actualité

Des vidéos TikTok apparemment inoffensives cachent une nouvelle forme d’attaque où les utilisateurs se compromettent eux-mêmes en exécutant des commandes malveillantes. Derrière cette manipulation ingénieuse se dissimulent des malwares sophistiqués comme Latrodectus et Vidar, capables de contourner les antivirus les plus performants.

Une faille critique dans Windows Server 2025, exploitant une nouvelle fonctionnalité Active Directory, permettrait à des attaquants d’obtenir les privilèges les plus élevés avec une facilité déconcertante. Baptisé « BadSuccessor », ce vecteur d’attaque fonctionne sur des configurations par défaut, exposant potentiellement 91 % des environnements AD.

Google révolutionne la sécurité en ligne en permettant à Chrome de modifier automatiquement les mots de passe compromis. Une avancée majeure qui simplifie la cybersécurité sans effort pour l’utilisateur.

Une faille zero-day critique frappe les systèmes Fortinet, offrant aux attaquants la possibilité d’exécuter du code à distance sans authentification. Exploitée activement, cette vulnérabilité menace des infrastructures clés et nécessite une réaction immédiate.

Une campagne de cyberespionnage d’envergure cible les forces kurdes en exploitant une faille zero-day dans un logiciel de messagerie professionnelle. Derrière cette attaque, un groupe lié à la Turquie déploie une backdoor sophistiquée en Golang, révélant une cybersurveillance aux objectifs géopolitiques précis.

Une faille critique dans ASUS DriverHub expose les utilisateurs à une prise de contrôle à distance via deux vulnérabilités redoutables. Découvrez comment un simple fichier ini devient l’arme d’un cybercriminel et comment vous en protéger dès maintenant.

Un redoutable réseau de cybercriminalité exploitant des objets connectés compromis a été démantelé après près de 20 ans d’activités clandestines. Derrière des millions de dollars de profits, des failles insoupçonnées dans nos routeurs du quotidien.

Face à une recrudescence des arnaques en ligne toujours plus sophistiquées, Google déploie une intelligence artificielle embarquée capables de détecter les menaces en temps réel, directement sur Chrome et Android. Une révolution silencieuse qui pourrait bien redéfinir les standards de la cybersécurité moderne.

Le redoutable groupe de cybercriminels Golden Chickens vient de frapper à nouveau avec deux malwares inédits, capables de dérober identifiants et cryptomonnaies en toute discrétion. Face à cette escalade technologique inquiétante, la maîtrise des techniques offensives devient un rempart essentiel pour se défendre efficacement.

Deux failles critiques visant les appliances VPN de SonicWall sont activement exploitées, malgré la disponibilité de correctifs. Cette alerte souligne une nouvelle fois la vulnérabilité des passerelles d’accès distant, passibles de compromissions majeures en entreprise.

Des erreurs minimes, parfois imperceptibles, peuvent ouvrir la porte à des cyberattaques d’ampleur. Découvrez comment des failles techniques apparemment banales ont permis des piratages spectaculaires aux conséquences réelles.

Une vaste opération de phishing, orchestrée par des cybercriminels nord-coréens, a permis de voler plus de 137 millions de dollars en crypto sur le réseau TRON en une seule journée. Cette attaque n’est que la partie visible d’un vaste réseau d’infiltration numérique visant à financer et renforcer l’appareil militaire de Pyongyang.

Une faille critique met en danger des milliers de routeurs ASUS dotés d’AiCloud, exposant potentiellement les réseaux domestiques et professionnels à des attaques à distance. Découvrez comment corriger cette vulnérabilité et protéger vos données avant qu’il ne soit trop tard.

Une nouvelle faille de sécurité critique dans Erlang/OTP met en péril des milliers de systèmes dans le monde. Ce problème concerne particulièrement les systèmes Linux utilisant Erlang/OTP. Référencée sous le code CVE-2025-32433, cette vulnérabilité permet à un attaquant l’exécution de code à distance via SSH sans aucune authentification. Affectant directement les serveurs SSH utilisant Erlang/OTP, cette faille obtient un score CVSS alarmant de 10.0, soit le plus élevé sur l’échelle de gravité. Attention : il

Les cybercriminels utilisent déjà l’intelligence artificielle pour affiner leurs attaques et contourner les défenses traditionnelles. Face à cette évolution fulgurante, maîtriser l’IA devient une nécessité stratégique pour toute entreprise souhaitant rester protégée et compétitive.