IA
Quand Amazon SES devient un moteur d'hameçonnage sophistiqué
Ces dernières semaines, un phénomène particulièrement inquiétant a été observé: les acteurs malveillants profitent du service légitime d'Amazon Simple Email Service (SES) comme in…
Catégorie de renseignement
IA
Nouvelles sur l'intelligence artificielle, l'apprentissage automatique et l'automatisation
IA
Phishing posant comme le SSA et profitant des outils RMM pour la persistance: la campagne VENOMOUS # HELPER qui touche plus de 80 organisations
Une campagne active d'hameçonnage détectée depuis au moins avril 2025 exploite la confiance dans les outils légitimes de gestion à distance pour obtenir et maintenir un accès pers…
IA
Quand une unité devient un vecteur de vol: l'attaque de PyTorch Lightning dans PyPI expose les lettres de créances et les secrets
Un paquet légitime et largement utilisé dans l'écosystème Python, PyTorch Lightning, a été manipulé dans une publication malveillante dans PyPI et a livré un chargeur d'identifica…
IA
L'IA élimine la barrière technique : attaques automatisées que tout le monde peut exécuter et défense à réinventer
En 2025, nous avons vu des scènes qui semblaient auparavant être tirées de romans ou de vieux dossiers de hackers : des adolescents sans formation technique capables d'enlever des…
IA
Alerte de sécurité : CVE-2026-41940 transforme cPanel / WHM en vecteur d'intrusion contre les gouvernements et les PSM
Le 2 mai 2026, des chercheurs de Ctrl-Alt-Intel ont détecté une campagne active qui explore la vulnérabilité critique dans cPanel / WHM, CVE-2026-41940, pour unifier l'authentific…
IA
Crypto arnaque industrialise: réseaux transnationaux, trafic et malware au service de la fraude
Le récent raid international qui a expulsé neuf centres d'escroquerie liés à la fraude à l'investissement dans les cryptomonesdas et qui a conduit à l'arrestation de centaines de …
IA
La fausse alerte du défenseur qui a effacé les certificats racine de DigiCert et libéré le chaos sur Windows
Ces derniers jours, de nombreux administrateurs et utilisateurs de Windows ont vu des alertes reliant des certificats DigiCert légitimes à la détection Trojan: Win32 / Cerdigent. …
IA
Copy Fail: la vulnérabilité critique du noyau Linux (CVE-2026-31431) déjà exploité qui pourrait donner accès racine et briser l'isolation du conteneur
Agence américaine pour l'infrastructure et la cybersécurité. États-Unis. ( CISA) a inclus dans son catalogue Connue Exploited Vulnerabilities (KEV) une vulnérabilité critique réce…
IA
ConsentementFix v3 la tactique qui vole des jetons en profitant de la confiance accordée à OAuth
Un nouveau vecteur d'attaque connu dans des forums comme ConsentementFix v3 montre une faiblesse récurrente dans les architectures qui font confiance aux flux d'OAuth : ce n'est p…