Daily
The Press Corner
A short résumé of each security publication from the daily scan, with the topic and a link to the original. The scan runs every day at 01:15 UTC. If that run misses, the next hourly pass picks it up. Last scan Oct 23, 2026.
1–9 of 9
Les artefacts de Claude détournés pour piéger les utilisateurs de macOS avec un malware infostealer
En abusant du système d'Artefacts de Claude et de Google Ads, les pirates cherchent à piéger les utilisateurs de macOS dans le cadre d'attaques ClickFix.
ClickFix avec un écran bleu de la mort et phishing Booking.com : ces pirates ciblent les hôtels !
En mêlant phishing imitant Booking.com et la technique ClickFix, des pirates s'attaquent au secteur de l'hôtellerie en Europe pour déployer le malware DCRat.
KMSAuto : fin de partie pour le pirate qui a piégé 2,8 millions d'utilisateurs avec un malware
Un pirate a été arrêté pour avoir dissimulé un malware dans une version modifiée du logiciel d'activation KMSAuto pour détourner des transactions crypto.
Attaques ClickFix : un écran Windows Update pour tromper l'utilisateur et lui voler ses identifiants
Découverte de nouvelles attaques ClickFix basées sur des pages Web imitant l'écran Windows Update, tout en dissimulant le malware dans une image au format PNG.
Windows : EncryptHub exploite la faille MSC EvilTwin pour déployer le malware Fickle Stealer
EncryptHub mène des attaques qui combinent l'ingénierie sociale via Microsoft Teams et l'exploitation d'une vulnérabilité dans Windows : CVE-2025-26633.
Patchez WinRAR : une faille permet l'exécution de malware via des archives piégées
Une faille importante affecte WinRAR et permet l'exécution de malwares après extraction d'archives piégées. Patchez pour vous protéger de la CVE-2025-6218.
Botnet AyySSHush : une porte dérobée SSH ajoutée sur plus de 9 000 routeurs ASUS !
Plus de 9 000 routeurs ASUS ont été compromis par un nouveau botnet baptisé AyySSHush, grâce à l'exploitation d'une faille de sécurité déjà connue et patchée.
Cette vulnérabilité dans Windows est exploitée pour diffuser un malware infostealer (CVE-2024-43461)
L'agence américaine CISA a publiée une alerte au sujet d'une faille de sécurité zero-day présente dans Windows et récemment patchée : CVE-2024-43461.
Le malware BiBi-Linux utilisé pour détruire les données d'organisations israéliennes
BiBi-Linux, c'est le nom d'un malware de type « wiper » qui est utilisé pour détruire les données présentes sur les machines d'organisations israéliennes.