des notes courtes et pratiques pour ne pas se faire piéger. pas de panique, juste la checkliste.
Les services de renseignement slovaques ont démonté un radar NERO R-ONE financé par l’UE et y ont trouvé un CORDON PRO.M russe rebadgé, avec deux modems et une backdoor cachée déclenchée par SMS, reliée à douze numéros de téléphone russes.
Un acteur isolé derrière la campagne CameraSwarm a compromis au moins 14 530 caméras IP Dahua sur des réseaux ukrainiens, russes et de la CEI en 35 jours, en s’appuyant largement sur les contournements d’authentification CVE-2021-33044 et CVE-2021-33045 de 2021. L’opération n’a été révélée que parce que l’attaquant a laissé sa propre boîte à outils exposée en ligne.
La fuite FortiBleed a exposé des identifiants admin pour des dizaines de milliers de FortiGates exposés à Internet dans 194 pays. Quelques jours après l’alerte d’urgence de la CISA, un broker d’accès initial vendait des accès groupés à des appareils américains sur Darkforums, avec escrow du forum.
Un vendeur affirme avoir extrait l’intégralité du backend Firebase non authentifié d’une plateforme coréenne de livraison de repas : 47,9 millions d’enregistrements, codes de porte, numéros d’enregistrement des résidents, mots de passe en clair et clés de paiement actives compris. L’annonce n’est pas vérifiée, mais le schéma derrière est la ligne d’approvisionnement la plus fiable qui alimente les marchés de données du dark web.
Connor Riley Moucka a plaidé coupable d’avoir compromis 165 comptes clients Snowflake et vendu le butin sur des forums de hacking - et ses propres fils de vente sont désormais des preuves dans une affaire qui pourrait lui valoir 32 ans.
Le FBI et l’IRS Criminal Investigation ont saisi des centaines de domaines NetNut le 2 juillet 2026, exposant un réseau de proxies résidentiels construit sur deux millions de smart TV compromises. Pour les utilisateurs de Tor, un rappel de plus que l’infrastructure d’anonymisation s’effondre sous la pression des enquêteurs.
Les sociétés d’intelligence et les agences américaines ont dépassé la question de savoir si les criminels utilisent l’IA. Les rapports mensuels de Flashpoint, un avis conjoint NSA-FBI et deux cas d’intrusion documentés montrent exactement où les grands modèles de langage siègent désormais dans les flux illicites.
Un affilié ransomware se faisant passer pour un service de récupération a contacté des victimes en pleine attaque, proposant des décrypteurs et une suppression de données contre paiement. Comment fonctionne cette arnaque à double tirelire, les signaux d’alerte, et à quoi ressemble une réponse à incident légitime.
Truffle Security a revérifié quatre années de clés d’accès AWS publiquement fuitées et a constaté que 88 pour cent authentifiaient toujours, dont 768 accordant le contrôle total de comptes d’entreprise. Voici ce que cela signifie pour les auto-hébergeurs qui font tourner une infrastructure onion.
Des comptes de mainteneurs compromis ont poussé des versions de crates malveillantes dont les build-scripts exécutaient du malware à la compilation, tandis que des paquets npm trojanisés livraient une backdoor Linux assistée par IA. Voici comment ces attaques fonctionnent et pourquoi les lockfiles comptent.
Le trojan bancaire Android ToxicPanda a été mis à jour avec 167 commandes à distance, du phishing par overlay pour 349 applications financières et une astuce de service VPN qui coupe les victimes de Google Play pendant qu’il agit.
Des chercheurs ont montré qu’un relais man-in-the-middle peut réécrire la date d’expiration qu’un terminal POS lit sur une carte Visa expirée, ressuscitant le plastique mort pour de vrais achats. Nous expliquons la mécanique, pourquoi la scène carding s’en est emparée et où l’attaque s’arrête.
