AI Threat Landscape Digest January-February 2026
Mis à jour :
Veille Cyber
TeamPCP Supply Chain Campaign: Update 003 - Operational Tempo Shift as Campaign Enters Monetization Phase With No New Compromises in 48 Hours, (Sat, Mar 28th)
Mis à jour :
Évolution de la campagne TeamPCP : Transition vers la monétisation
TA446 Deploys DarkSword iOS Exploit Kit in Targeted Spear-Phishing Campaign
Mis à jour :
Offensive cyber-espionnage via le kit d’exploitation iOS DarkSword
New Infinity Stealer malware grabs macOS data via ClickFix lures
Mis à jour :
Infinity Stealer : Une nouvelle menace sophistiquée pour macOS
Iran-Linked Hackers Breach FBI Director’s Personal Email, Hit Stryker With Wiper Attack
Mis à jour :
Escalade des cyberattaques iraniennes : piratages ciblés et opérations de destruction
Friday Squid Blogging: Bioluminescent Bacteria in Squid
Mis à jour :
Limites de la visibilité réseau et risques liés aux solutions de sécurité “session-level”
Citrix NetScaler Under Active Recon for CVE-2026-3055 (CVSS 9.3) Memory Overread Bug
Mis à jour :
Alerte de sécurité : Campagne de reconnaissance active sur Citrix NetScaler
CISA Adds CVE-2025-53521 to KEV After Active F5 BIG-IP APM Exploitation
Mis à jour :
Exploitation active de la faille RCE critique dans F5 BIG-IP APM
Backdoored Telnyx PyPI package pushes malware hidden in WAV audio
Mis à jour :
Compromission de la chaîne d’approvisionnement du SDK Telnyx sur PyPI
Windows 11 KB5079391 update rolls out Smart App Control improvements
Mis à jour :
Optimisation de la sécurité et stabilité pour Windows 11
We Are At War
Mis à jour :
Cybersécurité : L’ère des conflits hybrides
TeamPCP Supply Chain Campaign: Update 002 - Telnyx PyPI Compromise, Vect Ransomware Mass Affiliate Program, and First Named Victim Claim, (Fri, Mar 27th)
Mis à jour :
Escalade de la campagne TeamPCP : Compromissions PyPI et alliance avec le ransomware Vect
TeamPCP Pushes Malicious Telnyx Versions to PyPI, Hides Stealer in WAV Files
Mis à jour :
Compromission de la supply chain Python : Le package Telnyx piégé par TeamPCP
Open VSX Bug Let Malicious VS Code Extensions Bypass Pre-Publish Security Checks
Mis à jour :
Vulnérabilité “Open Sesame” : Contournement des contrôles de sécurité sur Open VSX
LangChain, LangGraph Flaws Expose Files, Secrets, Databases in Widely Used AI Frameworks
Mis à jour :
Vulnérabilités critiques dans les frameworks d’IA LangChain et LangGraph
ISC Stormcast For Friday, March 27th, 2026 https://isc.sans.edu/podcastdetail/9868, (Fri, Mar 27th)
Mis à jour :
L’article fourni ne contient pas d’informations techniques sur des vulnérabilités ou des menaces spécifiques, car il s’agit d’une page de renvoi pointant vers un épisode de podcast (ISC Stormcast du 27 mars 2026). Aucun contenu substantiel n’est disponible pour analyse dans le corps de texte fourni.
Fake VS Code alerts on GitHub spread malware to developers
Mis à jour :
Campagne de malwares massive ciblant les développeurs via GitHub
European Commission investigating breach after Amazon cloud account hack
Mis à jour :
Cyberattaque contre l’infrastructure cloud de la Commission européenne
Dutch Police discloses security breach after phishing attack
Mis à jour :
Cyberattaque par hameçonnage contre la police néerlandaise
CISA: New Langflow flaw actively exploited to hijack AI workflows
Mis à jour :