108 Malicious Chrome Extensions Steal Google and Telegram Data, Affecting 20,000 Users
Mis à jour :
Veille Cyber
Your MTTD Looks Great. Your Post-Alert Gap Doesnt
Mis à jour :
Combler le fossé post-alerte : L’impératif de l’IA dans les SOC
⚡ Weekly Recap: Fiber Optic Spying, Windows Rootkit, AI Vulnerability Hunting and More
Mis à jour :
Actualités Cyber : Menaces émergentes, vulnérabilités critiques et outils de défense
The silent “Storm”: New infostealer hijacks sessions, decrypts server-side
Mis à jour :
Storm : Le nouveau malware qui contourne la sécurité par le chiffrement côté serveur
Scans for EncystPHP Webshell, (Mon, Apr 13th)
Mis à jour :
Recrudescence des scans pour le Webshell EncystPHP sur FreePBX
OpenAI rotates macOS certs after Axios attack hit code-signing workflow
Mis à jour :
Compromission de la chaîne d’approvisionnement Axios chez OpenAI
OpenAI Revokes macOS App Certificate After Malicious Axios Supply Chain Incident
Mis à jour :
Compromission de la chaîne d’approvisionnement logicielle : L’incident OpenAI et la menace TeamPCP
On Anthropic’s Mythos Preview and Project Glasswing
Mis à jour :
L’IA face à l’accélération des cybermenaces : l’exemple de Claude Mythos
North Koreas APT37 Uses Facebook Social Engineering to Deliver RokRAT Malware
Mis à jour :
Campagne d’ingénierie sociale : APT37 déploie le malware RokRAT via Facebook
New Booking.com data breach forces reservation PIN resets
Mis à jour :
Violation de données chez Booking.com : réinitialisation forcée des codes PIN
JanelaRAT: a financial threat targeting users in Latin America
Mis à jour :
JanelaRAT : Une menace financière persistante en Amérique latine
ISC Stormcast For Monday, April 13th, 2026 https://isc.sans.edu/podcastdetail/9888, (Mon, Apr 13th)
Mis à jour :
Le contenu fourni ne contient aucune information technique, vulnérabilité ou article de fond ; il s’agit uniquement d’une page de navigation générique pour le podcast “ISC Stormcast” du 13 avril 2026. Par conséquent, aucune donnée exploitable ne peut en être extraite.
FBI takedown of W3LL phishing service leads to developer arrest
Mis à jour :
Démantèlement de la plateforme de phishing W3LL
FBI and Indonesian Police Dismantle W3LL Phishing Network Behind $20M Fraud Attempts
Mis à jour :
Démantèlement du réseau de phishing « W3LL » : Une opération d’envergure internationale
AI Chatbots and Trust
Mis à jour :
La sycophantie des IA : un risque pour la responsabilité individuelle et la société
Adobe rolls out emergency fix for Acrobat, Reader zero-day flaw
Mis à jour :
Correctif d’urgence pour une vulnérabilité zero-day dans Adobe Acrobat et Reader
Critical Marimo pre-auth RCE flaw now under active exploitation
Mis à jour :
Exploitation active de la faille critique RCE dans Marimo
CPUID Breach Distributes STX RAT via Trojanized CPU-Z and HWMonitor Downloads
Mis à jour :
Compromission du site CPUID : Propagation du cheval de Troie STX RAT
Adobe Patches Actively Exploited Acrobat Reader Flaw CVE-2026-34621
Mis à jour :
Urgence : Correction d’une faille critique exploitée dans Adobe Acrobat Reader
Over 20,000 crypto fraud victims identified in international crackdown
Mis à jour :