⚡ Weekly Recap: Linux Rootkit, macOS Crypto Stealer, WebSocket Skimmers and More
Mis à jour :
Veille Cyber
Webinar this week: Prevention alone is not enough against modern attacks
Mis à jour :
Au-delà de la prévention : L’impératif de la résilience cyber
TrickMo Android banker adopts TON blockchain for covert comms
Mis à jour :
Évolution du malware bancaire TrickMo : adoption du réseau TON pour une furtivité accrue
The State of Ransomware – Q1 2026
Mis à jour :
État des lieux du ransomware : Premier trimestre 2026
LLMs and Text-in-Text Steganography
Mis à jour :
Stéganographie et LLMs : Les limites de l’obfuscation textuelle
ISC Stormcast For Monday, May 11th, 2026 https://isc.sans.edu/podcastdetail/9926, (Mon, May 11th)
Mis à jour :
L’article fourni ne contient pas le contenu textuel du rapport de cybersécurité, mais renvoie uniquement vers une page d’archivage d’un podcast (ISC Stormcast) daté du 11 mai 2026. En l’absence de transcript ou de notes techniques associées, il n’est pas possible d’extraire des vulnérabilités, des CVE ou des recommandations spécifiques pour cet épisode.
Instructure confirms hackers used Canvas flaw to deface portals
Mis à jour :
Violation de Canvas par le groupe ShinyHunters : extorsion et fuite de données
Hackers Used AI to Develop First Known Zero-Day 2FA Bypass for Mass Exploitation
Mis à jour :
L’essor de l’IA dans l’exploitation malveillante de failles zéro-day
Google: Hackers used AI to develop zero-day exploit for web admin tool
Mis à jour :
L’IA au service de l’exploitation de failles Zero-Day
Fake OpenAI Privacy Filter Repo Hits #1 on Hugging Face, Draws 244K Downloads
Mis à jour :
Menace sur les modèles IA : Un faux dépôt Hugging Face distribue des infostealers
cPanel CVE-2026-41940 Under Active Exploitation to Deploy Filemanager Backdoor
Mis à jour :
Exploitation active de la faille critique cPanel : Déploiement de backdoors
Police shut down reboot of Crimenetwork marketplace, arrest admin
Mis à jour :
Démantèlement de la plateforme criminelle Crimenetwork
Ollama Out-of-Bounds Read Vulnerability Allows Remote Process Memory Leak
Mis à jour :
Vulnérabilités critiques affectant la plateforme Ollama
JDownloader site hacked to replace installers with Python RAT malware
Mis à jour :
Compromission de la chaîne d’approvisionnement de JDownloader
Hackers abuse Google ads, Claude.ai chats to push Mac malware
Mis à jour :
Campagne de malvertising exploitant les partages de chat Claude.ai
Friday Squid Blogging: Giant Squid Live in the Waters of Western Australia
Mis à jour :
Les enjeux de la dépendance aux modèles d’IA et de la dette technique
Fake OpenAI repository on Hugging Face pushes infostealer malware
Mis à jour :
Menace sur Hugging Face : un dépôt malveillant dérobe des données sensibles
cPanel, WHM Release Fixes for Three New Vulnerabilities — Patch Now
Mis à jour :
Correction critique : Vulnérabilités critiques dans cPanel et WHM
Zara data breach exposed personal information of 197,000 people
Mis à jour :
Compromission des données clients chez Zara : 197 000 comptes exposés
Why More Analysts Won’t Solve Your SOC’s Alert Problem
Mis à jour :