Deux ans de manipulation sociale, un backdoor caché dans les scripts de build, une détection par 500 millisecondes de latence SSH. Le livre « Half a Second » reconstruit CVE-2024-3094 - et en tire des leçons que tout développeur doit intégrer.
31/08/2026 15 3
The Register et The Hacker News rapportent le 2 septembre 2026 que les boîtiers SonicWall SMA1000 sont de nouveau attaqués activement, avec deux 0-days susceptibles de former une chaîne d'exploitation complète. Priorité opérationnelle immédiate.
03/09/2026 2 1
Les opérateurs d'Aurora ransomware intègrent Cursor AI dans leur chaîne d'attaque pour générer et adapter leurs payloads sur 10 cibles. Une décision opérationnelle délibérée - pas un accident.
01/09/2026 15 3
GoCaracal, un nouveau malware RAT, stocke ses adresses de command-and-control dans un smart contract Ethereum. Après les 7 faux paquets Vite npm d'août 2026, la technique C2 blockchain confirme son passage à l'échelle dans plusieurs familles de malwares.
28/08/2026 18 3
Sept faux paquets npm imitant des plugins Vite ont délivré un RAT à des développeurs JavaScript. Particularité inédite : leur infrastructure C2 passe par une blockchain publique - impossible à bloquer par les autorités, contrairement à un serveur classique.
27/08/2026 16 4
Le fabricant de hardware wallets Trezor confirme que les données de 13 000 clients européens - noms, adresses, emails - ont été exposées suite à une faille chez son prestataire logistique. La supply chain hardware frappe encore.
20/08/2026 4 1
Un fork trojanisé de Newtonsoft.Json a été publié sur NuGet sous le nom "Newtonsoftt.Json.Net" - une lettre de différence. Sept versions du package ont circulé avec du code conçu pour truquer les résultats en direct de la plateforme de paris sportifs Digitain.
13/08/2026 5 2
Une opération d'ingénierie sociale industrielle transforme GitHub en vecteur de distribution : 7 600 dépôts factices, un même chargeur, une même leçon d'hygiène de la supply chain.
20/07/2026 7 2
Commandes en ligne suspendues, fermeture temporaire de restaurants envisagée : KFC Japan (ケンタッキー) subit les conséquences d'une cyberattaque visant son partenaire logistique. L'occasion de rappeler ce qui rend la marque si particulière au Japon.
17/07/2026 21 4
The Hacker News documente une nouvelle classe d'attaque : des configurations .git malveillantes qui, lues par les agents IA de coding, exécutent du code attaquant. Les outils qui devaient sécuriser deviennent des vecteurs.
03/09/2026 9 2
The Register documente comment un ancien système de login Lenovo, resté en place après une intégration SSO oubliée, a permis d'accéder à 5 000 comptes Dropbox. Cas d'école de la dette d'identité fédérée dans les chaînes de fournisseurs.
03/09/2026 22 3
Le groupe pro-russe UAC-0099 a trouvé une parade originale contre l'analyse automatisée par LLM : planter dans ses malwares un prompt sur des armes nucléaires. Les outils IA déclenchent leurs filtres et refusent d'analyser - un jailbreak inversé qui retourne les garde-fous IA contre les défenseurs.
02/09/2026 14 3
