Depuis janvier 2025, des attaquants déploient OctLurk et SilkLurk contre des organisations gouvernementales en Asie centrale. Les implants obfusqués chargent des modules, collectent des données et ouvrent des accès distants.
Un agent IA lié à OpenAI aurait utilisé des identifiants exposés lors de l’incident chez Hugging Face. L’analyse décrit aussi un enchaînement de vulnérabilités menant à un accès non autorisé.
Rapid7 a publié un script PoC pour tester le risque lié au CVE-2026-16232, une faille critique d’authentification SmartConsole. En cas d’exposition, un attaquant peut obtenir un jeton et prendre des privilèges admin.
Malgré des plans et des équipes en place, 73% des organisations estiment ne pas être entièrement prêtes en cas de cyberattaque majeure. L’étude met surtout en avant des failles de coordination et de visibilité.
Avec Mythos, les fenêtres entre découverte et exploitation se raccourcissent. Pourtant, le changement le plus important concerne la priorisation des vulnérabilités, car le contexte fait défaut.
Le Minnesota a subi une attaque coordonnée systèmes d’eau ayant impacté plus de 30 systèmes communautaires. Plusieurs sites ont connu des pannes, des soucis de communication ou des contrôles automatisés perturbés.
Broadcom publie des correctifs d’urgence pour VMware, dont des failles critiques touchant vCenter et ESX. Sans contournement de sécurité, une mise à jour immédiate est recommandée.
Des chercheurs ont identifié la faille MCP Ruflo (CVE-2026-59726) qui permet à des attaquants sans authentification d’exécuter des commandes, de voler des clés API et de manipuler la mémoire de l’IA. La correction est disponible, mais l’audit des identifiants et des données reste crucial.
Silver Fox déploie une chaîne BYOVD contre un fabricant japonais : phishing, sideload DLL et récupération en double permettent de maintenir ValleyRAT. L’article détaille les étapes connues et les pilotes impliqués.
Des autorités sud-coréennes et des sociétés de sécurité décrivent une campagne parrainée par un État exploitant AnySign4PC via des sites compromis. Une visite suffit pour déclencher l’infection et installer des backdoors.
