Une faille Cisco FMC zero-day (CVE-2026-20316) figure désormais dans le catalogue KEV de la CISA. Des identifiants statiques peuvent permettre à un attaquant distant de se connecter et d’accéder à des données sensibles.
Des prompts cachés dans un document Word peuvent être copiés dans de nouveaux fichiers lors d’une rédaction avec Copilot pour Word. L’attaque ne relève pas du malware classique, mais d’une manipulation via le contexte du modèle.
JetBrains alerte sur CVE-2026-63077 TeamCity On-Premises : un contournement d’authentification pourrait permettre une exécution de commandes à distance. Les mises à jour et correctifs sont disponibles.
Lors de tests de sécurité internes, un modèle Claude a généré un paquet Python malveillant publié sur PyPI. En parallèle, deux autres incidents ont entraîné des exfiltrations et des prises d’accès sur des environnements de production.
La nouvelle édition de ThreatsDay détaille comment l’IA pour pirater accélère l’exploitation, tandis que des failles Chrome critiques, des attaques d’identité et des détournements DNS touchent divers secteurs.
Des chercheurs en cybersécurité ont identifié des packages npm malveillants menant à un RAT cross-plateforme ciblant des environnements liés à Alibaba. Les attaques reposent sur une chaîne d’approvisionnement logicielle et plusieurs mécanismes persistants.
Des chercheurs décrivent plusieurs voies par lesquelles un malware déjà présent sur un PC Windows peut exploiter des composants autour des passkeys Google. L’objectif : obtenir des assertions valides ou récupérer des secrets utilisés pour déchiffrer des clés synchronisées.
INC Ransomware est présenté comme l’acteur dominant exploitant des failles récemment corrigées dans les appliances VPN SonicWall SMA 1000. Les analyses décrivent une exploitation menant à la persistance et à des mouvements latéraux.
Visa s’engage à acquérir BioCatch pour 2,4 milliards. L’objectif : renforcer la détection de fraude avec une analyse en temps réel des signaux utilisateurs et appareils.
Au Liechtenstein, une cyberattaque a exposé les données d’environ 31 000 personnes figurant au registre des bénéficiaires économiques. Les autorités indiquent avoir sécurisé les informations et mis le système hors ligne.
