Une campagne liée à Midnight Blizzard, baptisée CaptiveCrunch, détourne des captive portals pour voler des identifiants Microsoft 365. L’attaque passe par des manipulations DNS/HTTP et des techniques d’hameçonnage.
La fuite PNLD a exposé des coordonnées professionnelles de la police et de partenaires sur le dark web. L’incident soulève un risque accru de phishing ciblé.
Une campagne de cyberattaques visant le secteur de l’eau et de l’assainissement s’étend au-delà du Minnesota. Au moins sept États sont touchés, et plusieurs collectivités assurent que l’eau reste sûre.
Thermo Fisher a publié des correctifs pour renforcer l’intégrité des fichiers ADN produits via certains logiciels Applied Biosystems. Objectif : rendre les modifications non autorisées plus faciles à détecter.
N-able alerte sur une attaque par contournement qui a permis aux intrus de prendre le contrôle de serveurs N-central, puis d’atteindre des endpoints via des tunnels Cloudflare. Une mise à jour complète vers 2026.3.1.7 est nécessaire.
Trois vulnérabilités sévères baptisées FaceHugger affectent la bibliothèque Diffusers et peuvent mener à l’exécution de code arbitraire lors du chargement de modèles. Des correctifs et des garde-fous concrets sont recommandés pour limiter le risque.
OpenAI tease Astra, un modèle non encore publié conçu pour résoudre des problèmes longs et difficiles. Dans une démonstration interne, il a produit des avancées majeures en mathématiques et en informatique théorique.
Google travaille à activer par défaut une protection Chrome contre les extensions “New Tab hijacker”. Objectif : empêcher la modification forcée du moteur de recherche et de la page Nouvel onglet sur des appareils non maîtrisés.
Une faille Coldcard a été associée à un vol de 1 082,65 BTC, soit environ 70,2 millions de dollars, en seulement 41 minutes. Les analyses pointent un problème dans la génération des graines et donnent des recommandations concrètes aux utilisateurs.
Balance Theory annonce une levée de fonds Série A de 19 millions pour renforcer sa plateforme d’aide aux CISOs. L’objectif : mieux piloter les investissements cybersécurité, du planning à l’exécution.
