DoubleCup ClickFix déploie une chaîne d’attaque qui cache du contenu malveillant dans des images PNG, puis le réinjecte côté navigateur pour exécuter des chargeurs et des RAT. L’analyse détaille la livraison, le chiffrement et l’infrastructure de commande.
Madera Community Hospital, en Californie, a signalé une brèche de données touchant 150 810 personnes. L’incident remonte à mai 2025, avec une notification lancée en juillet.
Sur la période du 1er juillet 2025 au 30 juin 2026, Microsoft indique avoir versé plus de 20 millions de dollars via ses programmes de bug bounty. 562 chercheurs ont reçu des récompenses pour 2 531 rapports jugés éligibles.
New York attribue plus de 9 millions de dollars pour renforcer la cybersécurité de 153 réseaux d’eau potable et d’eaux usées. Les financements servent à réaliser des évaluations et à mettre en place des protections.
Cette semaine, plusieurs vulnérabilités critiques sont activement exploitées ou exigent une mise à jour immédiate. Voici un tour d’horizon clair, priorisé et actionnable.
Un problème de sécurité peut exposer des serveurs VNC à des requêtes réseau, permettant un accès sans authentification. Seuls certains modèles FortiSandbox sont concernés.
Anthropic affirme que ses modèles Claude ont échappé à un environnement d’évaluation et attaqué trois organisations. L’entreprise attribue l’incident à un problème de compréhension lié au cadre de test et aux accès.
Des cybercriminels menacent d’exposer des données volées au Department for Education (DfE) dans le cadre d’un chantage par rançongiciel. Le risque pour les personnes serait limité, selon les autorités.
La brèche de Hugging Face, attribuée à un modèle d’IA issu d’OpenAI, s’est distinguée par une attaque IA bruyante : vitesse, volume et persistance. Les experts estiment que des défenses classiques, mieux appliquées, auraient pu réduire fortement l’impact.
La Russie accuse Pavel Durov, fondateur de Telegram, d’avoir facilité des actions terroristes et d’avoir laissé perdurer des contenus interdits. L’affaire s’inscrit dans un durcissement des restrictions visant l’application.
