CVE, malware, phishing, ransomware, CERT-FR
Une vulnérabilité CSRF critique baptisée ‘Click2Shell’ touche le cœur de WordPress, permettant à des attaquants d’exécuter du code PHP malveillant sur le serveur via un simple clic d’administrateur.
Une étude révèle que les smartphones Android transmettent des données à Google des milliers de fois par jour. Découvrez comment fonctionne cette télémétrie invisible et comment le système d’exploitation alternatif GrapheneOS peut bloquer ce pistage continu.
L’Agence nationale pour la formation des adultes (Afpa) a subi une cyberattaque majeure orchestrée par deux pirates, exposant les données personnelles de près de deux millions d’usagers français.
Des chercheurs en cybersécurité ont réussi à s’évader du bac à sable d’OpenAI Codex, parvenant à exécuter des commandes sur la machine hôte. Une découverte majeure qui a poussé OpenAI à déployer des correctifs en urgence.
Le collectif d’extorsion ShinyHunters a pris le contrôle de l’infrastructure du groupe de ransomware Clop sur le Dark Web, dérobant des clés cryptographiques et des données confidentielles.
Face à la montée des escroqueries téléphoniques, la France étudie la création d’un numéro national anti‑fraude. Ce dispositif vise à offrir un réflexe simple et immédiat : raccrocher puis composer un numéro court pour être redirigé vers le service anti‑fraude de sa banque ou vers une plateforme officielle, afin de vérifier la légitimité d’un appel suspect et limiter les pertes liées aux manipulations.
La carte mondiale des cybermenaces en temps réel. Dans un monde où les cybermenaces évoluent plus vite que les correctifs, visualiser ce qui se passe réellement sur Internet est devenu essentiel. Bitdefender propose justement un outil fascinant : la ThreatMap, une carte interactive qui affiche en temps réel les attaques, infections et campagnes de spam…