60 faits, 18 médias
Des chercheurs de Bitdefender ont identifié une campagne de malware ciblant les joueurs de Roblox. Le script executor Xeno, présenté comme « indétectable », se propage via Discord et des forums de jeu. Les ordinateurs infectés risquent le vol de données ou l’installation de logiciels espions.
Une attaque contre la chaîne d’approvisionnement a infecté des centaines de paquets NPM, dont certains très populaires. Le malware ChainD, lié à l’ancien Shai-Hulud, a contourné les mesures de sécurité du registre. Les développeurs sont appelés à vérifier leurs dépendances pour éviter des compromissions.
Un nouveau virus baptisé Dolphin X utilise l’IA générative pour classer ses victimes selon leur rentabilité potentielle. Commercialisé en Malware-as-a-Service, il vole identifiants, mots de passe et accède à des portefeuilles cryptographiques. Les experts en cybersécurité alertent sur sa capacité à contourner les protections traditionnelles.
Des hackers nord-coréens piratent des comptes Telegram et organisent de fausses réunions Zoom pour voler des cryptomonnaies. Le groupe BlueNoroff scanne les wallets de ses cibles avant d'installer un malware, selon des experts en cybersécurité. Cette campagne vise particulièrement les utilisateurs de portefeuilles numériques en Europe et en Asie.
Un malware déguisé en application de bureau Claude a infecté au moins 29 entreprises entre le 21 et le 22 juillet 2026. Les victimes ont téléchargé le faux logiciel directement depuis le site officiel claude.ai. Anthropic et les autorités enquêtent sur cette campagne de cybercriminalité ciblée.
Norton Small Business propose une solution de sécurité pour les petites entreprises à 34,99 € la première année. L'offre inclut antivirus, protection contre les malwares et outils de confidentialité. Elle vise les structures cherchant une protection professionnelle accessible.
Un nouveau logiciel malveillant, ClickLock, bloque les écrans macOS. Les utilisateurs doivent saisir leur mot de passe pour débloquer leur appareil. Aucun détail sur la propagation ou les auteurs n'a été révélé.
Le FBI arrête un Floridien de 21 ans pour diffusion de malwares via Steam. 8 000 machines ont été infectées, permettant le vol de 220 000 dollars en cryptos. L'affaire souligne les risques de cybercriminalité dans les jeux vidéo.
Un chercheur publie les résultats d’un pot de miel TFTP déployé pendant six mois. Plus de 1,2 million de tentatives d’accès illégitimes ont été enregistrées, majoritairement depuis la Chine et les États-Unis. Les attaques ciblent des failles connues pour propager des malwares ou voler des données.
Une vulnérabilité dans la bibliothèque follow-redirects permet des redirections frauduleuses via HTTP Request. Le défaut, analysé le 24 juin, expose les utilisateurs à des attaques par hameçonnage ou malware. Les développeurs sont invités à corriger ou mettre à jour leurs dépendances rapidement.
Un nouveau type de malware diffuse des manuels pour construire des armes atomiques. Ces instructions, intégrées à des logiciels malveillants, représentent une menace inédite. Les experts en cybersécurité appellent à une vigilance accrue face à cette évolution.
Un malware nommé PamStealer cible les utilisateurs de macOS en se faisant passer pour Maccy. Il récupère des informations sensibles grâce à une technique d’usurpation sophistiquée. Les utilisateurs sont invités à vérifier l’authenticité des logiciels avant installation.
Cisco Talos révèle une recrudescence d'attaques par phishing ciblant Microsoft 365. Le malware Evi exploite des failles pour voler des identifiants depuis le 1er juillet 2026. Les entreprises sont invitées à renforcer leurs protocoles d'authentification multifactorielle.
La malware « Gaslight » infecte les systèmes macOS via des outils de triage KI. Découverte récente, elle exploite des vulnérabilités pour exfiltrer des données sensibles. Les experts recommandent une mise à jour immédiate des logiciels de sécurité.
Bitdefender met en garde contre les faux sites et malwares ciblant les acheteurs en ligne. Les attaques par hameçonnage et ransomware augmentent de 30 % pendant les périodes de soldes. L’éditeur recommande des outils de protection pour sécuriser les transactions.
Des chercheurs ont utilisé l'IA pour identifier des infrastructures partagées entre les malwares Amadey et StealC. Ces deux programmes malveillants ciblent les données sensibles des entreprises et des particuliers. Cette découverte pourrait faciliter le démantèlement des réseaux cybercriminels.
Les autorités européennes et américaines ont démantelé trois réseaux majeurs de malware. L’opération cible des botnets comme IcedID et SystemBC, actifs depuis 2019. 100 serveurs saisis et 13 arrestations en Europe, selon Europol.
Europol a gelé 41 millions d’euros en cryptomonnaies lors d’une opération ciblant des réseaux de malware. L’opération, menée en collaboration avec plusieurs pays européens, vise à démanteler des infrastructures cybercriminelles. Les fonds saisis proviennent de ransomwares et de fraudes en ligne ciblant des particuliers et entreprises.
Une coalition internationale démantèle les infrastructures des malwares Amadey et StealC. L'opération, menée par Europol et des acteurs privés, vise à réduire les cybermenaces systémiques en Europe. Plus de 100 serveurs compromis ont été neutralisés, limitant les attaques par vol de données.
Les chercheurs de XLab ont découvert AryStinger, un malware inconnu qui transforme des routeurs anciens en botnet. Ce nouveau code malveillant cible spécifiquement les appareils réseau obsolètes et non mis à jour. L'ampleur de l'infection affecte plusieurs milliers de routeurs à travers le monde.
Microsoft a révélé une cyberattaque ciblant Windows qui détourne les transactions de cryptomonnaies via une technique de copier-coller malveillant. Ce malware modifie les adresses de destination lorsque l'utilisateur copie des informations de paiement. Les portefeuilles numériques et transactions crypto sont particulièrement vulnérables à cette technique d'interception.
Les autorités cybersécuritaires ont démantelé le botnet SocGholish, l'un des plus importants réseaux de machines compromises. Cette opération, baptisée Endgame, a neutralisé l'infrastructure utilisée pour propager des logiciels malveillants à grande échelle. Le démantèlement vise à réduire les menaces pesant sur les entreprises et utilisateurs touchés par ce réseau criminel.
Une attaque cible les utilisateurs de Steam via des fonds d'écran animés diffusés sur le Steam Workshop. Les fichiers compromis exploitent la plateforme de partage communautaire pour infecter les ordinateurs des joueurs. Les développeurs d'applications malveillantes contournent ainsi les défenses habituelles des antivirus.
Un nouveau malware pour Android nommé Rokarolla usurpe l'identité d'une application antivirus pour accéder aux comptes bancaires. Ce cheval de Troie exploite la confiance des utilisateurs en applications de sécurité pour voler des données sensibles. La découverte souligne les risques accrus des menaces camouflées sur les plateformes mobiles.
Le groupe de ransomware DragonForce utilise Microsoft Teams pour masquer son trafic malveillant et échapper à la détection. Cette technique de dissimulation permet aux attaquants d'exploiter les outils légitimes de l'entreprise pour leurs opérations criminelles. Les équipes de sécurité doivent renforcer la surveillance des communications internes et des transferts de données sensibles.
Des applications dangereuses se sont glissées dans Arch User Repository, le dépôt communautaire de paquets logiciels, marquant le second incident de sécurité en une semaine. Ce problème révèle des failles dans les mécanismes de vérification des contributions et la validation des paquets partagés par la communauté. La plateforme renforce ses contrôles de sécurité face à la recrudescence des tentatives d'injection de code malveillant.
Un groupe de cybercriminels a lancé une série d'attaques coordonnées en exploitant un ver informatique baptisé Miasma. Ce malware cible spécifiquement Claude Code, l'outil de développement assisté par intelligence artificielle d'Anthropic. Les experts en cybersécurité appellent à la vigilance face à cette menace émergente affectant les développeurs.
L'éditeur Avast a reçu le prix « Produit de l'année 2026 » décerné par AVLab pour sa solution de sécurisation des téléchargements et logiciels potentiellement dangereux. Le logiciel offre une protection contre les installations de programmes malveillants ou piégés, un enjeu croissant face aux risques informatiques contemporains. Cette reconnaissance confirme la position d'Avast parmi les leaders de la cybersécurité commerciale grand public.
Avant la sortie officielle de Grand Theft Auto VI, des cybercriminels exploitent l'engouement en distribuant une fausse version contenant un virus. Les utilisateurs de PC et de smartphones sont ciblés par des programmes malveillants déguisés en jeu populaire. Cette arnaque souligne les risques de piratage lors des lancements de jeux très attendus.
Une vulnérabilité dans FortiClient EMS est activement exploitée par des pirates pour déployer un cleptogiciel (malware de vol de données) sur les systèmes compromis. La faille affecte le logiciel de gestion des endpoints de Fortinet, largement utilisé par les entreprises pour sécuriser leurs appareils. FortiGuard recommande une mise à jour immédiate et la vérification des systèmes potentiellement infectés.
Un homme soupçonné de développer la suite malveillante Venom, programme nuisant à la sécurité informatique, est tombé sous les coups de la justice. Venom constitue un ensemble de services malveillants ciblant les utilisateurs et les entreprises.
Un kit de phishing sophistiqué nommé Tycoon 2FA permet aux cybercriminels de contourner l'authentification à deux facteurs et de dérober les identifiants des victimes. Ce malware circule activement sur le dark web et combine des techniques sociales avec des faux écrans de connexion reproduisant des interfaces légitimes. Les utilisateurs de messagerie et de services bancaires constituent les cibles principales de cette campagne d'envergure.
Des hackers exploitent la puissance de calcul des cartes graphiques pour miner des cryptomonnaies sans autorisation des utilisateurs. Cette attaque, appelée cryptojacking, utilise des logiciels malveillants infiltrés sur les ordinateurs cibles. Les victimes subissent une dégradation de performance et une consommation énergétique accrue.
La campagne du malware GlassWorm, longtemps actif dans le paysage des cybermenaces, arrive à sa fin. Les chercheurs en sécurité informatique documentent l'extinction progressive de cette menace ciblant les infrastructures critiques. Cette disparition marque un tournant dans la bataille contre les cyberattaques organisées d'envergure internationale.
Le botnet Glassworm, actif depuis plus d'un an, a été neutralisé après avoir discrètement infiltré les systèmes des développeurs. Cette menace ciblait spécifiquement les professionnels du secteur informatique pour voler des données ou établir des accès persistants. Sa désactivation marque une victoire importante dans la lutte contre les campagnes de cybercriminalité organisée.
Un nouveau malware appelé TrapDoor s'en prend aux développeurs travaillant sur les blockchains Solana, Sui et Aptos. Cette menace de sécurité représente un risque majeur pour l'écosystème des développeurs de ces trois protocoles. Les équipes de sécurité appellent à la vigilance face aux vecteurs d'infection potentiels.
Kaspersky documente une accélération sans précédent des malveillances ciblant les utilisateurs Android avec des trojans bancaires. Les attaques se multiplient contre le système d'exploitation mobile le plus utilisé au monde, menaçant directement les données financières des utilisateurs. Cette tendance souligne la vulnérabilité croissante des appareils mobiles face aux menaces cybercriminelles organisées.
Un cheval de Troie cible l'application Microsoft Phone Link, utilisée pour synchroniser les appareils Windows et mobiles. La vulnérabilité exploite le processus de synchronisation entre les appareils pour accéder aux données personnelles des utilisateurs. Microsoft recommande de mettre à jour l'application et de vérifier les appareils connectés.
Le site officiel de JDownloader a été compromis et a distribué un malware à la place du fichier d'installation légitime. Les utilisateurs téléchargeant le logiciel ont reçu un code malveillant au lieu de l'application attendue. Les développeurs ont été alertés et travaillent à la restauration du service et à l'identification des systèmes affectés.
Un guide pour développeurs explique comment soumettre et tester des malwares de façon sécurisée en environnement isolé. Les protocoles incluent le confinement, la signature et la documentation pour éviter les fuites.
Une unité de cyberespionnage chinoise inédite a été découverte implantant des malwares dormants (« C2 on a sleep cycle ») sur des systèmes critiques américains. Cette technique dite de compromission de longue durée permet d'éviter la détection en activant les réseaux botnet de manière intermittente.
Un développeur a dépouillé une chaîne d'approvisionnement logicielle multi-surface, révélant comment une seule action GitHub compromise peut infecter des centaines de dépôts dépendants. L'attaque de mars 2025 sur tj-actions a permis l'injection de malware dans les pipelines CI/CD de 6 surfaces différentes (git, PyPI, npm, Maven, etc.). L'incident expose la fragilité des chaînes d'approvisionnement modernes, où une dépendance transitoire unique peut devenir un vecteur critique d'infection à l'échelle d'écosystèmes entiers.
Un paquet Python malveillant nommé elementary-data, téléchargé plus de 100 000 fois, a volé les identifiants d'accès aux services cloud (AWS, Azure, GCP). La compromission a affecté directement les machines de développeurs ignorant la présence du code malveillant dans leurs dépendances. PyPI a supprimé le paquet; les équipes de sécurité conseillent une rotation d'urgence des secrets cloud exposés.
Le malware SparkCat, un cheval de Troie cryptophage, échappe aux radars des antivirus un an après sa première détection. Cette menace cible principalement les portefeuilles de cryptomonnaies et les données sensibles. Sa résurgence indique une évolution des tactiques de piratage axées sur les actifs numériques.
La découverte du malware fast16 révèle que la cyber-sabotage opérationnelle était sophistiquée bien avant Stuxnet (2010). Ces attaques anciennes ciblaient déjà les systèmes de contrôle industriel avec les mêmes techniques que les opérations modernes. Cette réécriture de l'histoire remet en question le récit dominantde Stuxnet comme premier cyberattaque stratégique de puissances État.
Un groupe criminel utilise un malware custom nommé « Snow » pour usurper l'identité des équipes de support et voler des données sensibles. La tactique d'ingénierie sociale s'appuie sur Microsoft Teams pour établir la confiance auprès des victimes. Les entreprises doivent renforcer la vérification de l'identité des communications de support internes.
Les chercheurs identifient FAST16, un malware de sabotage informatique datant possiblement d'avant 2007, devançant Stuxnet de cinq ans. Cet artefact représenterait la première cyber-arme connue et ses effets résonnent encore dans les architectures modernes. La découverte redéfinit la chronologie des premières opérations de cyberguerre d'État.
Albert, un retraité philippin de 68 ans, a été dépouillé de ses économies par une application frauduleuse utilisant un schéma de malveillance commerciale organisée. Le stratagème exploit le modèle « malware-as-a-service » où des cybercriminels proposent des outils malveillants accessibles à bas coût. Ce type d'arnaque se multiplie dans les pays en développement ciblant les populations âgées.
Des chercheurs ont enfin décrypté Fast16, un malware de sabotage mystérieux qui aurait ciblé le programme nucléaire iranien et d'autres infrastructures critiques. Ce code, découvert antérieurement, avait échappé à l'analyse pendant des années en raison de son chiffrement sophistiqué. La déchiffrement révèle des capacités de destruction de matériel (wiper) et relance les questions sur les opérations clandestines contre l'Iran.
Une attaque sur le registre NPM expose une vulnérabilité systémique du gestionnaire de dépendances JavaScript. La campagne malveillante souligne les failles de sécurité de l'approche collaborative de NPM. Les développeurs risquent d'installer des paquets compromis sans le savoir via leurs dépendances.
L'outil en ligne de commande Bitwarden a été compromis dans une vaste campagne de supply chain liée à Checkmarx. Les attaquants ciblent les dépendances logicielles pour infiltrer les systèmes des développeurs et des entreprises. La vulnérabilité pose un risque majeur pour les utilisateurs gérant des secrets cryptographiques via la CLI.
Des chercheurs de Kaspersky ont identifié le premier malware Android ciblant spécifiquement les autoradios connectés. L'…
Un rapport révèle plus de 500
