Alerte de sécurité : Campagne "hack-for-hire" du groupe Bitter Une campagne active de type "hack-for-hire" associée au groupe Bitter cible actuellement des journalistes, des activistes et des responsables gouvernementaux dans la région MENA. Cette menace est en cours et nécessite une réaction rapide des équipes de sécurité
Alerte de sécurité : Campagne "hack-for-hire" du groupe Bitter Une campagne active de type "hack-for-hire" associée au groupe Bitter cible actuellement des journalistes, des activistes et des responsables gouvernementaux dans la région MENA. Cette menace est en cours et nécessite une réaction rapide des équipes de sécurité
Analyse technique Vecteurs d'attaque principaux * Prompt injection et manipulation des modèles: Un collaborateur copie une configuration ou un ticket client dans un assistant pour obtenir une synthèse. Si le modèle n'applique pas de filtrage strict et n'est pas cloisonné, la réponse peut contenir des
Analyse technique Vecteurs d'attaque aggravés par un contexte géopolitique Les conflits régionaux accentuent les tensions dans le cyberespace et offrent des opportunités aux attaquants. L'actualité sert de catalyseur pour des campagnes de phishing et de spear-phishing, qui exploitent la crédulité et l'urgence. J'
Analyse technique Nature de la vulnérabilité CVE-2026-3055 est une faille de validation d'entrée qui provoque un memory overread dans des composants traitant des paquets HTTP/HTTPS. Des routines qui parsèment ou copient des champs attendus comme étant de taille limitée ne vérifient pas correctement la longueur ou le
Analyse technique Vecteurs d'intrusion observés Le malware connu sous le nom de Chaos cible des interfaces de gestion cloud et container mal configurées. Des API Docker exposées sur le port 2375 ou des API Kubernetes accessibles sans authentification restent des vecteurs faciles à exploiter. Un simple appel HTTP
Analyse technique Chronologie et éléments connus La compromission initiale attribuée au ransomware Interlock a été repérée le 26 janvier, l'avis de sécurité correspondant ayant été rendu public le 4 mars, soit une fenêtre d'exploitation active de 36 jours¹. Pendant cette période, les attaquants ont pu mener
Contexte de l'incident ChipSoft, éditeur néerlandais du logiciel de gestion de dossiers patients HiX, utilisé par environ 80 % des hôpitaux aux Pays-Bas, a été victime d'une attaque par ransomware mettant hors ligne ses services depuis le 7 avril¹. Le site de l'éditeur est devenu
Analyse technique Nature de la vulnérabilité CVE-2026-32746 est une vulnérabilité d'exécution de code à distance touchant plusieurs implémentations de serveurs Telnet. L'attaque s'appuie sur l'envoi de commandes Telnet spécialement formées qui provoquent un traitement erroné des options par telnetd, lié à une
Origines et historique La synthèse publiée par DCOD le 8 avril 2026 met en évidence six menaces majeures liées à l'intelligence artificielle dans la cybersécurité: détournement de modèles, campagnes d'hameçonnage automatisées, fuites de jeux de données d'entraînement, vulnérabilités dans les composants d'inférence
Origines et historique Depuis plusieurs mois, des groupes liés à l'Iran mènent des campagnes visant des infrastructures critiques américaines en exploitant des équipements OT accessibles depuis Internet. Ces campagnes sont passées d'opérations de nuisance à des intrusions plus ciblées contre des réseaux de traitement de l&
Origines et historique Masjesu est apparu en 2023 et s'est rapidement fait connaître sur des canaux Telegram consacrés aux services illégaux. La commercialisation du botnet suit une logique commerciale structurée: paliers d'abonnement, offres à la durée et support client pour les acheteurs. Ces méthodes rapprochent Masjesu