des notes courtes et pratiques pour ne pas se faire piéger. pas de panique, juste la checkliste.
Détenir un mot de passe valide suffit à saturer un téléphone de demandes d'approbation jusqu'à ce que quelqu'un approuve. Comment fonctionne le MFA fatigue, ce que les incidents Uber et Cisco ont montré, et pourquoi le number matching et les clés matérielles changent l'issue.
Les kits de phishing AiTM et les logs d'infostealers font de plus en plus commerce de sessions authentifiées plutôt que de mots de passe : un cookie de session volé a déjà franchi le mur de la MFA. Panorama du détournement de session et des défenses qui tiennent vraiment.
Une référence pratique du vocabulaire des marchés du darknet : ce que recouvrent réellement exit scam, rug pull, vendor bond, finalize early, FUD, mirror, canary et OPSEC, et pourquoi chaque terme a été forgé.
L'équipe GReAT de Kaspersky relie le bootkit UEFI BlackX à APT41 et à une campagne d'espionnage visant des organisations diplomatiques d'Asie centrale. Il exploite le contournement de Secure Boot surnommé Baton Drop (CVE-2022-21894), qui reste exploitable lorsque l'étape manuelle de révocation n'a pas été effectuée.
Début septembre 2026, le FBI a ouvert une enquête sur Nexus, un service du darknet qui vendait des scans de plus de 153 millions de permis de conduire américains et canadiens, apparemment issus de la société de vérification d'identité IDScan.net. L'affaire montre pourquoi les données KYC sont la marchandise la plus durable du commerce de données sur le darknet, et quoi faire si votre scan figure dans un tel stock.
Citizen Lab rapporte qu'il a suffi d'afficher une publicité ciblée pour infecter les appareils d'employés avec un spyware mercenaire commandité par la société israélienne d'ad tech Discover-Tech. Les grandes plateformes publicitaires et les organismes du secteur ont depuis coupé l'accès de l'entreprise.
À l'aide de jetons GitHub fuités appartenant à des développeurs du projet, des attaquants ont publié le 21 octobre 2026 une charge utile volant des identifiants sous le nom de litellm v1.107.0 sur PyPI et Docker Hub — deuxième compromission du pipeline du projet en 2026, après la porte dérobée de TeamPCP en mars. Clés cloud, secrets Kubernetes et clés d'API d'IA figuraient parmi les données visées.
Ledger a confirmé que des appareils vendus par le revendeur d'Asie du Sud-Est CryptoBilis contenaient un implant matériel caché derrière l'écran, capturant la phrase de récupération de 24 mots pendant la configuration et transmettant les clés via un réseau mobile. Selon Bitquery, sans confirmation de Ledger, les pertes suspectées atteignent 93,2 millions de dollars sur 315 wallets et six chaînes ; Tether a gelé environ 10 millions d'USDT.
PHP a publié aujourd'hui des versions hors calendrier corrigeant deux bugs critiques use-after-free permettant une exécution de code à distance sans authentification. Les sites sous PHP - surtout les services onion - doivent mettre à jour et redémarrer tous les workers dès maintenant.
La société d’analyse blockchain indique qu’un acteur externe a utilisé des « offensive agentic techniques » assistées par l’IA pour accéder à ses systèmes et outils internes, exposant des identifiants utilisateurs, des noms et des adresses e-mail. Selon elle, le contenu des enquêtes et les identifiants d’authentification n’ont pas été consultés.
Un script malveillant injecté via un prestataire tiers compromis a touché le front-end de Polymarket et drainé environ 2,7 millions de dollars auprès d'environ 700 utilisateurs, selon le suivi de Bubblemaps. Les échanges ont repris, l'entreprise promet un remboursement intégral, et il s'agit de la deuxième compromission d'origine externe de la plateforme en 2026.
Les services de renseignement slovaques ont démonté un radar NERO R-ONE financé par l’UE et y ont trouvé un CORDON PRO.M russe rebadgé, avec deux modems et une backdoor cachée déclenchée par SMS, reliée à douze numéros de téléphone russes.
