ConnectWise suspend Cloud Backup après une compromission
ConnectWise a désactivé sept identités d’application après avoir détecté des accès non autorisés liés à ses services.
Cyber
Sécurité des réseaux Wi-Fi et audit de la conformité des infrastructures sans fil.
Microsoft démantèle trois kits de phishing
Microsoft, avec Health-ISAC, JC3 et plusieurs partenaires, a démantelé trois kits de phishing : CoGUI, Haozi et Iron Man System.
Wifit3, un outil d’audit Wi-Fi multiplateforme
Wifit3 est un outil open source qui permet d’analyser les réseaux Wi-Fi et d’en tester la sécurité.
Des campagnes de phishing abusent des outils RMM
Microsoft Defender Experts décrit des campagnes de phishing qui distribuent un installateur MSP360 RMM via des fausses invitations.
Microsoft démantèle le service EvilTokens
Microsoft a démantelé le service de phishing EvilTokens, lié à 12 000 compromissions de boîtes aux lettres.
Un faux installateur LastPass contourne les protections de Windows
Un faux installateur de LastPass Authenticator, diffusé sur GitHub, permet de déployer un logiciel malveillant sur Windows.
BambooToken pilote des systèmes via MQTT
Des chercheurs en cybersécurité ont détaillé une campagne multiplateforme utilisant le protocole MQTT pour contrôler des systèmes Windows et Linux.
Microsoft détaille des campagnes de phishing par passkey
Microsoft détaille deux campagnes où des attaquants abusent d’infrastructures tierces d’envoi d’emails pour diffuser des arnaques…
Un chercheur contourne le correctif de ShieldBreak
Le chercheur Chaotic Eclipse a publié une preuve de concept pour ShieldCrash, une vulnérabilité qui contourne le correctif de CVE-2026-69414, aussi appelé ShieldBreak.