Veille Cyber
Un flux sobre et vérifié des cyberattaques confirmées au cours des dernières 48 heures.
Flux actif
Actualisé le
Fenêtre d’observation48 heures
Incidents publiés07
État de la sourceConnectée
L'article décrit une campagne d'espionnage à l'aide de technologies AI visant les infrastructures Linux gouvernementales avec du malware personnalisé, des shelled web et des vols de mots de passe avancés. Cela inclut des éléments clés d'une attaque réelle.
Consulter la sourceL'article décrit une campagne de phishing massive visant des organisations à travers des invites de réunion simulées, utilisées pour voler les identifiants de compte Microsoft. Ces invites de réunion simulées abusent des fonctionnalités de calendrier et de la confiance des utilisateurs sans exploiter une vulnérabilité logicielle.
Consulter la sourceUne cyberattaque sur l'Agence de l'aide judiciaire britannique (LAA) a provoqué la perte de données plus anciennes et plus larges que ce que le gouvernement avait initialement révélé. Le média mentionne cette perte de données, mais ne fournit pas de détails sur les victimes ou les actions hostiles réalisées.
Consulter la sourceLe groupe de cyberattaques GhostAction a escaladé plus de 30 000 dépôts Git et a compromis les comptes GitHub de plus de 1 900 utilisateurs. Selon GitGuardian, cela s'est produit le 8 et 9 octobre 2026. Le groupe a tenté d'extraire 3 174 secrets de dépôts Git publics. Bien que le titre indique une escalade de la campagne, il n'y a pas de détails sur les victimes spécifiques ou les actions hostiles réalisées.
Consulter la sourceL'Agence de l'Aide Judiciaire (LAA), une agence exécutive du Ministère de la Justice du Royaume-Uni qui gère le Service de défense publique du pays, a déclaré que des attaquants qui ont piraté ses systèmes informatiques en avril 2025 ont volé des documents remontant jusqu'en 1978.
Consulter la sourceDes pirates ont exploité une faille critique dans un application Nextcloud, Collabora Online - Built-in CODE Server, pour planter des fichiers de pénétration web sur les serveurs Nextcloud. Trois administrateurs ont signalé l'incident sur GitHub, avec la première attaque enregistrée le 10 septembre. Le fichier de pénétration web est un petit fichier qui exécute n'importe quel commandement que l'attaquant envoie via une requête web, avec les droits de l'administrateur du serveur web. La faille a
Consulter la sourceImpact d'incident explicitement décrit dans l'article.
Consulter la source