Sujet
Rapports
Risques liés à la sécurité de Claude Mythos : ce que nous apprend la « carte du système anthropique »
La présentation en avant-première de « Claude Mythos » par Anthropic a mis en évidence une accélération significative des capacités d'identification autonome des vulnérabilités et des chaînes d'exploitation dans les principaux logiciels et systèmes d'exploitation. Les responsables gouvernementaux et les dirigeants du secteur s'attachent à cerner les risques réels que présente ce modèle, ainsi qu'à déterminer comment tirer parti de ces technologies de pointe pour assurer la protection et la défense face à une utilisation malveillante.
CVE‑2025‑47813: Wing FTP Server vulnerability flagged by CISA
CISA KEV‑listed CVE‑2025‑47813 exposes Wing FTP Server install paths used in attack chains. Learn which versions are affected and how to remediate.
Tanium a été désigné « Leader » dans le Magic Quadrant™ 2026 de Gartner® consacré aux outils de gestion des terminaux
Le directeur technique de Tanium partage son point de vue sur le « Magic Quadrant 2026 » de Gartner consacré aux outils de gestion des terminaux.
Tour d'horizon CTI : SantaStealer, BlackForce, Ink Dragon
SantaStealer se propage via Telegram et des forums clandestins, le kit de phishing BlackForce cible de grandes marques, et Ink Dragon lance de nouvelles attaques
Tour d'horizon CTI : Shanya, GrayBravo, Storm-0249
La plateforme PaaS Shanya gagne du terrain parmi les groupes d'auteurs de ransomware, GrayBravo étend son champ d'action et Storm-0249 exploite les processus EDR pour dissimuler ses activités malveillantes
Tour d'horizon CTI : « Hybrid 2FA » (hameçonnage), RomCom, MuddyWater
Le phishing « Hybrid 2FA » menace les entreprises, RomCom utilise SocGholish pour déployer le logiciel malveillant Mythic Agent, et MuddyWater cible les infrastructures critiques avec des tactiques en constante évolution
Tour d'horizon CTI : Whisper Leak, @acitons/artifact, Quantum Route Redirect
Whisper Leak cible les modèles linguistiques à distance, @acitons/artifact cible les utilisateurs de GitHub Actions, et Quantum Route Redirect simplifie le phishing
Tour d'horizon CTI : utilisation abusive des outils RMM, SesameOp, les prévisions de Google sur la cybersécurité « 2026 »
Des cybercriminels exploitent des outils RMM pour cibler des entreprises de transport routier et de logistique, SesameOp utilise l'API OpenAI Assistants pour C2 communications, et Google met en garde contre l'adoption croissante de l'IA par les cybercriminels dans 2026
Tour d'horizon CTI : DragonForce, Qilin, Water Saci
Découvrez l'expansion de DragonForce, l'émergence de Qilin en tant que menace mondiale liée aux ransomwares, ainsi que la propagation de Water Saci via WhatsApp.
Tour d'horizon CTI : Famous Chollima, COLDRIVER, Vidar Stealer 2,0
Le célèbre Chollima associe BeaverTail et OtterCookie, COLDRIVER déploie trois nouvelles familles de logiciels malveillants, et Vidar Stealer 2,0 fait la démonstration de ses capacités améliorées
Tour d'horizon CTI : Astaroth, TA585, escroqueries liées au support technique de Microsoft
Le cheval de Troie Astaroth utilise GitHub pour héberger les configurations de ses logiciels malveillants, TA585 diffuse MonsterV2 logiciels malveillants dans le cadre de campagnes de hameçonnage, et des cybercriminels exploitent le logo de Microsoft dans des escroqueries au faux support technique
Tour d'horizon CTI : XWorm, Microsoft Teams, Storm-1175
Le logiciel malveillant XWorm refait surface sous la forme d'un rançongiciel, Microsoft neutralise plusieurs menaces ciblant Teams, et Storm-1175 exploite une vulnérabilité critique de GoAnywhere MFT
