Tag
6 articles.
Le laboratoire de sécurité Ontinue a détaillé en septembre 2026 le fonctionnement de Lunex Stealer, un logiciel malveillant vendu en location qui exploite une vulnérabilité connue depuis 2023 dans un pilote AMD pour neutraliser les outils de sécurité Windows avant de voler identifiants et portefeuilles de cryptomonnaies.
Kelvyn2 min de lecture
Des chercheurs de Checkmarx ont révélé le 20 septembre 2026 que le paquet npm indexed-btree, téléchargé environ 2 millions de fois par semaine, ainsi que neuf paquets liés, cachaient un code malveillant déclenché à l'exécution plutôt que lors de l'installation, contournant ainsi les protections mises en place par npm en juin 2026.
Kelvyn3 min de lecture
Le groupe nord-coréen WaterPlum, lié à la campagne « Contagious Interview », a infecté plus de 30 000 appareils dans plus de 100 pays entre décembre 2025 et juillet 2026 en piégeant des candidats à l'embauche. Plus de 7 000 portefeuilles de cryptomonnaies ont été vidés, pour environ 10,71 millions de dollars transférés vers la Corée du Nord.
Kelvyn2 min de lecture
Le malware Android RatHat, documenté par Zimperium le 17 septembre 2026, s'appuie sur une IA générative pour lire et manipuler l'écran des appareils infectés. Il vole des identifiants bancaires et peut se réinstaller seul après suppression.
Kelvyn3 min de lecture
Les chercheurs de Gen Threat Labs ont révélé le 13 septembre 2026 que le groupe UNC3569 exploite activement la faille CVE-2026-51990 dans Sogou Input Method de Tencent pour déployer la porte dérobée GrayRabbit. Un correctif existe depuis avril, mais le navigateur intégré reste vulnérable.
Kelvyn3 min de lecture
Le malware PEEP contourne les vérifications du Web Store pour transformer Chrome et Edge en porte dérobée, une fois qu'un attaquant a déjà un pied dans la machine.
Kelvyn3 min de lecture
KLYNLABS