Tag
Une campagne de phishing active depuis mai 2026 pousse des employés vers de faux portails Microsoft sous prétexte de mettre à jour leur passkey. Le passkey n'est jamais réellement attaqué : c'est un prétexte pour rediriger la victime vers un flux d'authentification, lui, réellement piégeable.
Kelvyn2 min de lecture
Deux informations distinctes touchent ScreenConnect cette semaine : une faille de transfert de fichiers encore sans correctif, et une campagne d'ingénierie sociale qui détourne des clients légitimes.
Kelvyn3 min de lecture
Une plateforme de phishing louée par abonnement a piraté les comptes Microsoft 365 de 258 organisations dans plus de 40 pays, en contournant même les clés de sécurité FIDO2.
Kelvyn3 min de lecture
Une plateforme hébergée par un prestataire a été compromise. Nom, téléphone, e-mail et fonction de près de 80 000 professionnels du secteur sanitaire et social ont fuité.
Kelvyn2 min de lecture