cybersecurity

Alerte de Microsoft : Vaste Campagne de Phishing Exploitant de Faux E-mails de Conformité pour Dérober des Identifiants

Microsoft alerte sur une campagne de phishing massive utilisant de faux e-mails de conformité, ciblant 35 000 utilisateurs dans 13 000 organisations mondiales.

Marcus Thorne Actualités générales

Outils RMM Détournés : Carburant pour des Campagnes de Phishing Furtives Affectant Plus de 80 Organisations

Une campagne de phishing sophistiquée abuse des outils RMM pour un accès furtif et persistant, affectant plus de 80 organisations, évitant la détection.

Preview image for: VENOMOUS#HELPER Démasqué : Campagne de Phishing Exploitant SimpleHelp & ScreenConnect RMM pour un Accès Persistant sur Plus de 80 Organisations

Marcus Thorne Actualités générales

VENOMOUS#HELPER Démasqué : Campagne de Phishing Exploitant SimpleHelp & ScreenConnect RMM pour un Accès Persistant sur Plus de 80 Organisations

Analyse de VENOMOUS#HELPER, une campagne de phishing déployant des outils RMM SimpleHelp et ScreenConnect pour un accès persistant dans plus de 80 organisations, principalement aux États-Unis.

Preview image for: Au-delà du Marketing : Une Plongée Technique en Cybersécurité & OSINT dans la Précision du Suivi des Pas – Apple Watch vs. Pixel vs. Oura Ring

Marcus Thorne Actualités générales

Au-delà du Marketing : Une Plongée Technique en Cybersécurité & OSINT dans la Précision du Suivi des Pas – Apple Watch vs. Pixel vs. Oura Ring

En tant que chercheur en cybersécurité, j'ai testé rigoureusement l'Apple Watch, la Pixel Watch et l'Oura Ring pour 3 000 pas. Découvrez la plus précise et les implications OSINT critiques.

Marcus Thorne Actualités générales

Renforcer la Sécurité de ChatGPT : Une Analyse Technique des Passkeys et Clés Matérielles pour une Protection Élite

OpenAI introduit la Sécurité Avancée des Comptes pour ChatGPT, permettant l'utilisation de passkeys et clés matérielles résistantes au phishing.

Marcus Thorne Actualités générales

Claude Security d'Anthropic : Révolutionner le Scan de Vulnérabilités IA en Entreprise

Claude Security lance le scan de vulnérabilités IA sans intégration, transformant l'analyse de code et le DevSecOps en entreprise.

Marcus Thorne Actualités générales

Mise à jour CIS Benchmarks Avril 2026: Durcissement de Nouvelle Génération pour un Monde Hyper-Connecté

Mise à jour CIS Benchmarks Avril 2026: renforcement cloud, OT, endpoints, chaîne d'approvisionnement et IAM pour une cybersécurité robuste.

Marcus Thorne Actualités générales

TeamPCP déchaîne 'Mini Shai-Hulud': Plongée en profondeur dans la compromission de la chaîne d'approvisionnement SAP npm

TeamPCP compromet des packages npm SAP avec l'attaque 'Mini Shai-Hulud' ciblant les écosystèmes de développement cloud.

Marcus Thorne Actualités générales

Bulletin ThreatsDay : Démantèlement de SMS Blasters, Failles OpenEMR & 600K Comptes Roblox Piratés Décryptés

Analyse approfondie des SMS blasters, failles critiques OpenEMR, piratages Roblox et menaces émergentes sur la chaîne d'approvisionnement.

Marcus Thorne Actualités générales

Alerte Critique : La Vulnérabilité 'Copy Fail' du Noyau Linux (CVE-2023-42752) Permet un Accès Root Complet

Ancienne vulnérabilité du noyau Linux 'Copy Fail' (CVE-2023-42752), âgée de 9 ans, octroie un accès root complet via une faille mémoire. Patchez ou désactivez algif_aead.

Marcus Thorne Actualités générales

Eero Signal: Concevoir des Opérations Commerciales Ininterrompues Grâce à la Bascule Cellulaire Avancée

Eero Signal offre une sauvegarde cellulaire robuste pour le Wi-Fi maillé Eero, assurant la continuité des activités lors des pannes Internet avec bascule transparente.

Preview image for: L'Épée à Double Tranchant de l'IA : Gérer la Disruption des Effectifs et l'Innovation Sécurisée dans les Agences de Renseignement

Marcus Thorne Actualités générales

L'Épée à Double Tranchant de l'IA : Gérer la Disruption des Effectifs et l'Innovation Sécurisée dans les Agences de Renseignement

Les agences d'espionnage font face à la refonte des effectifs par l'IA : anxiété liée à l'emploi, équilibre entre déploiement rapide et sécurité, et redéfinition de la collaboration homme-IA.

Marcus Thorne Actualités générales

amazeeClaw : Révolutionner le déploiement d'agents IA en production avec un contrôle régional souverain

amazeeClaw simplifie le déploiement d'agents IA en production, offrant un hébergement OpenClaw géré, la souveraineté des données et un contrôle régional.

Marcus Thorne Actualités générales

Arnaque aux faux CAPTCHA: Un Clic Rapide, Une Facture Téléphonique Salée

Les faux CAPTCHAs exploitent les victimes pour accumuler des frais SMS internationaux, transformant les clics en coûts élevés.

Marcus Thorne Actualités générales

Commerce Autonome sous Assaut : Sécuriser les Agents IA contre la Malversation Financière

Alors que les agents IA achètent pour vous, les géants de l'industrie collaborent sur une authentification robuste pour prévenir la fraude financière et sécuriser les transactions autonomes.

Marcus Thorne Actualités générales

UNC6692 : Quand l'Ingénierie Sociale, l'Abus du Cloud et le Malware 'Snow' Convergent

UNC6692 combine l'ingénierie sociale sophistiquée, l'abus de AWS S3 et le malware 'Snow' dans une campagne cybernétique multifacette.

Marcus Thorne Actualités générales

UNC6692 exploite Microsoft Teams pour déployer le malware SNOW : Plongée technique dans les brèches d'entreprise avancées

UNC6692 exploite Microsoft Teams avec de fausses alertes IT pour déployer SNOW, voler des identifiants et compromettre les réseaux d'entreprise.

Preview image for: Au-delà du Grand Public : Plongée Technique d'un Chercheur en Cybersécurité dans la Résilience Opérationnelle du Tracker UAG Metropolis

Marcus Thorne Actualités générales

Au-delà du Grand Public : Plongée Technique d'un Chercheur en Cybersécurité dans la Résilience Opérationnelle du Tracker UAG Metropolis

Analyse technique approfondie du tracker UAG Metropolis, une alternative durable à l'AirTag pour le suivi sécurisé des actifs et les applications OSINT.

Marcus Thorne Actualités générales

Passkeys : L'Aube de la Sécurité Sans Mot de Passe – Le NCSC Exige un Changement de Paradigme dans l'Authentification

Le NCSC exhorte à abandonner les mots de passe pour les passkeys, citant une résistance supérieure au phishing et une authentification cryptographique robuste.

Marcus Thorne Actualités générales

ClickFix : Démasquer le vecteur d'attaque furtif des outils Windows natifs

ClickFix utilise cmdkey et regsvr32 pour une persistance furtive, évitant la détection et exécutant des commandes malveillantes.

Preview image for: Réautorisation de la Section 702 : Plongée Technique dans les Pouvoirs de Surveillance, Critiques et Implications en Cybersécurité

Marcus Thorne Actualités générales

Réautorisation de la Section 702 : Plongée Technique dans les Pouvoirs de Surveillance, Critiques et Implications en Cybersécurité

Analyse technique de la réautorisation de la Section 702, explorant les mécanismes de surveillance, les critiques bipartisanes et son impact sur la confidentialité numérique et la cybersécurité.

Marcus Thorne Actualités générales

ISC Stormcast 2026 : Décryptage du Phishing Avancé, de l'OSINT et des Défis d'Attribution

Analyse du phishing sophistiqué, des attaques de type 'watering hole' et de l'OSINT pour l'attribution des acteurs de menaces, selon le ISC Stormcast du 24 avril 2026.

Preview image for: Friction Cognitive vs. Barrière Physique: Bloom Card vs. Brick – Le Verdict d'un Chercheur en Cybersécurité sur les Gadgets de Désintoxication Numérique

Marcus Thorne Actualités générales

Friction Cognitive vs. Barrière Physique: Bloom Card vs. Brick – Le Verdict d'un Chercheur en Cybersécurité sur les Gadgets de Désintoxication Numérique

Analyse approfondie de la Bloom Card et du Brick pour réduire le temps d'écran. Un verdict technique d'un chercheur en cybersécurité sur leur efficacité et leurs implications.

Marcus Thorne Actualités générales

Google Antigravité Troyanisé : Détournement de Comptes en Quelques Minutes via un Malware Furtif

Analyse approfondie des installateurs Google Antigravité troyanisés, détaillant comment ils volent rapidement des comptes grâce à des techniques furtives avancées.

Marcus Thorne Actualités générales

SGLang CVE-2026-5760 : RCE Critique via des Fichiers de Modèle GGUF Malveillants – Plongée dans l'Injection de Commandes

Vulnérabilité critique SGLang (CVE-2026-5760, CVSS 9.8) permet RCE via des fichiers GGUF malveillants par injection de commandes.

Preview image for: Espionnage par Navigateur : De Faux Téléchargeurs TikTok Espionnent 130 000 Utilisateurs Chrome & Edge avec Empreinte Numérique Avancée

Marcus Thorne Actualités générales

Espionnage par Navigateur : De Faux Téléchargeurs TikTok Espionnent 130 000 Utilisateurs Chrome & Edge avec Empreinte Numérique Avancée

De faux téléchargeurs TikTok sur Chrome/Edge compromettent 130 000+ utilisateurs via l'empreinte numérique, dérobant des données sensibles.

Marcus Thorne Actualités générales

Bilan de la Semaine: Faille Acrobat Reader Exploitée & Capacités Offensives de Claude Mythos AI

Analyse approfondie d'une faille critique d'Acrobat Reader, exploration du potentiel offensif de Claude Mythos et discussion sur la gouvernance des identités IA.

Preview image for: La Menace Persistante : Comment les Escroqueries Classiques à Frais Avancés Exploitent les Vecteurs Modernes pour une Tromperie à Fort Impact

Marcus Thorne Actualités générales

La Menace Persistante : Comment les Escroqueries Classiques à Frais Avancés Exploitent les Vecteurs Modernes pour une Tromperie à Fort Impact

Analyse de la résurgence des arnaques à frais avancés, de leurs nouvelles facettes techniques et des techniques forensiques avancées.

Preview image for: L'application de vérification d'âge de l'UE piratée en 2 minutes : Une analyse approfondie des vulnérabilités critiques et du paysage des cybermenaces en évolution

Marcus Thorne Actualités générales

L'application de vérification d'âge de l'UE piratée en 2 minutes : Une analyse approfondie des vulnérabilités critiques et du paysage des cybermenaces en évolution

L'application de vérification d'âge de l'UE exploitée en quelques minutes. Nous analysons ceci, les fuites de données majeures, les attaques DDoS et les défenses cybernétiques vitales.

Marcus Thorne Actualités générales

Patch Tuesday Avril 2026 : Un Maelström Cybernétique de 167 Vulnérabilités Microsoft, Zero-Days et Exploits RCE

Avril 2026 Patch Tuesday apporte 167 correctifs Microsoft, incluant des zero-days SharePoint et Defender, plus des RCE Chrome et Adobe critiques.

Preview image for: Puissance Héritée: Pourquoi l'AirTag Original d'Apple Reste un Outil Puissant pour les Professionnels de la Cybersécurité et les Chercheurs OSINT – Désormais à un Prix Inédit

Marcus Thorne Actualités générales

Puissance Héritée: Pourquoi l'AirTag Original d'Apple Reste un Outil Puissant pour les Professionnels de la Cybersécurité et les Chercheurs OSINT – Désormais à un Prix Inédit

Découvrez comment l'AirTag Gen 1, un traqueur Bluetooth fiable, offre une valeur significative pour le suivi d'actifs, la forensique numérique et l'OSINT à un prix imbattable.

Marcus Thorne Actualités générales

Au-delà du papier : L'impératif de cybersécurité des flux de travail d'annotation numérique

Les annotations numériques transforment les flux de travail professionnels, offrant collaboration en temps réel, contrôle de version robuste et sécurité accrue.

Preview image for: Le programme de bourses cyber de la CISA en péril : Une lacune de financement compromet la filière de talents en sécurité nationale

Marcus Thorne Actualités générales

Le programme de bourses cyber de la CISA en péril : Une lacune de financement compromet la filière de talents en sécurité nationale

La CISA annule les stages d'été pour les étudiants boursiers en cybersécurité suite à un manque de financement du DHS, aggravant une crise critique.

Marcus Thorne Actualités générales

La Politique du Noyau Linux sur le Code IA: Un Angle Mort de Cybersécurité pour l'Intégrité de la Chaîne d'Approvisionnement?

Le noyau Linux adopte une nouvelle politique sur le code IA. Les chercheurs en cybersécurité analysent ses implications, ses vulnérabilités potentielles et le vrai défi des risques liés à la chaîne d'approvisionnement de l'IA générative.

Marcus Thorne Actualités générales

Éviter la Détection : Décryptage de la Menace JavaScript Obfusquée provenant des Archives RAR

Analyse approfondie d'une menace JavaScript obfusquée à faible détection via phishing, ses tactiques d'évasion et stratégies défensives.

Marcus Thorne Actualités générales

Hégémonie des Ransomwares: Qilin, Akira, Dragonforce Représentent 40% des Attaques Mondiales

Qilin, Akira, Dragonforce, trois gangs de ransomwares, ont dominé 40% des 672 incidents de mars, signalant une menace concentrée.

Marcus Thorne Actualités générales

Le GRU Russe Exploite les Failles des Routeurs pour le Vol Massif de Tokens Microsoft Office : Une Analyse Approfondie

Les services de renseignement militaire russes exploitent d'anciennes failles de routeurs pour voler des tokens Microsoft Office sur plus de 18 000 réseaux.

Preview image for: ISC Stormcast 2026 : Démystifier les Menaces de Nouvelle Génération – Phishing par IA, Compromissions de la Chaîne d'Approvisionnement et Impératifs OSINT

Marcus Thorne Actualités générales

ISC Stormcast 2026 : Démystifier les Menaces de Nouvelle Génération – Phishing par IA, Compromissions de la Chaîne d'Approvisionnement et Impératifs OSINT

Analyse des menaces cyber avancées de 2026 : phishing par IA, attaques sur la chaîne d'approvisionnement, zero-days et stratégies OSINT critiques.

Marcus Thorne Actualités générales

LG G6 vs. Samsung S95H: L'Analyse Approfondie d'un Chercheur en Cybersécurité sur les OLED Premium de 2026

Comparaison des OLEDs inégalés de 2026: LG G6 vs. Samsung S95H. Une analyse technique de l'image, du son et des implications critiques en cybersécurité.

Marcus Thorne Actualités générales

Exploits Zero-Day Fortinet : Hotfix Urgent Recommandé face aux Attaques Actives sur FortiClient EMS avant le Patch Complet

Utilisateurs Fortinet confrontés à l'exploitation active de zero-day dans FortiClient EMS. Appliquer le hotfix immédiatement ; patch complet en attente.

Marcus Thorne Actualités générales

Redirections dans le Phishing: Une Analyse du Paysage des Menaces en 2026 pour les Chercheurs en Cybersécurité

Analyse technique approfondie de l'évolution de l'utilisation des redirections dans le phishing d'ici 2026, axée sur l'obscurcissement, l'évasion et les techniques forensiques avancées.

Marcus Thorne Actualités générales

Proxys Résidentiels: Le Camouflage Numérique qui Sape les Défenses Basées sur l'IP

Les proxys résidentiels masquent le trafic malveillant en le faisant passer pour légitime, rendant l'IP réputation inefficace. Découvrez les défenses avancées.

Marcus Thorne Actualités générales

Une semaine d'escalade cybernétique : Zero-Days, APTs et Compromissions de Chaîne d'Approvisionnement (30 mars – 5 avril 2026)

Analyse approfondie d'une semaine de cybermenaces critiques : zero-days, campagnes APT, évolution des ransomwares et attaques sur la chaîne d'approvisionnement.

Marcus Thorne Actualités générales

RAM Réelle vs. RAM Virtuelle : Mon Analyse Approfondie des Performances et de la Forensique sur PC Windows

Analyse comparative de la RAM physique et virtuelle sous Windows, révélant les goulets d'étranglement de performance et les implications forensiques critiques pour la cybersécurité.

Marcus Thorne Actualités générales

Systèmes d'Armes Autonomes : Naviguer dans l'Abîme Technique et Éthique des Robots Tueurs

Analyse approfondie des défis techniques et éthiques des robots tueurs (LAWS), de leurs conséquences et des stratégies d'atténuation critiques.

Preview image for: L'attaque sophistiquée de la chaîne d'approvisionnement d'UNC1069 : Cible les mainteneurs Node.js via de faux profils LinkedIn et Slack

Marcus Thorne Actualités générales

L'attaque sophistiquée de la chaîne d'approvisionnement d'UNC1069 : Cible les mainteneurs Node.js via de faux profils LinkedIn et Slack

UNC1069 cible les mainteneurs Node.js avec de faux profils sociaux pour compromettre les paquets open-source, posant un risque majeur.

Preview image for: Violations Critiques Décryptées: Chaîne d'Approvisionnement npm Axios, Zero-Days FortiClient EMS, et l'Assaut de la Fraude d'Identité par IA

Marcus Thorne Actualités générales

Violations Critiques Décryptées: Chaîne d'Approvisionnement npm Axios, Zero-Days FortiClient EMS, et l'Assaut de la Fraude d'Identité par IA

Analyse approfondie de la compromission de la chaîne d'approvisionnement npm Axios, de l'exploitation critique de FortiClient EMS et de la menace croissante des attaques d'identité par IA.

Marcus Thorne Actualités générales

Zero-Day FortiClient EMS (CVE-2026-35616) activement exploitée : Correctifs d'urgence disponibles

Zero-day critique FortiClient EMS (CVE-2026-35616) activement exploitée. Correctifs d'urgence publiés pour les versions 7.4.5 et 7.4.6.

Marcus Thorne Actualités générales

Les Offres d'Emploi de Rêve de Marques Prestigieuses : Un Piège Sophistiqué pour Vos Mots de Passe Google et Facebook

Découverte d'arnaques à l'emploi Coca-Cola & Ferrari visant à voler des identifiants Google & Facebook, détaillant les vecteurs d'attaque & défenses.

Marcus Thorne Actualités générales

Fuite du Code Claude avec Malware Bonus : Plongée dans la Crise Cybernétique Croissante de la Chaîne d'Approvisionnement

L'exploitation de la fuite du code Claude AI avec malware, le piratage des outils d'écoute du FBI et le vol du code source Cisco signalent un paysage de cybermenaces critique.

Marcus Thorne Actualités générales

Venom Démasqué : Nouvelle Plateforme de Phishing Automatisée Cible la C-Suite pour le Vol Avancé de Credentials

Découvrez Venom, une plateforme de phishing automatisée sophistiquée ciblant les cadres dirigeants pour le vol de credentials, utilisant des techniques d'évasion avancées.