Authenticator sur Android : une faille exposait les jetons professionnels
Une faille corrigée dans Microsoft Authenticator permettait à une application Android de récupérer des jetons de connexion professionnels. Au programme également : des attaques via Teams, un correctif Apple urgent et des outils de confiance détournés.
Le récap à 8h, chaque matin
Actualité internationale
12 articles- 01The Hacker News· Vulnérabilité· Android· Authentification
Microsoft Authenticator : une faille Android permettait le vol de jetons professionnels
CVE-2026-80097 permettait à une application Android sans permissions d’imiter une application Microsoft de confiance et de récupérer des jetons de connexion professionnels. Microsoft a corrigé la faille dans Authenticator pour Android, version 6.2606.4246.
Lire la source originale →Élevé - 02The Hacker News· Vulnérabilité· Apple· Correctif
Apple corrige une faille CoreGraphics exploitée sur d’anciens iPhone et iPad
Apple étend aux anciens iPhone et iPad le correctif de CVE-2026-86950, une faille CoreGraphics déjà exploitée. Cette écriture hors limites, notée 8,8, peut permettre l’exécution de code arbitraire lors du traitement d’un fichier malveillant.
Lire la source originale →Élevé - 03The Hacker News· Cyberespionnage· Lazarus· Malware
Lazarus détourne des logiciels de sécurité sud-coréens dans l’opération FlashHole
Kaspersky attribue à Lazarus l’opération FlashHole, active depuis au moins juillet 2025 contre au moins trois organisations sud-coréennes. La campagne détourne des logiciels de sécurité pour déployer des malwares utilisant un chiffrement post-quantique.
Lire la source originale →Élevé - 04Dark Reading· Ingénierie sociale· Malware· Teams
Des conversations Teams externes utilisées pour livrer un malware en 15 minutes
Une campagne d'ingénierie sociale active à grande échelle utilise des conversations externes Microsoft Teams pour livrer un malware en 15 minutes. Dark Reading évoque un lien possible, non confirmé, avec le groupe de ransomware Black Basta.
Lire la source originale →Élevé - 05The Hacker News· Compromission· Cryptomonnaies
Keystone prévoit de détruire 18 835 portefeuilles après le vol d’une clé de vérification
Keystone annonce le vol, via son site web, de la clé servant à prouver l’authenticité de ses portefeuilles matériels. Cette clé pourrait permettre à des contrefaçons de passer la vérification en ligne. L’entreprise prévoit de détruire 18 835 appareils.
Lire la source originale →Élevé - 06The Hacker News· IA· Cyberattaque
CyberStrikeAI : 44 agents IA pour automatiser des attaques contre des cibles japonaises
TrendAI a analysé trois environnements serveurs exposés utilisés dans des attaques visant des organisations japonaises. L'IA y pilote ou assiste les opérations ; l'article décrit notamment CyberStrikeAI, qui mobilise 44 agents pour automatiser des tâches offensives.
Lire la source originale →Modéré - 07Dark Reading· Malware· Vol de données· IA
Aokigahara cible les trousseaux des développeurs et les assistants IA
Le voleur d'informations Aokigahara cible les trousseaux des développeurs et les outils d'IA. Depuis un seul poste compromis, il peut exposer des sessions IA, des données métier sensibles et des accès à l'infrastructure de développement.
Lire la source originale →Modéré - 08The Hacker News· Vulnérabilité· Authentification· TLS
GoAhead : des certificats clients révoqués restent acceptés en TLS mutuel
Le serveur web embarqué GoAhead charge une liste de révocation sans activer son contrôle dans certaines configurations OpenSSL avec TLS mutuel. Un certificat client révoqué peut ainsi rester accepté pour l’authentification.
Lire la source originale →Modéré - 09Dark Reading· Chaîne logicielle· SBOM
Shai-Hulud illustre les limites des SBOM face aux attaques de la chaîne logicielle
Une attaque récente Shai-Hulud illustre les limites des nomenclatures logicielles (SBOM) pour mesurer une compromission de la chaîne logicielle. L'analyse souligne le besoin de visibilité en temps réel sur le code en production et les services touchés.
Lire la source originale →Faible - 10The Hacker News· Hameçonnage· IA· Authentification
L’IA générative facilite la création de fausses pages de connexion
L’article décrit comment l’IA générative facilite l’imitation de pages de connexion et la personnalisation du phishing. Certaines pages frauduleuses capturent aussi des codes MFA ou détournent des sessions authentifiées, au-delà du seul vol de mots de passe.
Lire la source originale →Faible - 11Dark Reading· IA· Compétences· SecOps
SecOps : Nathan Hamiel alerte sur l'érosion des compétences liée à l'IA
Nathan Hamiel analyse le risque de perte de compétences techniques chez les professionnels de la cybersécurité avec l'usage de l'IA. Il s'interroge sur les conséquences d'une dépendance à ces outils pour les opérations de sécurité.
Lire la source originale →Info - 12Dark Reading· Gouvernance· IA
Responsabilité liée à l'IA : trois cadres pour protéger les RSSI et les organisations
Dark Reading présente trois cadres pour anticiper les risques de responsabilité liés à l'IA. Les recommandations portent sur la documentation, la transparence et la négociation des contrats avec les fournisseurs d'IA.
Lire la source originale →Info
Le récap dans votre boîte, chaque matin à 8h.
Gratuit, sans pub, désinscription en un clic. Voir les archives.