❌

Vue normale

Il y a de nouveaux articles disponibles, cliquez pour rafraîchir la page.
Aujourd’hui — 17 février 2026Securité

What 5 Million Apps Revealed About Secrets in JavaScript

✇BleepingComputer
Par : Sponsored by Intruder
17 février 2026 à 15:40
Leaked API keys are nothing new, but the scale of the problem in front-end code has been largely a mystery - until now. Intruder's research team built a new secrets detection method and scanned 5 million applications specifically looking for secrets hidden in JavaScript bundles. Here's what we learned. [...]

SmartLoader Attack Uses Trojanized Oura MCP Server to Deploy StealC Infostealer

✇The Hacker News
Par : [email protected] (The Hacker News)
17 février 2026 à 13:42
Cybersecurity researchers have disclosed details of a new SmartLoader campaign that involves distributing a trojanized version of a Model Context Protocol (MCP) server associated with Oura Health to deliver an information stealer known as StealC. "The threat actors cloned a legitimate Oura MCP Server – a tool that connects AI assistants to Oura Ring health data – and built a deceptive

Webinar: How Modern SOC Teams Use AI and Context to Investigate Cloud Breaches Faster

✇The Hacker News
Par : [email protected] (The Hacker News)
17 février 2026 à 12:59
Cloud attacks move fast — faster than most incident response teams. In data centers, investigations had time. Teams could collect disk images, review logs, and build timelines over days. In the cloud, infrastructure is short-lived. A compromised instance can disappear in minutes. Identities rotate. Logs expire. Evidence can vanish before analysis even begins. Cloud forensics is fundamentally

My Day Getting My Hands Dirty with an NDR System

✇The Hacker News
Par : [email protected] (The Hacker News)
17 février 2026 à 12:30
My objectiveThe role of NDR in SOC workflowsStarting up the NDR systemHow AI complements the human responseWhat else did I try out?What could I see with NDR that I wouldn’t otherwise?Am I ready to be a network security analyst now? My objective As someone relatively inexperienced with network threat hunting, I wanted to get some hands-on experience using a network detection and response (

Bonne nouvelle pour la cybersécurité des abonnés Free Pro

✇Cyberguerre
Par : Amine Baba Aissa
17 février 2026 à 12:18

Le 17 février 2026, le fournisseur d'accès internet Free a annoncé offrir la fonctionnalité Cybersécurité Essentielle sans surcoût à tous ses clients Freebox Pro. Une offre déjà incluse pour les nouveaux abonnés, désormais accessible à l'ensemble des anciens clients.

Kaspersky découvre Keenadu, un malware complexe préinstallé sur les nouveaux appareils Android

✇UnderNews
Par : UnderNews
17 février 2026 à 11:13

Kaspersky a détecté Keenadu, un nouveau malware, qui cible les appareils Android. Ce malware se propage sous plusieurs formes : il peut être préinstallé directement dans le firmware des appareils, intégré à des applications système, ou même téléchargé depuis des app stores officiels tels que Google Play. Actuellement, il est utilisé dans le cadre de […]

The post Kaspersky découvre Keenadu, un malware complexe préinstallé sur les nouveaux appareils Android first appeared on UnderNews.

Microsoft Finds “Summarize with AI” Prompts Manipulating Chatbot Recommendations

✇The Hacker News
Par : [email protected] (The Hacker News)
17 février 2026 à 10:31
New research from Microsoft has revealed that legitimate businesses are gaming artificial intelligence (AI) chatbots via the "Summarize with AI" button that's being increasingly placed on websites in ways that mirror classic search engine poisoning (SEO). The new AI hijacking technique has been codenamed AI Recommendation Poisoning by the Microsoft Defender Security Research Team. The tech giant

Fuite de la plateforme « Choisir le service public » : les données dérobées vont bien au delà de l’identification personnelle

✇Cyberguerre
Par : Amine Baba Aissa
17 février 2026 à 10:19

Le 16 février 2026, la plateforme « Choisir le service public » a alerté par mail les personnes concernées par un incident de cybersécurité survenu au début du mois. Les données compromises révèlent beaucoup plus que les simples identités des usagers.

Apple Tests End-to-End Encrypted RCS Messaging in iOS 26.4 Developer Beta

✇The Hacker News
Par : [email protected] (The Hacker News)
17 février 2026 à 07:44
Apple on Monday released a new developer beta of iOS and iPadOS with support for end-to-end encryption (E2EE) in Rich Communications Services (RCS) messages. The feature is currently available for testing in iOS and iPadOS 26.4 Beta, and is expected to be shipped to customers in a future update for iOS, iPadOS, macOS, and watchOS. "End-to-end encryption is in beta and is not available for all

Vérification d’âge VPN : vers une obligation de carte d’identité en France ?

✇Cyberguerre
Par : Julien Lausson
17 février 2026 à 11:05

Le Premier ministre britannique Keir Starmer veut « limiter l’accès » des mineurs aux VPN. De fait, il faudra vérifier l'âge de tout le monde, car il est techniquement impossible de trier à l'avance les utilisateurs sans une preuve. Et la France est sur la même trajectoire.

Infostealer Steals OpenClaw AI Agent Configuration Files and Gateway Tokens

✇The Hacker News
Par : [email protected] (The Hacker News)
16 février 2026 à 19:43
Cybersecurity researchers disclosed they have detected a case of an information stealer infection successfully exfiltrating a victim's OpenClaw (formerly Clawdbot and Moltbot) configuration environment. "This finding marks a significant milestone in the evolution of infostealer behavior: the transition from stealing browser credentials to harvesting the 'souls' and identities of personal AI [

Study Uncovers 25 Password Recovery Attacks in Major Cloud Password Managers

✇The Hacker News
Par : [email protected] (The Hacker News)
16 février 2026 à 19:06
A new study has found that multiple cloud-based password managers, including Bitwarden, Dashlane, and LastPass, are susceptible to password recovery attacks under certain conditions. "The attacks range in severity from integrity violations to the complete compromise of all vaults in an organization," researchers Matteo Scarlata, Giovanni Torrisi, Matilda Backendal, and Kenneth G. Paterson said.

Protection des mineurs : après le porno, les VPN dans le viseur de la France et du Royaume-Uni

✇Cyberguerre
Par : Julien Lausson
16 février 2026 à 18:14

Le Premier ministre britannique Keir Starmer veut « limiter l’accès » des mineurs aux VPN. De fait, il faudra vérifier l'âge de tout le monde, car il est techniquement impossible de trier à l'avance les utilisateurs sans une preuve. Et la France est sur la même trajectoire.

« C’est vraiment bizarre d’avoir un micro sur un aspirateur », il bidouille son aspirateur robot et découvre une faille géante

✇Cyberguerre
Par : Amine Baba Aissa
16 février 2026 à 17:29

Dans un article publié le 14 février 2026, le média américain The Verge revient sur la découverte involontaire d'une faille de sécurité affectant les appareils de la marque chinoise DJI. En bidouillant son aspirateur connecté pour le piloter avec une manette PlayStation, un utilisateur a pu accéder à des données de milliers d'appareils à travers le monde.

❌
❌