❌

Vue normale

Il y a de nouveaux articles disponibles, cliquez pour rafraîchir la page.
Aujourd’hui — 17 mars 2026Securité

Comment Nvidia NemoClaw compte sécuriser les agents OpenClaw ?

✇Cyberguerre
Par : Amine Baba Aissa
17 mars 2026 à 11:08

Le 16 mars 2026, Nvidia a lancé NemoClaw, une couche de sécurité et de gouvernance qui vient se superposer à OpenClaw. Avec ce projet, l'entreprise américaine espère convaincre les entreprises que l’ère des agents IA peut enfin se concilier avec la sécurité.

Konni Deploys EndRAT Through Phishing, Uses KakaoTalk to Propagate Malware

✇The Hacker News
Par : [email protected] (The Hacker News)
17 mars 2026 à 10:53
North Korean threat actors have been observed sending phishing to compromise targets and obtain access to a victim's KakaoTalk desktop application to distribute malicious payloads to certain contacts. The activity has been attributed by South Korean threat intelligence firm Genians to a hacking group referred to as Konni. "Initial access was achieved through a spear-phishing email disguised as a

CISA Flags Actively Exploited Wing FTP Vulnerability Leaking Server Paths

✇The Hacker News
Par : [email protected] (The Hacker News)
17 mars 2026 à 06:23
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Monday added a medium-severity security flaw impacting Wing FTP to its Known Exploited Vulnerabilities (KEV) catalog, citing evidence of active exploitation. The vulnerability, CVE-2025-47813 (CVSS score: 4.3), is an information disclosure vulnerability that leaks the installation path of the application under certain conditions

GlassWorm Attack Uses Stolen GitHub Tokens to Force-Push Malware Into Python Repos

✇The Hacker News
Par : [email protected] (The Hacker News)
16 mars 2026 à 20:37
The GlassWorm malware campaign is being used to fuel an ongoing attack that leverages the stolen GitHub tokens to inject malware into hundreds of Python repositories. "The attack targets Python projects — including Django apps, ML research code, Streamlit dashboards, and PyPI packages — by appending obfuscated code to files like setup.py, main.py, and app.py," StepSecurity said. "Anyone who runs

C’était une question de temps, les SMS d’arnaques sont désormais accompagnés de photo générées par IA

✇Cyberguerre
Par : Amine Baba Aissa
17 mars 2026 à 08:04

Depuis plusieurs jours, des internautes signalent une nouvelle campagne de phishing par SMS ciblant des numéros français. Sa particularité : elle s'appuie sur une photo générée par intelligence artificielle pour tenter de tromper ses victimes.

⚡ Weekly Recap: Chrome 0-Days, Router Botnets, AWS Breach, Rogue AI Agents & More

✇The Hacker News
Par : [email protected] (The Hacker News)
16 mars 2026 à 15:17
Some weeks in security feel normal. Then you read a few tabs and get that immediate “ah, great, we’re doing this now” feeling. This week has that energy. Fresh messes, old problems getting sharper, and research that stops feeling theoretical real fast. A few bits hit a little too close to real life, too. There’s a good mix here: weird abuse of trusted stuff, quiet infrastructure ugliness,

Hier — 16 mars 2026Securité

Why Security Validation Is Becoming Agentic

✇The Hacker News
Par : [email protected] (The Hacker News)
16 mars 2026 à 12:58
If you run security at any reasonably complex organization, your validation stack probably looks something like this: a BAS tool in one corner. A pentest engagement, or maybe an automated pentesting product, in another. A vulnerability scanner feeding an attack surface management platform somewhere else. Each tool gives you a slice of the picture. None of them talks to each other in any

ClickFix Campaigns Spread MacSync macOS Infostealer via Fake AI Tool Installers

✇The Hacker News
Par : [email protected] (The Hacker News)
16 mars 2026 à 12:41
Three different ClickFix campaigns have been found to act as a delivery vector for the deployment of a macOS information stealer called MacSync. "Unlike traditional exploit-based attacks, this method relies entirely on user interaction – usually in the form of copying and executing commands – making it particularly effective against users who may not appreciate the implications of running

Il est temps d’arrêter d’utiliser Instagram pour vos conversations privées

✇Cyberguerre
Par : Amine Baba Aissa
16 mars 2026 à 11:24

Mi-mars 2026, Meta a discrètement annoncé la fin du chiffrement de bout en bout sur les messages privés d'Instagram. La fonctionnalité disparaîtra le 8 mai prochain. Pourquoi un tel retrait ?

Group-IB soutient l’opération Synergia III d’INTERPOL et contribue au démantèlement mondial de la cybercriminalité

✇UnderNews
Par : UnderNews
16 mars 2026 à 10:15

Group-IB, spécialiste dans la conception de technologies de cybersécurité pour enquêter sur la cybercriminalité, la prévenir et la combattre, a annoncé aujourd’hui sa contribution à l’opération Synergia III, coordonnée par INTERPOL.   Tribune – Cette opération mondiale de lutte contre la cybercriminalité cible les infrastructures malveillantes utilisées dans les campagnes d’hameçonnage, de logiciels malveillants et […]

The post Group-IB soutient l’opération Synergia III d’INTERPOL et contribue au démantèlement mondial de la cybercriminalité first appeared on UnderNews.

Frappes militaires au Moyen-Orient : conséquences et perspectives cyber

✇UnderNews
Par : UnderNews
16 mars 2026 à 10:00

Les récentes frappes américano-israéliennes contre des cibles iraniennes et les représailles visant des présumés soutiens à ces attaques induisent des préoccupations majeures quant à la perspective d’une escalade sur le front cyber. À ce jour, nous disposons de peu de preuves quant à des opérations cyber d’envergure orchestrées par l’Iran en riposte à ces opérations […]

The post Frappes militaires au Moyen-Orient : conséquences et perspectives cyber first appeared on UnderNews.

Rapport HID 2026 : à l’ère de NIS2, l’identité devient un enjeu critique de cybersécurité

✇UnderNews
Par : UnderNews
16 mars 2026 à 09:55

La convergence des identités redéfinit les priorités : confiance, protection et maîtrise des usages. HID publie son rapport annuel 2026 State of Security and Identity, une étude internationale basée sur les retours de plus de 1 500 professionnels IT, sécurité et partenaires intégrateurs. Cette étude met en avant une transformation majeure l’identité devient le point […]

The post Rapport HID 2026 : à l’ère de NIS2, l’identité devient un enjeu critique de cybersécurité first appeared on UnderNews.

Le rôle clé de l’identité numérique au cœur des élections municipales

✇UnderNews
Par : UnderNews
16 mars 2026 à 09:50

Le gouvernement français a une fois de plus placé la cybersécurité au premier plan, annonçant le lancement de sa Stratégie nationale de cybersécurité 2026-2030 (SNC), qui identifie la cybersécurité comme une « condition de liberté » et une « exigence vitale » pour l’indépendance nationale. Avec l’approche des élections municipales de 2026 et de l’élection […]

The post Le rôle clé de l’identité numérique au cœur des élections municipales first appeared on UnderNews.
❌
❌