Cyber Actualité

Arnaques

CTM360 Exposes Faux cartes-cadeaux Cambriolage Exploiter des marques de confiance

Les scammers se font passer pour des marques et des célébrités importantes pour faire passer les consommateurs en faux cadeaux de cartes-cadeaux qui collectent des informations personnelles et déclenchent des abonnements indésirables. Le CTM360 révèle comment ces campagnes utilisent des étapes de vérification trompeuses et des réseaux d'affiliation pour générer des revenus sans offrir les récompenses promises. [...]

BleepingComputer

Que dois-je faire ? Arnaques

Chercheurs Bypass ChatGPT Mode de verrouillage pour exfiltrer les conversations sans interaction utilisateur

Les chercheurs en cybersécurité ont divulgué des détails sur une vulnérabilité désormais dépouillée qui pourrait être exploitée pour contourner les protections du mode de verrouillage dans OpenAI ChatGPT. Le mode de verrouillage a été introduit par la société d'intelligence artificielle (AI) en juin 2026 comme un paramètre optionnel pour minimiser les risques d'exfiltration de données découlant des injections rapides. "Le défaut pourrait permettre le vol de données de chat silencieux, le phishing,

The Hacker News

VulnérabilitésArnaques

Aussi sur GBHackers

Binance révèle comment faux entretiens d'emploi et abus d'outils d'IA Led à 6,43 milliards de dollars Vol

Le mardi, Binance a déclaré que le vol record de 6,43 milliards de dollars d'actifs provenant de la plus grande bourse de chiffre d'affaires au monde a été l'aboutissement d'une « campagne sophistiquée et multi-étapes » qui a impliqué l'utilisation d'une installation de Homebrew falsifiée et d'une attaque de génie social sur le thème du recrutement visant deux de ses ingénieurs. "Ce n'était pas une seule brèche isolée ou un simple incident d'hameçonnage,"

The Hacker News

FuitesArnaques

Google avertit que les attaques de lLM coûtent jusqu'à 1 million de dollars en frais de cloud

Google a averti lundi que les acteurs de la menace détournent l'accès des entreprises aux modèles de grande langue (LLM) pour utiliser frauduleusement des ressources informatiques et des services d'IA coûteux. La tactique est appelée « LLMjacking », une forme de détournement de ressources adaptée à l'ère LLM, où un attaquant obtient une clé API par phishing, fuites de code source, environnements mal configurés ou code exposé côté client

The Hacker News

FuitesArnaques

Les entreprises technologiques dismantle le réseau qui a transformé les boîtes de télévision 1,3 M dans les Proxies

Google a déclaré aujourd'hui il a travaillé avec des partenaires de l'industrie pour démonter un botnet composé de plus de 1,3 million de boîtes de set-top TV Android qui expédient avec des logiciels malveillants qui loue secrètement la connexion Internet de l'utilisateur à des étrangers et conduit fraude publicitaire. Les experts impliqués dans la reprise disent que l'action risque de réduire l'accès du réseau à plus de 10 millions de personnes supplémentaires compromises

Krebs on Security

ArnaquesMalwares

-Récapitulation hebdomadaire: CVE critiques, Linux DDoS Bottenet, Phishing de code de périphérique, Android Spyware et plus

Certaines attaques cette semaine n'ont pas besoin d'un truc. Un appel de support faux, une extension de confiance, un lien partagé ou un appareil sans mot de passe. Des petites choses auxquelles les gens pensent à peine. Pourtant, chacun d'eux suffit pour causer de graves problèmes. Puis il y a eu les plus grands. Des milliards volés, des réseaux cachés d'appareils piratés, des logiciels empoisonnés et des attaquants trouvant de nouvelles façons de transformer des outils normaux contre

The Hacker News

ArnaquesMalwares

Google perturbe 1.3 million de appareils Android Bottnet, dit TV Box Maker Vendu Accès criminel

Un botnet de plus de 1,3 million d'appareils Android, principalement des boîtes de décodeur TV, a perdu le contrôle de ses serveurs à la fin d'octobre dans une prise en charge menée par Google. Google dit qu'il est hautement confiant que le fabricant d'appareils Videostrong intentionnellement mettre une porte arrière dans les boîtes et l'accès vendu aux criminels. Ils ont utilisé les boîtes pour fraude publicitaire et de passer le trafic Internet des autres par la maison des propriétaires

The Hacker News

ArnaquesMalwares

Royaume-Uni Sanctions Cryptomus for RU Money-Maxing

Le Royaume-Uni a imposé des sanctions économiques contre Cryptomus, une plateforme de cryptoméléonic cryptomonnaie que les experts disent être un moyen de paiement majeur pour les paiements liés aux ransomwares, aux stupéfiants, aux marchés des réseaux noirs, à la fraude et aux services de cybercriminalité qui aident la Russie à contourner les restrictions financières existantes.

Krebs on Security

RançongicielsArnaques