Une base de données piratée : le hacker vend les digicodes !

1 856 digicodes proposés à la vente avec des données immobilières frajçaises. Un risque qui dépasse la seule fuite de données.

Target visé par une nouvelle revendication de fuite

Un pirate renvendique le vol de codes sources à un géant de la grande distribution, sur fond d’une précédente fuite interne.

Mercor face aux affirmations d’un pirate

Mercor visé par Resolute : données biométriques, code source et volumes revendiqués, sans preuve indépendante.

The Hardcoded Horror Show : des compromissions les plus humiliantes de l’histoire ?

FulcrumSec accuse des géants d’avoir exposé des secrets critiques dans leurs codes et dépôts privés.

Fausse console de jeu, vrai outil de vol automobile

Une fausse console de jeu présentée comme un outil capable de capter et d’émuler des signaux keyless pour pirater des voitures.

Axios compromis : une attaque discrète au cœur du code

Axios sur npm révèle une attaque supply chain où deux versions compromises ont diffusé un RAT sur Windows, macOS et Linux.

Kit d’exploits iOS : une fuite soupçonnée liée aux États-Unis

Une fuite présumée d’un kit d’exploits lié aux États-Unis alimente des attaques iOS impliquant cybercriminels, espionnage russe et marché des zero-day.

Outil 2.0 ZATAZ : 5 outils locaux gratuits pour reprendre la main sur sa cyber de demain

Mot de passe fragile, fichier altéré, compte oublié, QR code généré via un service tiers : la faille s’installe sans bruit. ZATAZ propose cinq outils gratuits pour reprendre la main et renforcer votre cybersécurité dès demain....

Compte Telegram détourné sans piratage grâce à l’authentification

Phishing sur Telegram, les pirates exploitent l’authentification officielle et le clic "C’est moi" pour voler des comptes....

L’info stealer, l’arme discrète du pillage numérique

Info stealer, outil pirate discret, vole données et identifiants au cœur du cybercrime moderne et de la protection des données. A l'occasion de la journée des données personnelles, ZATAZ vous propose un outil pas comme les autres !...

Systèmes d’alerte US perturbés après une attaque CodeRED

Cyberattaque CodeRED : alertes d’urgence stoppées dans plus de dix États, fuite de mots de passe et bascule vers IPAWS....

L’espionnage numérique bouleversé par l’IA

Analyse d’une opération d’espionnage automatisée utilisant une IA agentique. 007 en plein chamboulement !...

Téléphone volé : les pirates exploitent la panique des propriétaires

Des pirates se font passer pour Apple afin de voler les Apple ID des iPhones perdus et contourner l’Activation Lock....

Jeu piégé sur Steam : un faux rétro-plateformer vidait les cryptos

Un faux jeu sur Steam a volé 150 000 $ en cryptos via un module malveillant. L’affaire relance les inquiétudes cyber sur la plateforme....

OpenAI corrige la faille zéro-clic ShadowLeak dans Deep Research

OpenAI corrige ShadowLeak, faille zéro-clic de Deep Research exploitant un simple email pour exfiltrer des données sensibles....

Apple alerte ses utilisateurs français ciblés par des logiciels espions

Apple envoie des notifications aux victimes potentielles de logiciels espions. Le CERT-FR recense quatre vagues en 2025 et recommande des mesures de protection....

Serengeti 2.0 : opération africaine massive contre la cybercriminalité

Interpol et 18 pays africains démantèlent un vaste réseau cybercriminel, avec 1 200 arrestations, 11 000 infrastructures frauduleuses supprimées et 91 millions d’euros récupérés....

Zero-day : alerte critique pour la sécurité des serveurs Microsoft SharePoint

Microsoft a publié une alerte sur un faille zero-day qui cible les versions on-premises de SharePoint. Cette vulnérabilité critique permet l’accès non authentifié aux serveurs et l’installation de codes malveillants....

Forums pirates : entre menace invisible et riposte discrète

Le forum de cybercriminalité BreachForums affirme avoir déjoué une infiltration orchestrée par des agences de renseignement grâce à la découverte d’une faille critique dans son système. Vraiment  :) ?...