Vue normale

Reçu aujourd’hui — 23 juillet 2025

Outil GitHub pour CVE-2025-53770 : exploit public ciblant SharePoint

23 juillet 2025 à 08:04
Un outil d’exploitation public de la faille critique CVE-2025-53770 SharePoint est disponible sur GitHub, facilitant l’exécution de code à distance....
Reçu hier — 22 juillet 2025

Faille Microsoft SharePoint, une affaire d’espionnage chinois ?

22 juillet 2025 à 16:47

L'écosystème cyber est en alerte depuis la découverte de deux vulnérabilités « zero-day » affectant la célèbre solution de gestion collaborative SharePoint de Microsoft. Toujours activement exploitées, ces failles sont au cœur d’une large campagne de piratage menée, selon de nombreux experts, par des groupes de cyberespionnage soutenus par Pékin.

La cybersécurité africaine confrontée à une nouvelle menace d’origine chinoise

22 juillet 2025 à 08:33
Le groupe pirate APT41 a orchestré une opération d’espionnage sophistiquée contre des services informatiques gouvernementaux en Afrique. Cette attaque illustre un basculement stratégique inédit employé par les cyber espions....

« Clés du vice » : plongée dans un marché clandestin de contenus piratés OnlyFans

22 juillet 2025 à 07:42
Un réseau clandestin professionnel vend accès à des comptes OnlyFans piratés, détourne du contenu et blanchit de l’argent via des méthodes sophistiquées. Une enquête exclusive signée ZATAZ....
Reçu avant avant-hier

Scientifiques ou espions ? Klaus Fuchs, le physicien qui trahit le secret de la bombe atomique

À première vue, Klaus Fuchs avait tout du scientifique modèle : discret, brillant, travailleur. Physicien théoricien d’origine allemande, il a joué un rôle important dans l’un des projets scientifiques les plus secrets et les plus décisifs du XXe siècle : le projet Manhattan, qui donna naissance...

Pourquoi la Chine mise sur Voldemort pour rattraper Taïwan dans les semi-conducteurs

18 juillet 2025 à 16:32

Selon la société de cybersécurité Proofpoint, les campagnes de cyberespionnage contre l’industrie taïwanaise des semi-conducteurs ont nettement augmenté au printemps 2025. Au cœur des opérations : un malware nommé Voldemort, capable de recueillir des informations précieuses dans un secteur hautement stratégique.

Comment la Chine a infiltré la Garde Nationale américaine pendant 9 mois

17 juillet 2025 à 10:12

Une unité de la Garde nationale américaine a été « massivement » compromise par le groupe de cyberespionnage chinois « Salt Typhoon ». Survenue entre mars et décembre 2024, l'opération aurait permis aux pirates d’accéder à des informations sensibles, compromettant potentiellement la sécurité de multiples infrastructures critiques.

AWS, Google Drive, Dropbox : quand le cloud est détourné pour espionner des gouvernements

16 juillet 2025 à 10:30

Depuis fin 2024, une campagne d’espionnage d’une sophistication inédite vise les gouvernements d’Asie du Sud-Est. L’outil au cœur de cette opération : HazyBeacon, un logiciel malveillant capable de se dissimuler dans le trafic légitime des services cloud d’Amazon, afin de collecter des informations sensibles sur des sujets aussi stratégiques que les différends commerciaux internationaux

❌