Le lanceur PC de NIKKE a chargé un malware depuis le CDN de Level Infinite : contrôle à distance, vol de secrets et de cryptos. Voici ce qu'il faut vérifier. Le post NIKKE : la version PC du jeu piégée pour installer un redoutable malware a été publié sur IT-Connect.
IT-Connect
Patrick Steven Yaroche, 37 ans, est en prison pendant 20 ans pour fraude par fil et blanchiment d'argent après avoir admis avoir utilisé sa position dans une équipe d'enquête du FBI pour voler plus de 2,4 millions de dollars en crypto-monnaie pour couvrir ses dettes.
The Record
Les recommandations sont formulées dans le cadre d'attaques visant les réfrigérateurs et les congélateurs dans les supermarchés et les banques de sang en Europe. Le poste Agences américaines exhorte les organisations à Harden Contrôleurs de réfrigération est apparu en premier sur SecurityWeek.
SecurityWeek
Les pirates utilisent des app lures de streaming pour distribuer Mirax. Ce trojan bancaire Android permet aux opérateurs de contrôler à distance les victimes, les téléphones et d'initier des transferts frauduleux. Les pertes estimées atteignent des millions de dollars, bien que les cas confirmés ne saisissent qu'une partie de la campagne, impact. L'opération est restée active lorsque Group-IB a publié son enquête le 5 novembre. Les chercheurs ont associé les infections
GBHackers
Le fournisseur de portefeuilles Cryptomonnaie MetaMask a déclaré qu'un incident de sécurité récent n'a pas affecté les portefeuilles MetaMask ou son infrastructure de portefeuille. [...]
BleepingComputer
Les cotes de sécurité des organismes de grade des services exposés externes, patchcurrent, signaux de rupture et les scores se déplacent maintenant l'argent réel: prix d'assurance, vendeur tiers, tableaux de bord. L'acheteur, le devoir est de savoir ce qu'un score peut et ne peut, ne voit pas, et cette liste a besoin de deux notes d'honnêteté en premier: NormShield est Black Kite, son ancien nom (une entreprise, [...]
GBHackers
L'équipe indienne d'intervention d'urgence en informatique (CERT-In) a révélé qu'un acteur de la menace assisté par l'intelligence artificielle (AI) qu'elle suit comme Crafty Falcon cible des organisations des secteurs des banques, des services financiers et de l'assurance (BFSI) dans le pays. Décrivant la menace comme active et continue, l'activité implique l'utilisation d'outils de sécurité offensifs publics axés sur l'IA
The Hacker News
Plus de 133 millions de dollars auraient été détournés au Crédit Mutuel Arkéa, maison mère de Fortuneo. La banque confirme une attaque. Voici ce que l'on sait. Le post Braquage numérique au Crédit Mutuel Arkéa : la banque confirme l’attaque, 133 millions de dollars en jeu a été publié sur IT-Connect.
IT-Connect
Le mardi, Binance a déclaré que le vol record de 6,43 milliards de dollars d'actifs provenant de la plus grande bourse de chiffre d'affaires au monde a été l'aboutissement d'une « campagne sophistiquée et multi-étapes » qui a impliqué l'utilisation d'une installation de Homebrew falsifiée et d'une attaque de génie social sur le thème du recrutement visant deux de ses ingénieurs. "Ce n'était pas une seule brèche isolée ou un simple incident d'hameçonnage,"
The Hacker News
BTCPay Server, un processeur de paiement de cryptomonnaie auto-organisé et open-source, a exhorté les utilisateurs à installer la dernière version de son logiciel en réponse aux rapports de Bitcoin et Litecoin volés dans des portefeuilles chauds sur des instances exécutant des versions plus anciennes. "Notre enquête a révélé que ces attaques visaient des serveurs fonctionnant sous BTCPay Server 2.4.1 (publié le 23 juillet 2026) ou plus tôt", BTCPay Server
The Hacker News
Les acteurs de la menace tentent d'exploiter une vulnérabilité de sécurité sans support de gravité maximale dans le plugin WordPress CryptoPayment Gateway, selon les résultats de Cyber Défusé. La vulnérabilité en question est CVE-2026-81648, qui porte un score CVSS de 10,0. Une exploitation réussie de la faille pourrait permettre aux utilisateurs non authentifiés de supprimer des fichiers arbitraires sur le serveur et d'extraire
The Hacker News
La région démontre ce qui se passe lorsque les exploits accélèrent, mais pas l'assurance.
Dark Reading
Le Royaume-Uni a imposé des sanctions économiques contre Cryptomus, une plateforme de cryptoméléonic cryptomonnaie que les experts disent être un moyen de paiement majeur pour les paiements liés aux ransomwares, aux stupéfiants, aux marchés des réseaux noirs, à la fraude et aux services de cybercriminalité qui aident la Russie à contourner les restrictions financières existantes.
Krebs on Security
