Over 250 ClickFix Domains Use Browser Fingerprinting to Hide macOS Malware Lures

A macOS ClickFix campaign uses more than 250 domains and server-side fingerprinting to hide AMOS lures from crawlers and serve selected Mac users.

thehackernews.com

OpenAI Disrupts Poipet Scam Network Using ChatGPT Across Multiple Fraud Schemes

OpenAI disrupted a Poipet-based ChatGPT network used for investment, romance, gambling, and law enforcement impersonation scams and forged documents.

thehackernews.com

Don't Revoke That Token Yet: Inside the keyv/cacheable npm Worm

Don't Revoke That Token Yet: Inside the keyv/cacheable npm Worm, Author: Renato Marinho

isc.sans.edu

COLDCARD security audit phishing attack installs remote access tool

A phishing campaign is exploiting fears surrounding the recently disclosed COLDCARD wallet vulnerability and suspected $88.6 million Bitcoin theft to trick users into installing ScreenConnect remote a...

bleepingcomputer.com

Hackers Turned Microsoft Logins, Zoom Events, and Government Websites Into Attack Tools

Cybercriminals spent July 2026 proving that trusted business utilities including Microsoft authentication pages, Zoom event invitations, and official government portals can be weaponized against enter...

cybersecuritynews.com

Comment Google a utilisé des agents IA pour détecter et corriger 1 072 failles de sécurité dans Chrome, en 60 jours - ZDNET

Avec 3,5 milliards d'utilisateurs à protéger, Google s'appuie sur Gemini pour détecter rapidement les failles de sécurité de Chrome, avant même que les pirates ne les découvrent.

zdnet.fr

IA : Anthropic va concevoir ses propres puces adaptées à Claude

Les géants de l'IA ont tous pour idée de concevoir des puces adaptées à leur propres besoins. Aujourd'hui, c'est ainsi Anthropic qui se lance dans l'aventure.

clubic.com

L’IA d’Anthropic crée de fausses identités lors de tests

Le modèle Mythos 5 a mené une cyberattaque pour tenter d'intégrer un code malveillant sur un projet de la plateforme en ligne GitHub.

ici.radio-canada.ca

Google Blogger locks hundreds of blogs in malware false positive

Google has locked hundreds of Blogger websites after a false positive claimed they violated its "Malware and Similar Malicious Content" policy, with some sites deleted from the platform.

bleepingcomputer.com

Trojanized npm Packages Decode C2 IP From Ethereum Recipient Addresses

NullReceiver lets two North Korea-linked npm packages decode a C2 IP from blank Ethereum transfers without smart contracts or transaction calldata.

thehackernews.com

Microsoft a enfin compris que Windows 11 était bien trop agaçant. Voici ce qu'il a décidé de faire - ZDNET

Le dernier rapport de Microsoft détaille les améliorations indispensables apportées à Windows 11 en matière de fiabilité, de performances, de stabilité et de convivialité. Mais la pression pour monéti...

zdnet.fr

Un bogue informatique coûte 100 M$ à des clients de Coinkite

Plus de 100 millions de dollars ont pu être volés à des utilisateurs du portefeuille Coldcard de la firme canadienne Coinkite grâce à une faille informatique.

ici.radio-canada.ca

311,000 Impacted by Brown Health Medical Group-MA Data Breach

Brown Health Medical Group-MA says hackers stole the personal, medical, and financial information of over 311,000 people.

securityweek.com

New OVSwrap Linux Kernel Flaw Lets Local Users Gain Root via Open vSwitch

CVE-2026-64531 lets local users exploit Open vSwitch kernel memory corruption to gain root, with a public PoC covering roughly 800 builds.

thehackernews.com

Three PhaaS Kits Targeting US Organizations to Steal M65 Logins by Bypassing MFA

Three distinct Phishing-as-a-Service (PhaaS) platforms Sneaky 2FA, EvilTokens, and EvilProxy are actively targeting US organizations to steal Microsoft 365 (M365) credentials and session tokens, effec...

cybersecuritynews.com

UK charities count the cost of Beacon CRM cyberattack

Database backups likely stolen, potentially exposing donor, supporter, and service user details

theregister.com

Tenable broadens AI visibility across major LLMs and AI tools - Help Net Security

Tenable One AI Exposure adds Google Gemini support to help organizations discover, govern and reduce AI security risks.

helpnetsecurity.com

Windows 11 vous espionne t-il toutes les 15 minutes ? Microsoft répond enfin à la polémique

Le 31 juillet, un utilisateur de X nommé Xilly a publié un post en lettres capitales. Microsoft aurait ajouté un nouveau service en arrière-plan à votre ordinateur directement dans Windows 11. Le serv...

siecledigital.fr

Comment le Centre canadien pour la cybersécurité a utilisé l’IA de pointe pour accélérer l’ingénierie des détections - Centre canadien pour la cybersécurité

Découvrez comment le laboratoire d’IA de pointe du CST explore les façons dont l’intelligence artificielle peut renforcer la cyberdéfense, en commençant par l’ingénierie des détections.

cyber.gc.ca

New Attack Methods Enable Malware to Hijack Passkey-Protected Accounts

New attack methods targeting passwordless authentication enable malware to hijack passkey-protected accounts.

securityweek.com

INTERPOL flags AI as the new engine of African cybercrime - Help Net Security

Explore the latest Africa cybercrime trends, including ransomware, phishing, AI-enabled scams and the growing threat to digital economies.

helpnetsecurity.com

Bug bounty : Microsoft verse 20 millions de dollars, un record dopé par l’IA - ZDNET

Alors que l’IA permet désormais aux chercheurs de détecter des failles plus vite et en plus grand nombre, Microsoft se retrouve à devoir corriger les vulnérabilités à un rythme lui aussi inédit.

zdnet.fr

Microsoft Paid Record $20 Million in Bug Bounties to 562 Security Researchers Worldwide

Microsoft's Bug Bounty Program awarded over $20 million to 562 security researchers this year, marking the highest total payout and the largest number of recognized researchers in the program's histor...

gbhackers.com

Critical Gitea Flaw Let Unauthenticated Attackers Read Server Files via Org-Mode Markup

Gitea fixes CVE-2026-59774, a 9.8 flaw letting unauthenticated attackers read service-account files through crafted Org-mode markup on public reposito

thehackernews.com

Les petites équipes peuvent sécuriser plusieurs machines sans empiler les outils - ZDNET

Avast Business aide les entreprises à sécuriser plusieurs ordinateurs avant la reprise avec une protection centralisée contre les menaces, les logiciels malveillants et les attaques en ligne.

zdnet.fr

Leaked n8n API Tokens Exposed Live Instances to Credential Theft

GitGuardian found 321 n8n instances accepting leaked GitHub tokens that could expose workflows, data, and downstream credentials without a CVE.

thehackernews.com

Remote Scheduled Tasks Spread EtherRAT Across Compromised Windows Domain

EtherRAT spread through Windows domains via scheduled tasks, enabling remote control, persistence, and credential theft.

cybersecuritynews.com

Over 400 NPM Packages Infected in ChainDrop Supply Chain Attack

More than 400 NPM packages have been infected with the Mini Shai-Hulud worm in the ChainDrop supply chain attack.

securityweek.com

15 TP-Link Omada vulnerabilities let attackers hijack routers and intercept camera traffic - Help Net Security

Fifteen TP-Link Omada vulnerabilities let attackers hijack devices with guessed serial numbers, default credentials and a hard-coded key.

helpnetsecurity.com

Ransomware Hackers Are Hiding Malware Command Servers Inside Ethereum Smart Contracts

Ransomware operators are now abusing Ethereum smart contracts as stealthy command‑and‑control resolvers, with a Gentlemen ransomware affiliate using the EtherRAT backdoor.

gbhackers.com