Ledger a confirmé que des appareils vendus par le revendeur d'Asie du Sud-Est CryptoBilis contenaient un implant matériel caché derrière l'écran, capturant la phrase de récupération de 24 mots pendant la configuration et transmettant les clés via un réseau mobile. Selon Bitquery, sans confirmation de Ledger, les pertes suspectées atteignent 93,2 millions de dollars sur 315 wallets et six chaînes ; Tether a gelé environ 10 millions d'USDT.
PHP a publié aujourd'hui des versions hors calendrier corrigeant deux bugs critiques use-after-free permettant une exécution de code à distance sans authentification. Les sites sous PHP - surtout les services onion - doivent mettre à jour et redémarrer tous les workers dès maintenant.
La société d’analyse blockchain indique qu’un acteur externe a utilisé des « offensive agentic techniques » assistées par l’IA pour accéder à ses systèmes et outils internes, exposant des identifiants utilisateurs, des noms et des adresses e-mail. Selon elle, le contenu des enquêtes et les identifiants d’authentification n’ont pas été consultés.
Un script malveillant injecté via un prestataire tiers compromis a touché le front-end de Polymarket et drainé environ 2,7 millions de dollars auprès d'environ 700 utilisateurs, selon le suivi de Bubblemaps. Les échanges ont repris, l'entreprise promet un remboursement intégral, et il s'agit de la deuxième compromission d'origine externe de la plateforme en 2026.
Les services de renseignement slovaques ont démonté un radar NERO R-ONE financé par l’UE et y ont trouvé un CORDON PRO.M russe rebadgé, avec deux modems et une backdoor cachée déclenchée par SMS, reliée à douze numéros de téléphone russes.
Un acteur isolé derrière la campagne CameraSwarm a compromis au moins 14 530 caméras IP Dahua sur des réseaux ukrainiens, russes et de la CEI en 35 jours, en s’appuyant largement sur les contournements d’authentification CVE-2021-33044 et CVE-2021-33045 de 2021. L’opération n’a été révélée que parce que l’attaquant a laissé sa propre boîte à outils exposée en ligne.
La fuite FortiBleed a exposé des identifiants admin pour des dizaines de milliers de FortiGates exposés à Internet dans 194 pays. Quelques jours après l’alerte d’urgence de la CISA, un broker d’accès initial vendait des accès groupés à des appareils américains sur Darkforums, avec escrow du forum.
Un vendeur affirme avoir extrait l’intégralité du backend Firebase non authentifié d’une plateforme coréenne de livraison de repas : 47,9 millions d’enregistrements, codes de porte, numéros d’enregistrement des résidents, mots de passe en clair et clés de paiement actives compris. L’annonce n’est pas vérifiée, mais le schéma derrière est la ligne d’approvisionnement la plus fiable qui alimente les marchés de données du dark web.
Connor Riley Moucka a plaidé coupable d’avoir compromis 165 comptes clients Snowflake et vendu le butin sur des forums de hacking - et ses propres fils de vente sont désormais des preuves dans une affaire qui pourrait lui valoir 32 ans.
Le FBI et l’IRS Criminal Investigation ont saisi des centaines de domaines NetNut le 2 juillet 2026, exposant un réseau de proxies résidentiels construit sur deux millions de smart TV compromises. Pour les utilisateurs de Tor, un rappel de plus que l’infrastructure d’anonymisation s’effondre sous la pression des enquêteurs.
Les sociétés d’intelligence et les agences américaines ont dépassé la question de savoir si les criminels utilisent l’IA. Les rapports mensuels de Flashpoint, un avis conjoint NSA-FBI et deux cas d’intrusion documentés montrent exactement où les grands modèles de langage siègent désormais dans les flux illicites.
Un affilié ransomware se faisant passer pour un service de récupération a contacté des victimes en pleine attaque, proposant des décrypteurs et une suppression de données contre paiement. Comment fonctionne cette arnaque à double tirelire, les signaux d’alerte, et à quoi ressemble une réponse à incident légitime.
