CVE-2025-55182 (CVSS 10.0) affecte React Server Components et Next.js App Router. Le groupe UAT-10608 (Cisco Talos) exploite la faille pour récolter automatiquement credentials de bases de données, clés SSH, secrets AWS, tokens GitHub et clés Stripe sur 766 hôtes confirmés.
Le 30 mars 2026, le package npm Axios a été compromis pendant 39 minutes via un compte mainteneur piraté. Le groupe nord-coréen UNC1069 a déployé le backdoor WAVESHAPER.V2 sur Windows, macOS et Linux.
Le groupe Handala, lie a l'Iran, a pirate le compte Gmail personnel du directeur du FBI Kash Patel. 300+ emails publies, en represailles a la saisie de leurs domaines.
Le groupe TeamPCP a compromis LiteLLM sur PyPI le 24 mars 2026 via une attaque supply chain en cascade. 95 millions de telechargements mensuels, credentials voles.
Le groupe hacktiviste pro-ukrainien Bearlyfy a mene plus de 70 cyberattaques contre des entreprises russes depuis janvier 2025, deployant le ransomware custom GenieLocker.
Le groupe UNC6201 (Chine) a exploite la CVE-2026-22769 (CVSS 10.0) dans Dell RecoverPoint depuis mi-2024 sans detection. Trois malwares deployes, persistence root obtenue.
La campagne GlassWorm a compromis 72 extensions Open VSX pour cibler les developpeurs. Analyse de l'attaque et mesures de protection pour les equipes de developpement.
Microsoft DART revele une campagne de vishing via Teams ou les attaquants se font passer pour le support IT et utilisent Quick Assist pour prendre le controle des postes.
Le groupe hacktiviste Handala, lié à l'Iran, a mené une attaque destructrice contre le géant médical Stryker. Wiper déployé via Microsoft Intune, 50 To de données volées.
Analyse du paysage ransomware en 2026 : Qilin atteint 1 480 victimes, émergence des tactiques d'exfiltration sans chiffrement, et nouveaux acteurs hors Russie.
Les attaques sur la chaîne d'approvisionnement ont explosé en 2025 (+95 %). Du worm Shai-Hulud aux compromissions OAuth, analyse des incidents et défenses à mettre en place.