Le groupe UNC6783 usurpe l'identité du support informatique par téléphone, puis redirige les victimes vers de fausses pages de connexion Okta pour contourner le MFA en temps réel. Guide pratique de détection et de défense.
Derrière l'attaque supply chain sur Axios se cache une opération d'ingénierie sociale de 6 mois. UNC1069 (Corée du Nord) a construit une relation de confiance avec le mainteneur Jason Saayman avant de voler ses credentials npm.
Les mainteneurs de projets open source sont devenus des cibles prioritaires pour des acteurs étatiques comme UNC1069. Retour sur les tactiques employées et les défenses concrètes à mettre en place pour protéger npm, PyPI et vos credentials de publication.
Drift confirme officiellement que l'attaque à 285 millions de dollars contre son protocole DeFi était préparée depuis 6 mois par des hackers nord-coréens du groupe UNC4736. Les fonds ont été transférés vers Ethereum et blanchis via Tornado Cash.
Le 1er avril 2026, Drift Protocol a perdu 285 millions de dollars dans l'attaque DeFi la plus importante de l'année. Analyse technique : abus des durable nonces Solana, compromission d'un multisig 2/5 par ingénierie sociale, attribution à la Corée du Nord.
Microsoft DART revele une campagne de vishing via Teams ou les attaquants se font passer pour le support IT et utilisent Quick Assist pour prendre le controle des postes.