ASOS enquête après l’envoi d’une notification non autorisée. Ce que l’entreprise confirme sur les données consultées et les conseils du NCSC.
Ressources
Blog
Analyses et conseils pratiques sur la cybersecurite locale et hors cloud.
CVE-2026-21589 expose certains fichiers de six produits Atlassian Data Center, ainsi que de Crucible et Fisheye. Périmètre et actions à mener.
Unit 42 décrit une campagne contre les infrastructures irakiennes qui dissimule un malware dans un test Visual Studio envoyé au nom de Dubai Airports.
Google ajoute 37 correctifs à Chrome 155 le 13 octobre, dont sept critiques. Vérifiez la version installée et relancez le navigateur sur vos postes.
CrocoRat détourne ClickFix avec des requêtes DNS
Soclyde Team
Un leurre ClickFix pousse la victime à lancer une commande Windows; CrocoRat récupère ensuite des instructions via DNS TXT et adapte sa charge.
MALFEX : des paquets npm volent des identifiants
Soclyde Team
Checkmarx documente MALFEX, une campagne npm visant Windows. Vérifiez les dépendances suspectes et les accès exposés sans confondre téléchargements et infections.
Une campagne exploite Ninja Forms et WPC Product Bundles pour conserver des accès WordPress. Appliquez les correctifs et recherchez les persistances.
Wikimedia décrit des éditions non approuvées, des tentatives visant ses outils et un trafic lourd. Aucune compromission de ses systèmes ou données n’est établie.
Daiwa : fuite de données chez un prestataire
Soclyde Team
Un incident chez Scala Communications expose des données de clients Daiwa; les données exposées ne permettent pas d’accéder aux comptes ni d’effectuer des transactions, selon Daiwa.
Des personnes non autorisées ont obtenu des données CPR en détournant l’accès légitime d’une entreprise privée. Voici le périmètre annoncé et les précautions utiles.
Des avis publiés en octobre décrivent plusieurs vulnérabilités BoKS, dont un défaut de génération de mots de passe pour Active Directory.
Nikkei rapporte un compte Microsoft 365 compromis et un accès distinct à Google Workspace, avec des risques d’hameçonnage.
Passez à l’action
Construisez une stratégie de mots de passe plus sereine
Une question sur la sécurité hors cloud ou sur Soclyde ? Échangeons directement.