Google Chrome : une mise à jour corrige une faille V8 activement exploitée
Google a publié une mise à jour de Chrome corrigeant 12 vulnérabilités. Parmi elles, la faille CVE-2026-85046 ferait l’objet d’une exploitation active.
Veille SERVIPRA
Actualités & veille cyber
Cybersécurité, Microsoft 365 et bonnes pratiques : l’essentiel pour les TPE et PME, sélectionné à partir de sources de référence.
Usurpation du support informatique dans Teams : une campagne détourne les outils d’assistance à distance
Microsoft indique avoir observé une campagne dans laquelle des attaquants se font passer pour le support informatique via Microsoft Teams. Leur objectif est d’obtenir une session à distance, puis d’étendre leur accès au réseau de l’entreprise.
CaptiveCrunch : un risque signalé sur les Wi-Fi d’hôtels pour les comptes d’entreprise
Un article de ZDNET relayé par Google News signale une cyberattaque visant le Wi-Fi des hôtels afin de cibler des comptes professionnels. Le flux fourni ne précise ni son fonctionnement ni son ampleur.
TerminalFix : de faux CAPTCHA conduisent à l’installation d’un tunnel inverse
Microsoft décrit une campagne qui incite les utilisateurs à exécuter une commande PowerShell présentée comme une vérification Cloudflare. La chaîne d’attaque peut ensuite établir un accès persistant au réseau depuis le poste concerné.
Alertes SERVIPRA
Recevez les nouvelles actualités par e-mail
Une alerte courte dès qu’un bulletin SERVIPRA est publié. Pas de publicité automatique, désabonnement possible à tout moment.