Veille SERVIPRA
Cybersécurité, Microsoft 365 et bonnes pratiques : l’essentiel pour les TPE et PME, sélectionné à partir de sources de référence.
Check Point Research décrit une opération utilisant des sites WordPress compromis pour diffuser des logiciels malveillants et stocker des données volées. L’infection débute notamment par un faux CAPTCHA incitant l’utilisateur à exécuter une commande PowerShell.
Le bulletin de Check Point Research rassemble plusieurs failles corrigées, violations de données et campagnes visant notamment WordPress, des équipements réseau, des outils d’IA et l’écosystème npm. Les entreprises utilisant ces technologies doivent vérifier rapidement leur exposition à partir des avis des éditeurs.
Check Point Research décrit une campagne ciblée utilisant de fausses offres d’emploi et des lecteurs PDF modifiés. Une faille du pilote Windows AFD.sys, corrigée par Microsoft le 11 août 2026, est exploitée pendant l’intrusion.
Google Threat Intelligence décrit des compromissions conduisant au vol de données et à des tentatives d’extorsion. Les attaquants se font passer pour un support informatique afin de récupérer des identifiants et des jetons MFA.
Alertes SERVIPRA
Une alerte courte dès qu’un bulletin SERVIPRA est publié. Pas de publicité automatique, désabonnement possible à tout moment.
Bonjour, je suis Shelby. Je peux vous orienter vers le bon service.
Demander un diagnostic
