Avril 2026

Au cœur d'une campagne d'e-mails ciblée qui incite les personnes les plus vulnérables sur le plan financier à divulguer des données sensibles et à s'abonner à des services payants hebdomadaires.

Ce logiciel malveillant s'en prend à vos gestionnaires de mots de passe, à vos identifiants enregistrés, à votre espace de stockage en ligne, à vos portefeuilles cryptographiques et à tout ce qu'il peut atteindre.

De nouveaux cas et des études suggèrent que les chatbots basés sur l'IA ne mettent pas toujours fin aux conversations dangereuses.

Même si le correctif a été publié, Adobe a confirmé que cette faille avait été exploitée dans la nature ; il est donc urgent de mettre à jour le logiciel, ce n'est pas facultatif.

Liste des sujets que nous avons abordés au cours de la semaine du 6 au 12 avril 2026

Nous avons découvert un faux site très convaincant qui installe une application Claude infectée par un cheval de Troie tout en déployant discrètement le malware PlugX.

Les campagnes ClickFix ont trouvé un moyen de contourner les avertissements de macOS Tahoe concernant le collage de commandes dans le Terminal. Elles utilisent plutôt l'Éditeur de scripts.

Une nouvelle vague d'arnaques Amazon se propage, touchant à la fois les boîtes de réception et les SMS.

MyLovelyAI a divulgué des données personnelles, des invites à caractère explicite et des images de plus de 100 000 utilisateurs, exposant ainsi bon nombre d'entre eux à des risques de sextorsion et de doxxing.

L'accusé ne s'est pas contenté de naviguer sur le site ; il a créé un script personnalisé conçu pour contourner les systèmes de détection internes de Meta.