Des pirates informatiques utilisent à mauvais escient des outils légitimes d'accès à distance pour cibler des ordinateurs professionnels. Les outils concernés incluent UltraVNC, Splashtop et ScreenConnect.
Des rapports indiquent que ces outils de surveillance et de gestion à distance sont exploités dans le cadre d'attaques contre des PC d'entreprise. Ce détournement s'inscrit dans une tendance plus large impliquant des logiciels légitimes dans des attaques RMM.
Une vulnérabilité dans une version obsolète du logiciel PolyScope d'Universal Robots pourrait permettre à des pirates informatiques de prendre le contrôle à distance de robots industriels. La faille affecte des milliers de systèmes industriels dans le monde entier. Le problème a été mis en lumière dans un rapport publié le 25 mai 2026.
Rapporté par l'IA
Daemon Tools, une application populaire de montage d'images disque, a été compromise dans une attaque par chaîne d'approvisionnement débutant le 8 avril, diffusant des logiciels malveillants via des mises à jour officielles. La société de sécurité Kaspersky a signalé des infections sur des milliers de machines dans plus de 100 pays. Il est vivement conseillé aux utilisateurs d'analyser leurs systèmes immédiatement.
Soixante-treize paquets open source de Microsoft ont été compromis à la fin de la semaine dernière par un logiciel malveillant conçu pour dérober des identifiants de services cloud et d'outils de développement. Le code malveillant s'active lors de son ouverture dans des agents de codage basés sur l'IA.
Rapporté par l'IA
Un chercheur a démontré que l'enceinte Sound Blaster Katana V2X de Creative Technologies peut être utilisée pour infecter un ordinateur connecté via des commandes malveillantes transmises par Bluetooth. L'attaque ne nécessite aucun appairage et fonctionne même sans accès physique à l'appareil.