The Hacker News · il y a 7h

⚡ Récapitulatif hebdomadaire : CVE critiques, Botnet DDoS Linux, Phishing par Device-Code, Spyware Android et plus encore

Titre original : ⚡ Weekly Recap: Critical CVEs, Linux DDoS Botnet, Device-Code Phishing, Android Spyware and More

Alerte   Publié 2026-11-02

Résumé

Cette semaine a été marquée par une diversité d'attaques allant de l'ingénierie sociale simple (faux appels de support, extensions malveillantes) à des campagnes d'espionnage sur Android. On note également la découverte de réseaux de botnets DDoS ciblant des serveurs Linux et des vols de fonds massifs via des logiciels compromis. Bien que le récapitulatif mentionne plusieurs CVE critiques, aucune action spécifique n'est isolée pour un logiciel unique. Il est donc recommandé de maintenir vos systèmes à jour et de rester vigilants face aux demandes d'accès inhabituelles.

Extrait original (en anglais)

Some attacks this week didn't need much of a trick. A fake support call, a trusted extension, a shared link, or a device with no password. Small things that people barely think about. Yet each was enough to cause serious trouble. Then there were the bigger messes. Billions stolen, hidden networks of hacked devices, poisoned software, and attackers finding new ways to turn normal tools against