Selon une analyse récente de Bitsight, près de 38 000 boîtiers de streaming TV génériques ont été transformés en une armée de smartphones virtuels pour cliquer frauduleusement sur des publicités, générant jusqu’à 50 000 dollars par jour. Ces chiffres donnent le vertige et illustrent l’ampleur des risques des clés de streaming TV génériques. Si vous avez récemment acheté un stick TV bon marché sur une plateforme en ligne, peut-être sans marque reconnue, votre appareil pourrait être bien plus qu’un simple lecteur multimédia : il pourrait être un outil de fraude publicitaire et un proxy résidentiel à votre insu.

Une vulnérabilité zero-day Linux, identifiée avec l’aide d’une intelligence artificielle, a été divulguée en juillet 2026. Référencée CVE-2026-53264, elle permet à un attaquant local d’élever ses privilèges jusqu’au compte root, compromettant ainsi la sécurité du système. Découverte par un chercheur de Star Labs dans le cadre du concours TyphoonPwn 2026, cette faille de type use-after-free affecte le sous-système de planification de paquets (net/sched) du noyau Linux. Elle illustre le potentiel de l’IA pour accélérer la découverte de vulnérabilités, tout en rappelant la nécessité d’une expertise humaine pour valider et exploiter ces failles. Selon les informations divulguées, cette vulnérabilité serait présente dans le noyau Linux depuis environ deux à trois ans, ce qui souligne l’importance d’une détection précoce. Dans cet article, nous détaillons les aspects techniques de cette vulnérabilité, ses conditions d’exploitation, les correctifs disponibles, et les leçons à tirer pour la sécurité de vos systèmes Linux.

Arnaque ClickFix sur Steam : des cybercriminels infectent les joueurs avec un mineur de cryptomonnaies XMRig

En juillet 2026, une nouvelle campagne de cyberattaques cible les forums de discussion Steam, l’une des plus grandes plateformes de jeux vidéo au monde. Des acteurs malveillants exploitent une technique d’ingénierie sociale appelée ClickFix pour piéger les joueurs en quête d’aide technique. Selon BleepingComputer, des milliers de comptes Steam sont créés aléatoirement pour poster des messages semblant offrir des solutions à des problèmes courants : crashs de jeux, objets perdus dans l’inventaire, ou autres difficultés techniques. En réalité, ces “correctifs” cachent l’installation discrète d’un mineur de cryptomonnaies XMRig, transformant l’ordinateur de la victime en une machine dédiée au minage de Monero sans son consentement.