Levi Strauss & Co. a révélé une cyberattaque reposant sur l’ingénierie sociale. Trois ordinateurs d’employés ont été compromis et des informations confidentielles de l’entreprise ont été exfiltrées. Levi Strauss affirme avoir contenu l’incident et ne disposer d’aucune indication montrant que les données de ses consommateurs ont été affectées. L’affaire souligne une nouvelle fois l’importance de la protection des identités, de l’authentification multifacteur et de la sensibilisation des employés face aux techniques de manipulation utilisées par les cybercriminels.

Une vulnérabilité critique affectant le cœur de WordPress permet à un attaquant de partir d’une faille XSS non authentifiée pour atteindre, dans certaines conditions, l’exécution de code à distance. Baptisée XSS2Shell et référencée CVE-2026-64638, elle affiche un score CVSS de 8,9.

Une nouvelle campagne malveillante se fait passer pour l’installateur officiel de Zoom afin de distribuer Overlord RAT, un cheval de Troie d’accès à distance capable de surveiller et contrôler une machine compromise. La particularité de cette campagne réside dans l’utilisation d’un downloader .NET 10 sur macOS, une technique encore rarement observée.