⚠️ Stake est poursuivi en justice dans une affaire de recours collectif fédéral RICO.
@Drake et @adinross sont également poursuivis en justice, accusés d’avoir utilisé les fonctionnalités de basculement de Stake à des fins frauduleuses et trompeuses.
1/2
Le procès vise à fermer Stake US, alléguant qu’il fonctionne comme l’un des casinos en ligne illégaux les plus importants et les plus rentables depuis au moins 2022.
2/2
⚠️Plus de 83 millions de dollars ont été volés à 106 106 victimes en 2025 (phishing et wallet draining)
2024 a vu 494 millions de dollars perdus dans des programmes similaires. 2025 marque la première année où moins de 100 millions de dollars ont été volés comme cela.
⚠️ Une victime a perdu 12 BTC (~1 million de dollars) après avoir été victime d’un faux site d’échange.
Le portefeuille détenait BTC depuis un an avant d’être redirigé vers un site de phishing, où une signature a été approuvée et les fonds ont été drainés.
Les services secrets ont démantelé un réseau de plus de 300 serveurs SIM et 100 000 cartes SIM dans la région de New York, ce qui constituait une menace sérieuse pour l’infrastructure des télécommunications.
L’opération a perturbé le réseau - capable de lancer des attaques téléphoniques anonymes - juste avant l’arrivée des dirigeants mondiaux à l’Assemblée générale des Nations Unies.
L’Argentin qui a été exposé par d’innombrables enquêteurs de l’OSINT pour avoir crypto-drainé un patient atteint de cancer s’est finalement exprimé - et il nie tout. Le jeu, le schéma cryptographique, le tout.
#OSINT
⚠️ RowHammer “Phoenix” (CVE‑2025‑6202) : une nouvelle variante de RowHammer affecte la mémoire DDR5 SK Hynix, contournant les ECC et ODECC pour parvenir à une exécution de code & vol de clés RSA‑2048 en VM.
techradar.com/pro/security/n…
🛡️ Faiblesse critique dans les firewalls WatchGuard Firebox (CVE‑2025‑9242) : vulnérabilité « out‑of‑bounds write » dans IKEv2 permettant une exécution de code à distance — urgent de mettre à jour les appliances.
techradar.com/pro/security/w…
🚨 Zero‑day actif dans Chrome, CVE‑2025‑10585 : bug type‑confusion dans le moteur V8 (JS/WebAssembly), déjà exploité — mise à jour Chrome fortement recommandée pour tous.
techradar.com/pro/security/g…
🤖 EchoLeak : injection de prompt « zero‑click » dans Microsoft 365 Copilot (CVE‑2025‑32711) — un email spécialement conçu peut exfiltrer des données sans interaction. Un vrai signal d’alarme pour la sécurité des assistants IA.
arxiv.org/abs/2509.10540
Cela survient après que Noah Urban alias King Bob a commencé à dire qu’ils ont utilisé des initiés de Crypto.com pour obtenir des données et des soldes des clients.
IA offensive imminente : des cyberattaques autonomes via agents IA, personnalisées et indétectables, pourraient apparaître dans les mois à venir, poussant les défenseurs à innover vite.
axios.com/newsletters/axios-…
SharePoint‑ageddon – ransomware Warlock : vulnérabilités critiques (CVE‑2025‑53770/‑53771) exploitées par Storm‑2603, engendrant 400 victimes (dont NIH/DHS) et des milliers de services à risque.
techradar.com/pro/sharepoint…