Un écrivain et gestionnaire de contenu inspiré qui travaille avec SensorsTechForum depuis le début du projet. Un professionnel avec 10+ années d'expérience dans la création de contenu engageant. Axé sur la vie privée des utilisateurs et le développement des logiciels malveillants, elle croit fermement dans un monde où la cybersécurité joue un rôle central. Si le bon sens n'a pas de sens, elle sera là pour prendre des notes. Ces notes peuvent se tourner plus tard dans les articles! Suivre Milena @Milenyim
L'adoption d'outils de collaboration cloud dans les organisations a augmenté, et l'intérêt des hackers aussi. Selon une nouvelle recherche de Proofpoint, il y a eu une accélération du nombre d'acteurs menaçants qui exploitent l'infrastructure cloud de Microsoft et de Google pour héberger…
Plus tôt ce mois-ci, quatre vulnérabilités de sécurité dans Qualcomm Graphics et Arm Mali GPU Driver qui affectaient Android ont été corrigées. Puisqu'il est fort probable que les vulnérabilités aient été exploitées dans la nature, Google a dû mettre à jour son bulletin de sécurité. Quatre…
Voici un exemple illustre d'ironie dans le domaine de la cybersécurité. La semaine dernière, la succursale française de la société de cyberassurance AXA a déclaré qu'elle n'écrirait plus de polices pour couvrir les paiements de ransomware. Peu de temps après cette annonce, les activités de la société en Thaïlande, Malaisie,…
Des chercheurs en cybersécurité viennent de révéler un nouveau cheval de Troie bancaire dangereux originaire du Brésil et ciblant les utilisateurs d'Android en Espagne, le Portugal, France, et en Italie. Appelé bizarre, le cheval de Troie tente de voler les informations de connexion des clients de 70 banques. «Suite à la…
Le groupe de rançongiciels DarkSide, connu pour l'attaque contre Colonial Pipeline, a une nouvelle victime - une filiale de la société de technologie japonaise Toshiba. La société a admis avoir été victime d'une faille de sécurité causée par le ransomware DarkSide.…
Les chercheurs en sécurité ont décrit une nouvelle tendance aux ransomwares qu'ils ont observée - le triple extorsion. Selon le dernier rapport sur les ransomwares de Check Point, Les opérateurs de ransomware comptent désormais sur la soi-disant triple extorsion, où ils demandent des paiements de rançon de la…
Les rapports de presse indiquent que Colonial Pipeline a payé une rançon d'un montant de $5 millions au collectif de rançongiciels DarkSide. L'attaque dévastatrice a également créé une volatilité des prix du carburant sur la côte Est. Le pipeline colonial paie une rançon “La…
À l'attention des propriétaires d'appareils macOS et iOS d'Apple: la fonction Localiser mon appareil a été jugée vulnérable. La vulnérabilité pourrait être exploitée pour transférer des données vers et depuis des appareils passant de manière aléatoire, même sans être connecté au…
Besty-deals.com est le type de site Web qui tente de vous rediriger vers plusieurs pages suspectes. La première chose que le site essaiera de faire est de vous abonner à ses notifications push. Cependant, cela n'est pas considéré comme sûr, comme…
Qu'est-ce que Video-change.digital? Il y a des rapports sur un nouveau site Web suspect qui déclenche l'affichage de notifications push et d'autres publicités pop-up. Connu sous le nom de Video-change.digital, le site Web est associé à des comportements indésirables et lancinants. Interagir avec l'un de ses contenus…
Les chercheurs en sécurité viennent de signaler un nouveau type de cyberattaque qui met en danger la sécurité des appareils Wi-Fi. Connu sous le nom de FragAttacks, ou attaques de fragmentation et d'agrégation, la menace est un ensemble de nouvelles failles de sécurité affectant les appareils Wi-Fi. Découvert par Mathy Vanhoef…
Avez-vous installé le dernier lot de mises à jour de Microsoft en mai 2021 Patch Tuesday? Si vous n'avez pas, tu devrais le faire dès que possible, car il contient des correctifs pour quatre failles de sécurité critiques. Mai 2021 Patch mardi dans l'ensemble, ce…
Il ya quelques jours, Les réseaux de Colonial Pipeline aux États-Unis ont été touchés par une attaque de ransomware qui a créé un chaos sans précédent. Suite à l'incident dévastateur, les Etats Unis. Administration fédérale de la sécurité des transporteurs routiers, bientôt connu sous le nom de FMCSA a émis une urgence régionale…
Avez-vous essayé de désinstaller un programme appelé WirelessNetView? Le programme est présenté comme une application permettant de surveiller l’activité des réseaux sans fil à proximité de l’utilisateur. Cependant, il existe des rapports qui indiquent que le programme peut afficher un comportement indésirable.…
Un autre ensemble de correctifs adressant les vulnérabilités de sécurité critiques vient d'être publié par Cisco. Vulnérabilités dans le logiciel Cisco SD-WAN vManage Certaines des vulnérabilités affectent le logiciel SD-WAN vManage de l'entreprise. «De multiples vulnérabilités dans le logiciel Cisco SD-WAN vManage pourraient permettre un,…
Des chercheurs en sécurité ont récemment observé un nouveau voleur d'informations (infostealer) les logiciels malveillants. Appelé Panda Stealer, le malware est distribué via des e-mails de spam principalement aux États-Unis, Australie, Japon, et en Allemagne. Les recherches de Trend Micro montrent que Panda Stealer utilise également des techniques sans fichier…
Qu'est-ce que Hotlocalchat.com Hotlocalchat.com est un site Web suspect qui tentera de vous faire vous abonner à ses notifications push. Le site Web peut afficher une vidéo vous demandant d'appuyer sur «Autoriser» pour la regarder. Même si vous êtes intéressé par le…
Cette semaine, Apple a corrigé quelques failles de sécurité qui ont été exploitées dans la nature. les vulnérabilités, connu sous le nom de CVE-2021-30665 et CVE-2021-30663 affectent WebKit dans macOS Big Sur. Qu'est-ce que CVE-2021-30665? La vulnérabilité est un problème de corruption de la mémoire qui…
Un échantillon de logiciels malveillants Linux circule sur le Web depuis au moins trois ans sans être détecté. La découverte vient de la société de sécurité Qihoo 360 NETLAB. "En mars 25, 2021, 360 Le système BotMon de NETLAB a signalé un fichier ELF suspect avec…
Apparemment, les pirates utilisent de plus en plus Excel 4.0 documents pour distribuer des logiciels malveillants tels que ZLoader et Quakbot. Les résultats proviennent de la société de sécurité Reversing Labs. Comment s'est déroulée la recherche sur Excel malveillant 4.0 (XML) macros réalisées? L'équipe de recherche a collecté…
