Un écrivain et gestionnaire de contenu inspiré qui travaille avec SensorsTechForum depuis le début du projet. Un professionnel avec 10+ années d'expérience dans la création de contenu engageant. Axé sur la vie privée des utilisateurs et le développement des logiciels malveillants, elle croit fermement dans un monde où la cybersécurité joue un rôle central. Si le bon sens n'a pas de sens, elle sera là pour prendre des notes. Ces notes peuvent se tourner plus tard dans les articles! Suivre Milena @Milenyim
Le chercheur en sécurité Ryan Pickren a récemment découvert et signalé à Apple un ensemble de vulnérabilités macOS qui exposaient le navigateur Safari. 4 Nouveaux Zero-Days signalés à Apple Le piratage du chercheur «a réussi à obtenir un accès non autorisé à la caméra en exploitant une série de problèmes avec…
Une nouvelle campagne malveillante ciblant les utilisateurs d'Android via une application cheval de Troie a été détectée dans la nature. La charge utile de la campagne est le cheval de Troie Vultur qui récolte les identifiants bancaires, parmi d'autres activités malveillantes. Le coupable, une authentification à deux facteurs malveillante…
Apple a récemment publié de nouvelles versions de ses systèmes d'exploitation – iOS 15.3 et macOS Monterey 12.2, qui contenait un certain nombre de correctifs, dont deux jours zéro. CVE-2022-22587 Le premier zero-day est lié à la corruption de la mémoire, et pourrait autoriser une application malveillante…
CVE-2021-4034 PolKit Vulnerability CVE-2021-4034 est une nouvelle vulnérabilité détectée dans PolKit, un composant pour contrôler les privilèges à l'échelle du système dans les systèmes d'exploitation de type Unix. La vulnérabilité a été découverte dans le pkexec de Polkit, un programme SUID-root installé par défaut sur toutes les principales distributions Linux. La…
Des chercheurs en cybersécurité ont détecté un malware macOS jusque-là inconnu, nom de code DazzleSpy par ESET et MACMA par Google. L'attaque elle-même est basée sur un exploit WebKit utilisé pour compromettre les utilisateurs de Mac. La charge utile semble être une nouvelle famille de logiciels malveillants, spécifiquement…
BRATA est le nom d'un cheval de Troie bancaire Android que les chercheurs en sécurité observent depuis un moment. Dans un nouveau rapport compilé par la société de cybersécurité Cleafy, de nouvelles informations sur le banquier ont été révélées. Les acteurs de la menace utilisent…
Deux vulnérabilités ont été découvertes dans Control Web Panel (CWP) - une plate-forme de gestion d'hébergement Web largement utilisée par plus de 200,000 serveurs. Les failles pourraient permettre l'exécution de code en tant que root sur des serveurs Linux, et ont été découverts par un chercheur du réseau Octagon…
Des chercheurs en sécurité ont découvert un nouveau packer et loader de logiciels malveillants. Surnommé DTPacker, le décodage de la charge utile utilise un mot de passe fixe qui contient l'ancien US. le nom du président Donald Trump, selon Proofpoint. Un élément notable des attaques associées à DTPacker est que…
Une nouvelle vulnérabilité de gravité élevée dans le langage de programmation Rust a été signalée. La faille pourrait être exploitée pour purger les fichiers et les répertoires d'un système exposé sans avoir besoin d'autorisation. "Le Rust Security Response WG a été informé que…
Des chercheurs en sécurité ont récemment repéré un nouveau voleur modulaire écrit en .NET et capable d'exfiltrer des portefeuilles de crypto-monnaie, y compris atomique, Exode, Ethereum, le jazz, Bitcoin, et portefeuilles Litecoin. La campagne malveillante, ciblant l'Australie, Egypte, Allemagne, Inde, Indonésie, Japon, Malaisie, Norvège, Singapour, Sud…
Une nouvelle famille de rançongiciels a été repérée dans la nature. Appelé lapin blanc, le ransomware a été remarqué par les chercheurs de Trend Micro lors d'attaques silencieuses contre une banque américaine en décembre 2021. Il semble que la menace utilise une page du…
Une vulnérabilité de contournement d'authentification a été récemment identifiée et corrigée dans Zoho Desktop Central et Desktop Central MSP. CVE-2021-44757: Vulnérabilité de contournement d'authentification dans Zoho Desktop Central connue sous le nom de CVE-2021-44757, la faille a maintenant été corrigée et publiée dans le dernier…
Il y a une solide victoire pour les forces de l'ordre dans la bataille contre les cybercriminels. Apparemment, selon un communiqué officiel d'Europol, les autorités chargées de l'application de la loi ont pris des mesures contre l'utilisation abusive des services VPN à des fins criminelles, la faille a maintenant été corrigée et publiée dans le dernier…
Qu'est-ce que l'onglet brillant? Shiny Tab est une extension de navigateur actuellement disponible en téléchargement dans la boutique Web de Google Chrome. C'est l'une de ces extensions de navigateur qui promettent "une expérience de navigation personnalisée". pourtant, des publicités indésirables peuvent être cachées derrière…
Qu'est-ce que Topraw.net? Topraw.net est un site suspect uniquement conçu pour déclencher des notifications push et des publicités contextuelles. Le site peut être apparu soudainement dans votre navigateur à la suite d'un téléchargement de logiciel groupé. Vous avez peut-être téléchargé une version supplémentaire,…
Selon un rapport Chainanalysis, Les pirates nord-coréens ont eu beaucoup de succès 2021 an. À la suite du lancement d'au moins sept attaques à grande échelle contre des plates-formes de crypto-monnaie, ils ont fait environ $400 millions d'actifs numériques. Cibles des attaques…
Des chercheurs en sécurité ont signalé une nouvelle porte dérobée capable de cibler Windows, macOS, et systèmes d'exploitation Linux. Présentation technique de la porte dérobée SysJoker appelée SysJoker, le malware multiplateforme n'est actuellement détecté par aucun des moteurs de sécurité de VirusTotal. SysJoker a été découvert par…
Qu'est-ce que la recherche rapide ?? Keep Fast Search est une extension de navigateur malveillante qui peut changer votre moteur de recherche par défaut pour vous rediriger vers des pages suspectes. Le pirate de navigateur a son propre site Web (keepfastsearch.com) où il peut être annoncé comme…
L'une des dernières campagnes malveillantes détectées dans la nature profite du nouveau Spiderman: Pas de chemin à la maison film. SilentXMRMiner se cache dans le film Spiderman Les chercheurs de ReasonLabs ont récemment détecté un mineur de Monero dans un téléchargement torrent de Spider-Man:…
Qu'est-ce qu'AdSkip Pro? AdSkip Pro est une extension de navigateur financée par la publicité ciblant les utilisateurs de Mac. L'extension peut être téléchargée sur l'App Store d'Apple. Il a également un site officiel (adskippro.com) qui propose un bouton de téléchargement redirigeant vers l'App Store.…
