A new type of cryptojacking (cryptomining) worm has been detected in the wild. This cryptojacking worm is using vulnerable Docker hosts to spread, which is something rarely seen in malware attacks. Dubbed Graboid, the worm has spread to more than…
The following story can be described as a “hack the hackers” type of story. Apparemment, one of the largest underground stores for purchasing stolen credit card data has been hacked itself. Par conséquent, plus que 26 million credit and…
Pitney Bowes, une entreprise d'équipement de diffusion et services à Stamford, Connecticut, a été frappé par ransomware. La société affirme qu'aucune donnée à la clientèle a été compromise dans l'attaque. Selon la déclaration officielle, la société a connu une “interruption de service”…
Security researchers reported the discovery of six serious vulnerabilities in WordPress. les vulnérabilités’ impact has been rated as “high”, meaning that patching as soon as possible is highly advisable. Six WordPress Vulnerabilities Fixed in WordPress 5.2.4 According to Symantec’s security…
CVE-2019-14287 est une nouvelle vulnérabilité découverte dans Sudo. Sudo est considéré comme l'un des programmes les plus importants et les plus utilisés pour Unix- and Linux-based operating systems that allows a permitted user to execute a command as the superuser or another…
Selon une nouvelle recherche, Apple is sharing some browsing history with China. Plus précisement, the company is sending some browsing history of iOS 13 Safari users to Tencent Holdings Limited, a Chinese multinational conglomerate. Tencent specializes in various…
How educated are Americans on the various cybersecurity topics? The conclusion is, not enough. According to the results of a new Pew Research Center survey, 55% of Americans couldn’t identify what 2FA is. Ce qui est pire, juste 30% of surveyed…
An unknown hacking group has been found to exploit Apple’s iTunes and iCloud programs in order to deploy ransomware. This is possible by using a zero-day vulnerability which allows the criminals to implant the malicious code without alerting any installed…
CVE 2019-1166 and CVE-2019-1338 are two vulnerabilities in Microsoft’s NTLM authentication protocol which were discovered by Preempt researchers. Heureusement, both flaws were patched by Microsoft in October 2019 Patch Tuesday. Attackers could exploit the flaws to achieve full domain compromise.…
iTerm2, a well-known open-source terminal emulator macOS app, has been found vulnerable to e critical flaw, which is known as CVE-2019-9535. The flaw was discovered during an audit sponsored by Mozilla, the company behind the Firefox browser. As for the…
SVE-2019-15435 is one of 21 vulnerabilities in Samsung devices which affect Galaxy S8, S9, S10, S10e, S10 Plus, S10 5G, Note 9, Note 10 and Note 10 Plus users. SVE-2019-15435 in particular is a critical issue, which is described as…
Webroot has released a new threat report which sums up what has been happening in the malware sector so far in 2019. The report is described as a “mid-year update to the annual Webroot Threat Report” and it showcases data…
Un nouveau collectif de hacking dangereux connu sous le nom Mustang Panda capitalise les documents infectés macro à cibler les utilisateurs dans le monde entier. La campagne à grande échelle semble être contre les deux secteurs public et privé. À l'heure actuelle il n'y a aucune information sur les intentions…
groupes de hacking ont été trouvés à utiliser des logiciels VPN obsolètes et les exploits spécifiques trouvés dans les espionner les victimes. Ceci est selon plusieurs rapports des agences de sécurité gouvernementales. Ceci est particulièrement dangereux que les collectifs criminels peuvent…
LiLocked ransomware, également connu sous le nom LiLu, est de nouveau actif dans les campagnes, cette fois-ci affecte des milliers de serveurs web. Ceci est une nouvelle souche du ransomware LiLocked que nous avons écrit en Juillet de cette année. LiLocked Ransomware Actuellement Targeting…
