Une campagne de phishing sophistiquée contre les États-Unis. Les organisations ont déployé un cheval de Troie d'accès à distance connu sous le nom de NetSupport RAT.. Doublé “Opération PhantomBlu,” l'activité a été étroitement surveillée par la société israélienne de cybersécurité Perception Point. Selon le chercheur en sécurité Ariel Davidpur, la…
Une campagne de malware DarkGate observée mi-janvier 2024 a mis en évidence l'exploitation d'une faille de sécurité récemment corrigée dans Microsoft Windows comme une vulnérabilité zero-day, utiliser des installateurs de logiciels contrefaits pour propager sa charge utile infâme. Trend Micro reported that during this…
Lors d'une récente cyberattaque contre les systèmes de Nissan Oceania, autour 100,000 des individus en Australie et en Nouvelle-Zélande ont été victimes d'un vol de données, peut-être orchestré par le célèbre gang de ransomwares Akira. La violation, qui s'est produit en décembre 2023, has left…
Microsoft a déployé son dernier lot de correctifs de sécurité pour mars 2024 Patch Tuesday, adressant un total de 59 Vulnérabilités numérotées CVE. La bonne nouvelle est qu’aucune de ces vulnérabilités n’est actuellement connue pour être exploitée publiquement., offering a…
Une cybermenace motivée par des raisons financières, doublé “Aimant Gobelin” par chèque chercheurs Point, exploite les vulnérabilités connues des services publics pour distribuer des logiciels malveillants sur mesure aux systèmes Windows et Linux non corrigés. L'acteur menaçant Magnet Goblin, connu pour son activité persistante,…
Le cabinet du Premier ministre français a déclaré lundi que plusieurs agences gouvernementales avaient été victimes de graves cyberattaques de “intense” ordre de grandeur, commençant tard dimanche soir. Même si la nature précise de ces agressions reste à confirmer, les indications pointent vers un déni de service distribué (DDoS) attaques…
Cisco a dévoilé des correctifs visant à corriger une faille de sécurité de haute gravité découverte dans son logiciel Secure Client. Cette vulnérabilité, identifié comme CVE-2024-20337, présente un risque important, allowing malicious actors to exploit it for unauthorized access to VPN sessions of targeted users.…
Une nouvelle menace est apparue ciblant les utilisateurs de Facebook sans méfiance. Doublé “Serpent,” ce voleur d'informations basé sur Python est conçu pour infiltrer les systèmes et capturer des données sensibles via les messages Facebook. Python-based Snake Info Stealer Variants in the Wild According to Cybereason researcher Kotaro…
Apple a pris des mesures pour remédier à deux vulnérabilités zero-day détectées dans iOS, qui étaient activement exploités dans la nature. Le géant de la technologie a rapidement publié des mises à jour de sécurité d'urgence pour corriger les vulnérabilités.. CVE-2024-23225 et CVE-2024-23296 Reconnaissant la gravité de la situation,…
Un récent rapport du Group-IB a dévoilé des statistiques concernant les informations d'identification ChatGPT compromises.. Entre janvier et octobre 2023, plus de 225,000 des journaux contenant ces informations d'identification ont été découverts sur des marchés clandestins. These compromised credentials were identified within information stealer logs linked to…
Chercheurs de Palo Alto Networks’ Unité 42 ont découvert une nouvelle variante du cheval de Troie d'accès à distance Bifrost de longue date (RAT) ciblant spécifiquement les systèmes Linux. Cette dernière itération de Bifrost introduit plusieurs techniques d'évasion innovantes., posing a significant challenge to detection…
L’essor de l’IA générative a marqué le début d’une nouvelle vague de cybermenaces, notamment dans le domaine de la communication mobile. Découvertes récentes de l’Enea, un fournisseur leader de solutions de sécurité réseau, shed light on the alarming vulnerability of enterprises…
Le fabricant chinois de PC Acemagic s'est récemment retrouvé mêlé à une controverse après avoir admis que certains de ses produits étaient livrés avec des logiciels malveillants préinstallés.. The revelation came to light when YouTuber The Net Guy discovered malware on Acemagic mini PCs during testing…
Les amateurs de crypto-monnaie devraient être aux aguets, car des pirates malveillants exploitent des applications de planification populaires telles que Calendly pour exécuter des escroqueries sophistiquées. Des rapports récents mettent en évidence une tendance inquiétante selon laquelle les attaquants se font passer pour des investisseurs établis en cryptomonnaie., lancer des réunions via Calendly, ultimately leading to…
Une vulnérabilité de sécurité préoccupante dans un plugin WordPress largement utilisé, Cache LiteSpeed, a été détécté. Suivi comme CVE-2023-40000, cette vulnérabilité a déclenché l'alarme en raison de sa capacité à permettre à des utilisateurs non authentifiés d'élever leurs privilèges, posing significant risks to countless WordPress…
Les agences de cybersécurité et de renseignement des pays des Five Eyes ont publié un avis conjoint mettant en lumière l'évolution des tactiques du célèbre acteur menaçant parrainé par l'État russe., APT29. Cette entité de piratage, connu sous divers pseudonymes, dont BlueBravo, Ourse masquée, Cozy…
La révélation d’une faille de sécurité critique au sein du plugin WordPress largement déployé, Membre ultime, a envoyé une onde de choc à travers la communauté en ligne. Suivi comme CVE-2024-1071 et découvert par le chercheur en sécurité Christiaan Swiers, cette vulnérabilité a un score CVSS stupéfiant de…
Des détails ont été révélés sur une faille de sécurité de haute gravité dans l'application Raccourcis d'Apple. Cette vulnérabilité, suivi comme CVE-2024-23204, a le potentiel d'accorder des raccourcis à un accès non autorisé à des données sensibles sans le consentement de l'utilisateur. Apple Shortcuts is an automation application for macOS and…
Deux vulnérabilités de contournement d'authentification ont été découvertes dans un logiciel Wi-Fi open source utilisé sur Android, Linux, et appareils ChromeOS. ces vulnérabilités, identifié comme CVE-2023-52160 et CVE-2023-52161, present a concerning scenario where users could unwittingly connect to malicious networks or allow unauthorized access…
Une campagne de malware sophistiquée baptisée Migo a été récemment découverte, cibler stratégiquement les serveurs Redis pour infiltrer les hôtes Linux pour l'extraction de crypto-monnaie. Cette dernière découverte met en lumière l'évolution des tactiques des cybercriminels qui exploitent les services basés sur le cloud à des fins malveillantes.. Logiciel malveillant Migo:…
