L'opération SignSight est une nouvelle attaque de la chaîne d'approvisionnement ciblée contre des entreprises privées vietnamiennes. Les attaquants SignSight sont intelligents, visant à intégrer des logiciels malveillants dans une boîte à outils officielle du gouvernement. Attaques SignSight dirigées contre l'autorité de certification du gouvernement du Vietnam L'attaque a découvert et…
Deux vulnérabilités critiques (CVE-2020-29491 et CVE-2020-29492) avec un score CVSS de 10 ont été découverts dans des appareils clients Dell Wyse spécifiques. Les vulnérabilités pourraient être exploitées dans des attaques d'exécution de code à distance pour accéder aux fichiers sur des appareils compromis, et ont été signalés par…
Des cyberattaques apparemment très médiatisées parrainées par l'État continuent d'être menées sans perturbation. Selon les rapports de presse, une attaque dangereuse contre des journalistes d'Al Jazeera a été menée en utilisant un utilitaire de logiciel espion iPhone qui a été utilisé par un groupe de piratage informatique avancé. À partir de…
Les développeurs du rançongiciel Black Kingdom ont été détectés pour tenter une nouvelle stratégie de propagation du malware dangereux, cette fois en créant de faux Cyberpunk infectés par un virus 2077 Fichiers connexes. Cela vient en même temps que la sortie d'un…
Les chercheurs en sécurité de Sophos viennent de publier de nouvelles informations concernant l'outil SystemBC utilisé dans plusieurs attaques de ransomware. Des approches similaires dans la façon dont l'outil est utilisé pourraient signifier qu'un ou plusieurs affiliés ransomware-as-a-service l'ont déployé. SystemBC est une porte dérobée fournissant une connexion persistante…
La 5G est-elle dangereuse? Cette question a certainement plus d'une connotation, mais nous allons nous pencher sur les risques de cybersécurité que cela pourrait poser. Une analyse de sécurité a récemment révélé plusieurs faiblesses potentielles de la 5G qui pourraient être exploitées dans le déni de service (DoS)…
Le dangereux cheval de Troie Sunburst, soupçonné d'être lié à un groupe de piratage informatique russe, a été arrêté par un coupe-circuit commun conçu par une équipe de spécialistes de Microsoft, Allez papa, et FireEye. Cela a été rapporté dans la communauté de la sécurité après…
Nous vous conseillons de vérifier si vous utilisez la dernière version du navigateur Firefox. Mozilla vient de corriger plusieurs vulnérabilités, un critique et plusieurs de haute gravité. La mise à jour est incluse dans la version Firefox 84, et il améliore également les performances de Firefox en ajoutant…
Des chercheurs en sécurité ont récemment découvert Gitpaste-12, un nouveau ver utilisant GitHub et Pastebin pour conserver le code des composants. Le nouveau malware a 12 différents modules d'attaque disponibles, dit la société de sécurité Juniper. Ver Gitpaste-12 ciblant les serveurs x86 basés sur Linux Le ver Gitpaste-12 est devenu évident…
Les données médicales se composent de détails personnels et de santé très sensibles. S'il est ouvertement accessible à tout le monde, les données médicales peuvent faire l'objet d'abus de plusieurs façons. Malheureusement, nous avons vu de nombreuses violations médicales, et la tendance continue. Le rapport: 45…
Si vous entendez qu'un ensemble de données de 20 millions d'échantillons de logiciels malveillants sont désormais disponibles en ligne, Comment cela vous ferait-il vous sentir? Peut-être inquiet? La vérité est qu'un tel ensemble de données est désormais accessible au public, mais en tant que partie…
Les chercheurs en sécurité Aleksei Stennikov et Timur Yunusov ont récemment mis au jour des vulnérabilités chez deux des plus grands fabricants de points de vente (PoS) appareils - Verifone et Ingenico. Les vulnérabilités présentées lors de Black Hat Europe 2020 aurait pu permettre à des cybercriminels de voler une carte de crédit…
CVE-2020-17049 est une vulnérabilité de contournement des fonctionnalités de sécurité Kerberos qui a maintenant été militarisée par un code d'exploitation de preuve de concept. Le code PoC affiche une nouvelle technique d'attaque qui peut permettre aux acteurs de la menace d'accéder aux services connectés au réseau. Une telle attaque peut avoir…
Les chercheurs en sécurité ont signalé plusieurs failles critiques dans une bibliothèque réseau principale qui alimente les jeux en ligne de Valve. Les failles auraient pu permettre aux acteurs menaçants de planter des jeux et de prendre le contrôle des serveurs de jeux tiers à distance. Check Point a découvert les vulnérabilités. Première…
Il n'y a guère d'entreprise qui ne puisse pas être piratée, cybersécurité inclus. En outre, même l'une des entreprises de cybersécurité les plus en vue au monde est vulnérable au piratage. Un acteur parrainé par l'État a récemment ciblé FireEye dans une attaque très sophistiquée qui…
Des chercheurs en sécurité ont signalé qu'un nouveau service malveillant permettait aux cybercriminels d'améliorer leurs mécanismes de contournement de la détection. Appelé obfuscation-as-a-service, le service montre à quel point «l'économie cybercriminelle est robuste,»Comme l'a souligné Ericka Chickowski, auteur contributeur de DarkReading. Nouvelle plateforme d'obscurcissement en tant que service…
La dernière cible des cybercriminels est la chaîne d'approvisionnement internationale en vaccins, IBM dit. Les chercheurs ont suivi une campagne malveillante qui ciblait la chaîne du froid de livraison nécessaire pour maintenir les vaccins COVID-19 à la bonne température pendant le transport. Puisque les attaques sont…
Une vulnérabilité grave pour la bibliothèque principale de Google Play a été signalée fin août. Connu sous le nom de CVE-2020-8913, la faille met en danger de nombreuses applications Android largement utilisées telles que Grindr, Équipes Cisco, Microsoft bord, Booking.com, Viber, OkCupid. Une nouvelle étude de Check Point révèle que…
La reconnaissance faciale lors d'une pandémie de coronavirus lorsque la plupart des gens portent des masques est un sujet brûlant en matière de sécurité. Un nouveau NIST (Institut national des normes et de la technologie) étude de la technologie de reconnaissance faciale créée après le début de la pandémie de Covid-19 révèle une…
CVE-2020-9844 est une vulnérabilité de sécurité iOS révélée par Google Project Zero Ian Beer. Le bogue vermifuge critique désormais corrigé pourrait permettre aux pirates à distance d'obtenir un contrôle complet des appareils vulnérables à proximité via Wi-Fi. Selon la description officielle du CVE, CVE-2020-9844 est…
