Une extension Chrome vient d'être retiré du magasin Web officiel du navigateur, car il a été Détournement subrepticement les requêtes des moteurs de recherche et les utilisateurs vers des résultats de recherche suspects. L'extension en question est Youtube File d'attente, et il a été installé par…
Avez-vous remarqué que votre navigateur Firefox vous invitant à mettre à jour? Il est parce que Mozilla vient de publier un correctif d'urgence d'adressage CVE-2019-11707, une vulnérabilité de sécurité critique exploitée activement. Cela signifie que votre navigateur Firefox doit être patché immédiatement afin que…
les chercheurs piraté un fabricant avast smart café « dans toutes sortes de façons ». Ils ont même il transformé en un outil ransomware et une passerelle vers un réseau domestique. L'idée de ce projet de piratage était de voir comment les vulnérabilités IdO profondes…
Les chercheurs d'IBM viennent de découvrir une autre grave vulnérabilité zero-day, cette fois-ci un impact TP-Link Wi-Fi Extenders. La vulnérabilité (connu sous le nom de CVE-2019-7406) pourrait conduire à des attaques d'exécution de code à distance et affecte TP-Link modèles Wi-Fi Extender RE365, RE650, firmware en cours d'exécution RE350 et RE500…
Un certain nombre de serveurs et les systèmes Linux et FreeBSD sont vulnérables à un déni de service baptisé SACK Panic, ainsi que d'autres formes d'attaques. Quatre vulnérabilités de sécurité affectant une gamme de serveurs Linux et FreeBSD ont été mis au jour…
Le ver dangereux Houdini a été transformé en une nouvelle variante baptisée WSH accès à distance outil (RAT). Plus précisement, le nouveau logiciels malveillants est une itération de la base de Houdini VBS-également connu sous le H-Worm, qui a d'abord paru dans retour 2013. La…
Les chercheurs en sécurité ont découvert un autre cheval de Troie Android qui utilise les notifications push pour tromper les utilisateurs en vous inscrivant à des sites douteux. Le cheval de Troie est connu sous le nom de détection Android.FakeApp.174. Android.FakeApp.174 En détail Android.FakeApp.174 utilise Google Chrome pour charger des sites Web douteux que…
Tavis Ormandy, chercheur en sécurité au projet de Google Zéro, a « remarqué un bug dans SymCrypt, la bibliothèque de base qui gère toutes les Crypto sous Windows. » Le bug est un zéro jour du DoS (déni de service) type. Le bug signifie que « essentiellement tout ce qui…
Il est un fait connu que les vulnérabilités dans les dispositifs médicaux peuvent mettre en danger la sécurité physique des patients. Les chercheurs en sécurité ont découvert deux nouvelles telles vulnérabilités, dont un est critique et pourrait permettre le plein contrôle du dispositif médical. La…
Un nouveau canal latéral exploit contre dynamique mémoire vive (DRACHME) a été découvert. L'attaque, qui est surnommé RAMBleed permet aux programmes malveillants de lire les données de mémoire sensibles d'autres processus en cours d'exécution sur le même matériel. RAMBleed a été identifié comme CVE-2019-0174.…
Le Clipper Web Evernote Pour extension Chrome a été identifié pour contenir une faille très dangereuse décrite dans l'avis CVE-2019-12592 permettant des données sensibles des utilisateurs à acquérir. Selon les informations publiées la cause de cette vulnérabilité est…
sites WordPress sont ciblés par un groupe de hacking inconnu avec une grande échelle attaque de phishing. Les rapports de sécurité indiquent que cela se fait donc par un scénario spécialement modélisé. Massive Spam Sites WordPress attaque frappe un rapport de sécurité récente révèle…
La vulnérabilité BlueKeep qui est suivi dans le CVE-2019-0708 est activement utilisé contre les hôpitaux et les établissements médicaux. Ceci est un défaut dangereux dans les dernières versions du système d'exploitation Microsoft Windows, y compris les versions intégrées. L'exploitation réussie permet au…
Un total de 88 vulnérabilités ont été fixées dans le Patch Juin de Microsoft mardi. 22 des défauts sont notés critiques, et quatre des correctifs Adressé altitude précédemment annoncée de privilèges zéro jours. Aucun des défauts de la part de ce mois…
Une base de données contenant 8.4 TB de métadonnées e-mail a été exposé à l'Internet. La base de données appartenant à une grande université de recherche chinois. Les bonnes nouvelles sont qu'il est maintenant fixé. Bien que la recherche Shodan, chercheur en sécurité Justin Paine, qui…
La vulnérabilité CVE-2019-2725 qui est exposé dans l'application Oracle WebLogic Server a été abusé par des pirates conduisant à des infections de mineurs Monero. Plusieurs rapports de sécurité indiquent que les groupes criminels tirent profit du bogue et sont fixés sur l'infection comme…
Les éditeurs populaires Linux VIM et Neovim ont été trouvés contenir un défaut très dangereux qui est suivi dans l'avis CVE-2019-12735. Son exploitation permet aux pirates d'exécuter du code arbitraire sur le système d'exploitation affecté. VIM et…
Malboard est une nouvelle attaque sophistiquée développée par les chercheurs en sécurité à l'université israélienne Ben-Gourion du Néguev (BGU). L'attaque implique un clavier USB compromis pour générer et envoyer des frappes malveillants qui simulent le comportement des utilisateurs. Ce qui rend cette attaque sophistiquée…
Les e-mails ne sont pas les logiciels malveillants livrent des nouvelles, mais cette campagne mérite l'attention car il utilise un exploit patché précédemment et ne requiert que zéro. Une campagne des malwares actifs qui utilise des e-mails dans les langues européennes distribue des fichiers RTF qui portent le CVE-2017-11882…
Le chercheur en sécurité SandboxEscaper a publié les détails de CVE-2019-0841, un autre jour zéro affectant Windows 10 et Windows Server 2019. Les détails ont été publiés sur GitHub et sont maintenant disponibles dans le même compte avec les huit zéro jours auparavant divulgués. La…
