Microsoft permet désormais aux administrateurs d’entreprise de réactiver le gestionnaire de protocole MSIX ms-appinstaller désactivé après qu’Emotet en ait abusé pour […] Plus
Un malware Android jusqu’alors inconnu utilise la même infrastructure d’hébergement partagé que celle utilisée par le groupe russe APT connu sous […] Plus
Crédits : Totolink Un botnet de déni de service distribué (DDoS) basé sur Mirai suivi sous le nom de Beastmode (alias […] Plus
Image: Adrien Olichon La société japonaise de logiciels de cybersécurité Trend Micro a corrigé une faille de sécurité très grave dans […] Plus
Image: Mahadevu Udaya Bhaskar GitLab a résolu une vulnérabilité de gravité critique qui pourrait permettre à des attaquants distants de prendre […] Plus
Le Parlement européen a pris les premières mesures pour une nouvelle législation contre le blanchiment d’argent qui couvre les transactions de […] Plus
Microsoft a ajouté une nouvelle sauvegarde bloquant les mises à niveau de Windows 11 pour les clients Windows 10 qui n’importent […] Plus
Les attaques de phishing exploitent le service Static Web Apps de Microsoft Azure pour voler les informations d’identification Microsoft, Office 365, […] Plus
La Cybersecurity and Infrastructure Security Agency (CISA) a ordonné jeudi aux agences civiles fédérales de corriger un bug critique du pare-feu […] Plus
Un nouveau malware voleur d’informations nommé BlackGuard attire l’attention de la communauté cybercriminelle, désormais vendu sur de nombreux marchés et forums […] Plus
Apple a publié jeudi des mises à jour de sécurité pour corriger deux vulnérabilités zero-day exploitées par des attaquants pour pirater […] Plus
Un logiciel malveillant d’effacement de données récemment découvert qui efface les routeurs et les modems a été déployé dans la cyberattaque […] Plus
Le groupe de piratage chinois Deep Panda cible les serveurs VMware Horizon avec l’exploit Log4Shell pour déployer un nouveau rootkit nommé […] Plus
Spring a publié des mises à jour d’urgence pour corriger la vulnérabilité d’exécution de code à distance « Spring4Shell », qui a fui […] Plus
Atento, un fournisseur de services de gestion de la relation client (CRM), a publié ses résultats de performance financière pour 2021, […] Plus
EXCLUSIF: Un bug dans le tableau de bord de support de Palo Alto Networks (PAN) a exposé des milliers de tickets […] Plus
Des pirates informatiques associés au gouvernement nord-coréen ont distribué une version trojanisée du portefeuille DeFi pour stocker des actifs de crypto-monnaie […] Plus
Le président américain Joe Biden a prolongé aujourd’hui l’état d’urgence nationale déclaré pour faire face aux cybermenaces malveillantes de plus en […] Plus
Une nouvelle vulnérabilité zero-day dans le framework Spring Core Java appelée « Spring4Shell » a été divulguée publiquement, permettant l’exécution de code à […] Plus
La société de conseil en informatique et logiciels Globant a confirmé qu’ils avaient été piratés par le groupe d’extorsion de données […] Plus
Le Google Threat Analysis Group (TAG) affirme que de plus en plus d’acteurs de la menace utilisent désormais la guerre de […] Plus
Le Google Threat Analysis Group (TAG) affirme que de plus en plus d’acteurs de la menace utilisent désormais la guerre de […] Plus
Une opération coordonnée menée par le FBI et ses partenaires internationaux chargés de l’application de la loi a entraîné la perturbation […] Plus
Un autre jour, un autre crash dans le logiciel de l’appareil automobile. Cette fois, le bug a été trouvé dans le […] Plus
Le fournisseur américain de communications par satellite Viasat a partagé un rapport d’incident concernant la cyberattaque qui a affecté son service […] Plus
Une nouvelle campagne de spear phishing est en cours en Russie ciblant les dissidents ayant des opinions opposées à celles promues […] Plus
Une nouvelle variante de logiciel malveillant de vol d’informations appelée Mars Stealer gagne en popularité, et les analystes des menaces repèrent […] Plus
La plate-forme de vente au détail en ligne et de fabrication de photographies Shutterfly a révélé une violation de données qui […] Plus
Aujourd’hui, la Federal Trade Commission (FTC) des États-Unis a poursuivi Intuit, le fabricant du logiciel de préparation des déclarations de revenus […] Plus
Le Federal Bureau of Investigation (FBI) a averti mardi les responsables électoraux américains d’une campagne de phishing en cours et généralisée […] Plus
Une nouvelle campagne du groupe de piratage suivi sous le nom d’APT36, alias « Transparent Tribe » ou « Mythic Leopard », a été découverte […] Plus
Dans un avis conjoint avec le ministère de l’Énergie, la Cybersecurity and Infrastructure Security Agency (CISA) a averti aujourd’hui les organisations […] Plus
Les attaques de phishing sont devenues un problème majeur pour les organisations de toutes tailles. Selon L’étude récente d’Expert Insights, « Près […] Plus