Le logiciel malveillant macOS personnalisé des pirates chinois « Storm Cloud » exposé
Les chercheurs ont découvert une variante de logiciel malveillant macOS jusque-là inconnue appelée GIMMICK, qui serait un outil personnalisé utilisé par […] Plus
Plus d'articles
-
-
dans SecurityLe service postal public grec hors ligne en raison d’une attaque de ransomware
Source : Wikipédia, Crédits : A. Savin, CC BY-SA 3.0 ELTA, le fournisseur public de services postaux en Grèce, a révélé […] Plus
-
-
dans SecurityDes centaines de modèles d’imprimantes HP vulnérables à l’exécution de code à distance
HP a publié des avis de sécurité pour trois vulnérabilités de gravité critique affectant des centaines de ses modèles d’imprimantes LaserJet […] Plus
-
dans Security
Le principal producteur de viande russe touché par l’attaque de chiffrement Windows BitLocker
(Source : Miratorg) Le producteur et distributeur de viande basé à Moscou Miratorg Agribusiness Holding a subi une cyberattaque majeure qui […] Plus
-
dans Security
Okta enquête sur les allégations de violation de données client du groupe Lapsus $
Okta, l’un des principaux fournisseurs de services d’authentification et de solutions de gestion des identités et des accès (IAM), a déclaré […] Plus
-
Les pirates de Lapsus$ divulguent 37 Go du code source présumé de Microsoft
Le groupe de piratage Lapsus$ prétend avoir divulgué le code source de Bing, Cortana et d’autres projets volés sur le serveur […] Plus
-
Le malware BitRAT se propage maintenant en tant qu’activateur de licence Windows 10
Une nouvelle campagne de distribution de logiciels malveillants BitRAT est en cours, exploitant les utilisateurs cherchant à activer gratuitement des versions […] Plus
-
-
La faille zero-day de Windows donnant des droits d’administrateur reçoit à nouveau un correctif non officiel
Une vulnérabilité de jour zéro d’escalade des privilèges locaux de Windows que Microsoft n’a pas réussi à résoudre complètement depuis plusieurs […] Plus
-
dans Security
La campagne de logiciels malveillants Serpent abuse du gestionnaire de packages Chocolatey Windows
Les acteurs de la menace abusent du populaire gestionnaire de packages Chocolatey Windows dans une nouvelle campagne de phishing pour installer […] Plus
-
dans Security
Microsoft enquête sur les allégations de référentiels de code source piratés
Microsoft dit qu’ils enquêtent sur les allégations selon lesquelles le groupe de piratage d’extorsion de données Lapsus $ a violé leurs […] Plus
-
dans Security
Plus de code source du rançongiciel Conti divulgué sur Twitter par vengeance
Un chercheur ukrainien en sécurité a divulgué un nouveau code source de malware de l’opération de rançongiciel Conti pour se venger […] Plus
-
dans Security
Le bug de l’application Western Digital donne des privilèges élevés dans Windows, macOS
L’application de bureau EdgeRover de Western Digital pour Windows et Mac est vulnérable à l’élévation des privilèges locaux et aux bugs […] Plus
-
-
dans Technology
Télégramme interdit par la Cour suprême du Brésil pour des e-mails manqués
Le juge de la Cour fédérale suprême du Brésil, Alexandre de Moraes, a interdit vendredi à Telegram d’opérer dans le pays […] Plus
-
dans Microsoft
Windows 11 ajoute une politique d’exclusion BitLocker pour les clés USB
Microsoft a publié une nouvelle version de Windows 11 avec une longue liste de modifications, d’améliorations et de correctifs pour les […] Plus
-
dans Security
La semaine des ransomwares – 18 mars 2022
Cette semaine, l’industrie automobile a été attaquée, de nombreuses entreprises présentant des signes de violation ou d’activité de ransomware. Tout a […] Plus
-
dans Security
La mise à jour d’urgence de Magento corrige un bug du jour zéro exploité dans les attaques
Adobe a déployé des mises à jour d’urgence pour Adobe Commerce et Magento Open Source afin de corriger une vulnérabilité critique […] Plus
-
Microsoft rend plus difficile le vol de mots de passe Windows en mémoire
Microsoft active par défaut une règle de sécurité « Attack Surface Reduction » de Microsoft Defender pour bloquer les tentatives des pirates de […] Plus
-
-
dans Security
La semaine des ransomwares – 11 février 2022
Nous avons vu les développeurs du ransomware Maze réapparaître brièvement cette semaine alors qu’ils partageaient les clés de déchiffrement principales pour […] Plus
-
dans Technology
Twitter est en panne avec des erreurs « Quelque chose s’est mal passé »
Twitter connaît actuellement une interruption de service mondiale qui empêche les utilisateurs de lire les tweets sur le Web et de […] Plus
-
La CISA ordonne aux agences fédérales de mettre à jour les iPhones et les Mac jusqu’au 25 février
L’Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a ajouté une nouvelle faille à son catalogue de vulnérabilités exploitées […] Plus
-
La CISA ordonne aux agences fédérales de mettre à jour les iPhones jusqu’au 25 février
L’Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a ajouté une nouvelle faille à son catalogue de vulnérabilités exploitées […] Plus
-
dans Security
Les fournisseurs sont désormais plus rapides à corriger les jours zéro
Project Zero de Google a publié un rapport montrant que les organisations ont mis moins de temps à traiter les vulnérabilités […] Plus
-
-
Microsoft corrige une faille Defender permettant aux pirates de contourner les analyses antivirus
Microsoft a récemment corrigé une faiblesse de l’antivirus Microsoft Defender sur Windows qui permettait aux attaquants de planter et d’exécuter des […] Plus
-
dans Microsoft
Prise en charge de Windows 10 20H2 se terminant en mai 2022
Microsoft a rappelé aujourd’hui à ses clients que plusieurs éditions de Windows 10, version 20H2 et Windows 10, version 1909 approchent […] Plus
-
Microsoft commence à tuer WMIC dans Windows et déjouera les attaques
Microsoft va de l’avant avec la suppression de l’outil de ligne de commande Windows Management Instrumentation (WMIC), wmic.exe, en commençant par […] Plus
-
dans Security
Le groupe de piratage « ModifiedElephant » a échappé à la découverte pendant une décennie
Pendant une décennie, un acteur de la menace persistante avancée (APT) suivi sous le nom de ModifiedElephant a utilisé des tactiques […] Plus
-
dans Security
Apple corrige un nouveau zero-day exploité pour pirater les iPhones, iPads, Macs
Apple a publié des mises à jour de sécurité pour corriger une nouvelle vulnérabilité zero-day exploitée à l’état sauvage par des […] Plus
-
-
dans Security
La FTC affirme que les Américains ont perdu 547 millions de dollars à cause d’escroqueries amoureuses en 2021
La Federal Trade Commission (FTC) des États-Unis a déclaré que les Américains ont signalé des pertes record de 547 millions de […] Plus
-
dans Security
Le botnet FritzFrog est multiplié par 10 et touche les systèmes de santé, d’éducation et gouvernementaux
Le botnet FritzFrog, actif depuis plus de deux ans, a refait surface avec un taux d’infection alarmant, multiplié par dix en […] Plus
-
dans Security
Les failles PHP Everywhere RCE menacent des milliers de sites WordPress
Les chercheurs ont découvert trois vulnérabilités critiques d’exécution de code à distance (RCE) dans le plugin « PHP Everywhere » pour WordPress, utilisé […] Plus
-
dans Microsoft
Microsoft Teams a désormais besoin de 50 % d’énergie en moins pendant les réunions
Microsoft a considérablement réduit les besoins en énergie de Microsoft Teams lors des appels et des réunions depuis juin 2020, améliorant […] Plus
-
dans Security
Une vague d’attaques MageCart cible des centaines de sites Magento obsolètes
Les analystes ont trouvé la source d’une violation massive de plus de 500 magasins de commerce électronique exécutant la plate-forme Magento […] Plus
-
-
dans Security
Le développeur de Ransomware publie Egregor, les clés de déchiffrement principales de Maze
Les clés de déchiffrement principales pour les opérations de rançongiciel Maze, Egregor et Sekhmet ont été publiées hier soir sur les […] Plus
