Un pirate de compte de covoiturage risque jusqu’à 22 ans de prison
Un homme a plaidé coupable d’avoir frauduleusement ouvert des comptes de covoiturage et de service de livraison en utilisant des informations […] Plus
Plus d'articles
-
-
Code source client révélé par une faille de Microsoft Azure App Service
Une faille de sécurité trouvée dans Azure App Service, une plate-forme gérée par Microsoft pour la création et l’hébergement d’applications Web, […] Plus
-
-
Bug de Microsoft Teams permettant le phishing non corrigé depuis mars
Microsoft a déclaré qu’il ne corrigerait pas ou qu’il retardait les correctifs pour plusieurs failles de sécurité affectant la fonction de […] Plus
-
dans Security
Le malware Dridex trolle les employés avec de faux e-mails de cessation d’emploi
Une nouvelle campagne d’hameçonnage de logiciels malveillants Dridex utilise de faux e-mails de licenciement d’employés comme leurre pour ouvrir un document […] Plus
-
dans Security
NVIDIA dévoile des applications impactées par la vulnérabilité Log4j
NVIDIA a publié un avis de sécurité détaillant les produits affectés par la vulnérabilité Log4Shell qui est actuellement exploitée dans un […] Plus
-
dans Security
CISA publie le scanner Apache Log4j pour trouver les applications vulnérables
L’Agence de la cybersécurité et de la sécurité des infrastructures (CISA) a annoncé la sortie d’un scanner pour identifier les services […] Plus
-
dans Security
Le ransomware PYSA à l’origine de la plupart des doubles attaques par extorsion en novembre
Les analystes de la sécurité de NCC Group rapportent que les attaques de ransomware en novembre 2021 ont augmenté au cours […] Plus
-
-
dans Security
800K sites WordPress toujours impactés par une faille critique du plugin SEO
Deux vulnérabilités de sécurité critiques et de gravité élevée dans le très populaire plugin WordPress SEO « Tout en un » ont exposé […] Plus
-
dans CryptoCurrency, Security
Les États-Unis restituent 154 millions de dollars de bitcoins volés par un employé de Sony
Les États-Unis ont intenté une action en justice pour saisir et restituer plus de 154 millions de dollars prétendument volés à […] Plus
-
dans Security
Les détecteurs de métaux Garrett peuvent être manipulés à distance
Deux détecteurs de métaux de passage largement utilisés fabriqués par Garrett sont vulnérables à de nombreuses failles exploitables à distance qui […] Plus
-
Windows 10 21H2 ajoute une protection contre les ransomwares à la base de sécurité
Microsoft a publié la version finale des paramètres de base de configuration de la sécurité pour Windows 10, version 21H2, disponible […] Plus
-
Microsoft met en garde contre une prise de contrôle facile du domaine Windows via des bugs Active Directory
Microsoft a averti aujourd’hui ses clients de corriger deux failles de sécurité d’élévation des privilèges du service de domaine Active Directory […] Plus
-
-
dans Security
Des pirates d’État exploitent le nouveau zero-day de Zoho depuis octobre
Le Federal Bureau of Investigation (FBI) a déclaré qu’une vulnérabilité zero-day dans ManageEngine Desktop Central de Zoho était activement exploitée par […] Plus
-
dans Security
Le gouvernement britannique partage 585 millions de mots de passe avec Have I Been Pwned
La National Crime Agency du Royaume-Uni a fourni plus de 585 millions de mots de passe au service Have I Been […] Plus
-
dans Security
La vulnérabilité Log4j désormais utilisée pour installer le malware bancaire Dridex
Les acteurs de la menace exploitent désormais la vulnérabilité critique Apache Log4j nommée Log4Shell pour infecter les appareils vulnérables avec le […] Plus
-
dans Security
T-Mobile affirme avoir bloqué 21 milliards d’appels frauduleux cette année
T-Mobile affirme avoir bloqué 21 milliards d’arnaques, de spam et d’appels automatisés indésirables cette année grâce à son service gratuit d’appels […] Plus
-
dans Security
Les attaques de phishing usurpent l’identité de Pfizer dans de fausses demandes de devis
Les acteurs menaçants mènent une campagne de phishing très ciblée se faisant passer pour Pfizer pour voler des informations commerciales et […] Plus
-
-
dans Security
Western Digital avertit les clients de mettre à jour leurs appareils My Cloud
Western Digital exhorte les clients à mettre à jour leurs appareils WD My Cloud avec le dernier micrologiciel disponible pour continuer […] Plus
-
dans Security
Mise à niveau vers log4j 2.16 ? Surprise, il y a un DoS de réparation 2.17
Tout est prêt pour le week-end ? Pas si vite. Hier, EZpublish-france.fr a résumé tous les CVE log4j et logback connus […] Plus
-
dans Security
La semaine des ransomwares – 17 décembre 2021
Une vulnérabilité critique d’Apache Log4j a pris d’assaut le monde cette semaine, et elle est maintenant utilisée par les acteurs de […] Plus
-
TellYouThePass ransomware relancé sous Linux, attaques Windows Log4j
Les acteurs de la menace ont relancé une ancienne famille de ransomwares relativement inactive connue sous le nom de TellYouThePass, la […] Plus
-
dans Security
Les informations de carte de crédit de 1,8 million de personnes volées sur des sites d’équipement de sport
Quatre sites d’équipement de sport en ligne affiliés ont révélé une cyberattaque au cours de laquelle des acteurs malveillants ont volé […] Plus
-
-
dans Security
Les États-Unis ordonne aux agences gouvernementales fédérales de corriger le bug critique de Log4j
Les agences de la branche exécutive civile fédérale des États-Unis ont reçu l’ordre de corriger la vulnérabilité de sécurité Log4Shell critique […] Plus
-
dans Security
Une directive d’urgence américaine ordonne aux agences gouvernementales de corriger le bug Log4j
Les agences de la branche exécutive civile fédérale des États-Unis ont reçu l’ordre de corriger la vulnérabilité de sécurité Log4Shell critique […] Plus
-
dans Security
Un géant de la logistique met en garde contre les e-mails du BEC suite à une attaque de ransomware
Hellmann Worldwide avertit les clients d’une augmentation des appels et des e-mails frauduleux concernant les transferts de paiement et les changements […] Plus
-
dans Security
Le ransomware Conti utilise le bug Log4j pour pirater les serveurs VMware vCenter
L’opération de ransomware Conti utilise l’exploit critique Log4Shell pour accéder rapidement aux instances internes de VMware vCenter Server et chiffrer les […] Plus
-
dans Security
Tous les bugs Log4j, logback que nous connaissons jusqu’à présent, et pourquoi vous DEVEZ abandonner 2.15
Tout le monde a déjà entendu parler du jour zéro critique de log4j. Surnommée « Log4Shell » et « Logjam », la vulnérabilité a mis […] Plus
-
-
dans Security
Les attaquants de Log4j passent à l’injection de mineurs Monero via RMI
Certains acteurs malveillants exploitant la vulnérabilité Apache Log4j sont passés des URL de rappel LDAP à RMI ou ont même utilisé […] Plus
-
dans Security
Les attaquants de Log4j passent à RMI pour injecter du code et exploiter Monero
Certains acteurs malveillants exploitant la vulnérabilité Apache Log4j sont passés des URL de rappel LDAP à RMI ou ont même utilisé […] Plus
-
dans Security
Facebook perturbe les opérations de sept sociétés de surveillance pour la location
Facebook a perturbé les opérations de sept sociétés différentes de fabrication de logiciels espions, bloquant leur infrastructure Internet, envoyant des lettres […] Plus
-
dans Security
Les brasseries McMenamins touchées par une attaque de ransomware Conti
La brasserie de Portland et la chaîne hôtelière McMenamins ont subi une attaque de ransomware Conti au cours du week-end qui […] Plus
-
dans Security
Google Agenda vous permet désormais de bloquer les tentatives de phishing d’invitations
Google permet désormais de bloquer facilement l’ajout d’invitations d’agenda indésirables, couramment utilisées par les acteurs malveillants dans les campagnes de phishing […] Plus
-
-
dans Security
Le site de petites annonces de Gumtree a divulgué des informations personnelles via la touche F12
Le site de petites annonces britannique Gumtree.com a subi une fuite de données après qu’un chercheur en sécurité a révélé qu’il […] Plus
