TinyNuke, un malware de vol d’informations, attaque à nouveau les utilisateurs français
Le malware de vol d’informations TinyNuke est réapparu dans une nouvelle campagne ciblant les utilisateurs français avec des leurres sur le […] Plus
Le malware de vol d’informations TinyNuke est réapparu dans une nouvelle campagne ciblant les utilisateurs français avec des leurres sur le […] Plus
Une nouvelle variante du malware Agent Tesla a été repérée dans une campagne de phishing en cours qui s’appuie sur des […] Plus
Le fournisseur de solutions de gestion des effectifs Kronos a subi une attaque de ransomware qui perturbera probablement nombre de ses […] Plus
Une vulnérabilité de sécurité d’élévation des privilèges locaux pourrait permettre aux attaquants d’obtenir un accès root sur les systèmes Ubuntu en […] Plus
Des chercheurs de l’Université de Darmstadt, de Brescia, du CNIT et du Secure Mobile Networking Lab, ont publié un article qui […] Plus
Les forces de l’ordre ukrainiennes ont arrêté 51 suspects soupçonnés d’avoir vendu des données personnelles volées sur des forums de piratage […] Plus
Les autorités roumaines chargées de l’application des lois ont arrêté une filiale de ransomware soupçonnée d’avoir piraté et volé des informations […] Plus
Les acteurs de la menace et les chercheurs recherchent et exploitent la vulnérabilité Log4j Log4Shell pour déployer des logiciels malveillants ou […] Plus
Alors que les campagnes QBot augmentent en taille et en fréquence, les chercheurs cherchent des moyens de briser la chaîne de […] Plus
Source : Kévin Beaumont Des chercheurs de la société de cybersécurité Cybereason ont publié un « vaccin » qui peut être utilisé pour […] Plus
Cette semaine, il y a pas mal de nouvelles sur les ransomwares, y compris des arrestations, un nouveau ransomware sophistiqué et […] Plus
Une nouvelle campagne de phishing ciblant les utilisateurs allemands de services bancaires en ligne a été lancée au cours des deux […] Plus
Le développeur suédois de jeux vidéo Mojang Studios a publié une mise à jour de sécurité d’urgence de Minecraft pour corriger […] Plus
L’Australian Cyber Security Center (ACSC) affirme que les attaques de ransomware Conti ont ciblé plusieurs organisations australiennes de divers secteurs industriels […] Plus
Un groupe de cybercriminalité sophistiqué qui a travaillé discrètement dans l’ombre a vu ses tactiques et ses procédures exposées par des […] Plus
Le gouvernement d’Australie-Méridionale a révélé que les informations personnelles sensibles appartenant à des dizaines de milliers de ses employés ont été […] Plus
Des exploits de preuve de concept pour une vulnérabilité critique du jour zéro dans la bibliothèque de journalisation omniprésente Apache Log4j […] Plus
Kali Linux 201.4 a été publié aujourd’hui par Offensive Security et comprend une prise en charge supplémentaire d’Apple M1, une compatibilité […] Plus
La nouvelle opération de ransomware ALPHV, alias BlackCat, a été lancée le mois dernier et pourrait être le ransomware le plus […] Plus
Le groupe de piratage sophistiqué connu sous le nom de StrongPity fait circuler des installateurs Notepad ++ lacés qui infectent les […] Plus
Le botnet connu sous le nom de Dark Mirai (alias MANGA) a été observé en train d’exploiter une nouvelle vulnérabilité sur […] Plus
Les chercheurs ont découvert un ensemble de méthodes auparavant inconnues pour lancer des attaques de redirection d’URL contre des implémentations OAuth […] Plus
Western Digital a corrigé une vulnérabilité de sécurité qui permettait aux attaquants de forcer brutalement les mots de passe SanDisk SecureAccess […] Plus
Fujitsu affirme que les attaquants à l’origine de la violation de données de mai ont utilisé une vulnérabilité dans l’outil de […] Plus
Environ 300 000 routeurs MikroTik sont vulnérables aux vulnérabilités critiques que les botnets malveillants peuvent exploiter pour le cryptomining et les […] Plus
Un correctif non officiel est disponible pour une vulnérabilité zero-day qui est activement exploitée dans la nature pour obtenir des privilèges […] Plus
Windows 11 dispose d’une nouvelle fonctionnalité « Accès vocal » pour contrôler le système d’exploitation à l’aide de votre voix et d’un microphone. […] Plus
Microsoft affirme que les premiers appareils Windows Server certifiés Secured-core et Microsoft Azure Stack HCI sont désormais disponibles pour protéger les […] Plus
Des lecteurs de cartes de crédit sont injectés dans des plugins aléatoires de sites de commerce électronique WordPress, se cachant de […] Plus
Un groupe relativement inconnu de pirates informatiques vietnamiens se faisant appeler « XE Group » est lié à huit années de […] Plus
Le site Web principal du projet Tor, torproject.org, est activement bloqué par les plus grands fournisseurs de services Internet de Russie, […] Plus
SonicWall « exhorte fortement » les organisations utilisant des appliances de la série SMA 100 à les corriger immédiatement contre plusieurs […] Plus
Un botnet basé sur Mirai appelé « Moobot » se propage de manière agressive en exploitant une faille d’injection de commande critique dans […] Plus