Etiket: actualités sur le piratage informatique
Les attaquants de logiciels malveillants utilisent MacroPack pour diffuser Havoc, Brute Ratel et PhantomCore
05 septembre 2024Ravie LakshmananMenaces informatiques / logiciels malveillants Selon de nouvelles découvertes de Cisco Talos, les acteurs de la menace utilisent probablement un outil conçu pour les exercices de red…
Un nouveau malware multiplateforme, KTLVdoor, a été découvert lors d’une attaque contre une société commerciale chinoise
05 septembre 2024Ravie LakshmananCyberattaque / Malware L’acteur malveillant parlant chinois connu sous le nom de Earth Lusca a été observé en train d’utiliser une nouvelle porte dérobée baptisée KTLVdoor dans…
La nouvelle méthode efficace pour empêcher les piratages de comptes
04 septembre 2024L’actualité des hackersSécurité SaaS / Sécurité du navigateur Les attaques de prise de contrôle de comptes sont devenues l’une des menaces les plus persistantes et les plus dommageables…
Zyxel corrige une faille critique d’injection de commandes du système d’exploitation dans les points d’accès et les routeurs
04 septembre 2024Ravie LakshmananVulnérabilité / Sécurité du réseau Zyxel a publié des mises à jour logicielles pour corriger une faille de sécurité critique affectant certaines versions de points d’accès (AP)…
Des pirates informatiques nord-coréens ciblent les demandeurs d’emploi avec une fausse application FreeConference
Les acteurs de la menace nord-coréenne ont exploité une fausse application de vidéoconférence Windows se faisant passer pour FreeConference.com pour pirater les systèmes des développeurs dans le cadre d’une campagne…
Google confirme que la faille CVE-2024-32896 a été exploitée dans la nature et publie un correctif de sécurité Android
04 septembre 2024Ravie LakshmananVulnérabilité / Sécurité mobile Google a publié ses mises à jour de sécurité mensuelles pour le système d’exploitation Android afin de remédier à une faille de sécurité…
Des pirates informatiques détournent 22 000 packages PyPI supprimés, diffusant du code malveillant auprès des développeurs
04 septembre 2024Ravie Lakshmanan Une nouvelle technique d’attaque de la chaîne d’approvisionnement ciblant le registre Python Package Index (PyPI) a été exploitée dans la nature pour tenter d’infiltrer des organisations…
Clearview AI risque une amende de 30,5 millions d’euros pour avoir créé une base de données de reconnaissance faciale illégale
04 septembre 2024Ravie LakshmananRGPD / Confidentialité L’Autorité néerlandaise de protection des données (DPA) a infligé une amende de 30,5 millions d’euros (33,7 millions de dollars) à la société de reconnaissance…
Des pirates informatiques utilisent un faux logiciel VPN GlobalProtect dans une nouvelle attaque de malware WikiLoader
04 septembre 2024Ravie LakshmananLogiciels malveillants / Sécurité du réseau Une nouvelle campagne de malware usurpe le logiciel VPN GlobalProtect de Palo Alto Networks pour diffuser une variante du chargeur WikiLoader…
Le nouveau ransomware Cicada3301 basé sur Rust cible les systèmes Windows et Linux
03 septembre 2024Ravie LakshmananSécurité des terminaux / Logiciels malveillants Des chercheurs en cybersécurité ont décrypté le fonctionnement interne d’une nouvelle variante de ransomware appelée Cicada3301 qui partage des similitudes avec…