Kenan

L’acteur russe connu sous le nom d’APT28 a été observé en train d’utiliser des leurres liés à la guerre actuelle entre Israël et le Hamas pour faciliter la livraison d’une porte dérobée personnalisée appelée HeadLace.

ossiers, est souvent exposée sur des plateformes de partage de code telles que GitHub. En d’autres termes, les données sont à portée de main, sans qu’il soit nécessaire de les pirater.

Les données sont à portée de main.

Microsoft a publié sa dernière série de mises à jour Patch Tuesday pour 2023, comblant 33 failles dans ses logiciels, ce qui en fait l’une des versions les plus légères de ces dernières années.

Kyivstar, le plus grand opérateur de télécommunications d’Ukraine, a été victime d’une « puissante attaque de pirates informatiques » qui a perturbé l’accès des clients aux services de téléphonie mobile et d’internet.

Une série de failles de sécurité dans l’implémentation du micrologiciel des modems de réseau mobile 5G des principaux fournisseurs de puces tels que MediaTek et Qualcomm a un impact sur les modems USB et IoT, ainsi que sur des centaines de modèles de smartphones fonctionnant sous Android et iOS.

Les chasseurs de menaces ont démasqué les dernières astuces adoptées par une souche de logiciel malveillant appelée GuLoader dans le but de rendre l’analyse plus difficile.

Des chercheurs de la Vrije Universiteit Amsterdam ont révélé une nouvelle attaque par canal latéral, appelée SLAM, qui pourrait être exploitée pour faire fuir des informations sensibles de la mémoire du noyau sur les processeurs actuels et futurs d’Intel, d’AMD et d’Arm.

Des chercheurs en cybersécurité ont découvert 18 applications de prêt malveillantes pour Android sur le Google Play Store qui ont été téléchargées collectivement plus de 12 millions de fois.

Dans un monde de plus en plus numérique, aucune organisation n’est épargnée par les cybermenaces. Pourtant, toutes les organisations n’ont pas le luxe d’embaucher un RSSI interne à temps plein. C’est là que vous intervenez, en tant que vCISO, pour combler cette lacune dans le leadership en matière de cybersécurité. Vous êtes la personne qui établira, développera et consolidera l’infrastructure de cybersécurité de l’organisation, en associant des conseils stratégiques à des services de cybersécurité exploitables.

issary Panda, et Wicked Panda, est actif depuis au moins 2023 et est connu pour cibler des entités aux États-Unis, en Corée du Sud et au Japon.

La société a été créée par un groupe d’experts en matière de gestion des ressources humaines.

construire votre propre programme de sécurité dès aujourd’hui.

«COLDRIVER peut stopper les comptes de courrier électronique de nombreux citoyens britanniques, de politiciens et de membres du public, ainsi que d’un petit nombre d’entreprises basées au Royaume-Uni », a déclaré le Foreign and Commonwealth Office (bureau des affaires étrangères et du Commonwealth).

Le fondateur russe de la bourse de crypto-monnaies Bitzlato, aujourd’hui disparue, a plaidé coupable, près de 11 mois après son arrestation à Miami au début de l’année.

WordPress a publié la version 6.4.2 avec un correctif pour une faille de sécurité critique qui pourrait être exploitée par des acteurs menaçants en la combinant avec un autre bogue pour exécuter un code PHP arbitraire sur des sites vulnérables.

Des sites web non autorisés distribuant des versions trojanisées de logiciels piratés infectent les utilisateurs de macOS d’Apple avec un nouveau logiciel malveillant de type Trojan-Proxy.