Kenan

Zyxel a publié des correctifs pour résoudre 15 problèmes de sécurité affectant les périphériques de stockage en réseau (NAS), les pare-feu et les points d’accès (AP), y compris trois failles critiques qui pourraient conduire à un contournement de l’authentification et à l’injection de commandes.

Le Bureau de contrôle des avoirs étrangers (OFAC) du Département du Trésor américain a sanctionné jeudi le collectif d’adversaires liés à la Corée du Nord, connu sous le nom de Kimsuky, ainsi que huit agents basés à l’étranger qui sont soupçonnés d’avoir facilité l’évasion des sanctions.

Les agents ont aidé à « générer des revenus et à acquérir des technologies liées aux missiles pour soutenir les programmes d’armes de destruction massive (ADM) ».

La méta-propriété WhatsApp a lancé une nouvelle fonction Code secret pour aider les utilisateurs à protéger les conversations sensibles avec un mot de passe personnalisé sur la plateforme de messagerie.

Le dernier rapport Gcore Radar et ses suites ont mis en évidence une augmentation spectaculaire des attaques DDoS dans de nombreux secteurs. Au début de l’année 2023, la puissance moyenne des attaques atteignait 800 Gbps, mais aujourd’hui, même un pic de 1,5+ Tbps n’est pas surprenant. Pour tenter de percer les défenses de Gcore, les auteurs ont fait deux tentatives avec deux stratégies différentes. Lisez la suite pour découvrir ce qui s’est passé et apprendre comment le fournisseur de sécurité a stoppé les attaquants dans leur élan sans affecter les expériences des utilisateurs finaux.

Le département du Trésor américain a imposé mercredi des sanctions contre Sinbad, un mélangeur de monnaies virtuelles utilisé par le groupe Lazarus, lié à la Corée du Nord, pour blanchir des fonds mal acquis.

Une campagne de ransomware CACTUS a été observée, exploitant des failles de sécurité récemment divulguées dans une plateforme d’analyse et de veille stratégique en nuage appelée Qlik Sense, afin de s’implanter dans des environnements ciblés.

Par exemple, il peut être utilisé pour générer des playbooks d’attaquants pour une organisation donnée.

Les acteurs de la République populaire démocratique de Corée (RPDC) s’attaquent de plus en plus au secteur des crypto-monnaies, qu’ils considèrent comme un important mécanisme de génération de revenus pour contourner les sanctions imposées au pays.

Les pratiques efficaces en matière de TPR peuvent avoir des conséquences graves pour les organisations.

Google a dévoilé un nouveau vecteur de texte multilingue appelé RETVec (abréviation de Resilient and Efficient Text Vectorizer) pour aider à détecter les contenus potentiellement nuisibles tels que les spams et les courriels malveillants dans Gmail.

Google a déployé des mises à jour de sécurité pour corriger sept problèmes de sécurité dans son navigateur Chrome, y compris un zero-day qui a fait l’objet d’une exploitation active dans la nature.

La faille de sécurité critique récemment révélée qui affecte Apache ActiveMQ est activement exploitée par des acteurs de la menace pour distribuer un nouveau botnet basé sur Go appelé GoTitan ainsi qu’un programme .NET connu sous le nom de PrCtrl Rat qui est capable de commander à distance les hôtes infectés.

Une variante d’une souche de ransomware connue sous le nom de DJVU a été observée comme étant distribuée sous la forme d’un logiciel piraté.

Le fournisseur de services d’identité Okta a révélé qu’il avait détecté « des activités supplémentaires d’acteurs de la menace » en rapport avec la violation de son système de gestion des cas d’assistance survenue en octobre 2023.