Kenan

Une campagne active de logiciels malveillants exploite deux vulnérabilités de type « zero-day » avec une fonctionnalité d’exécution de code à distance (RCE) pour intégrer des routeurs et des enregistreurs vidéo dans un botnet de déni de service distribué (DDoS) basé sur Mirai.

Des messages électroniques sur le thème de la livraison et de l’expédition sont utilisés pour diffuser un chargeur de logiciels malveillants sophistiqué connu sous le nom de WailingCrab.

Une nouvelle attaque de phishing a été observée. Elle utilise un document Microsoft Word en langue russe pour diffuser un logiciel malveillant capable de collecter des informations sensibles sur des hôtes Windows compromis.

Des chercheurs en cybersécurité mettent en garde contre des secrets de configuration de Kubernetes exposés publiquement, qui pourraient exposer les organisations à des risques d’attaques de la chaîne d’approvisionnement.

Des chercheurs en cybersécurité ont fait la lumière sur une version Rust d’une porte dérobée multiplateforme appelée SysJoker, qui aurait été utilisée par un acteur de la menace affilié au Hamas pour cibler Israël dans le cadre de la guerre en cours dans la région.

De multiples acteurs de la menace, y compris les affiliés du ransomware LockBit, exploitent activement une faille de sécurité critique récemment divulguée dans les appliances Citrix NetScaler Application Delivery Control (ADC) et Gateway afin d’obtenir un accès initial aux environnements cibles.

Le voleur d’informations macOS connu sous le nom d’Atomic est désormais transmis à la cible via une fausse chaîne de mise à jour de navigateur web repérée sous le nom de ClearFake.

Des employés ambitieux vantent les mérites de nouveaux outils d’IA et ignorent les risques graves liés à la sécurité des SaaS

Des acteurs nord-coréens ont été associés à deux campagnes dans lesquelles ils se font passer pour des recruteurs et des demandeurs d’emploi afin de distribuer des logiciels malveillants et d’obtenir des emplois non autorisés auprès d’organisations basées aux États-Unis et dans d’autres parties du monde.

Une nouvelle recherche a mis en évidence de multiples vulnérabilités qui pourraient être exploitées pour contourner l’authentification Windows Hello sur les ordinateurs portables Dell Inspiron 15, Lenovo ThinkPad T14, et Microsoft Surface Pro X.

Un acteur de la menace parrainé par l’État nord-coréen, connu sous le nom de Diamond Sleet, distribue une version trojanisée d’une application légitime développée par un développeur taïwanais de logiciels multimédias, CyberLink, afin de cibler des clients en aval par le biais d’une attaque de la chaîne d’approvisionnement.

Les acteurs de la menace ciblent les secteurs de l’éducation, du gouvernement et des services aux entreprises avec un cheval de Troie d’accès à distance appelé NetSupport RAT.

L’acteur Mustang Panda, lié à la Chine, a été associé à une cyberattaque visant une entité du gouvernement philippin, dans un contexte de tensions croissantes entre les deux pays au sujet de la mer de Chine méridionale, qui fait l’objet d’un litige.

oured by Google Play Protect.