Kenan

Les célèbres pirates informatiques russes connus sous le nom de Sandworm ont pris pour cible une sous-station électrique en Ukraine l’année dernière, provoquant une brève coupure de courant en octobre 2022.

Selon Microsoft, un sous-groupe du tristement célèbre Lazarus Group a mis en place une nouvelle infrastructure qui se fait passer pour des portails d’évaluation des compétences dans le cadre de ses campagnes d’ingénierie sociale.

L’acteur connu sous le nom de Lace Tempest a été associé à l’exploitation d’une faille de type « zero-day » dans le logiciel d’assistance informatique SysAid dans le cadre d’attaques limitées, selon les nouvelles découvertes de Microsoft.

En octobre 2023, un groupe lié à l’Iran a ciblé des secteurs du transport, de la logistique et de la technologie au Moyen-Orient, y compris en Israël, dans le cadre d’une intensification de la cyberactivité iranienne depuis le début de la guerre entre Israël et le Hamas.

Des chercheurs en cybersécurité ont découvert une porte dérobée furtive nommée Effluence, déployée après l’exploitation réussie d’une faille de sécurité récemment divulguée dans le centre de données et le serveur Atlassian Confluence.

Téléchargez le guide gratuit « It’s a Generative AI World : How vCISOs, MSPs and MSSPs Can Keep their Customers Safe from Gen AI Risks » (C’est un monde d’IA générative : comment les vCISOs, les MSPs et les MSSPs peuvent protéger leurs clients des risques liés à l’IA générative).

Une nouvelle série de paquets Python malveillants s’est glissée dans le dépôt Python Package Index (PyPI) dans le but ultime de voler des informations sensibles sur les systèmes des développeurs compromis.

La méta-propriété WhatsApp déploie officiellement une nouvelle fonctionnalité de confidentialité dans son service de messagerie, appelée « Protect IP Address in Calls », qui masque les adresses IP des utilisateurs à d’autres parties en relayant les appels via ses serveurs.

Des chercheurs en cybersécurité ont mis au point ce qui est le premier mineur de crypto-monnaie totalement indétectable basé sur l’informatique en nuage, en s’appuyant sur le service Microsoft Azure Automation, sans avoir à payer de frais.

L’agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a ajouté mercredi à son catalogue de vulnérabilités exploitées connues (KEV) une faille de haute gravité dans le protocole de localisation des services (SLP), citant des preuves d’exploitation active.

Des acteurs étatiques iraniens ont été observés en train d’utiliser un cadre de commandement et de contrôle (C2) non documenté auparavant, appelé MuddyC2Go, dans le cadre d’attaques visant Israël.

Une nouvelle campagne de publicité malveillante utilise de faux sites qui se font passer pour des portails d’actualités Windows légitimes afin de propager un programme d’installation malveillant pour un outil populaire de profilage du système appelé CPU-Z.

L’acteur de la menace lié au Pakistan et connu sous le nom de SideCopy a été observé en train de tirer parti de la récente vulnérabilité de sécurité de WinRAR dans ses attaques visant des entités gouvernementales indiennes pour diffuser divers chevaux de Troie d’accès à distance tels que AllaKore RAT, Ares RAT et DRat.

ChatGPT : Outil de productivité, idéal pour écrire des poèmes et… un risque pour la sécurité ! Dans cet article, nous montrons comment les acteurs de la menace peuvent exploiter ChatGPT, mais aussi comment les défenseurs peuvent l’utiliser pour améliorer leur niveau de jeu.

L’application ChatGPT est l’application grand public qui connaît la croissance la plus rapide à ce jour.

prévenir les attaques par téléchargement de fichiers et assurer la sécurité de votre organisation.