Kenan

Une nouvelle variante du logiciel malveillant GootLoader, appelée GootBot, a été découverte pour faciliter les mouvements latéraux sur les systèmes compromis et échapper à la détection.

Le groupe d’État-nation lié à la Corée du Nord et baptisé BlueNoroff s’est vu attribuer une souche de logiciels malveillants pour macOS non documentée jusqu’à présent, baptisée ObjCShellz.

Des chercheurs en cybersécurité ont démasqué un acteur prolifique connu sous le nom de farnetwork, qui a été lié à cinq programmes différents de ransomware-as-a-service (RaaS) au cours des quatre dernières années, à des titres divers.

Des chercheurs en cybersécurité ont fait la lumière sur un nouveau dropper-as-a-service (DaaS) pour Android appelé SecuriDropper qui contourne les nouvelles restrictions de sécurité imposées par Google et diffuse le logiciel malveillant.

QNAP a publié des mises à jour de sécurité pour corriger deux failles de sécurité critiques affectant son système d’exploitation et pouvant entraîner l’exécution d’un code arbitraire.

Le fournisseur de gestion de l’identité et de l’authentification Okta a révélé vendredi que la récente violation du système de gestion des cas d’assistance a touché 134 de ses 18 400 clients.

La baisse inattendue de l’activité malveillante liée au botnet Mozi en août 2023 est due à la distribution d’un « kill switch » aux bots.

Des chercheurs en cybersécurité ont découvert un certain nombre de mods WhatsApp pour Android qui sont équipés d’un module d’espionnage baptisé CanesSpy.

L’efficacité de cette technologie est évidente dans sa capacité à détecter et à prévenir les menaces, même si elles évoluent rapidement.

Des chercheurs en cybersécurité mettent en garde contre l’exploitation présumée d’une faille de sécurité critique récemment révélée dans le service de courtier en messages open-source Apache ActiveMQ, qui pourrait entraîner l’exécution de codes à distance.

Le Forum of Incident Response and Security Teams (FIRST) a officiellement annoncé CVSS v4.0, la nouvelle génération de la norme Common Vulnerability Scoring System, plus de huit ans après la publication de CVSS v3.0 en juin 2015.

L’acteur national iranien connu sous le nom de MuddyWater a été associé à une nouvelle campagne de spear-phishing ciblant deux entités israéliennes et visant à déployer un outil légitime d’administration à distance de N-able appelé Advanced Monitoring Agent.

un groupe expérimenté et doté de ressources suffisantes, ce qui est conforme aux conclusions des rapports précédents établissant un lien entre Scarred Manticore et le MOIS.

[Les chercheurs ont indiqué que le logiciel malveillant était une charge utile.

L’équipe de pirates informatiques liée à la Russie et connue sous le nom de Turla a été observée en train d’utiliser une version mise à jour d’une porte dérobée de deuxième étape connue sous le nom de Kazuar.