Kenan

Des chercheurs en cybersécurité ont découvert une nouvelle série de paquets malveillants publiés dans le gestionnaire de paquets NuGet en utilisant une méthode moins connue de déploiement de logiciels malveillants.

Une nouvelle campagne de cyberattaque a été observée, utilisant de faux fichiers MSIX Windows app package pour des logiciels populaires tels que Google Chrome, Microsoft Edge, Brave, Grammarly et Cisco Webex, afin de distribuer un nouveau chargeur de logiciels malveillants baptisé GHOSTPULSE.

Trois failles de sécurité de haute sévérité non corrigées ont été divulguées dans le contrôleur NGINX Ingress pour Kubernetes, qui pourraient être utilisées par un acteur de menace pour voler des informations d’identification secrètes dans le cluster.

Une nouvelle campagne en cours, baptisée EleKtra-Leak, s’intéresse aux identifiants de gestion des identités et des accès (IAM) d’Amazon Web Service (AWS) exposés dans les référentiels publics GitHub afin de faciliter les activités de cryptojacking.

En début de semaine, ServiceNow a annoncé sur son site d’assistance que des erreurs de configuration de la plateforme pouvaient entraîner un « accès involontaire » à des données sensibles. Pour les organisations qui utilisent ServiceNow, cette exposition à la sécurité est un problème critique qui aurait pu entraîner une fuite importante de données sensibles de l’entreprise. ServiceNow a depuis pris des mesures pour résoudre ce problème.

Le développement d’applications web modernes repose sur l’infrastructure en nuage et la conteneurisation. Ces technologies évoluent à la demande, gérant des millions de transferts de fichiers quotidiens – il est presque impossible d’imaginer un monde sans elles. Cependant, elles introduisent également de nombreux vecteurs d’attaque qui exploitent les téléchargements de fichiers lorsque l’on travaille avec des nuages publics, les vulnérabilités des conteneurs hébergeant des applications web, et bien d’autres menaces persistantes.

Un groupe d’hacktivistes pro-Hamas a été observé en train d’utiliser un nouveau logiciel malveillant de type wiper basé sur Linux, baptisé BiBi-Linux Wiper, ciblant des entités israéliennes dans le cadre de la guerre actuelle entre Israël et le Hamas.

Meta a annoncé lundi son intention de proposer une option sans publicité pour accéder à Facebook et Instagram pour les utilisateurs de l’Union européenne (UE), de l’Espace économique européen (EEE) et de la Suisse, afin de se conformer aux réglementations « en évolution » en matière de protection des données dans la région.

Les utilisateurs de Mirth Connect, une plateforme d’intégration de données open-source de NextGen HealthCare, sont invités à mettre à jour la dernière version suite à la découverte d’une vulnérabilité d’exécution de code à distance non authentifiée.

Un certain nombre d’acteurs russes et chinois ont été observés en train d’exploiter une récente faille de sécurité dans l’outil d’archivage WinRAR pour Windows dans le cadre de leurs opérations.

des informations quotidiennes sur la cybersécurité directement dans votre boîte de réception.

Selon Symantec, l’acteur de la menace OilRig, lié à l’Iran, a ciblé un gouvernement anonyme du Moyen-Orient entre février et septembre 2023 dans le cadre d’une campagne de huit mois.

Google a annoncé une mise à jour de son service Play Protect permettant de détecter les applications malveillantes en temps réel au niveau du code, avant leur téléchargement et installation sur les appareils Android.

les cadres de conformité aussi.

Une faille de gravité moyenne a été découverte dans le DiskStation Manager (DSM) de Synology. Elle pourrait être exploitée pour déchiffrer le mot de passe d’un administrateur et détourner le compte à distance.