Kenan

Des cyberacteurs sophistiqués soutenus par l’Iran et connus sous le nom d’OilRig ont été associés à une campagne de spear-phishing qui infecte les victimes avec une nouvelle souche de logiciel malveillant appelée Menorah.

Cisco met en garde contre une tentative d’exploitation d’une faille de sécurité dans ses logiciels IOS et IOS XE qui pourrait permettre à un attaquant distant authentifié de réaliser une exécution de code à distance sur les systèmes concernés.

Google a déployé mercredi des correctifs pour remédier à un nouveau jour zéro exploité activement dans le navigateur Chrome.

Une nouvelle souche de logiciels malveillants appelée ZenRAT est apparue dans la nature. Elle est distribuée via de faux paquets d’installation du gestionnaire de mots de passe Bitwarden.

Une vulnérabilité de sécurité critique dans le logiciel d’intégration et de déploiement continus (CI/CD) JetBrains TeamCity pourrait être exploitée par des attaquants non authentifiés pour exécuter du code à distance sur les systèmes concernés.

SOC 2 est un bon choix pour les entreprises qui souhaitent démontrer leur engagement en matière de cybersécurité et donner à leurs clients l’assurance que leurs données sont traitées en toute sécurité. Il s’agit également d’une condition préalable pour de nombreuses grandes entreprises clientes, en particulier dans le secteur des services financiers.

Le groupe a compromis et crypté plus de 1 000 serveurs.

.

Des entités militaires ukrainiennes sont la cible d’une campagne d’hameçonnage qui utilise des manuels de drones comme appâts pour fournir un kit d’outils de post-exploitation open-source basé sur Go, appelé Merlin.

la qualité de la détection. En d’autres termes, la plateforme de Cynet a été capable de détecter plus d’attaques que la plupart des autres fournisseurs, et ces détections étaient également plus précises.

er

DarkMatter, basée à AE, a été fondée en 2015 par Faisal Al Bannai, qui en est également le PDG et le président, et est soutenue par le gouvernement d’Abou Dhabi via son fonds d’investissement public.

Un acteur malveillant a publié sur GitHub une fausse preuve de concept pour une vulnérabilité WinRAR récemment divulguée, dans le but d’infecter les utilisateurs qui ont téléchargé le code avec le logiciel malveillant Venom RAT.

Un acteur de la menace aux motivations financières a été démasqué en tant que courtier d’accès initial (IAB) qui vend l’accès à des organisations compromises à d’autres adversaires pour mener des attaques de suivi telles que des ransomwares.Il s’agit d’un acteur de la menace aux motivations financières.

Un acteur de la menace non documenté jusqu’à présent, surnommé Sandman, a été attribué à une série de cyberattaques visant des fournisseurs de télécommunications au Moyen-Orient, en Europe occidentale et dans le sous-continent sud-asiatique.