Actualités

Les récentes cyberattaques surviennent alors que les tensions entre la Russie et l’Occident se sont aggravées ces dernières semaines, les deux parties ayant expulsé des diplomates de leur pays.

La société a confirmé que les pannes et les problèmes de livraison rencontrés par ses clients étaient dus à une cyberattaque.

Comme il l’a observé, la plupart des serveurs Exchange de l’EoL fonctionnent avec les versions 2010, 2013 ou 2016.

Le ministère américain de la justice (DoJ) a annoncé qu’un ressortissant russe avait été reconnu coupable d’avoir participé à la mise au point et au déploiement d’un logiciel malveillant connu sous le nom de TrickBot.

Des organisations du Moyen-Orient, d’Afrique et des États-Unis ont été ciblées par un acteur inconnu de la menace pour distribuer une nouvelle porte dérobée appelée Agent Racoon.

Des chercheurs en cybersécurité ont révélé l’existence d’un nouveau logiciel malveillant Android sophistiqué, appelé FjordPhantom, qui cible les utilisateurs des pays d’Asie du Sud-Est comme l’Indonésie, la Thaïlande et le Vietnam depuis le début du mois de septembre 2023.

Apple a publié des mises à jour logicielles pour iOS, iPadOS, macOS et le navigateur web Safari afin de corriger deux failles de sécurité qui, selon elle, ont fait l’objet d’une exploitation active dans la nature sur d’anciennes versions de ses logiciels.

Zyxel a publié des correctifs pour résoudre 15 problèmes de sécurité affectant les périphériques de stockage en réseau (NAS), les pare-feu et les points d’accès (AP), y compris trois failles critiques qui pourraient conduire à un contournement de l’authentification et à l’injection de commandes.

Le Bureau de contrôle des avoirs étrangers (OFAC) du Département du Trésor américain a sanctionné jeudi le collectif d’adversaires liés à la Corée du Nord, connu sous le nom de Kimsuky, ainsi que huit agents basés à l’étranger qui sont soupçonnés d’avoir facilité l’évasion des sanctions.

Les agents ont aidé à « générer des revenus et à acquérir des technologies liées aux missiles pour soutenir les programmes d’armes de destruction massive (ADM) ».

La méta-propriété WhatsApp a lancé une nouvelle fonction Code secret pour aider les utilisateurs à protéger les conversations sensibles avec un mot de passe personnalisé sur la plateforme de messagerie.

Le dernier rapport Gcore Radar et ses suites ont mis en évidence une augmentation spectaculaire des attaques DDoS dans de nombreux secteurs. Au début de l’année 2023, la puissance moyenne des attaques atteignait 800 Gbps, mais aujourd’hui, même un pic de 1,5+ Tbps n’est pas surprenant. Pour tenter de percer les défenses de Gcore, les auteurs ont fait deux tentatives avec deux stratégies différentes. Lisez la suite pour découvrir ce qui s’est passé et apprendre comment le fournisseur de sécurité a stoppé les attaquants dans leur élan sans affecter les expériences des utilisateurs finaux.

Le département du Trésor américain a imposé mercredi des sanctions contre Sinbad, un mélangeur de monnaies virtuelles utilisé par le groupe Lazarus, lié à la Corée du Nord, pour blanchir des fonds mal acquis.

Une campagne de ransomware CACTUS a été observée, exploitant des failles de sécurité récemment divulguées dans une plateforme d’analyse et de veille stratégique en nuage appelée Qlik Sense, afin de s’implanter dans des environnements ciblés.

Par exemple, il peut être utilisé pour générer des playbooks d’attaquants pour une organisation donnée.