Actualités

Les acteurs de la menace utilisent des résultats de recherche manipulés et de fausses annonces Google pour tromper les utilisateurs qui cherchent à télécharger un logiciel légitime tel que WinSCP et à installer un logiciel malveillant à la place.

Des acteurs russes du cyberespionnage affiliés au Service fédéral de sécurité (FSB) ont été observés en train d’utiliser un ver à propagation USB appelé LitterDrifter dans des attaques visant des entités ukrainiennes.

Les acteurs de la menace à l’origine du ransomware 8Base s’appuient sur une variante du ransomware Phobos pour mener leurs attaques à motivation financière.

Les agences américaines de cybersécurité et de renseignement ont publié un avis commun concernant un groupe de cybercriminels connu sous le nom de Scattered Spider (araignée dispersée), qui utilise des tactiques d’hameçonnage sophistiquées pour infiltrer des cibles.

L’utilisation de logiciels libres s’est accrue, tout comme la probabilité que des cyberacteurs malveillants utilisent des logiciels libres pour mener des cyberopérations », a déclaré la CISA.

CISA.

En 2023, le cloud n’est pas seulement une technologie, c’est un champ de bataille. Zenbleed, les attaques Kubernetes et les APT sophistiquées ne sont que la partie émergée de l’iceberg dans la zone de guerre de la sécurité du cloud.

En 2023, le coût moyen mondial d’une violation de données atteindra 4,45 millions de dollars. Au-delà de la perte financière immédiate, il existe des conséquences à long terme telles que la perte de confiance des clients, l’affaiblissement de la valeur de la marque et l’interruption des activités de l’entreprise.

Un groupe d’universitaires a révélé une nouvelle « attaque par défaut logiciel » sur la technologie SEV (Secure Encrypted Virtualization) d’AMD, qui pourrait être exploitée par des acteurs menaçants pour infiltrer des machines virtuelles (VM) cryptées et même procéder à une escalade des privilèges.

VMware met en garde contre une faille de sécurité critique et non corrigée dans Cloud Director qui pourrait être exploitée par un acteur malveillant pour contourner les protections d’authentification.

Microsoft a publié des correctifs pour remédier à 63 bogues de sécurité dans ses logiciels pour le mois de novembre 2023, y compris trois vulnérabilités qui ont fait l’objet d’une exploitation active dans la nature.

Intel a publié des correctifs pour combler une faille de haute gravité, connue sous le nom de code Reptar, qui affecte ses processeurs de bureau, mobiles et de serveur.

Des chercheurs en cybersécurité ont mis en évidence une nouvelle technique qui exploite une faille de sécurité critique dans Apache ActiveMQ pour réaliser une exécution de code arbitraire en mémoire.

Le gouvernement américain a annoncé mardi le démantèlement du réseau de procuration du botnet IPStorm et de son infrastructure, les ressortissants russes et moldaves à l’origine de l’opération ayant plaidé coupable.