cybersécurité

Cet article se veut un guide pratique pour contourner Cloudflare, en détaillant les techniques et stratégies utilisées par les attaquants et les moyens de s’en prémunir. Ce guide s’adresse à tous ceux qui souhaitent comprendre les failles potentielles et renforcer la sécurité de leur site. Les attaquants peuvent ouvrir leur propre compte Cloudflare afin de détourner la relation de confiance établie entre la plateforme et les sites web clients, rendant inopérant le mécanisme de protection

Le titre de cet article ressemble probablement à la légende d’un mème. Il s’agit plutôt d’un problème réel que les ingénieurs de GitGuardian ont dû résoudre en mettant en œuvre les mécanismes de leur nouveau service HasMySecretLeaked.

Microsoft a déclaré mercredi avoir obtenu une ordonnance du tribunal pour saisir l’infrastructure mise en place par un groupe appelé Storm-1152, qui a vendu environ 750 millions de comptes Microsoft frauduleux et d’outils à travers un réseau de faux sites web et de pages de médias sociaux à d’autres acteurs criminels, rapportant aux opérateurs des millions de dollars en revenus illicites.

Un groupe de pirates informatiques inconnu jusqu’à présent, baptisé GambleForce, s’est vu attribuer une série d’attaques par injection SQL contre des entreprises situées principalement dans la région Asie-Pacifique (APAC) depuis au moins le mois de septembre 2023.

L’acteur de la menace parrainé par l’État iranien et connu sous le nom d’OilRig a déployé trois logiciels malveillants téléchargeurs différents tout au long de l’année 2022 afin de maintenir un accès persistant aux organisations victimes situées en Israël.

Un acteur de la menace pro-Hamas, connu sous le nom de Gaza Cyber Gang, cible des entités palestiniennes en utilisant une version actualisée d’une porte dérobée baptisée Pierogi.