cybersécurité

L’agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a ajouté mercredi à son catalogue de vulnérabilités exploitées connues (KEV) une faille de haute gravité dans le protocole de localisation des services (SLP), citant des preuves d’exploitation active.

Des acteurs étatiques iraniens ont été observés en train d’utiliser un cadre de commandement et de contrôle (C2) non documenté auparavant, appelé MuddyC2Go, dans le cadre d’attaques visant Israël.

Une nouvelle campagne de publicité malveillante utilise de faux sites qui se font passer pour des portails d’actualités Windows légitimes afin de propager un programme d’installation malveillant pour un outil populaire de profilage du système appelé CPU-Z.

L’acteur de la menace lié au Pakistan et connu sous le nom de SideCopy a été observé en train de tirer parti de la récente vulnérabilité de sécurité de WinRAR dans ses attaques visant des entités gouvernementales indiennes pour diffuser divers chevaux de Troie d’accès à distance tels que AllaKore RAT, Ares RAT et DRat.

ChatGPT : Outil de productivité, idéal pour écrire des poèmes et… un risque pour la sécurité ! Dans cet article, nous montrons comment les acteurs de la menace peuvent exploiter ChatGPT, mais aussi comment les défenseurs peuvent l’utiliser pour améliorer leur niveau de jeu.

L’application ChatGPT est l’application grand public qui connaît la croissance la plus rapide à ce jour.

prévenir les attaques par téléchargement de fichiers et assurer la sécurité de votre organisation.

Une nouvelle variante du logiciel malveillant GootLoader, appelée GootBot, a été découverte pour faciliter les mouvements latéraux sur les systèmes compromis et échapper à la détection.

Le groupe d’État-nation lié à la Corée du Nord et baptisé BlueNoroff s’est vu attribuer une souche de logiciels malveillants pour macOS non documentée jusqu’à présent, baptisée ObjCShellz.

Des chercheurs en cybersécurité ont démasqué un acteur prolifique connu sous le nom de farnetwork, qui a été lié à cinq programmes différents de ransomware-as-a-service (RaaS) au cours des quatre dernières années, à des titres divers.

Des chercheurs en cybersécurité ont fait la lumière sur un nouveau dropper-as-a-service (DaaS) pour Android appelé SecuriDropper qui contourne les nouvelles restrictions de sécurité imposées par Google et diffuse le logiciel malveillant.

QNAP a publié des mises à jour de sécurité pour corriger deux failles de sécurité critiques affectant son système d’exploitation et pouvant entraîner l’exécution d’un code arbitraire.

Le fournisseur de gestion de l’identité et de l’authentification Okta a révélé vendredi que la récente violation du système de gestion des cas d’assistance a touché 134 de ses 18 400 clients.

La baisse inattendue de l’activité malveillante liée au botnet Mozi en août 2023 est due à la distribution d’un « kill switch » aux bots.

Des chercheurs en cybersécurité ont découvert un certain nombre de mods WhatsApp pour Android qui sont équipés d’un module d’espionnage baptisé CanesSpy.

L’efficacité de cette technologie est évidente dans sa capacité à détecter et à prévenir les menaces, même si elles évoluent rapidement.