Dernières nouvelles et articles sur la cybersécurité
31 August 2023
Des centaines de milliers de personnes ont été victimes de la traite et forcées de travailler pour des opérations d'escroquerie en ligne en Asie du Sud-Est gérées par des gangs criminels, selon un rapport de l'ONU.
31 August 2023
Les pirates ciblent les VPN SSL Cisco Adaptive Security Appliance (ASA) dans le bourrage d'informations d'identification et les attaques par force brute qui tirent parti des défaillances des défenses de sécurité, telles que l'absence d'application de l'authentification multifacteur (MFA).
31 August 2023
Une faille grave affectant plusieurs implémentations majeures du protocole BGP (Border Gateway Protocol) peut être exploitée pour provoquer des pannes Internet prolongées, mais certains fournisseurs ne la corrigent pas, a averti mardi un chercheur.
31 August 2023
Mozilla a publié Firefox 117 avec des correctifs pour 13 vulnérabilités, dont sept classées "de gravité élevée", dont quatre sont décrites comme des bogues de corruption de mémoire affectant les composants du navigateur.
31 August 2023
Migration WP tout-en-un, un plugin de migration de données populaire pour les sites WordPress avec 5 millions d'installations actives, souffre d'une manipulation de jeton d'accès non authentifié qui pourrait permettre aux attaquants d'accéder aux informations sensibles du site.
31 August 2023
L'attaque de phishing consiste à envoyer un e-mail avec un message crypté et une pièce jointe PDF qui prétend détailler l'implication du destinataire dans des activités illégales sur Internet liées à la pornographie juvénile, dans le but de le contraindre à répondre.
31 August 2023
Une équipe de piratage surnommée Earth Estries a été attribuée à une nouvelle campagne de cyberespionnage en cours ciblant le gouvernement et les industries technologiques basés aux Philippines, à Taiwan, en Malaisie, en Afrique du Sud, en Allemagne et aux États-Unis.
"Les acteurs de la menace derrière les entreprises terrestres travaillent avec des ressources de haut niveau et fonctionnent avec des compétences et une expérience sophistiquées en matière de cyberespionnage et d'activités illicites
31 August 2023
SailPoint a accepté d'acheter le fournisseur britannique de gestion des accès privilégiés Osirium pour 8,3 millions de dollars afin de mieux protéger les identités privilégiées et non privilégiées sur une seule plate-forme.
31 August 2023
Les chercheurs de SlashNext ont averti que les cybercriminels utilisaient diverses méthodes, y compris des voleurs et des cookies volés, pour obtenir un accès non autorisé aux comptes Airbnb et mener des activités frauduleuses.
31 August 2023
Un nouveau cheval de Troie bancaire Android appelé MMRat a été découvert ciblant les utilisateurs mobiles en Asie du Sud-Est depuis juin, permettant aux acteurs de la menace de commettre une fraude bancaire sur les appareils des victimes. Le malware collecte des données personnelles, y compris des listes de contacts et des applications installées. Pour se protéger contre ce malware, il est conseillé aux utilisateurs d'Android de vérifier la note, les avis des utilisateurs avant de télécharger des applications.
31 August 2023
Un acteur menaçant lié au groupe de menaces FIN8 exploite une vulnérabilité critique dans les systèmes Citrix NetScaler non corrigés, ce qui pourrait entraîner des attaques par ransomware. Dans la série d'attaques, l'attaquant a effectué l'exploitation en insérant deux charges utiles de code nuisibles dans des processus différents. Plus de 31 000 instances Citrix NetScaler sont toujours vulnérables à la faille, bien que des mises à jour de sécurité soient disponibles depuis plus d'un mois.
30 August 2023
Les logiciels malveillants, surnommés Infamous Chisel, permettent un accès non autorisé à des appareils Android compromis.
30 August 2023
Selon un rapport du Groupe de sécurité VIPRE, 85% des e-mails de phishing envoyés au deuxième trimestre 2023 utilisaient des liens malveillants dans le contenu de l'e-mail.
30 August 2023
Les cyberattaques et la gestion des risques ont été analysées dans un rapport. Lorsqu'on leur a demandé, 18% des répondants ont déclaré que des cyberattaques menaçaient ou perturbaient leur entreprise.
30 August 2023
De nouvelles découvertes montrent que des acteurs malveillants pourraient tirer parti d'une technique sournoise d'évasion de détection de logiciels malveillants et contourner les solutions de sécurité des terminaux en manipulant le cadre d'isolation des conteneurs Windows.
Les résultats ont été présentés par Daniel Avinoam, chercheur en sécurité chez Deep Instinct, lors de la conférence sur la sécurité DEF CON qui s'est tenue plus tôt ce mois-ci.
L'architecture de conteneur de Microsoft (et par extension,
30 August 2023
Des chercheurs en cybersécurité ont découvert des applications Android malveillantes pour Signal et Telegram distribuées via le Google Play Store et le Samsung Galaxy Store, conçues pour diffuser le logiciel espion BadBazaar sur des appareils infectés.
30 August 2023
Désormais, les équipes utilisant des actions GitHub peuvent également créer leurs propres règles de protection de déploiement personnalisées, pour s'assurer que seuls “les déploiements qui satisfont à toutes les exigences de qualité, de sécurité et d'approbation manuelle parviennent en production”, a expliqué GitHub.
30 August 2023
Un cheval de Troie bancaire Android précédemment non documenté baptisé MMRat a été observé ciblant les utilisateurs mobiles en Asie du Sud-Est depuis fin juin 2023 pour réquisitionner à distance les appareils et effectuer une fraude financière.
"Le malware, nommé d'après son nom de package distinctif com.mm.user, peut capturer les entrées de l'utilisateur et le contenu de l'écran, et peut également contrôler à distance les appareils des victimes grâce à diverses techniques, permettant
30 August 2023
Un acteur de menace inconnu exploite des packages npm malveillants pour cibler les développeurs dans le but de voler le code source et les fichiers de configuration des machines victimes, un signe de la façon dont les menaces se cachent systématiquement dans les référentiels open source.
30 August 2023
L'effet des violations de données a été analysé dans un récent rapport d'AppViewX et de Forrester, y compris les coûts financiers et le stress des décideurs.