Mois : Janvier 2023

Dans le cadre d'une attaque de logiciels malveillants IcedID, l'assaillant s'est attaqué au domaine Active Directory de la victime en moins de 24 heures, passant de l'infection initiale au mouvement latéral en moins de...

Les experts de Bitdefender ont créé un décrypteur universel pour les victimes de la famille de ransomwares MegaCortex. MegaCortex est utilisé depuis au moins janvier 2019, et certains des acteurs qui...

PALO ALTO, Californie - 19 janvier 2023 - TuxCare, innovateur mondial en matière de cybersécurité d'entreprise pour Linux, a annoncé aujourd'hui le lancement de son programme de partenariat OEM TuxCare qui vise à...

L'équipe de recherche de Cybernews a observé que le chatbot ChatGPT, alimenté par l'IA, peut fournir des instructions étape par étape sur la manière de pirater des sites web. Lorsque les chercheurs ont interrogé l'IA sur certaines vulnérabilités d'un...

Les collèges et les universités sont fortement ciblés par les cybercriminels qui cherchent à exploiter les vulnérabilités et à tromper les membres du personnel pour infecter les systèmes avec des logiciels malveillants, des logiciels espions et des ransomwares. Afin de protéger leurs...

Zoho annonce avoir corrigé plusieurs produits ManageEngine d'une faille d'injection SQL de haute sévérité récemment divulguée. CVE-2022-47523 est une vulnérabilité d'injection SQL (SQLi) dans ManageEngine Password Manager Pro, PAM360, et...

Tout le monde sait qu'il s'agit d'une tâche difficile. Des milliers de CVE sont ajoutés à la liste chaque mois - le tout dans le contexte d'un environnement technologique qui se développe sans relâche...

Qualcomm et Lenovo ont publié des correctifs pour combler un certain nombre de failles de sécurité dans leurs puces, dont certaines pourraient entraîner des fuites de données et une corruption de la mémoire. Les failles de sécurité ont...

Le secteur public, y compris les agences fédérales et d'État, est tout aussi exposé aux cyberattaques que le secteur privé. Pourtant, en termes d'adoption des technologies, le secteur public est...

Dridex, un cheval de Troie bancaire axé sur Windows qui a depuis élargi ses capacités pour inclure le vol d'informations et les réseaux de zombies, cible désormais les Mac par le biais de pièces jointes à des courriels qui semblent être des...

Selon les chercheurs d'ARMO, le contrôleur d'admission Kyverno pour les images de conteneurs présente une vulnérabilité de sécurité de haute sévérité. En utilisant un dépôt d'images malveillant ou un proxy MITM, le bogue (CVE-2022-47633) peut être exploité...