Série de blogs
Nouvelles sur la cybersécurité
- Pas de catégories
CACTUS Qlik Ransomware : Vulnérabilités...
Une campagne de cyberattaque baptisée CACTUS Qlik Ransomware a pris une place prépondérante dans les attaques de ransomware contre les systèmes de veille stratégique. Des chercheurs ont mis en garde contre des acteurs qui exploitent trois failles de sécurité de Qlik pour cibler...
Les piratages de la crypto-monnaie Lazarus estimés à...
Depuis 2017, les acteurs de la menace nord-coréenne ciblent de plus en plus le secteur des crypto-monnaies pour générer des revenus. Des rapports ont affirmé que l'élite dirigeante du pays et les...
Un pirate informatique russe coupable d'avoir...
Fait marquant, un Russe, Vladimir Dunaev, a avoué son implication dans la création et le déploiement du célèbre logiciel malveillant Trickbot. Trickbot, une suite de logiciels malveillants, a...
Violation de données chez Welltok : 8,5 MILLIONS DE...
Lors d'un récent incident de cybersécurité, Welltok, l'un des principaux fournisseurs de logiciels en tant que service (SaaS) dans le domaine de la santé, a signalé un accès non autorisé à son serveur MOVEit Transfer, ce qui a affecté les informations personnelles d'environ 8,5...
Découverte de vulnérabilités dans l'authentification Hello : Restez...
Dans le domaine de la cybersécurité, une étude récente a mis en lumière une série de vulnérabilités de l'authentification Hello qui pourraient compromettre l'authentification Windows Hello sur des modèles d'ordinateurs portables populaires, y compris...
Alerte au logiciel malveillant Konni : découvrir le...
Dans le paysage en constante évolution de la cybersécurité, une découverte récente met en lumière une nouvelle attaque de phishing baptisée Konni malware. Ce cyber-agresseur utilise un document Microsoft Word en langue russe...
Le botnet Mirai exploite des bogues de type Zero-Day...
InfectedSlurs, un malware du botnet Mirai, a exploité deux vulnérabilités d'exécution de code à distance (RCE) de type zero-day. Le logiciel malveillant cible les routeurs et les enregistreurs vidéo (NVR), dans le but de les...
Le FBI et la CISA mettent en garde contre...
L'agence américaine de cybersécurité et de sécurité des infrastructures (CISA) et le Federal Bureau of Investigation (FBI) ont lancé un avertissement contre la menace du ransomware Rhysida. Selon le FBI et la CISA...
Lace Tempest exploite la faille SysAid...
SysAid, l'un des principaux fournisseurs de logiciels de gestion informatique, a récemment révélé l'existence d'une menace de sécurité critique affectant son logiciel sur site. L'acteur de la menace, identifié comme DEV-0950 ou Lace Tempest...
Dévoilement des paquets Python du logiciel malveillant BlazeStealer...
Selon une révélation récente, un groupe de paquets Python malveillants a infiltré le Python Package Index (PyPI), ce qui représente une menace importante pour les systèmes des développeurs, car ils visent à voler des informations sensibles.....
Anonymous Sudan DDoS Attack Cloudflare...
Dans le cadre d'une récente vague de perturbations cybernétiques, l'insaisissable groupe de pirates informatiques Anonymous Sudan, qui se présente sous le nom de Storm-1359, a revendiqué la responsabilité de l'orchestration d'une attaque par déni de service distribué (DDoS) qui a temporairement mis hors service le site web de Cloudflare.....