Nouvelles sur la cybersécurité

Selon Inky Technology Corp, des courriels basés sur des images avec des codes de réponse rapide (QR) intégrés sont utilisés dans les attaques de phishing. Pour tromper plus facilement les destinataires et collecter des informations critiques, les attaquants...

L'utilisation accrue d'outils d'IA et de solutions basées sur le SaaS modifie la façon dont les entreprises fonctionnent. Ces outils d'IA / solutions basées sur le SaaS, qui permettent aux utilisateurs d'utiliser des outils d'IA sans installer de logiciel sur leur...

Le plus grand fabricant de puces au monde, Taiwan Semiconductor Manufacturing Company (TSMC), a révélé que l'un de ses fournisseurs, Kinmax Technology, avait été attaqué par le ransomware LockBit. L'entreprise a déclaré que des informations...

MITRE a annoncé sa liste des 25 vulnérabilités logicielles les plus dangereuses qui ont affligé l'industrie au cours des deux dernières années, après avoir rigoureusement évalué et noté chaque faiblesse....

Une campagne de cyberespionnage baptisée RedClouds utilise un logiciel malveillant appelé RDStealer pour voler des données sur des disques partagés par le biais de connexions de bureau à distance. Cette campagne cible des systèmes en Asie de l'Est depuis...

Reddit a révélé avoir été attaqué en février 2023 par l'organisation BlackCat ransomware. Selon le gang, il s'est emparé de 80 Go de matériel de Reddit, y compris des documents internes, des...

Les chercheurs en cybersécurité de Checkmarx ont averti que les buckets Amazon Simple Storage Service (S3) abandonnés peuvent être utilisés pour diffuser des logiciels malveillants. Tout a commencé avec un paquet NPM nommé "bignum" qui...

Plus de 101 100 identifiants de comptes ChatGPT ont été détournés et sont disponibles à la vente sur des places de marché criminelles du dark web, selon Group-IB. Les identifiants de comptes ChatGPT piratés ont été identifiés parmi les informations...

Les chercheurs en cybersécurité de Stairwell ont identifié un acteur de la menace connu sous le nom de ChamelGang qui utilise un implant non divulgué auparavant pour créer des portes dérobées dans les systèmes Linux. Ce nouveau logiciel malveillant, nommé ChamelDoH par Stairwell,...

Des chercheurs en sécurité d'ESET ont découvert une version mise à jour du logiciel espion Android GravityRAT, qui se concentre désormais sur l'infiltration des sauvegardes WhatsApp. GravityRAT, un cheval de Troie d'accès à distance apparu pour la première fois en...

Selon un rapport d'Akamai intitulé " Entering through the Gift Shop : Attacks on Commerce" qui comprend une évaluation sur 15 mois à partir de janvier 2022, les attaques sur les plates-formes de commerce augmentent, posant...