Nouvelles sur la cybersécurité

Check Point Research a publié un rapport sur les activités de Camaro Dragon, un groupe de menaces persistantes avancées (APT) parrainé par l'État chinois, qui utilisait un implant personnalisé pour compromettre...

Dish Network a informé le procureur général du Maine d'une violation de données survenue en février, précisant qu'environ 296 000 personnes avaient été affectées par l'incident. Dish Network a révélé la...

Les experts de l'unité de réponse aux menaces (TRU) d'eSentire ont découvert une campagne BatLoader en cours qui utilise les annonces de recherche Google pour conduire les consommateurs imprudents vers de fausses pages web vantant des services basés sur l'IA tels que...

UNC3944 a utilisé des méthodes avancées de phishing et d'échange de cartes SIM pour accéder aux comptes administrateurs de Microsoft Azure et infiltrer les machines virtuelles (VM), prendre le contrôle des comptes compromis et maintenir une...

Dans le cadre de la campagne #StopRansomware, les gouvernements américain et australien, ainsi que la Cybersecurity and Infrastructure Security Agency (CISA), le FBI et l'Australian Cyber Security Centre (ACSC) ont...

Un chercheur connu sous le nom de "vdohney" a découvert une vulnérabilité critique (CVE-2023-32784) dans le gestionnaire de mots de passe open-source KeePass. Cette vulnérabilité permet à des acteurs hostiles d'obtenir le mot de passe principal stocké dans le...

Selon une récente étude de Capterra, 61 % des entreprises américaines ont subi des répercussions importantes à la suite de vulnérabilités dans la chaîne d'approvisionnement des logiciels au cours de l'année écoulée, ce qui souligne...

Deep Instinct a découvert l'existence de BPFDoor, une variante inédite et extrêmement insaisissable d'une porte dérobée Linux. Cette porte dérobée a gagné en popularité en raison de ses qualités...

Selon le 10e rapport annuel d'Imperva sur les robots malveillants, ces derniers ont dominé l'internet, atteignant un nouveau record de 47,4 % de l'ensemble de l'activité en ligne, tandis que le trafic généré par l'homme a diminué...

ESET a découvert une nouvelle campagne Lazarus dans le cadre de l'"Opération DreamJob", marquant le premier cas de logiciel malveillant ciblant les utilisateurs de Linux et vérifiant la participation de Lazarus à l'assaut récent de la chaîne d'approvisionnement...

Dans un bulletin d'alerte, Meta révèle que des acteurs malveillants profitent de la popularité croissante de l'intelligence artificielle générative (IA), en particulier du ChatGPT, pour mener à bien leurs activités malveillantes. Il...