Nouvelles sur la cybersécurité

Trellix, une société de cybersécurité, a fourni des informations détaillées sur le mode opératoire d'un nouveau gang de cybercriminels appelé "Read The Manual" Locker. Le groupe propose des ransomware-as-a-service (RaaS) à...

L'équipe de réponse à la sécurité des produits de Google a découvert une vulnérabilité liée à Spectre dans la version 6.2 du noyau Linux, élargissant ainsi la menace posée par le bogue qui...

Alors que la saison des impôts aux États-Unis touche à sa fin, Microsoft met en garde contre une nouvelle tentative d'hameçonnage ciblant les sociétés de comptabilité et les préparateurs d'impôts....

Selon l'entreprise de cybersécurité Kaspersky, le célèbre groupe de menace nord-coréen Lazarus Group a changé d'orientation et actualisé ses tactiques dans le cadre d'une campagne baptisée DeathNote. Alors que...

Une poignée de failles dans les gadgets domestiques intelligents de Nexx, que les pirates peuvent exploiter, mettrait en danger plus de 40 000 locaux résidentiels et commerciaux. Cela leur permet de déverrouiller...

Les chercheurs en sécurité de Trustwave SpiderLabs ont découvert une nouvelle souche de logiciels malveillants appelée Rilide, qui cible spécifiquement les utilisateurs de navigateurs basés sur Chromium, notamment Google Chrome, Microsoft Edge, Brave Browser et Opera.....

L'agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a publié huit avis concernant les vulnérabilités des systèmes de contrôle industriel (ICS) dans les produits de Hitachi Energy, mySCADA Technologies, Industrial Control...

Selon Sucuri, une campagne persistante ciblant "toutes les vulnérabilités connues et récemment découvertes des thèmes et des plugins" a permis de pirater environ un million de sites Web WordPress. Les chercheurs ont appelé cette campagne...

Genesis, une célèbre place de marché pour pirates informatiques, a été démantelée par une opération multinationale d'application de la loi menée dans 17 pays. Il a été découvert que la place de marché vendait l'accès à des millions de PC de victimes obtenus...

Deux sociétés de sécurité ont détecté une attaque de la chaîne d'approvisionnement contre 3CX, un célèbre fournisseur de logiciels de communication. Le logiciel malveillant a infecté le client Windows Electron, mais seulement pour les...

L'Agence pour la cybersécurité et la sécurité des infrastructures (CISA) a demandé aux agences gouvernementales de corriger les failles de sécurité utilisées dans les attaques de type "zero-day" lors d'incidents récents au cours desquels des logiciels espions commerciaux ont été installés sur des...