Nouvelles sur la cybersécurité

Abnormal Security a découvert un nouvel acteur de menace d'attaque de messagerie commerciale connu sous le nom de "Firebrick Ostrich" qui compromet la messagerie commerciale (BEC) à une échelle quasi-industrielle. Il emploie également une stratégie furtive pour...

Censys, une société de sécurité, a averti que jusqu'à 29 000 dispositifs de stockage en réseau fabriqués par QNAP, basé à Taiwan, sont vulnérables à des attaques par injection SQL facilement exécutées, permettant un contrôle complet à des personnes non authentifiées....

Une cyberattaque du Lazarus Group vise les secteurs de la recherche médicale et de l'énergie, ainsi que leurs partenaires de la chaîne d'approvisionnement, en exploitant des vulnérabilités connues trouvées dans des dispositifs Zimbra non corrigés, selon une étude de WithSecure.....

Atlassian a corrigé une grave faille de sécurité dans son serveur de gestion des services Jira et son centre de données, qui aurait pu permettre à un pirate d'usurper l'identité d'un autre utilisateur et d'obtenir un accès non autorisé.....

Des administrateurs, des hébergeurs et le Comité d'intervention en cas d'urgence informatique (CERT-FR) ont mis en garde contre une nouvelle attaque de ransomware nommée ESXiArgs qui cible les serveurs VMware ESXi qui n'ont pas été...

Les acteurs de la menace ciblent Bitwarden par le biais de campagnes d'hameçonnage dans les publicités Google afin de voler les informations d'identification du coffre-fort des mots de passe des utilisateurs. Une version usurpée de Bitwarden a été créée de manière experte pour ressembler...

Selon l'équipe de recherche Trellix, elle a corrigé près de 62 000 projets open-source qui étaient vulnérables à une vulnérabilité de traversée de chemin vieille de 15 ans dans l'écosystème de programmation Python. L'organisation a déclaré que...

Les chercheurs en sécurité de l'unité 42 de Palo Alto Networks ont étudié une variante du logiciel malveillant PlugX qui peut cacher des fichiers malveillants sur des périphériques USB amovibles et infecter ensuite les hôtes Windows sur lesquels ils...

Des chercheurs d'Ermetic ont découvert EmojiDeploy, un bug CSRF (cross-site request forgery) dans les services Microsoft Azure qui pourrait permettre à des attaquants d'exécuter du code à distance sur les systèmes affectés. Selon le blog de la société...

Kaspersky a découvert une nouvelle application malveillante connue sous le nom de Wroba.o qui utilise le détournement de DNS pour voler les informations personnelles et financières des victimes. L'application, découverte dans le Google Play Store, se fait passer pour...

Les chercheurs en cybersécurité de ThreatFabric ont découvert un nouveau type de logiciel malveillant Android appelé " Hook ". Les pirates peuvent utiliser ce logiciel malveillant pour prendre le contrôle à distance d'un appareil infecté et...