Nouvelles sur la cybersécurité

Selon les chercheurs de CyberArk, les modèles basés sur GPT comme ChatGPT peuvent être utilisés pour créer des logiciels malveillants polymorphes parce qu'ils peuvent générer de grandes quantités de texte unique et varié. Les chercheurs affirment que...

Des pirates malveillants ont commencé à exploiter une vulnérabilité critique CVE-2022-44877 dans les versions non corrigées du Control Web Panel, une interface d'hébergement web gratuite et fermée très populaire. La vulnérabilité permet l'exécution de code à distance sans...

Les chercheurs de Deep Instinct ont signalé que des RAT comme StrRAT et Ratty ont été utilisés dans une campagne 2022 via des fichiers polyglottes et JAR. Les deux menaces semblent se rapporter au même...

Selon le directeur technique de CircleCI, Rob Zuber, CircleCI travaille avec Amazon Web Services pour informer les clients qui possèdent des jetons AWS susceptibles d'avoir été affectés par le problème de sécurité du 4 janvier....

Un attaquant distant peut exploiter de multiples vulnérabilités dans quatre routeurs Cisco pour petites entreprises afin de contourner l'authentification ou d'exécuter des commandes arbitraires sur un appareil affecté. Les failles, qui pourraient affecter les...

Dans le cadre d'une attaque de logiciel malveillant IcedID, l'assaillant s'est attaqué au domaine Active Directory de la victime en moins de 24 heures, passant de l'infection initiale au mouvement latéral en moins de temps qu'il n'en faut pour le dire...

Les experts de Bitdefender ont créé un décrypteur universel pour les victimes de la famille de ransomwares MegaCortex. MegaCortex est utilisé depuis au moins janvier 2019, et certains des acteurs qui...

L'équipe de recherche de Cybernews a observé que le chatbot ChatGPT, alimenté par l'IA, peut fournir des instructions étape par étape sur la manière de pirater des sites web. Lorsque les chercheurs ont interrogé l'IA sur certaines vulnérabilités d'un...

Zoho annonce avoir corrigé plusieurs produits ManageEngine d'une faille d'injection SQL de haute sévérité récemment divulguée. CVE-2022-47523 est une vulnérabilité d'injection SQL (SQLi) dans ManageEngine Password Manager Pro, PAM360, et...

Dridex, un cheval de Troie bancaire axé sur Windows qui a depuis élargi ses capacités pour inclure le vol d'informations et les réseaux de zombies, cible désormais les Mac par le biais de pièces jointes à des courriels qui semblent être des...

Selon un rapport de Guardio Labs, le logiciel malveillant "MasquerAds" cible les organisations, les GPU et les portefeuilles de crypto-monnaie en utilisant la plateforme Google Ads pour diffuser des logiciels malveillants aux utilisateurs qui recherchent des produits logiciels populaires.....