Nouvelles sur la cybersécurité

Les chercheurs de ThreatFabric ont découvert le service Zombinder, qui permet aux cybercriminels d'intégrer facilement des logiciels malveillants dans des applications légitimes et de voler des données tout en faisant des ravages sur l'appareil. Pour tenter...

Les chercheurs de Deep Instincts ont découvert un groupe de pirates informatiques connu sous le nom de MuddyWater, qui a été lié au ministère iranien du renseignement et de la sécurité et qui se livre généralement à des opérations secrètes ciblant...

Eufy dément les affirmations selon lesquelles ses caméras peuvent être diffusées en direct sans cryptage. Eufy a déclaré qu'elle ne téléchargeait pas de séquences identifiables sur le nuage à partir des flux de ses caméras utilisant VLC...

Un certain nombre de certificats numériques utilisés par des fournisseurs tels que Samsung, LG et MediaTek ont été découverts comme étant compromis afin d'approuver des applications Android malveillantes, rendant...

Les chercheurs en sécurité de Wiz ont découvert Hell's Keychain, une vulnérabilité inédite dans la chaîne d'approvisionnement des fournisseurs de services cloud, dans IBM Cloud Databases for PostgreSQL. Cela s'est produit alors que les chercheurs effectuaient un audit de routine des...

Aqua Nautilus, une société spécialisée dans la sécurité informatique, a découvert un nouveau logiciel malveillant basé sur Go qui cible Redis (serveur de dictionnaire à distance), une base de données et un cache en mémoire open source. L'attaque a été menée contre un...

Les chercheurs d'ESET ont découvert une campagne en cours du groupe APT Bahamut, un groupe de cyber-mercenaires notoire actif depuis 2016, qui cible les utilisateurs d'Android avec de fausses applications VPN et...

Microsoft enquête sur une fuite de mémoire dans le service LSASS (Local Security Authority Subsystem Service), un service qui permet aux utilisateurs de gérer la sécurité locale, les connexions et les autorisations. Il...

DuckDuckGo, un moteur de recherche axé sur la protection de la vie privée, a ajouté un outil de protection contre le suivi des applications à son application Android, permettant aux utilisateurs de voir quelles données personnelles les traqueurs tentent...

Quelques jours après que Microsoft ait reconnu les problèmes d'authentification Kerberos qui affectaient les serveurs Windows ayant le rôle de contrôleur de domaine, entraînant l'échec de l'inscription des utilisateurs du domaine et des connexions...

Des milliers de bases de données hébergées sur le service de base de données relationnelle (RDS) d'Amazon Web Services se sont révélées être des fuites d'informations personnelles identifiables, constituant potentiellement une mine d'or pour les acteurs de la menace. Les...