cybermenaces

Une nouvelle menace est apparue sous la forme d'un script Python appelé SNS Sender, que des acteurs malveillants utilisent pour envoyer des messages de smishing en masse via Amazon Web Services (AWS)....

Le ministère néerlandais de la défense a récemment révélé une brèche inquiétante dans son réseau informatique interne, orchestrée par des pirates informatiques parrainés par l'État chinois. La faille de sécurité du réseau, détectée à la fois par...

Un ensemble de failles de sécurité critiques a été découvert dans la pile de protocoles réseau TCP/IP d'une implémentation de référence open-source de la spécification UEFI (Unified Extensible Firmware Interface). Nommée PixieFail...

Les risques liés à l'API Docker exposée constituent des menaces de sécurité importantes pour les organisations qui utilisent la technologie des conteneurs. Ces derniers mois, une opération sophistiquée de cryptojacking, baptisée Commando Cat, est apparue comme une menace puissante...

Ces derniers temps, le paysage de la cybersécurité a connu une recrudescence des menaces visant les solutions Ivanti Connect Secure et Ivanti Policy Secure. L'Agence pour la cybersécurité et la sécurité des infrastructures (CISA) a...

Ces derniers temps, les services Docker sont devenus un point focal pour les acteurs malveillants qui cherchent des moyens innovants de rentabiliser leurs exploits. Une récente découverte de l'entreprise de sécurité Cado dévoile une...

Dans le paysage en constante évolution de la cybersécurité des soins de santé, la récente violation de données chez HealthEC LLC a provoqué une onde de choc dans le secteur, affectant près de 4,5 millions de personnes ayant reçu des soins par l'intermédiaire de...

Dans une récente révélation de cybersécurité, le Python Package Index (PyPI) a été victime de l'infiltration de trois paquets malveillants : modularseven, driftme et catme. Ces paquets, bien qu'ils aient été supprimés, ont...

Dans le paysage en constante évolution des cybermenaces par courrier électronique, une nouvelle technique d'exploitation est apparue : la contrebande SMTP (Simple Mail Transfer Protocol). Cette méthode, lorsqu'elle est utilisée par des acteurs...

Récemment, Google Cloud a corrigé une vulnérabilité de sécurité de gravité moyenne qui pourrait potentiellement être exploitée par des attaquants ayant accès à un cluster Kubernetes. Cette faille, découverte et signalée par Palo Alto Networks...

Dans le domaine de la cybersécurité, la vigilance est primordiale, et des développements récents révèlent une menace persistante à laquelle sont confrontées les entités ukrainiennes. Au milieu de l'année 2023, le CERT ukrainien a publié l'avis n° 6710, démasquant un acteur...