cybersécurité

Des chercheurs ont découvert une vulnérabilité critique d'exécution de code à distance (RCE) dans une bibliothèque logicielle populaire utilisée par un large éventail d'applications. La vulnérabilité CVE-2023-20032 (score CVSS : 9.8)...

Les chercheurs de Forescout ont découvert deux nouvelles vulnérabilités dans les automates programmables Modicon de Schneider Electric, qui pourraient permettre de contourner l'authentification et d'exécuter du code à distance. Les failles, identifiées comme CVE-2022-45788 (CVSS...

Selon des chercheurs de Blackberry, une nouvelle campagne de phishing baptisée "NewsPenguin" cible depuis des mois le complexe militaro-industriel pakistanais, en utilisant un logiciel malveillant avancé pour voler des informations sensibles. La campagne, qui...

Des chercheurs ont découvert un nouveau type de logiciel malveillant obscurci spécialement conçu pour voler des données sensibles sur les ordinateurs des victimes. Le logiciel malveillant est distribué par le biais d'e-mails de phishing qui...

Les acteurs de la menace ciblent Bitwarden par le biais de campagnes d'hameçonnage dans les publicités Google afin de voler les informations d'identification du coffre-fort des mots de passe des utilisateurs. Une version usurpée de Bitwarden a été créée de manière experte pour ressembler...

Kaspersky a découvert une nouvelle application malveillante connue sous le nom de Wroba.o qui utilise le détournement de DNS pour voler les informations personnelles et financières des victimes. L'application, découverte dans le Google Play Store, se fait passer pour...

Selon les chercheurs de CyberArk, les modèles basés sur GPT comme ChatGPT peuvent être utilisés pour créer des logiciels malveillants polymorphes parce qu'ils peuvent générer de grandes quantités de texte unique et varié. Les chercheurs affirment que...

Des pirates malveillants ont commencé à exploiter une vulnérabilité critique CVE-2022-44877 dans les versions non corrigées du Control Web Panel, une interface d'hébergement web gratuite et fermée très populaire. La vulnérabilité permet l'exécution de code à distance sans...

Les règlements et les normes guident les entreprises vers une réponse cohérente en matière de cybersécurité. Même s'ils n'établissent qu'une base minimale, les règlements constituent une amélioration par rapport à ce qui peut parfois être...

Les chercheurs de Deep Instinct ont signalé que des RAT comme StrRAT et Ratty ont été utilisés dans une campagne 2022 via des fichiers polyglottes et JAR. Les deux menaces semblent se rapporter au même...

Dans une série télévisée fictive diffusée l'année dernière, un espion est tombé en disgrâce en oubliant des documents secrets dans un train public. Ces documents contenaient un...