cybersécurité

Le groupe d'analyse des menaces de Google a découvert qu'APT37, également connu sous le nom de Scarcruft ou Reaper, un groupe de pirates informatiques lié à la Corée du Nord, exploitait une vulnérabilité zero-day dans le moteur JScript d'Internet Explorer en diffusant des fichiers Microsoft malveillants....

Les correctifs destinés à protéger les systèmes contre les failles de sécurité figurent en tête de liste des priorités SecOps. Cependant, malgré l'accent mis sur les correctifs, il s'agit d'un élément qui s'est avéré très difficile à obtenir...

Les infrastructures critiques sont au cœur d'une société fonctionnelle, fournissant à la nation des services essentiels tels que l'eau, l'énergie et les transports. Elle fait des fournisseurs d'infrastructures une cible attrayante, que ce soit...

Les chercheurs de ThreatFabric ont découvert le service Zombinder, qui permet aux cybercriminels d'intégrer facilement des logiciels malveillants dans des applications légitimes et de voler des données tout en faisant des ravages sur l'appareil. Pour tenter...

Les chercheurs de Deep Instincts ont découvert un groupe de pirates informatiques connu sous le nom de MuddyWater, qui a été lié au ministère iranien du renseignement et de la sécurité et qui se livre généralement à des opérations secrètes ciblant...

Eufy dément les affirmations selon lesquelles ses caméras peuvent être diffusées en direct sans cryptage. Eufy a déclaré qu'elle ne téléchargeait pas de séquences identifiables sur le nuage à partir des flux de ses caméras utilisant VLC...

Un certain nombre de certificats numériques utilisés par des fournisseurs tels que Samsung, LG et MediaTek ont été découverts comme étant compromis afin d'approuver des applications Android malveillantes, rendant...

Les chercheurs en sécurité de Wiz ont découvert Hell's Keychain, une vulnérabilité inédite dans la chaîne d'approvisionnement des fournisseurs de services cloud, dans IBM Cloud Databases for PostgreSQL. Cela s'est produit alors que les chercheurs effectuaient un audit de routine des...

"Nous sommes en train de nous enfoncer dans l'anachronisme en préservant des pratiques qui n'ont aucun fondement rationnel au-delà de leurs racines historiques dans une période antérieure de...

Aqua Nautilus, une société spécialisée dans la sécurité informatique, a découvert un nouveau logiciel malveillant basé sur Go qui cible Redis (serveur de dictionnaire à distance), une base de données et un cache en mémoire open source. L'attaque a été menée contre un...

Les chercheurs d'ESET ont découvert une campagne en cours du groupe APT Bahamut, un groupe de cyber-mercenaires notoire actif depuis 2016, qui cible les utilisateurs d'Android avec de fausses applications VPN et...