Logiciels malveillants

Principaux enseignements De nombreuses vulnérabilités en matière de sécurité sont dues au fait que l'on s'appuie sur les configurations par défaut de Kafka, qui ne sont pas conçues pour une utilisation en production. L'exécution de versions de Kafka en fin de vie expose vos systèmes à de nouvelles...

Dans le paysage en constante évolution de la cybersécurité, un nouvel acteur est apparu sur la scène, sous le nom d'attaques Unfading Sea Haze. Ce groupe de menace, qui n'avait pas encore été révélé, a attiré l'attention des chercheurs en raison...

Selon des rapports récents, une nouvelle attaque d'ingénierie sociale attribuée au groupe de pirates informatiques Kimsuky, lié à la Corée du Nord, cible les militants des droits de l'homme en utilisant de faux comptes Facebook. Cette tactique, qui implique des...

À la lumière des récentes activités cybercriminelles, l'inscription de nouveaux utilisateurs sur la plateforme PyPI a été interrompue. Actuellement, une augmentation des téléchargements de paquets malveillants sur PyPI est considérée comme la raison...

Microsoft a récemment publié un avertissement concernant une faille de JetBrains TeamCity exploitée par des acteurs nord-coréens. Ces attaques, liées au tristement célèbre Lazarus Group,...

Dans un paysage numérique truffé de vulnérabilités, un phénomène récent et déconcertant est apparu. Les dépôts GitHub, à la base de nombreux projets logiciels, ont été victimes d'un...

Securelist a fait une révélation inquiétante pour les utilisateurs de Linux, en dévoilant qu'un paquet Debian associé au très répandu "Free Download Manager" contient des logiciels malveillants, ce qui pose un risque de sécurité important pour les...

Une inquiétante campagne de publicité malveillante sur Mac vient d'apparaître, propageant une variante améliorée du tristement célèbre malware de vol de macOS connu sous le nom d'Atomic Stealer, ou simplement AMOS. La maintenance active et...

Un nouveau logiciel malveillant, baptisé Meduza Stealer, a été découvert pour cibler les systèmes d'exploitation Windows. Il est identifié comme un voleur d'informations à partir d'un grand nombre de navigateurs, de gestionnaires de mots de passe,...

Une nouvelle variante du logiciel malveillant TrueBot a été utilisée dans des attaques contre des organisations aux États-Unis et au Canada. Le logiciel malveillant est diffusé via une exécution de code à distance (RCE)...

Une campagne de cyberespionnage baptisée RedClouds utilise un logiciel malveillant appelé RDStealer pour voler des données sur des disques partagés par le biais de connexions de bureau à distance. Cette campagne cible des systèmes en Asie de l'Est depuis...