les opérations de sécurité

Les chercheurs de Proofpoint Threat Research ont découvert une nouvelle campagne de phishing qui utilise des captures d'écran pour transmettre des logiciels malveillants à des victimes qui ne se doutent de rien. L'attaquant envoie un courriel auquel est jointe une capture d'écran qui,...

Des chercheurs ont découvert un nouveau type de logiciel malveillant obscurci spécialement conçu pour voler des données sensibles sur les ordinateurs des victimes. Le logiciel malveillant est distribué par le biais d'e-mails de phishing qui...

Selon l'équipe de recherche Trellix, elle a corrigé près de 62 000 projets open-source qui étaient vulnérables à une vulnérabilité de traversée de chemin vieille de 15 ans dans l'écosystème de programmation Python. L'organisation a déclaré que...

Les chercheurs en sécurité de l'unité 42 de Palo Alto Networks ont étudié une variante du logiciel malveillant PlugX qui peut cacher des fichiers malveillants sur des périphériques USB amovibles et infecter ensuite les hôtes Windows sur lesquels ils...

Des chercheurs d'Ermetic ont découvert EmojiDeploy, un bug CSRF (cross-site request forgery) dans les services Microsoft Azure qui pourrait permettre à des attaquants d'exécuter du code à distance sur les systèmes affectés. Selon le blog de la société...

Kaspersky a découvert une nouvelle application malveillante connue sous le nom de Wroba.o qui utilise le détournement de DNS pour voler les informations personnelles et financières des victimes. L'application, découverte dans le Google Play Store, se fait passer pour...

Les chercheurs en cybersécurité de ThreatFabric ont découvert un nouveau type de logiciel malveillant Android appelé " Hook ". Les pirates peuvent utiliser ce logiciel malveillant pour prendre le contrôle à distance d'un appareil infecté et...

Selon les chercheurs de CyberArk, les modèles basés sur GPT comme ChatGPT peuvent être utilisés pour créer des logiciels malveillants polymorphes parce qu'ils peuvent générer de grandes quantités de texte unique et varié. Les chercheurs affirment que...

Les chercheurs de Deep Instinct ont signalé que des RAT comme StrRAT et Ratty ont été utilisés dans une campagne 2022 via des fichiers polyglottes et JAR. Les deux menaces semblent se rapporter au même...

Selon le directeur technique de CircleCI, Rob Zuber, CircleCI travaille avec Amazon Web Services pour informer les clients qui possèdent des jetons AWS susceptibles d'avoir été affectés par le problème de sécurité du 4 janvier....

Les experts de Bitdefender ont créé un décrypteur universel pour les victimes de la famille de ransomwares MegaCortex. MegaCortex est utilisé depuis au moins janvier 2019, et certains des acteurs qui...