les opérations de sécurité

Des pirates exploitent une vulnérabilité répertoriée sous le nom de CVE-2022-41352 dans la Zimbra Collaboration Suite (ZCS). Les acteurs de la menace ont déjà réussi à pirater près de 900 serveurs. La preuve de concept (PoC) de la...

Des pirates utilisent un logiciel malveillant Windows appelé Ducktail pour voler des comptes Facebook, des données de navigation et des portefeuilles de crypto-monnaie. Ducktail est associé à des pirates vietnamiens et s'appuie principalement sur des attaques d'ingénierie sociale...

L'agence américaine de cybersécurité et de sécurité des infrastructures (CISA), le FBI et la NSA ont publié un rapport commun décrivant une intrusion dans le réseau d'un...

Les chercheurs d'ESET ont découvert les activités malveillantes de Lazarus, un groupe de pirates nord-coréen qui exploite une faille dans le pilote matériel de Dell pour des attaques de type Bring Your Own Vulnerable Driver. Afin de...

L'entreprise de sécurité informatique Checkmarx a découvert les activités malveillantes de l'acteur de menace LofyGang, qui distribue des paquets trojanisés et typosquattés sur le dépôt open source NPM. Les chercheurs en sécurité ont découvert...

Les acteurs de la menace sont en train de mettre à jour l'outil d'exfiltration de données Exmatter avec une fonction unique de corruption de données, que les attaquants pourraient utiliser pour effectuer des attaques par ransomware à l'avenir. La nouvelle...

Selon des chercheurs en sécurité d'AdvIntel, des gangs de ransomware tels que Quantum et BlackCat utilisent désormais le malware Emotet dans leurs attaques. Emotet a commencé comme cheval de Troie bancaire en 2014 et...

Les chercheurs en sécurité de Malwarebytes ont découvert une campagne de malvertising en cours qui injecte des publicités dans le fil d'actualité Edge de Microsoft, redirigeant les victimes potentielles vers des sites web qui font la promotion d'escroqueries au support technique. La menace...

Chainalysis, une société américaine, a déclaré avoir travaillé avec le FBI pour récupérer plus de 30 millions de dollars en crypto-monnaie volés au fabricant de jeux vidéo en ligne Axie Infinity par des...

Wordfence, une société spécialisée dans la sécurité de WordPress, a mis en garde contre une vulnérabilité WordPress de type "zero-day" qui est actuellement exploitée par des pirates. Le bug se trouve dans un plugin WordPress appelé BackupBuddy. BackupBuddy est...

La sécurité reste une priorité absolue pour les utilisateurs de Linux dans le monde entier. Outre la sécurité, les utilisateurs s'intéressent aux navigateurs qui garantissent le respect de la vie privée, en particulier dans un monde où les applications...