vulnérabilités en matière de sécurité

Les chercheurs d'ESET ont découvert une campagne en cours du groupe APT Bahamut, un groupe de cyber-mercenaires notoire actif depuis 2016, qui cible les utilisateurs d'Android avec de fausses applications VPN et...

Des milliers de bases de données hébergées sur le service de base de données relationnelle (RDS) d'Amazon Web Services se sont révélées être des fuites d'informations personnelles identifiables, constituant potentiellement une mine d'or pour les acteurs de la menace. Les...

Les chercheurs en sécurité de Checkmarx ont découvert une attaque en cours de la chaîne d'approvisionnement qui implique la diffusion du logiciel malveillant identifié comme W4SP Stealer. W4SP Stealer est un logiciel malveillant de discorde qui...

Les attaquants utilisent des tactiques d'hameçonnage pour diffuser QBot, un logiciel malveillant pour Windows qui a commencé comme un cheval de Troie bancaire mais qui a évolué pour devenir un dropper de logiciels malveillants complet. Selon les chercheurs en sécurité de ProxyLife,...

Le logiciel malveillant Worok fait le tour du monde en déployant des logiciels malveillants à plusieurs niveaux conçus pour voler des données et compromettre des victimes de premier plan telles que des entités gouvernementales au Moyen-Orient, en Asie du Sud-Est et en Afrique du Sud,...

IceXLoader, une version mise à jour d'un chargeur de logiciels malveillants, est soupçonné d'avoir infecté des milliers de machines Windows personnelles et professionnelles dans le monde entier. IceXLoader est un logiciel malveillant disponible dans le commerce qui coûte...

Les correctifs tant attendus pour OpenSSL, destinés à combler une faille de sécurité de gravité critique, sont désormais disponibles. Les nouveaux correctifs d'OpenSSL ont réduit la gravité du bogue de critique à élevée. Les...

Nous continuons à examiner les problèmes de code à l'origine des vulnérabilités qui affectent le monde de l'informatique. Dans cet épisode de notre série de cinq blogs consacrés à ces bogues, nous...

Microsoft Internet Information Services (IIS), un serveur web qui permet l'hébergement de sites et d'applications web, est exploité par le groupe de pirates Cranefly pour déployer et contrôler des logiciels malveillants sur...

Un groupe de pirates informatiques identifié simplement sous le nom de DEV-0950 utilise le ransomware CIop pour crypter le réseau des organisations qui ont été précédemment infectées par le ver Raspberry Robin. Raspberry Robin...

Wordfence, une société spécialisée dans la sécurité de WordPress, a découvert des tentatives de pirates d'exploiter la nouvelle vulnérabilité Text4Shell. Cette faille, connue sous le nom de CVE-2022-42889, a été découverte dans Apache Commons Text. La vulnérabilité a été...