Série de blogs
sécurité
Le ransomware BlackByte 2.0 attaque les...
Un nouveau rapport de l'équipe de réponse aux incidents de Microsoft fait état d'une recrudescence des attaques de ransomware BlackByte 2.0. Ces attaques se caractérisent par leur rapidité et leur...
Inky découvre des codes QR malveillants...
Selon Inky Technology Corp, des courriels basés sur des images avec des codes de réponse rapide (QR) intégrés sont utilisés dans les attaques de phishing. Pour tromper plus facilement les destinataires et collecter des informations critiques, les attaquants...
Garantir une IA sûre et responsable...
L'utilisation accrue d'outils d'IA et de solutions basées sur le SaaS modifie la façon dont les entreprises fonctionnent. Ces outils d'IA / solutions basées sur le SaaS, qui permettent aux utilisateurs d'utiliser des outils d'IA sans installer de logiciel sur leur...
Les buckets S3 abandonnés utilisés pour...
Les chercheurs en cybersécurité de Checkmarx ont averti que les buckets Amazon Simple Storage Service (S3) abandonnés peuvent être utilisés pour diffuser des logiciels malveillants. Tout a commencé avec un paquet NPM nommé "bignum" qui...
Plus de 101 100 identifiants de comptes ChatGPT...
Plus de 101 100 identifiants de comptes ChatGPT ont été détournés et sont disponibles à la vente sur des places de marché criminelles du dark web, selon Group-IB. Les identifiants de comptes ChatGPT piratés ont été identifiés parmi les informations...
ChamelGang exploite un implant non documenté pour...
Les chercheurs en cybersécurité de Stairwell ont identifié un acteur de la menace connu sous le nom de ChamelGang qui utilise un implant non divulgué auparavant pour créer des portes dérobées dans les systèmes Linux. Ce nouveau logiciel malveillant, nommé ChamelDoH par Stairwell,...
Un nouveau GravityRAT Android cible WhatsApp...
Des chercheurs en sécurité d'ESET ont découvert une version mise à jour du logiciel espion Android GravityRAT, qui se concentre désormais sur l'infiltration des sauvegardes WhatsApp. GravityRAT, un cheval de Troie d'accès à distance apparu pour la première fois en...
Akamai révèle une recrudescence des attaques...
Selon un rapport d'Akamai intitulé " Entering through the Gift Shop : Attacks on Commerce" qui comprend une évaluation sur 15 mois à partir de janvier 2022, les attaques sur les plates-formes de commerce augmentent, posant...
Un logiciel malveillant créé avec ChatGPT échappe...
L'utilisation de ChatGPT a entraîné la création de logiciels malveillants capables d'échapper à la détection et à la réaction des antivirus traditionnels et des systèmes de détection et de réponse (EDR) des points finaux. Par le biais d'invites,...
Western Digital publie une mise à jour pour...
Western Digital, la société mère de SanDisk, a discrètement révélé que ses très populaires disques durs portables SanDisk Extreme Pro étaient défectueux et a publié une mise à jour du micrologiciel. L'aveu vient...
Red Hat améliore la fourniture de logiciels...
Red Hat a présenté une solution appelée Red Hat Trusted Software Supply Chain qui augmente la résistance aux vulnérabilités dans la chaîne d'approvisionnement des logiciels. Cette innovation introduit deux nouveaux services en nuage :...