Malwares
Quand SmartMail devient une passerelle pour le Ransomware
Ces dernières semaines, nous avons vu comment une vulnérabilité critique peut devenir, en quelques jours, un outil opérationnel pour les groupes criminels. Les chercheurs qui surv…
Catégorie de renseignement
Malwares
Nouvelles sur les virus, Ransomware, Trojans et autres logiciels malveillants
Malwares
Vishing et fraude avec SSO exposent près d'un million d'utilisateurs de Figure Technology Solutions
Une fuite massive a révélé les données personnelles de près d'un million d'utilisateurs suite à une attaque dirigée contre les systèmes de Figure Technology Solutions, une société…
Malwares
Alerte de sécurité : les extensions vulnérables du code VS peuvent voler des fichiers et exécuter le code à distance sur des millions d'équipements
Les chercheurs en cybersécurité ont mis en place un avertissement sérieux pour des millions de développeurs : plusieurs extensions populaires de Visual Studio Code contiennent des…
Malwares
Zero Day in Dell RecoverPoint NC6201 affiche les identifiants codés et facilite BRICKSTORM et GRIMBOLT
Une vulnérabilité maximale à Dell RecoverPoint pour les machines virtuelles a été exploitée comme une journée zéro par un groupe de cyberespionnage lié à la Chine, identifié par G…
Malwares
Entre marchés cachés et paquets par mail: l'histoire du réseau Darknet qui a déplacé les drogues avec Bitcoin et Monero
Le mois dernier, un tribunal fédéral de Los Angeles a condamné un homme de Glendale à 57 mois de prison pour son implication dans un réseau de vente de drogue par le biais du "dar…
Malwares
Notepad + + renforce vos mises à jour avec une double serrure pour une attaque de chaîne d'approvisionnement
Il y a quelques semaines, Notepad + + officiels a annoncé une mise à jour de sécurité conçue pour fermer les portes qui ont utilisé des attaquants avancés pour manipuler le mécani…
Malwares
KEV alerte quatre vulnérabilités exploitées qui nécessitent un stationnement immédiat
La United States Agency for Infrastructure and Cybersecurity (CISA) vient de mettre à jour son catalogue de vulnérabilités connues et exploitées (Known Exploited Vulnerabilities, …
Malwares
VS Alerte de sécurité de code: vulnérabilités critiques dans Live Server et autres extensions avec plus de 128 millions de téléchargements qui permettent les fichiers exfiltrés et exécuter le code
Il y a quelques mois, les chercheurs de la société de sécurité Ox Security se sont concentrés sur un problème qui devrait concerner quiconque utilise Visual Studio Code avec de no…
Malwares
Grimbolt et Ghost NICs la campagne utilisant Dell RecoverPoint pour infiltrer l'infrastructure virtuelle
Au milieu de 2024, une campagne silencieuse a commencé, selon laquelle les chercheurs en sécurité avaient maintenant affaire à un groupe soupçonné d'être soutenu par l'État chinoi…