Des identifiants compromis d'applications ConnectWise ont permis des intrusions dans Microsoft 365 assistées par ARTEX
Des identifiants compromis d'applications ConnectWise ont permis des intrusions dans Microsoft 365 assistées par ARTEX
APT
Autres actualités
Page 1 / 9 · 79 articles
Sandworm a effacé les données d'une société ukrainienne de logistique après qu'un autre groupe y a obtenu l'accès
Selon ESET, UAC-0099 a accédé à une logistique ukrainienne puis Sandworm a effacé les données via SDelete avec MythicRatatoskr sur Yggdrasil.
La campagne Lazarus FlashHole utilise un échange de clés post-quantique pour dissimuler la diffusion de logiciels malveillants
Campagne FlashHole attribuée à Lazarus selon Kaspersky : échange post-quantique ML-KEM et exécution en mémoire pour dissimuler la diffusion.
Symantec relie APT28 à des opérations d'espionnage visant des cibles de défense et de police en Europe
Symantec attribue à APT28 une campagne d'espionnage visant défense et police en Europe, via document Word, sans vol confirmé.
Un tribunal maintient en détention un ancien ingénieur d'OpenAI accusé d'enregistrements clandestins présumés
Un tribunal maintient en détention l'ex-ingénieur OpenAI accusé d'enregistrements clandestins, selon le dossier du parquet américain.
Des failles Fortinet ont permis une intrusion dans une entreprise de télécommunications et un implant PeerStitch résidant en mémoire
Selon Palo Alto Networks, un acteur soupçonné étatique a exploité des failles Fortinet pour infiltrer un télécoms et déployer PeerStitch.
US Charges 14 in North Korean Remote-Worker Scheme Targeting American Companies
Selon le DOJ, 14 personnes sont accusées d'avoir aidé des informaticiens nord-coréens à obtenir des emplois à distance aux USA via des laptop farms.
UAT-11985 relaie les connexions Google via de fausses invitations visant des chercheurs taïwanais
UAT-11985 utilise de fausses invitations et pages Google contrefaites pour relayer identifiants et MFA visant la recherche taïwanaise.
Le FBI saisit sept domaines liés aux opérations de reconnaissance et de diffusion de logiciels malveillants de Flax Typhoon
Saisie par le FBI de sept domaines liés à MicroScan et FishHub, plateformes attribuées à Flax Typhoon pour reconnaissance et diffusion de malwares.