APTCavern se dissimule entre DNS, Google Apps Script et les calendriers Microsoft 365
Le cadre C2 Cavern, lié à l'Iran, utilise DNS, Google Apps Script et Microsoft 365 pour des opérations furtives contre Israël.
APT — Page 3
Autres actualités
Page 3 / 6 · 47 articlesAPT
APTMustang Panda renforce CoolClient avec un rootkit kernel difficile à détecter
Analyse du nouveau variant de CoolClient par Mustang Panda, équipé d'un rootkit kernel indétectable, observé au Pakistan, Mongolie et Myanmar.
APTJewelbug, le groupe APT qui associe espionnage d’État et vol de cryptomonnaies
Jewelbug, groupe APT chinois, combine cyberespionnage étatique et vol de cryptomonnaies via une infrastructure SaaS commune et des outils malveillants.
APTPATCHCORD, la campagne qui dissimule une backdoor dans les navigateurs et utilise Google Sheets comme C2
Découvrez la campagne PATCHCORD qui utilise des backdoors dans les navigateurs et Google Sheets comme serveur C2 pour cibler des opérateurs télécoms.
APTLa Maison-Blanche ouvre la voie à des cyberopérations offensives confiées à des entreprises privées
Un mémorandum autorise des entreprises privées à mener des opérations cyber offensives contre la cybercriminalité étrangère, sous contrôle strict du gouvernement américain.
APTNouvelles alertes Apple contre les logiciels espions mercenaires : signification et vérification de leur authenticité
Le 13 août 2026, certains utilisateurs ont signalé sur Reddit avoir reçu de nouvelles Apple Threat Notifications , les alertes par lesquelles Apple
APTLazarus exploite une zero-day de Windows pour obtenir les privilèges SYSTEM
Lazarus utilise une zero-day Windows pour escalader vers SYSTEM, visant défense et aérospatiale. Opération de cyberespionnage avec DLL side-loading.
APTLazarus exploite une faille zero-day de Windows dans une campagne de fausses offres d’emploi
Lazarus utilise une faille zero-day de Windows dans une arnaque aux emplois pour cibler défense et aérospatial. CVE-2026-68820 corrigé.
APTKimsuky prépare une stack d’IA hors ligne pour renforcer le phishing, les malwares et la collecte de données
Le groupe nord-coréen Kimsuky développe une infrastructure d'IA hors ligne pour améliorer ses attaques de phishing, malwares et collecte de données.