Des hackers liés à la Chine combinent des zero-days de Chrome et Windows pour s’introduire dans des ONG
UTA0560 et APT31 ont exploité trois zero-days Chrome et Windows via spear-phishing pour infiltrer des ONG avec GRIMWEDGE.
APT
Autres actualités
Page 4 / 9 · 79 articles
Des opérateurs liés à Sandworm enchaînent des failles de Cisco FMC pour déployer une nouvelle version de Cyclops Blink
Liés à Sandworm, des hackers exploitent deux failles Cisco FMC pour déployer la nouvelle variante Linux de Cyclops Blink.
Red Heron exploite une vulnérabilité RCE critique de Gitea et compromet 13 organisations
Red Heron exploite la faille RCE CVE-2026-60004 de Gitea pour compromettre 13 organisations, voler dépôts et identifiants.
La NSA prévoit cinq centres de mission dans le cadre d’une réorganisation rapide de l’ensemble de l’agence
La NSA se réorganise en cinq centres de mission : Chine, cybersécurité, IA, appui opérations et renseignement mondial, opérationnels en janvier.
UNC3569 a exploité Sogou Input Method pour installer la porte dérobée GRAYRABBIT
UNC3569 a exploité Sogou Input Method via le protocole sgbiz et Chromium 80 pour exécuter du code et déployer la porte dérobée GRAYRABBIT.
Le kit d’exploitation BlueMoon offre à quatre groupes d’espionnage une chaîne d’attaque commune, de Chrome à Windows
BlueMoon enchaîne deux failles Chrome/V8 et une élévation Windows, utilisé par quatre groupes d'espionnage dont APT31 dès août 2026.
HAProxy trojanisé en Corée du Sud : la backdoor ted intercepte le trafic et dissimule le contrôle à distance
Backdoor ted dissimulée dans HAProxy 2.8.12 en Corée du Sud : interception HTTP ciblée, C2 furtif et vol d'identifiants attribués à la Corée du Nord.
Bauman : des documents divulgués révèlent le vivier universitaire des opérateurs cyber du GRU
Plus de 2000 documents révèlent comment l'université Bauman formait via le Department No.4 des opérateurs cyber pour le GRU, APT28 et Sandworm.
De faux recruteurs distribuent NodeRabbit et PollCat : les nouveaux RAT multiplateformes de Nimbus Manticore
Nimbus Manticore cible des développeurs via de faux recruteurs LinkedIn : tests techniques piégés installent les RAT multiplateformes NodeRabbit et PollCat