Fire Ant étend ses opérations : routeurs Cisco IOS XR, TACACS et hôtes Linux sous contrôle invisible
Fire Ant cible routeurs Cisco IOS XR, serveurs TACACS et hôtes Linux avec des techniques avancées, selon Sygnia.
APT
Autres actualités
Page 5 / 9 · 79 articles
Attaque informatique contre le nucléaire et la Marine philippine : ownCloud et WordPress utilisés comme vecteurs
Un serveur compromis à Amsterdam révèle des attaques via ownCloud et WordPress contre l'agence nucléaire et la Marine philippines.
BlueDelta (APT28) frappe des gouvernements européens avec la porte dérobée HOOKEDGE via webhook
Le groupe russe BlueDelta (APT28) cible des gouvernements européens avec la backdoor HOOKEDGE utilisant des webhooks entre septembre 2025 et avril 2026.
Une faille d’ownCloud a permis le vol de données nucléaires philippines : la CISA l’ajoute au KEV
Une faille d'ownCloud (CVE-2023-49105) a permis le vol de données nucléaires philippines. La CISA l'ajoute au KEV avec une échéance de remédiation.
Dark Caracal ajoute GoCaracal à son arsenal d'espionnage
Découvrez comment Dark Caracal déploie GoCaracal, un framework malveillant avec repli sur Ethereum, pour l'espionnage au Venezuela et en Amérique latine.
Le FBI interrompt QScan et QTRouter, le réseau chinois qui dissimulait les attaques contre les infrastructures américaines
Le FBI interrompt le réseau chinois QScan et QTRouter qui masquait des cyberattaques sur les infrastructures américaines critiques.
Les plateformes chinoises QScan et QTRouter saisies, utilisées pour frapper les agences américaines
Les États-Unis saisissent QScan et QTRouter, plateformes chinoises utilisées pour pirater des agences fédérales et des infrastructures critiques dans plus de 130 pays.
Nimbus Manticore ajoute une backdoor C++ et un tunneler SSH à son arsenal
Analyse de Nimbus Manticore, APT iranien, ajoutant une backdoor C++ et un tunneler SSH. Infrastructure étendue en Europe et Moyen-Orient, ciblant défense et IT.
Deux SOC, deux issues : le red team de la CISA met à mal les défenses de deux infrastructures critiques
La CISA évalue deux SOC avec son red team : une organisation ne détecte aucun malware, l'autre détecte mais subit une compromission complète. Résultats surprenants.