Lazarus exploite une zero-day de Windows pour obtenir les privilèges SYSTEM
Lazarus utilise une zero-day Windows pour escalader vers SYSTEM, visant défense et aérospatiale. Opération de cyberespionnage avec DLL side-loading.
APT
Autres actualités
Page 7 / 9 · 77 articles
Lazarus exploite une faille zero-day de Windows dans une campagne de fausses offres d’emploi
Lazarus utilise une faille zero-day de Windows dans une arnaque aux emplois pour cibler défense et aérospatial. CVE-2026-68820 corrigé.
Kimsuky prépare une stack d’IA hors ligne pour renforcer le phishing, les malwares et la collecte de données
Le groupe nord-coréen Kimsuky développe une infrastructure d'IA hors ligne pour améliorer ses attaques de phishing, malwares et collecte de données.
Coruna et DarkSword : des exploits iOS avancés tombent entre les mains des cybercriminels
Découvrez comment les exploits iOS Coruna et DarkSword sont exploités par des cybercriminels, avec des vulnérabilités critiques et des attaques sophistiquées.
Sandworm a utilisé un APN privé pour cibler une centrale énergétique polonaise
CERT.PL révèle une attaque de Sandworm contre une centrale énergétique polonaise via un APN privé, endommageant des équipements sans coupure de courant.
Cybersécurité, cinq risques émergents : des télécommunications américaines aux agents de programmation
Découvrez cinq risques émergents cybersécurité : télécoms US, malwares SideWinder, Flooding Dropper npm.
Installateurs QuickFox compromis : la backdoor FDMTP cible les utilisateurs Windows
Les installateurs QuickFox à partir de la version 3.0.51.0 déploient la backdoor FDMTP sur Windows, ciblant des utilisateurs chinois à l'étranger.
CaptiveCrunch : Midnight Blizzard frappe les Wi‑Fi publics pour dérober des identifiants Microsoft 365
L'opération CaptiveCrunch, liée à Midnight Blizzard, cible les Wi-Fi publics pour dérober des identifiants Microsoft 365 via des portails captifs.
DarkSword, le code du kit d'exploit iOS est public : une campagne avec 100 sites-pièges cible les utilisateurs non à jour
Code DarkSword iOS public : 100 faux sites AWS et Apple ID ciblent les appareils non à jour pour déployer le malware GHOSTBLADE et voler des identifiants.