Un faux installateur Zoom utilise CloudSyncD pour maintenir un accès persistant aux Mac
Un faux installateur Zoom déploie CloudSyncD sur macOS pour garder un accès persistant avec privilèges root après vol du mot de passe.
Malware
Autres actualités
Page 3 / 13 · 113 articles
Android 17 réserve les privilèges d’accessibilité aux applications vérifiées
Avec Android 17, Advanced Protection réserve l'accessibilité aux applis vérifiées pour bloquer malwares, vols de données et abus.
Le rejet en Californie laisse les accusations liées à Pegasus d’El Faro dans l’attente d’un appel
Un juge californien rejette la plainte Pegasus d'El Faro contre NSO pour incompétence. Le Knight Institute fera appel.
Une porte dérobée WordPress utilise huit points de restauration pour se reconstruire après un nettoyage
Le backdoor WordPress SC survit au nettoyage grâce à 8 copies cachées dans fichiers, base de données et mémoire partagée, piloté via Ethereum.
Un bloqueur de publicités populaire pour Chrome accusé de collecter secrètement des données de navigation et des conversations avec des IA
Poper Blocker, bloqueur Chrome à 2M d'utilisateurs, accusé de collecter historique, captures et conversations ChatGPT, Claude et Gemini.
De faux portails Google Play diffusent le logiciel espion Corp MDM auprès d’entreprises de logistique
De faux portails Google Play usurpant CEVA et TKW diffusent Corp MDM, spyware Android volant SMS et codes via APK hors boutique officielle.
Un faux CAPTCHA propage le voleur de données Psychedelic Stealer via des sites ukrainiens compromis
Des sites ukrainiens compromis diffusent Psychedelic Stealer via un faux CAPTCHA Cloudflare qui lance msiexec pour voler mots de passe et cryptos.
MacSync transforme les calendriers publics iCloud en vecteur de diffusion de logiciels malveillants
MacSync exploite des calendriers iCloud publics pour diffuser des malwares sur macOS, voler identifiants et installer une fausse porte dérobée Finder.
Quand les interfaces de confiance deviennent des vecteurs d’attaque dans la banque, l’IA, l’industrie et les mises à jour logicielles
RemControl vise les banques Android, l'IA expose du code et diffuse de faux supports, MAX, WordPress et WinRAR deviennent vecteurs d'attaque.