APTDe SonicWall à Axios : attaques et vulnérabilités de la première semaine d’août
SonicWall, paquets npm compromis, correctifs Adobe et faille d'API : les cybermenaces de début août détaillées dans cette synthèse.
/// Cybersécurité · Renseignement sur les menaces · CVE
Dernières actualités — Page 38
Autres actualités
Page 38 / 47 · 423 articlesAPT
MalwareFaux Cloudflare sur 700 sites, de Harvard à DuckDuckGo : deux groupes criminels se les disputaient
Plus de 700 sites, dont Harvard et DuckDuckGo, ont été piratés avec un faux écran Cloudflare diffusant des maliciels. Deux groupes criminels se disputaient ces domaines.
Cloud SecurityDevice Code Phishing : la menace qui rend inutile le MFA
Le device code phishing contourne le MFA via OAuth 2.0. Découvrez comment cette menace industrielle vole des jetons d'accès et rend les passkeys inutiles.
MalwareOpération Fuyao : les boîtiers Android TV bon marché dissimulaient une armée de fraude publicitaire et de proxy SOCKS5
L'opération Fuyao détourne des boîtiers Android TV pour générer une fraude publicitaire à grande échelle et fonctionner comme proxys SOCKS5.
VulnérabilitésNouvelles obligations pour les SBOM : la CISA impose la signature numérique et une couverture illimitée des dépendances
La CISA impose de nouvelles règles pour les SBOM : signature numérique et couverture illimitée des dépendances. Découvrez l'impact sur les fournisseurs.
MalwareChrome prépare un bouclier contre les extensions se faisant passer pour « gérées par l’organisation »
Google prépare une mise à jour de Chrome pour bloquer les extensions malveillantes installées de force par des politiques locales sur les PC.
APTAnySign4PC zero-day exploité comme porte d’accès : 72 entités sud-coréennes touchées, même canal utilisé par le ransomware Gunra
Exploitation d'une faille zero-day dans AnySign4PC touchant 72 entités sud-coréennes via des water-holes, avec des liens vers le ransomware Gunra.
RançongicielsSe faisant passer pour le support IT sur Teams, ils déploient un ransomware en moins de 17 heures
Le groupe STAC4749 se fait passer pour le support IT sur Microsoft Teams pour déployer le ransomware Chaos en moins de 17 heures.
MalwareFlying Eagle : le RAT Android qui se fait passer pour une application de la police chinoise, désormais hors de contrôle après la fuite du code
Le code du RAT Android Flying Eagle, déguisé en application de police chinoise, a fuité. Découvrez ses variantes et son successeur, Night Dragon.