UNC3569 a exploité Sogou Input Method pour installer la porte dérobée GRAYRABBIT
UNC3569 a exploité Sogou Input Method via le protocole sgbiz et Chromium 80 pour exécuter du code et déployer la porte dérobée GRAYRABBIT.
CyberWorldOps
Dernières actualités
Autres actualités
Page 43 / 92 · 828 articles
GoldFactory clone des applications bancaires Android pour contourner les contrôles antifraude en Indonésie
GoldFactory utilise Gigabud et Vwork pour cloner des applis bancaires dans un Work Profile Android en Indonésie, causant près d'un million de pertes.
Trois vulnérabilités de gravité élevée exposent les données et les identifiants de NextGen Mirth Connect
CISA révèle 3 failles graves dans Mirth Connect jusqu'à 4.7.1 : injection SQL et XXE exposant données santé, identifiants et disponibilité, sans correctif.
Des applications Android trompeuses exploitent Google Play Early Access pour masquer les avertissements des utilisateurs
Des milliers d'applications Android détournent l'accès anticipé de Google Play pour masquer les avis et diffuser des annonces au lieu de payer.
Le malware Android Mantax Otax chiffre les fichiers, espionne ses victimes et transforme le harcèlement en arme
Mantax Otax est un malware Android distribué hors Google Play qui chiffre les fichiers, vole SMS et caméra, et prend le contrôle à distance.
Le PoC ShieldCrash prétend contourner le correctif de Microsoft contre une faille d’élévation de privilèges de Defender
ShieldCrash, PoC qui prétend contourner le correctif Microsoft de ShieldBreak (CVE-2026-69414) dans Defender, permet une lecture de fichiers SYSTEM.
Des failles sans authentification de Cisco FMC exploitées par le ransomware Qilin et des hackers liés à Sandworm
Qilin et des hackers liés à Sandworm exploitent des failles sans authentification de Cisco FMC pour voler des identifiants et déployer des ransomwares.
Check Point corrige deux failles critiques de certificats VPN permettant une exécution de code à distance sans authentification
Check Point corrige deux vulnérabilités critiques de certificats VPN (CVSS 9,8) permettant une exécution de code à distance sans authentification.
Les États-Unis démantèlent Xinbi Guarantee et gèlent 52,8 millions de dollars liés à des réseaux d’escroquerie mondiaux
Les États-Unis saisissent les canaux Telegram de Xinbi Guarantee et gèlent 52,8 M$ en USDT via Tether, frappant une place de marché d'escroquerie mondiale.