APTBauman : des documents divulgués révèlent le vivier universitaire des opérateurs cyber du GRU
Plus de 2000 documents révèlent comment l'université Bauman formait via le Department No.4 des opérateurs cyber pour le GRU, APT28 et Sandworm.
/// Cybersécurité · Renseignement sur les menaces · CVE
Dernières actualités — Page 8
Autres actualités
Page 8 / 48 · 433 articlesAPT
VulnérabilitésFalconFlank : un PoC d’escalade de privilèges dans CrowdStrike Falcon a été publié
Un PoC FalconFlank exploite la remédiation des macros de CrowdStrike Falcon pour une escalade locale de privilèges. Détails, systèmes concernés et mesures.
Fuites de donnéesNexus : 153 millions de permis de conduire sur le dark web, faisant craindre un flux de scans en quasi temps réel
Nexus vend 153M de permis avec scans IR/UV sur le dark web. Des documents publiés en quelques heures suggèrent une fuite en temps réel, le FBI enquête.
VulnérabilitésGit transformé en piège : sept agents IA peuvent exécuter du code depuis des dépôts
8 failles dans 7 agents IA (Goose, Codex, Claude Code...) exploitent Git core.fsmonitor pour exécuter du code via .git/config lors d'un git status
MalwareStreamRat, le cheval de Troie Android diffusé via de fausses publicités de streaming sur Meta
ThreatFabric dévoile StreamRat, trojan Android via fausses pubs streaming Meta ciblant l'Espagne : dropper VPN, vol d'identifiants et contrôle à distance.
MalwareÉtats-Unis : un ressortissant russe inculpé pour une campagne de phishing utilisant TVRAT et DarkVNC contre 80 000 freelances
Inculpé aux USA, un Russe de 40 ans accusé d'avoir visé 80 000 freelances via 255 faux comptes et macros Excel installant TVRAT et DarkVNC.
VulnérabilitésGeoNetwork : deux failles permettent une RCE sans authentification sur les géoportails publics
Deux failles critiques GeoNetwork permettent une RCE sans authentification via upload XSLT et Saxon. Correctifs disponibles en 4.4.12 et 4.2.17.
MalwareSality : après 23 ans, le botnet P2P utilisé pour voler des cryptomonnaies a été neutralisé
CrowdStrike et autorités internationales ont neutralisé Sality, botnet P2P actif depuis 2003 pour voler des cryptomonnaies, en isolant son réseau par sinkholing.
IAOpenAI Astra atteint le niveau « Critical » : le modèle peut découvrir des zero-day et mener des chaînes d’attaque à leur terme
OpenAI classe Astra au niveau Critical : capable de découvrir des zero-day, s'échapper d'une sandbox et obtenir les privilèges root de façon autonome.