Dernières nouvelles et articles sur la cybersécurité
29 September 2023
Des publicités sont désormais insérées dans les conversations Bing Chat, ce qui présente un risque pour les utilisateurs recherchant des téléchargements de logiciels. Des acteurs malveillants peuvent inciter les utilisateurs à visiter des sites malveillants et à installer des logiciels malveillants.
29 September 2023
Le centre se concentrera sur l'exploitation des informations du renseignement étranger, le développement des meilleures pratiques et la création de cadres de risque pour se protéger contre les attaques numériques et prévenir le vol de capacités innovantes d'IA.
29 September 2023
Le groupe Budworm APT continue de développer activement son ensemble d'outils, comme en témoigne son utilisation récente d'une version mise à jour de sa porte dérobée SysUpdate pour cibler des organisations au Moyen-Orient et en Asie.
29 September 2023
L'Asie-Pacifique est la deuxième région la plus ciblée pour les requêtes de robots malveillants contre les services financiers, avec les hubs mondiaux Singapour, l'Australie et le Japon, les trois principales régions les plus ciblées, représentant la majeure partie des attaques d'applications Web et d'API.
29 September 2023
Les cybercriminels utilisent Dropbox pour lancer des attaques de phishing. Ils créent un compte Dropbox gratuit, partagent un document avec quelqu'un et le destinataire reçoit un e-mail d'apparence légitime de Dropbox avec un lien.
29 September 2023
Le rôle du chercheur dans l'enquête sur l'escroquerie a conduit à une assignation à comparaître devant un grand jury, soulignant les risques juridiques potentiels auxquels sont confrontés les pirates éthiques et les défenseurs impliqués dans un travail similaire.
29 September 2023
Les attaques de phishing sont très convaincantes, utilisant des messages personnalisés et une page de phishing méticuleusement conçue qui imite le Booking.com interface, amenant les victimes à fournir sans le savoir leurs informations de carte de crédit ou bancaires.
29 September 2023
Des publicités malveillantes diffusées dans le chatbot d'intelligence artificielle (IA) de Microsoft Bing sont utilisées pour diffuser des logiciels malveillants lors de la recherche d'outils populaires.
Les résultats proviennent de Malwarebytes, qui a révélé que les utilisateurs sans méfiance peuvent être amenés à visiter des sites piégés et à installer des logiciels malveillants directement à partir des conversations de discussion Bing.
Introduit par Microsoft en février 2023, Bing Chat est un
29 September 2023
L'incident met en évidence la tendance croissante des poursuites pour violation de données de santé privées et le rôle croissant de la Federal Trade Commission dans l'application des lois sur la protection de la vie privée en matière de santé.
29 September 2023
La vulnérabilité résulte d'une validation insuffisante des attributs dans les protocoles GDOI et G-IKEv2, permettant à un attaquant de compromettre un serveur de clés ou de modifier la configuration d'un membre du groupe.
29 September 2023
Warburg Pincus, principal investisseur dans ce cycle de financement, considère que le modèle commercial et la stratégie de Nord Security sont bien alignés sur le secteur de la cybersécurité, positionnant l'entreprise pour une nouvelle dynamique dans l'environnement de marché complexe.
29 September 2023
Un APT parrainé par l'État chinois appelé BlackTech a été découvert en train de pénétrer dans des routeurs de réseau pour ne pas être détecté et se déplacer furtivement dans diverses organisations. Les acteurs de la technologie noire se concentrent souvent sur les routeurs de succursale (généralement des appareils plus petits utilisés dans des succursales distantes) et profitent des connexions de confiance entre une victime et d'autres entités pour étendre leur accès aux réseaux ciblés.
29 September 2023
La société a identifié huit failles pouvant être exploitées à distance, dont deux (CVE-2023-40044 et CVE-2023-42657) jugées critiques en raison du risque d'attaques d'exécution de commandes à distance pré-authentifiées.
29 September 2023
Progress Software a publié des correctifs pour une vulnérabilité de sécurité critique, ainsi que sept autres failles, dans le module de transfert Ad hoc du serveur WS_FTP et dans l'interface du gestionnaire de serveur WS_FTP.
Suivi comme CVE-2023-40044, la faille a un score CVSS de 10,0, indiquant une gravité maximale. Toutes les versions du logiciel sont impactées par la faille.
"Dans les versions de serveur WS_FTP antérieures à 8.7.4 et 8.8.2, un
28 September 2023
Cisco met en garde contre une tentative d'exploitation d'une faille de sécurité dans ses logiciels IOS et IOS XE qui pourrait permettre à un attaquant distant authentifié d'exécuter du code à distance sur les systèmes affectés.
La vulnérabilité de gravité moyenne est suivie comme CVE-2023-20109 et a un score CVSS de 6,6. Cela affecte toutes les versions du logiciel sur lesquelles le protocole GDOI ou G-IKEv2 est activé.
Les
28 September 2023
Les chefs d'agences de neuf pays partagent leurs idées et leurs approches pour aider à améliorer la cyber-résilience collective de la démocratie mondiale.
28 September 2023
Le groupe CACTUS ransomware utilise des techniques de cryptage uniques, notamment en cachant la clé de décryptage dans un fichier nommé ntuser.dat, pour échapper à la détection par un logiciel antivirus.
28 September 2023
Une mauvaise configuration de logiciels tiers comme TeslaMate peut entraîner des atteintes à la vie privée, compromettre la routine quotidienne du propriétaire et présenter des risques tels que des vols planifiés.
28 September 2023
Une nouvelle campagne malveillante a été observée détournant des comptes GitHub et commettant du code malveillant déguisé en contributions Dependabot dans le but de voler les mots de passe des développeurs.
"Le code malveillant exfiltrera les secrets définis du projet GitHub vers un serveur C2 malveillant et modifiera tous les fichiers javascript existants dans le projet attaqué avec un code malveillant de voleur de mot de passe sous forme Web
28 September 2023
Les attaques par injection rapide manipulent les LLM en introduisant des commandes malveillantes dans les entrées de texte libre, ce qui constitue une menace importante pour la cybersécurité et peut entraîner des activités non autorisées ou des fuites de données.