Dernières nouvelles et articles sur la cybersécurité
21 December 2023
La startup de formation en cybersécurité SimSpace a levé 45 millions de dollars lors d'un tour de table mené par L2 Point Management, portant son total levé à 70 millions de dollars. Il crée des répliques numériques des piles technologiques et réseau des organisations à des fins de formation.
21 December 2023
Les attaquants exploitent une ancienne vulnérabilité de Microsoft Office dans le cadre de campagnes de phishing pour distribuer une souche de malware appelée Agent Tesla.
Les chaînes d'infection tirent parti des documents Excel leurres joints dans des messages sur le thème des factures pour inciter les cibles potentielles à les ouvrir et activer l'exploitation de CVE-2017-11882 (score CVSS: 7,8), une vulnérabilité de corruption de mémoire dans Office
21 December 2023
Matveev et son équipe font preuve d'un mépris flagrant pour les valeurs éthiques dans leurs cyberopérations, s'engageant dans des tactiques telles que menacer de divulguer des fichiers sensibles et conserver des fichiers même après le paiement de la rançon.
20 December 2023
Google a déployé des mises à jour de sécurité pour le navigateur Web Chrome afin de remédier à une faille zero-day de haute gravité qui, selon lui, a été exploitée dans la nature.
La vulnérabilité, attribuée à l'identifiant CVE CVE-2023-7024,a été décrite comme un bogue de débordement de tampon basé sur le tas dans le framework WebRTC qui pourrait être exploité pour entraîner des plantages de programme ou l'exécution de code arbitraire.
Clément
20 December 2023
La Federal Trade Commission (FTC) a interdit à Rite Aid d'utiliser la technologie de reconnaissance faciale à des fins de surveillance pendant les cinq prochaines années.
20 December 2023
Les services publics tels que GitHub fournissent aux auteurs de logiciels malveillants une plate-forme pratique et moins suspecte pour exploiter leur infrastructure C2, éliminant ainsi le besoin de maintenir leurs propres serveurs.
20 December 2023
Le groupe Sidewinder, un groupe sophistiqué d'APT originaire d'Asie du Sud, est à l'origine d'une campagne de cybermenaces très ciblée impliquant un document Word malveillant avec une macro intégrée, ciblant potentiellement des représentants du gouvernement népalais.
20 December 2023
Israël a identifié l'Iran et le Hezbollah comme les auteurs d'une cyberattaque contre le centre médical Ziv. L'attaque, survenue le mois dernier, a entraîné le vol de 500 Go de données médicales.
20 December 2023
Alors qu'une autre année tire à sa fin, les leaders de la cybersécurité ne se contentent pas de regarder en arrière et d'examiner les principales tendances de 2023, mais envisagent également ce que l'avenir leur réserve pour 2024.
20 December 2023
L'opération ciblait diverses escroqueries en ligne, notamment l'hameçonnage vocal, les escroqueries amoureuses, la fraude à l'investissement et la fraude au commerce électronique, mettant en évidence les incitations financières importantes qui stimulent la croissance de la cybercriminalité organisée.
20 December 2023
L'industrie hôtelière est ciblée par une campagne sophistiquée de malspam qui utilise des tactiques d'ingénierie sociale pour inciter les représentants des hôtels à ouvrir des archives protégées par mot de passe contenant des logiciels malveillants.
20 December 2023
Les groupes de ransomware passent de plus en plus au cryptage à distance dans leurs attaques, marquant une nouvelle escalade dans les tactiques adoptées par les acteurs motivés financièrement pour assurer le succès de leurs campagnes.
"Les entreprises peuvent avoir des milliers d'ordinateurs connectés à leur réseau, et avec un ransomware distant, il suffit d'un seul appareil sous-protégé pour compromettre l'ensemble du réseau", Mark Loman, vice
20 December 2023
Des chercheurs en sécurité ont observé une nouvelle campagne frauduleuse orchestrée par le gang de la Triade de Smishing et usurpant l'identité de l'Autorité fédérale des Émirats arabes Unis pour l'Identité et la Citoyenneté.
20 December 2023
Les attaquants infectent les appareils des victimes, puis injectent un script dans le navigateur de la victime pour modifier le contenu de la page Web. Cette nouvelle approche rend les attaques plus furtives et plus difficiles à détecter.
20 December 2023
Seedworm (alias Muddywater) continue d'utiliser une combinaison d'outils vivant hors de la terre et accessibles au public, mais a également développé ses propres outils personnalisés, tels qu'une version personnalisée de Venom Proxy et un enregistreur de frappe personnalisé.
20 December 2023
La communauté du renseignement américaine a déclaré que la Russie et la Chine avaient tenté d'influencer les élections de mi-mandat américaines de 2022, mais n'avaient pas réussi à pirater l'infrastructure électorale ou à perturber le vote.
20 December 2023
Examen pratique: La Solution de Renseignement sur les menaces de Memcyco
L'usurpation d'identité sur un site Web, également connue sous le nom de détournement de marque ou d'usurpation de site Web, est devenue une menace importante pour les entreprises en ligne. Des acteurs malveillants clonent des sites Web légitimes pour tromper les clients, entraînant des escroqueries financières et des vols de données causant des dommages à la réputation et des pertes financières pour les organisations et les clients.
La Menace croissante de
20 December 2023
Le FBI a publié un outil de décryptage qui a aidé plus de 500 victimes de ransomwares ALPHV à restaurer leurs systèmes, leur évitant de payer environ 68 millions de dollars de demandes de rançon.
20 December 2023
Le malware Agent Tesla utilise des fichiers VBS obscurcis et des techniques de stéganographie pour télécharger une DLL codée en Base64, qui est ensuite décodée et chargée pour effectuer des procédures malveillantes.
20 December 2023
Les acteurs de la menace de langue chinoise derrière la Triade de smishing ont été observés se faisant passer pour l'Autorité fédérale des Émirats Arabes Unis pour l'Identité et la Citoyenneté pour envoyer des SMS malveillants dans le but ultime de recueillir des informations sensibles auprès des résidents et des étrangers dans le pays.
"Ces criminels envoient des liens malveillants vers les appareils mobiles de leurs victimes par SMS ou