Dernières nouvelles et articles sur la cybersécurité
14 December 2023
Harry Coker Jr., vétéran de la marine et ancien directeur exécutif de la National Security Agency, dirigera le Bureau du Directeur national de la cybersécurité et sera responsable de la mise en œuvre de la stratégie nationale de cybersécurité.
14 December 2023
Pandora hVNC est un cheval de Troie d'accès à distance (RAT) largement utilisé qui permet aux cybercriminels d'obtenir un contrôle secret sur les ordinateurs des victimes, permettant des activités telles que le vol de données et l'accès non autorisé à des systèmes sensibles.
14 December 2023
Les affiliés associés à NoEscape ont affirmé que les opérateurs de ransomware avaient réussi une arnaque de sortie, volant des millions de dollars en paiements de rançon et fermant les panneaux Web de l'opération et les sites de fuite de données.
14 December 2023
La NCUA a été en contact avec les institutions financières concernées et les a aidées à remettre leurs systèmes en ligne. L'attaque, causée par un ransomware, a affecté les coopératives de crédit utilisant les services cloud fournis par les opérations en cours.
14 December 2023
Une équipe de pirates informatiques jusque-là inconnue appelée GambleForce & nbsp;a été attribuée à une série d'attaques par injection SQL contre des entreprises principalement dans la région Asie-Pacifique (APAC) depuis au moins septembre 2023.
"GambleForce utilise un ensemble de techniques de base mais très efficaces, y compris des injections SQL et l'exploitation de systèmes de gestion de contenu de site Web vulnérables (CMS) pour voler des informations sensibles
14 December 2023
Microsoft a annoncé mercredi avoir obtenu une ordonnance du tribunal pour saisir l'infrastructure mise en place par un groupe appelé Storm-1152 qui a vendu environ 750 millions de comptes et d'outils Microsoft frauduleux via un réseau de faux sites Web et de pages de médias sociaux à d'autres acteurs criminels, leur rapportant des millions de dollars de revenus illicites.
"Les comptes en ligne frauduleux servent de passerelle vers une multitude de cybercriminalité,
13 December 2023
Les responsables de la sécurité ont été interrogés sur la réponse aux cyberattaques. Selon le rapport, 39% ont indiqué que le phishing est la cyberattaque la plus redoutée.
13 December 2023
La ronde de financement a été dirigée par U. S. Venture Partners (USVP), et comprenait l'investisseur stratégique Dmitri Alperovitch, cofondateur et ancien directeur technique de CrowdStrike, ainsi que les investisseurs existants Venrock, CyberArk, F2 Capital et Pico Venture Partners.
13 December 2023
La place de marché OLVX fonctionne sur le Web clair et a gagné en popularité ces derniers mois. Il propose divers produits et services, notamment des kits de hameçonnage, des connexions de bureau à distance, des informations d'identification cPanel, des webshells et des données volées.
13 December 2023
Les acteurs de la menace derrière les attaques de phishing de rappel BazaCall ont été observés en tirant parti de Google Forms pour donner au système un vernis de crédibilité.
La méthode est une "tentative d'élever l'authenticité perçue des courriels malveillants initiaux", a déclaré la société de cybersécurité Abnormal Security dans un rapport publié aujourd'hui.
BazaCall (alias BazarCall), qui était le premier
13 December 2023
Les effets d'une attaque de ransomware en novembre contre le centre médical Tri-City d'Oceanside, en Californie, ont été contenus il y a plus de deux semaines, mais maintenant ceux qui sont à l'origine du cyberincident publient des données volées sur le dark Web.
13 December 2023
Brent Arnold, associé exerçant au sein du département de défense des intérêts de Gowling WLG, discute des défis auxquels l'industrie de la sécurité est confrontée avec de plus en plus de deepfakes convaincants qui font le tour.
13 December 2023
Sophos a rétroporté le correctif pour CVE-2022-3236 vers les versions de micrologiciel de pare-feu en fin de vie (EOL) en raison d'attaques en cours exploitant la vulnérabilité. La vulnérabilité d'injection de code est activement exploitée par les acteurs de la menace pour cibler l'Asie du Sud.
13 December 2023
Une nouvelle étude révèle que 90% des principales sociétés énergétiques mondiales ont subi une violation de données par des tiers au cours des 12 derniers mois.
13 December 2023
La FCC a mis à jour ses règles pour obliger les opérateurs à mieux vérifier l'identité des clients avant d'apporter des modifications à leurs comptes. L'agence a également souligné l'importance d'informer rapidement les clients de tout changement de compte.
13 December 2023
ESET Research a découvert un groupe de packages Python malveillants dans PyPI, le référentiel officiel de packages Python. Ces packages ciblent à la fois les systèmes Windows et Linux et fournissent une porte dérobée personnalisée.
13 December 2023
Un examen du Congrès a révélé que les grandes chaînes de pharmacies n'exigent pas de mandat avant de partager les dossiers des clients avec les forces de l'ordre, soulevant des inquiétudes quant à la confidentialité des informations pharmaceutiques des Américains.
13 December 2023
Les informations exposées comprenaient les noms des donateurs, les adresses, les méthodes de paiement et même des données sensibles sur les enfants associés aux organisations, ce qui présentait un risque potentiel d'attaques de phishing et de demandes de dons frauduleuses.
13 December 2023
Google met en évidence le rôle joué par les assainisseurs Clang dans le renforcement de la sécurité de la bande de base cellulaire dans le système d'exploitation Android et la prévention de types spécifiques de vulnérabilités.
Cela comprend Integer Overflow Sanitizer (IntSan) et BoundsSanitizer (BoundSan), qui font tous deux partie de UndefinedBehaviorSanitizer (UBSan), un outil conçu pour détecter divers types de
13 December 2023
Le ministère britannique de la Défense a été condamné à une amende de 350 000 £(440 000$) par l'OIC pour ne pas avoir protégé les informations personnelles des Afghans qui travaillaient avec le gouvernement britannique et cherchaient à se réinstaller après que les talibans aient pris le contrôle de l'Afghanistan.