Les articles de Shiloh
Tous les articles publiés par cet auteur sur Hacktualités.
Les articles
Un faux programme d’installation de LastPass Authenticator exploite un pilote signé par Microsoft pour désactiver l’antivirus et l’EDR.
Un faux programme d’installation de LastPass Authenticator proposé sur GitHub installe un pilote de noyau Windows qui désactive l’antivirus et d’autres logiciels de sécurité avant l’exécution d’un voleur…
Une extension malveillante pour navigateur Twitch divulgue les jetons OAuth de près de 31 000 utilisateurs.
Une extension malveillante pour navigateur Twitch, fonctionnant sur plusieurs plateformes, a divulgué les jetons OAuth associés à près de 31 000 utilisateurs à des serveurs proxy exploités par un…
Le malware JSCeal peut contourner l’authentification Google en utilisant des cookies de session volés.
Des chercheurs en cybersécurité ont décrypté JSCeal , un logiciel malveillant sophistiqué compilé en JavaScript V8 (JSC) doté de capacités de collecte d’identifiants, de surveillance et d’interception du trafic. «…
Treize paquets malveillants de Packagist ciblent les iPhones non patchés pour voler les clés de récupération des portefeuilles de cryptomonnaies.
Des chercheurs en cybersécurité ont identifié sur Packagist un ensemble de 13 packages de thèmes Composer malveillants conçus pour injecter du JavaScript dans des sites de streaming de…
Une faille dans Snowflake GitHub Actions permet aux problèmes créés de déclencher une injection de commandes.
Des chercheurs en cybersécurité de Wiz ont révélé une nouvelle vulnérabilité d’injection de flux de travail GitHub Actions dans le dépôt public snowflakedb/snowflake-connector-net de Snowflake , qui, selon eux, pourrait…
Des chercheurs révèlent une chaîne d’exploitation SharePoint assistée par l’IA permettant une exécution de code à distance non authentifiée.
Des chercheurs en sécurité ont découvert une faille permettant d’accéder aux serveurs Microsoft SharePoint en tant que n’importe quel utilisateur, y compris administrateur, sans compte valide. Une part…
Un acteur malveillant chinois utilise un kit DarkSword divulgué pour déployer GHOSTBLADE sur iOS
Un acteur malveillant chinois non identifié a été observé menant une campagne ciblant les appareils Apple iOS en exploitant une version divulguée publiquement du kit d’exploitation DarkSword . La plateforme…
La publicité malveillante envoie des logiciels malveillants par morceaux, puis force le navigateur à compiler le programme exécutable.
Une opération de malvertising baptisée SourTrade oblige les navigateurs des victimes à construire eux-mêmes l’exécutable Windows final, en utilisant un environnement d’exécution Bun légitime comme base au lieu de servir…
De faux tests de codage délivrent des logiciels malveillants alignés sur OtterCookie, dissimulés dans des images de drapeaux SVG.
Des acteurs malveillants nord-coréens liés à la campagne « Contagious Interview » ont été observés utilisant la stéganographie dans des fichiers image SVG pour dissimuler des charges utiles malveillantes dans…
Des packages npm AsyncAPI compromis permettent la diffusion de logiciels malveillants de type botnet multi-étapes
Selon les conclusions d’ OX Security , SafeDep , Socket et StepSecurity , quatre packages npm compromis dans l’espace de noms @asyncapi distribuent un chargeur de botnet à plusieurs étapes. Les paquets concernés sont listés ci-dessous…
Une nouvelle vague d’hameçonnage fantôme bouleverse la sécurité traditionnelle des courriels.
Une récente campagne d’EvilTokens ciblant des entreprises aux États-Unis et en Europe met en lumière une nouvelle faille de sécurité dans le système de messagerie électronique. Cette technique…
Un jeune homme de 19 ans, suspecté d’être l’auteur du film Scattered Spider, a été extradé vers les États-Unis pour répondre d’accusations de piratage informatique.
Un adolescent accusé d’appartenir au groupe de pirates informatiques Scattered Spider a été extradé de Finlande pour répondre d’accusations américaines de complot, d’intrusion informatique et de fraude, a annoncé le département américain…
236 000 sites DCloud Uni-App utilisés dans des arnaques aux cryptomonnaies, du phishing et des vidages de portefeuilles.
De nouvelles découvertes mises au jour par Infoblox montrent que plus de 236 000 sites web utilisent des modèles d’escroquerie à l’investissement construits à l’aide d’un framework de…
FortiBleed a ciblé les pare-feu FortiGate lors d’une opération de vol d’identifiants portant sur 110 millions de personnes.
Un courtier d’accès initial (IAB) russophone motivé par le gain financier serait à l’origine d’une opération de collecte d’identifiants à grande échelle connue sous le nom de FortiBleed , qui…
Des pirates exploitent une faille du plugin WordPress Gravity SMTP pour exposer des clés API.
Des acteurs malveillants exploitent une faille de sécurité récemment corrigée qui affecte Gravity SMTP, un plugin WordPress installé sur environ 100 000 sites. La vulnérabilité, référencée CVE-2026-4020 (score CVSS : 5,3),…
Google poursuit un réseau chinois de smishing accusé d’utiliser l’IA Gemini dans des attaques de phishing.
Google a annoncé vendredi qu’il engageait des poursuites judiciaires contre un réseau de cybercriminalité chinois, l’accusant d’avoir utilisé son agent d’intelligence artificielle (IA) Gemini pour envoyer des SMS d’hameçonnage ciblant…
Une faille RCE dans Veeam Backup & Replication permet aux utilisateurs du domaine d’exécuter du code à distance.
Veeam a publié des correctifs de sécurité pour remédier à une faille critique dans son logiciel de sauvegarde et de réplication qui pouvait permettre l’exécution de code à…
Une nouvelle vulnérabilité de type « bombe HTTP/2 » permet une attaque par déni de service (DoS) à distance sur NGINX, Apache, IIS, Envoy et Cloudflare.
Des chercheurs en cybersécurité ont découvert une faille de déni de service à distance qui affecte les principaux serveurs web, notamment NGINX, Apache HTTPD, Microsoft IIS, Envoy et…