Les articles de Shiloh
Tous les articles publiés par cet auteur sur Hacktualités.
Les articles
Les groupes pro-chinois intensifient leurs attaques : l’opération Dragon Weave frappe la République tchèque et Taïwan.
Une nouvelle campagne de cyberespionnage, baptisée Opération Dragon Weave, a été observée ciblant des responsables et des citoyens en République tchèque et à Taïwan afin de diffuser un agent AdaptixC2 . D’après…
Un package npm malveillant a dérobé des fichiers du répertoire utilisateur de Claude AI via GitHub
Des chercheurs en cybersécurité ont découvert un nouveau package malveillant sur le registre npm, doté de capacités de vol d’informations. Selon OX Security, le paquet, nommé « mouse5212-super-formatter », est…
Cisco corrige une faille de sécurité dans l’API REST de la version 10.0 de CVSS Secure Workload permettant l’accès aux donn
Cisco a déployé des mises à jour pour corriger une faille de sécurité de gravité maximale affectant Secure Workload, qui pourrait permettre à un attaquant distant non authentifié…
L’opération Ramz d’INTERPOL démantèle des réseaux de cybercriminalité au Moyen-Orient et en Afrique du Nord avec 201 arrestations.
INTERPOL a coordonné une opération de lutte contre la cybercriminalité sans précédent au Moyen-Orient et en Afrique du Nord (MENA) qui a conduit à 201 arrestations et à…
Quatre failles dans OpenClaw permettent le vol de données, l’élévation de privilèges et la persistance.
Des chercheurs en cybersécurité ont révélé quatre failles de sécurité dans OpenClaw qui pourraient être combinées pour permettre le vol de données, l’élévation de privilèges et la persistance.…
Des pirates informatiques ont utilisé l’IA pour développer la première faille de sécurité à deux facteurs connue (zero-day) permettant une exploitation massive.
Lundi, Google a révélé avoir identifié un acteur malveillant inconnu utilisant une faille zero-day qui, selon lui, a probablement été développée avec un système d’intelligence artificielle (IA), marquant…
Une faille de sécurité de Windows Phone Link a été exploitée par le RAT CloudZ pour voler des identifiants et des codes OTP.
Des chercheurs en cybersécurité ont révélé les détails d’une intrusion impliquant l’utilisation d’un outil d’accès à distance CloudZ (RAT) et d’un plugin non documenté précédemment baptisé Pheno dans…
Le programme UAT-8302, lié à la Chine, cible les gouvernements à l’aide d’un logiciel malveillant APT partagé entre les régions.
Un groupe de menaces persistantes avancées (APT) sophistiqué, lié à la Chine, est responsable d’attaques ciblant des entités gouvernementales en Amérique du Sud depuis au moins fin 2024…
La CISA ajoute 4 failles exploitées à KEV et fixe une date limite fédérale à mai 2026.
L’agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a ajouté vendredi quatre vulnérabilités affectant SimpleHelp, Samsung MagicINFO 9 Server et les routeurs de la série D-Link DIR-823X à…
L’interface de ligne de commande de Bitwarden compromise lors de la campagne en cours contre la chaîne d’approvisionnement de Checkmarx
L’interface de ligne de commande Bitwarden CLI , l’interface en ligne de commande du gestionnaire de mots de passe Bitwarden, aurait été compromise dans le cadre d’une campagne de la…
La CISA ajoute 8 failles exploitées à KEV et fixe des échéances fédérales en avril-mai 2026.
L’agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a ajouté lundi huit nouvelles vulnérabilités à son catalogue des Known Exploited Vulnerabilities (KEV), dont trois failles affectant…
UAC-0247 cible des cliniques et le gouvernement ukrainiens dans une campagne de logiciels malveillants visant à voler des données
L’équipe d’intervention d’urgence informatique d’Ukraine (CERT-UA) a révélé les détails d’une nouvelle campagne qui a ciblé les gouvernements et les institutions de santé municipales, principalement les cliniques et les hôpitaux…
Le groupe nord-coréen APT37 utilise l’ingénierie sociale sur Facebook pour diffuser le malware RokRAT.
Le groupe de pirates informatiques nord-coréen identifié sous le nom d’ APT37 (alias ScarCruft) a été associé à une nouvelle campagne d’ingénierie sociale en plusieurs étapes dans laquelle les acteurs…
Le groupe Storm-1175, lié à la Chine, exploite des failles zero-day pour déployer rapidement le ransomware Medusa.
Un acteur malveillant basé en Chine, connu pour déployer le ransomware Medusa, a été lié à l’utilisation d’une combinaison de vulnérabilités zero-day et N-day pour orchestrer des attaques…
Des pirates informatiques exploitent la vulnérabilité CVE-2025-55182 pour compromettre 766 serveurs Next.js et dérober des identifiants.
Une opération de collecte d’identifiants à grande échelle a été observée, exploitant la vulnérabilité de React2Shell comme vecteur d’infection initial pour voler à grande échelle des identifiants de…
Le kit d’outils russe CTRL, distribué via des fichiers LNK malveillants, détourne le RDP via des tunnels FRP.
Des chercheurs en cybersécurité ont découvert un kit d’outils d’accès à distance d’origine russe qui est distribué via des fichiers de raccourci Windows malveillants (LNK) déguisés en dossiers…
Le phishing via AITM cible les comptes TikTok Business en utilisant le contournement des tourniquets Cloudflare.
D’après un rapport de Push Security, des acteurs malveillants utilisent des pages d’hameçonnage de type « adversaire au milieu » (AitM) pour prendre le contrôle des comptes TikTok…
Le FBI met en garde contre des attaques de phishing massives visant Signal et WhatsApp, menées par des pirates informatiques russes.
Des acteurs malveillants affiliés aux services de renseignement russes mènent des campagnes d’hameçonnage pour compromettre des applications de messagerie commerciale (AMC) comme WhatsApp et Signal afin de prendre…