Les articles de Shiloh
Tous les articles publiés par cet auteur sur Hacktualités.
Les articles
Le département de la Justice américain démantèle des botnets IoT de 3 millions d’appareils à l’origine d’attaques DDoS mondiales record de 31,4 Tbps.
Le département américain de la Justice (DoJ) a annoncé jeudi la perturbation de l’infrastructure de commande et de contrôle (C2) utilisée par plusieurs botnets de l’Internet des objets…
L’OFAC sanctionne le réseau de travailleurs informatiques nord-coréens qui financent des programmes d’armes de destruction massive via de faux emplois à distance.
L’Office de contrôle des avoirs étrangers (OFAC) du département du Trésor américain a sanctionné six personnes et deux entités pour leur implication dans le système de travailleurs des technologies…
DRILLAPP : une porte dérobée cible l’Ukraine et exploite le débogage de Microsoft Edge à des fins d’espionnage furtif
D’après un rapport de l’équipe de renseignement sur les menaces LAB52 du groupe S2, des entités ukrainiennes sont devenues la cible d’une nouvelle campagne probablement orchestrée par des…
Microsoft corrige 84 failles lors du Patch Tuesday de mars, dont deux vulnérabilités zero-day publiques.
Microsoft a publié mardi des correctifs pour un ensemble de 84 nouvelles failles de sécurité affectant divers composants logiciels, dont deux étaient déjà connues du public. Parmi ces vulnérabilités, huit…
Un package npm malveillant se faisant passer pour un installateur OpenClaw déploie un RAT et vole les identifiants macOS.
Des chercheurs en cybersécurité ont découvert un package npm malveillant qui se fait passer pour un installateur OpenClaw afin de déployer un cheval de Troie d’accès à distance (RAT) et…
Microsoft met en garde contre les abus de redirection OAuth qui permettent de diffuser des logiciels malveillants vers des cibles gouvernementales.
Lundi, Microsoft a mis en garde contre des campagnes d’hameçonnage utilisant des courriels frauduleux et des mécanismes de redirection d’URL OAuth pour contourner les défenses anti-hameçonnage classiques mises en œuvre…
Des failles dans le code de Claude permettent l’exécution de code à distance et l’exfiltration de clés API.
Des chercheurs en cybersécurité ont révélé de multiples vulnérabilités de sécurité dans Claude Code d’Anthropic, un assistant de codage basé sur l’intelligence artificielle (IA), qui pourraient entraîner l’exécution de code…
Un acteur malveillant utilisant l’intelligence artificielle compromet plus de 600 dispositifs FortiGate dans 55 pays.
Un acteur malveillant russophone, motivé par des raisons financières, a été observé en train d’exploiter des services commerciaux d’intelligence artificielle générative (IA) pour compromettre plus de 600 dispositifs…
D’anciens ingénieurs de Google inculpés pour transferts de secrets commerciaux vers l’Iran
Deux anciennes ingénieurs de Google et l’un de leurs maris ont été inculpés aux États-Unis pour vol présumé de secrets commerciaux appartenant au géant de la recherche et à d’autres…
Apple teste la messagerie RCS chiffrée de bout en bout dans la bêta développeur d’iOS 26.4
Apple a publié lundi une nouvelle version bêta pour développeurs d’iOS et d’iPadOS prenant en charge le chiffrement de bout en bout (E2EE) dans les messages RCS (Rich Communications Services…
Apple corrige une faille zero-day exploitée affectant iOS, macOS et les appareils Apple
Apple a publié mercredi des mises à jour pour iOS, iPadOS, macOS Tahoe, tvOS, watchOS et visionOS afin de corriger une faille zero-day qui, selon l’entreprise, a été exploitée dans…
Le groupe étatique asiatique TGR-STA-1030 enfreint 70 entités gouvernementales et d’infrastructures.
Un groupe de cyberespionnage non répertorié opérant depuis l’Asie a pénétré les réseaux d’au moins 70 organisations gouvernementales et d’infrastructures critiques dans 37 pays au cours de l’année…
Le groupe APT28 exploite la vulnérabilité CVE-2026-21509 de Microsoft Office dans des attaques de logiciels malveillants axées sur l’espionnage.
Le groupe de menaces étatiques lié à la Russie connu sous le nom d’ APT28 (alias UAC-0001) a été accusé d’attaques exploitant une faille de sécurité récemment découverte dans Microsoft…
La société russe ELECTRUM liée à une cyberattaque contre le réseau électrique polonais
L’attaque informatique « coordonnée » visant plusieurs sites du réseau électrique polonais a été attribuée avec un degré de confiance moyen à un groupe de pirates informatiques parrainé par l’État…
Un nouveau malware DynoWiper utilisé lors d’une tentative d’attaque de type ver des sables contre le secteur électrique polonais
Le groupe de pirates informatiques étatique russe connu sous le nom de Sandworm a été accusé de ce qui a été décrit comme la « plus grande cyberattaque…
Fuite de données Urssaf : 12 millions de salariés touchés
Fuite de données Urssaf : 12 millions de salariés touchés Fuite de données Urssaf 12 millions salariés : l’alerte est sérieuse. Une faille liée à un accès partenaire…
Une faille d’injection de prompts dans Google Gemini a exposé des données de calendrier privé via des invitations malveillantes.
Des chercheurs en cybersécurité ont révélé les détails d’une faille de sécurité qui exploite l’injection indirecte de requêtes ciblant Google Gemini afin de contourner les garde-fous d’autorisation et…
Un groupe APT lié à la Chine exploite une faille zero-day de Sitecore lors d’attaques contre des infrastructures critiques américaines.
Un acteur malveillant, probablement lié à la Chine, cible des secteurs d’infrastructures critiques en Amérique du Nord depuis au moins l’année dernière. Cisco Talos, qui suit l’activité sous…