Les articles de Shiloh
Tous les articles publiés par cet auteur sur Hacktualités.
Les articles
Fortinet corrige une faille critique dans FortiSIEM permettant l’exécution de code à distance sans authentification.
Fortinet a publié des mises à jour pour corriger une faille de sécurité critique affectant FortiSIEM qui pourrait permettre à un attaquant non authentifié d’exécuter du code sur…
Le logiciel malveillant PLUGGYAPE utilise Signal et WhatsApp pour cibler les forces de défense ukrainiennes.
L’équipe d’intervention d’urgence informatique d’Ukraine (CERT-UA) a révélé des détails sur de nouvelles cyberattaques visant ses forces de défense à l’aide d’un logiciel malveillant connu sous le nom de PLUGGYAPE…
Des chercheurs découvrent des prestataires de services qui alimentent une fraude à l’abattage industriel des porcs.
Des chercheurs en cybersécurité ont mis en lumière deux fournisseurs de services qui fournissent aux réseaux criminels en ligne les outils et l’infrastructure nécessaires pour alimenter l’économie de…
Deux extensions Chrome prises en flagrant délit de vol de conversations ChatGPT et DeepSeek auprès de 900 000 utilisateurs
Des chercheurs en cybersécurité ont découvert deux nouvelles extensions malveillantes sur le Chrome Web Store, conçues pour exfiltrer les conversations OpenAI ChatGPT et DeepSeek ainsi que les données de navigation…
🔥 HackDay 2026 : le CTF étudiant n°1 au monde🔥
Le HackDay 2026 s’annonce déjà comme l’événement cybersécurité étudiant incontournable de l’année. Véritable référence mondiale dans l’univers des CTF (Capture The Flag), cette compétition attire chaque année les…
La vulnérabilité CVE-2025-14847 de MongoDB est activement exploitée dans le monde entier.
Une faille de sécurité récemment découverte dans MongoDB est activement exploitée, avec plus de 87 000 cas potentiellement vulnérables identifiés dans le monde entier. La vulnérabilité en question est…
Evasive Panda, un groupe lié à la Chine, a mené une campagne d’empoisonnement DNS pour diffuser le malware MgBot.
Un groupe de menaces persistantes avancées (APT) lié à la Chine a été accusé d’une campagne de cyberespionnage très ciblée dans laquelle l’adversaire a empoisonné les requêtes du…
Amazon révèle une campagne de cyberdéfense du GRU menée pendant des années et ciblant les infrastructures énergétiques et cloud.
L’équipe de renseignement sur les menaces d’Amazon a révélé les détails d’une campagne menée par l’État russe pendant des années, ciblant les infrastructures critiques occidentales entre 2021 et 2025. La…
Faux dépôts GitHub d’utilitaires OSINT et GPT diffusant des charges utiles malveillantes PyStoreRAT
Des chercheurs en cybersécurité attirent l’attention sur une nouvelle campagne qui utilise des dépôts Python hébergés sur GitHub pour distribuer un cheval de Troie d’accès à distance (RAT)…
Microsoft publie des correctifs de sécurité pour 56 failles, dont une exploitation active et deux vulnérabilités zero-day.
Microsoft a clôturé l’année 2025 avec des correctifs pour 56 failles de sécurité dans divers produits de la plateforme Windows, dont une vulnérabilité qui a été activement exploitée. Parmi les…
MuddyWater déploie une porte dérobée UDPGangster dans une campagne ciblée Turquie-Israël-Azerbaïdjan
Le groupe de pirates informatiques iranien connu sous le nom de MuddyWater a été observé en train d’exploiter une nouvelle porte dérobée baptisée UDPGangster qui utilise le protocole de datagramme utilisateur (UDP)…
La CISA signale que des pirates informatiques chinois utilisent BRICKSTORM pour obtenir un accès à long terme aux systèmes américains.
BRICKSTORM malware : une cybermenace chinoise dévoilée par la CISA La CISA alerte sur BRICKSTORM malware, une porte dérobée sophistiquée utilisée par des acteurs liés à la République…
Google corrige 107 failles de sécurité dans Android, dont deux bugs du framework exploités publiquement.
Lundi, Google a publié des mises à jour de sécurité mensuelles pour le système d’exploitation Android, corrigeant notamment deux vulnérabilités qui, selon l’entreprise, ont été exploitées. Ce correctif résout un…
Des pirates informatiques nord-coréens déploient 197 packages npm pour diffuser une version mise à jour du malware OtterCookie.
Paquets npm malveillants : alerte OtterCookie Les paquets npm malveillants sont devenus une menace majeure pour les projets JavaScript et Node.js. Des campagnes récentes exploitent le registre npm…
Bloody Wolf étend ses attaques RAT NetSupport basées sur Java au Kirghizistan et en Ouzbékistan
Bloody Wolf étend ses attaques NetSupport RAT en Asie centrale Le groupe cybercriminel Bloody Wolf NetSupport RAT intensifie ses opérations malveillantes en Asie centrale. Depuis juin 2025, il…
Une extension Chrome prise en flagrant délit d’injection de frais de transfert Solana cachés dans les swaps Raydium
Une extension Chrome malveillante Solana a été découverte sur le Chrome Web Store. Elle est capable d’injecter discrètement des frais cachés dans les swaps Raydium et de détourner…
Le FBI signale 262 millions de dollars volés via la fraude ATO et le phishing IA
Fraude ATO : le FBI alerte sur 262 M$ volés en 2025 Le FBI met en garde contre une explosion de la fraude ATO, une technique permettant aux…
La CISA met en garde contre des campagnes actives de logiciels espions visant à pirater des utilisateurs importants de Signal et WhatsApp.
La CISA met en garde contre des logiciels espions Signal et WhatsApp utilisés pour cibler des utilisateurs sensibles via des techniques avancées. Ces attaques visent à prendre le…