Les articles de Shiloh
Tous les articles publiés par cet auteur sur Hacktualités.
Les articles
Le groupe APT31, lié à la Chine, lance des cyberattaques furtives contre des systèmes informatiques russes en utilisant des services cloud.
Cyberattaques APT31 : attaques furtives via services cloud Le groupe APT31, acteur chinois bien connu, mène depuis plusieurs années des cyberattaques furtives contre des systèmes russes. Ces opérations…
ShadowRay 2.0 exploite une faille non corrigée de Ray pour créer un botnet de minage de cryptomonnaies GPU à propagation automatique.
Oligo Security a mis en garde contre des attaques en cours exploitant une faille de sécurité vieille de deux ans dans le framework d’intelligence artificielle (IA) open-source Ray pour transformer…
CTM360 révèle une campagne mondiale de piratage de WhatsApp : HackOnChat
CTM360 a identifié une campagne de piratage de comptes WhatsApp en pleine expansion, ciblant des utilisateurs du monde entier via un réseau de portails d’authentification trompeurs et de pages…
Cloudflare : panne mondiale du 18 novembre 2025 – analyse technique
Certaines parties du web semblent avoir cessé de fonctionner en raison d’un problème technique chez Cloudflare . Les visiteurs de sites web tels que X (anciennement Twitter) , ChatGPT et le site…
Microsoft atténue une attaque DDoS record de 5,72 Tbit/s menée par le botnet AISURU
Microsoft a révélé lundi avoir automatiquement détecté et neutralisé une attaque par déni de service distribué (DDoS) ciblant un seul point d’accès en Australie, mesurant 5,72 térabits…
L’adoption de Rust fait chuter les failles de sécurité de la mémoire Android sous la barre des 20 % pour la première fois.
Google a révélé que l’adoption continue du langage de programmation Rust dans Android a permis de réduire pour la première fois le nombre de failles de sécurité liées…
Des pirates informatiques russes créent 4 300 faux sites de voyage pour voler les données de paiement des clients d’hôtels
Une menace russophone à l’origine d’une campagne de phishing massive en cours a enregistré plus de 4 300 noms de domaine depuis le début de l’année. D’après Andrew Brandt, chercheur…
Le malware WhatsApp « Maverick » détourne les sessions de navigation pour cibler les plus grandes banques du Brésil.
Des analystes spécialisés dans la lutte contre les menaces ont découvert des similitudes entre un logiciel malveillant bancaire appelé Coyote et un programme malveillant récemment divulgué, baptisé Maverick,…
Des installateurs ESET infectés par un cheval de Troie intègrent la porte dérobée Kalambur lors d’attaques de phishing en Ukraine.
Un groupe d’activités malveillantes jusqu’alors inconnu a été observé, usurpant l’identité de la société slovaque de cybersécurité ESET dans le cadre d’attaques de phishing ciblant des entités ukrainiennes.…
Des pirates informatiques exploitent Windows Hyper-V pour dissimuler une machine virtuelle Linux et échapper à la détection EDR.
Le groupe de cybercriminels connu sous le nom de Curly COMrades a été observé en train d’exploiter les technologies de virtualisation pour contourner les solutions de sécurité et exécuter des…
Microsoft détecte une porte dérobée « SesameOp » utilisant l’API d’OpenAI comme canal de commande furtif.
Microsoft a révélé les détails d’une nouvelle porte dérobée baptisée SesameOp qui utilise l’interface de programmation d’applications (API) OpenAI Assistants pour les communications de commande et de contrôle (C2). «…
Une nouvelle faille de sécurité, « Brash », provoque le plantage instantané des navigateurs Chromium avec une simple URL malveillante.
Une grave vulnérabilité découverte dans le moteur de rendu Blink de Chromium peut être exploitée pour faire planter de nombreux navigateurs basés sur Chromium en quelques secondes. Le chercheur en…
Le navigateur ChatGPT Atlas peut être trompé par de fausses URL et exécuter des commandes cachées.
Le navigateur Web OpenAI Atlas récemment publié s’est avéré vulnérable à une attaque par injection rapide où son omnibox peut être jailbreakée en déguisant une invite malveillante en…
Les pirates informatiques de « Jingle Thief » exploitent l’infrastructure cloud pour voler des millions de cartes-cadeaux
Des chercheurs en cybersécurité ont mis en lumière un groupe de cybercriminels appelé Jingle Thief qui a été observé ciblant des environnements cloud associés à des organisations des secteurs de…
MSS affirme que la NSA a utilisé 42 outils informatiques dans une attaque en plusieurs étapes contre les systèmes horaires de Pékin
La Chine a accusé dimanche l’Agence de sécurité nationale américaine (NSA) d’avoir mené une cyberattaque « préméditée » visant le Centre national du temps ( NTSC ), décrivant les États-Unis…
Des pirates nord-coréens utilisent EtherHiding pour dissimuler des logiciels malveillants dans des contrats intelligents de blockchain.
Un acteur malveillant lié à la République populaire démocratique de Corée (alias Corée du Nord) a été observé en train d’exploiter la technique EtherHiding pour distribuer des logiciels…
Microsoft verrouille le mode IE après que des pirates ont transformé une fonctionnalité héritée en porte dérobée
Microsoft a déclaré avoir remanié le mode Internet Explorer (IE) dans son navigateur Edge après avoir reçu des « rapports crédibles » en août 2025 selon lesquels des…
Une faille zero-day de Zimbra exploitée pour cibler l’armée brésilienne via des fichiers ICS malveillants
Une vulnérabilité de sécurité désormais corrigée dans Zimbra Collaboration a été exploitée comme une faille zero-day plus tôt cette année dans des cyberattaques ciblant l’armée brésilienne. Suivie comme CVE-2025-27915 (score…