Les articles de Shiloh
Tous les articles publiés par cet auteur sur Hacktualités.
Les articles
Des pirates informatiques déploient une porte dérobée furtive dans les plugins WordPress Mu pour maintenir l’accès administrateur
Des chercheurs en cybersécurité ont découvert une nouvelle porte dérobée furtive dissimulée dans le répertoire « mu-plugins » des sites WordPress pour accorder aux acteurs de la menace…
Des chercheurs découvrent un malware MalTerminal basé sur GPT-4, à l’origine de ransomwares et de shells inversés.
Des chercheurs en cybersécurité ont découvert ce qu’ils considèrent comme le premier exemple connu à ce jour d’un logiciel malveillant intégrant des fonctionnalités de Large Language Model (LLM).…
Une nouvelle campagne de malware COLDRIVER rejoint l’équipe BO et Bearlyfy dans des cyberattaques ciblant la Russie.
Le groupe russe de menaces persistantes avancées (APT) connu sous le nom de COLDRIVER a été attribué à une nouvelle série d’attaques de type ClickFix conçues pour diffuser…
Des pirates informatiques de la RPDC utilisent ClickFix pour diffuser le malware BeaverTail dans des arnaques à l’emploi dans le secteur des cryptomonnaies.
Des acteurs malveillants liés à la République populaire démocratique de Corée (également appelée RPDC ou Corée du Nord) ont été observés en train d’utiliser des leurres de type…
Les pirates informatiques russes Gamaredon et Turla collaborent pour déployer la porte dérobée Kazuar en Ukraine
Des chercheurs en cybersécurité ont découvert des preuves de la collaboration de deux groupes de pirates informatiques russes, Gamaredon et Turla , pour cibler et inclure des entités ukrainiennes. La société slovaque…
HiddenGh0st, Winos et kkRAT exploitent les pages SEO et GitHub lors d’attaques de logiciels malveillants chinois
Les utilisateurs parlant chinois sont la cible d’une campagne d’empoisonnement de l’optimisation des moteurs de recherche (SEO) qui utilise de faux sites de logiciels pour diffuser des logiciels…
AsyncRAT exploite ConnectWise ScreenConnect pour voler des informations d’identification et des cryptomonnaies
Les chercheurs en cybersécurité ont révélé les détails d’une nouvelle campagne qui exploite ConnectWise ScreenConnect, un logiciel légitime de surveillance et de gestion à distance (RMM), pour fournir…
Des packages npm malveillants se font passer pour des Flashbots et volent les clés des portefeuilles Ethereum
Un nouvel ensemble de quatre packages malveillants a été découvert dans le registre des packages npm avec des capacités permettant de voler les informations d’identification du portefeuille de…
Les cybercriminels exploitent l’IA Grok de X pour contourner les protections publicitaires et propager des logiciels malveillants à des millions de personnes
Des chercheurs en cybersécurité ont mis en évidence une nouvelle technique adoptée par les cybercriminels pour contourner les protections contre la publicité malveillante de la plateforme de médias…
Docker corrige la vulnérabilité CVE-2025-9074, une vulnérabilité critique d’échappement de conteneur, avec un score CVSS de 9,3.
Docker a publié des correctifs pour corriger une faille de sécurité critique affectant l’application Docker Desktop pour Windows et macOS qui pourrait potentiellement permettre à un attaquant de…
Un module Go malveillant se fait passer pour un outil de force brute SSH et vole des identifiants via un bot Telegram
Des chercheurs en cybersécurité ont découvert un module Go malveillant qui se présente comme un outil de force brute pour SSH mais qui contient en réalité des fonctionnalités…
Les cybercriminels déploient la porte dérobée CORNFLAKE.V3 via la tactique ClickFix et de fausses pages CAPTCHA
Des acteurs malveillants ont été observés en train d’exploiter la tactique d’ingénierie sociale trompeuse connue sous le nom de ClickFix pour déployer une porte dérobée polyvalente nommée CORNFLAKE.V3. Mandiant, propriété…
Une faille d’Apache ActiveMQ exploitée pour déployer le malware DripDropper sur les systèmes Linux Cloud
Les acteurs de la menace exploitent une faille de sécurité vieille de près de deux ans dans Apache ActiveMQ pour obtenir un accès persistant aux systèmes Linux cloud…
Le groupe russe EncryptHub exploite la vulnérabilité de MSC EvilTwin pour déployer un malware Fickle Stealer
L’acteur malveillant connu sous le nom d’ EncryptHub continue d’exploiter une faille de sécurité désormais corrigée affectant Microsoft Windows pour diffuser des charges utiles malveillantes. Trustwave SpiderLabs a déclaré avoir…
Des pirates vietnamiens utilisent le voleur PXA, attaquent 4 000 adresses IP et volent 200 000 mots de passe dans le monde.
Les chercheurs en cybersécurité attirent l’attention sur une nouvelle vague de campagnes diffusant un voleur d’informations basé sur Python appelé PXA Stealer. L’activité malveillante a été évaluée comme…
Des pirates informatiques nord-coréens ont utilisé des leurres d’emploi, l’accès à des comptes cloud et des logiciels malveillants pour voler des millions de cryptomonnaies.
L’acteur de menace lié à la Corée du Nord connu sous le nom d’ UNC4899 a été attribué à des attaques ciblant deux organisations différentes en approchant leurs employés via…
Les arrestations de pirates informatiques dispersés mettent fin aux attaques, mais les menaces d’imitation maintiennent la pression sur la sécurité
Mandiant Consulting, de Google Cloud, a révélé avoir constaté une baisse d’activité du célèbre groupe Scattered Spider, mais a souligné la nécessité pour les organisations de profiter de…
La CISA ajoute la vulnérabilité CSRF PaperCut NG/MF au catalogue KEV en raison d’une exploitation active
L’Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a ajouté lundi une vulnérabilité de sécurité de haute gravité affectant le logiciel de gestion d’impression PaperCutNG/MF à son catalogue…