Les articles de Shiloh
Tous les articles publiés par cet auteur sur Hacktualités.
Les articles
Scattered Spider détourne VMware ESXi pour déployer un ransomware sur des infrastructures critiques aux États-Unis
Le célèbre groupe de cybercriminalité connu sous le nom de Scattered Spider cible les hyperviseurs VMware ESXi dans des attaques ciblant les secteurs de la vente au détail, des compagnies…
Des pirates informatiques exploitent la faille Zero Day de SharePoint depuis le 7 juillet pour voler des clés et maintenir un accès permanent.
La vulnérabilité critique de Microsoft SharePoint récemment révélée est exploitée depuis le 7 juillet 2025, selon les conclusions de Check Point Research. La société de cybersécurité a déclaré avoir observé les premières…
Les attaques DDoS hypervolumétriques atteignent un record de 7,3 Tbps, ciblant des secteurs mondiaux clés
Cloudflare a déclaré mardi avoir atténué 7,3 millions d’attaques par déni de service distribué (DDoS) au deuxième trimestre 2025, soit une baisse significative par rapport aux 20,5 millions d’attaques…
Des pirates informatiques nord-coréens inondent le registre npm avec le logiciel malveillant XORIndex dans le cadre d’une campagne d’attaque en cours
Les acteurs de la menace nord-coréens liés à la campagne Contagious Interview ont été observés en train de publier un autre ensemble de 67 packages malveillants dans le…
Le CBI met fin à une escroquerie au support technique britannique d’une valeur de 390 000 £ et arrête les principaux agents du centre d’appels de Noida.
Le Bureau central d’enquête indien (CBI) a annoncé avoir pris des mesures pour démanteler ce qu’il a qualifié de syndicat transnational de cybercriminalité qui a mené des escroqueries…
DoNot APT étend ses opérations et cible les ministères des Affaires étrangères européens avec le malware LoptikMod
Un acteur malveillant soupçonné d’avoir des liens avec l’Inde a été observé en train de cibler un ministère européen des Affaires étrangères avec un logiciel malveillant capable de…
Le NSB de Taïwan alerte le public sur les risques liés aux données de TikTok, Weibo et RedNote concernant les liens avec la Chine
Le Bureau de la sécurité nationale de Taïwan (NSB) a averti que les applications développées par la Chine comme RedNote (alias Xiaohongshu), Weibo, TikTok, WeChat et Baidu Cloud…
Une nouvelle faille dans les IDE comme Visual Studio Code permet aux extensions malveillantes de contourner le statut vérifié
Une nouvelle étude sur les environnements de développement intégrés (IDE) tels que Microsoft Visual Studio Code, Visual Studio, IntelliJ IDEA et Cursor a révélé des faiblesses dans la…
Des failles critiques RCE dans Cisco ISE et ISE-PIC permettent aux attaquants non authentifiés d’obtenir un accès root
Cisco a publié des mises à jour pour corriger deux failles de sécurité de gravité maximale dans Identity Services Engine (ISE) et ISE Passive Identity Connector (ISE-PIC) qui pourraient permettre…
Fuite massive : 16 milliards de comptes piratés dans la plus grosse fuite de données.
💥 La plus grande fuite de données de l’Histoire : 16 milliards de comptes exposés Des chercheurs en cybersécurité de Cybernews ont découvert une base titanesque, regroupant 16 milliards…
Sites WordPress transformés en armes : comment VexTrio et ses affiliés gèrent un réseau mondial d’escroqueries
Les acteurs de la menace derrière le service de distribution de trafic VexTrio Viper (TDS) ont été liés à d’autres services TDS comme Help TDS et Disposable TDS, indiquant que…
Microsoft corrige 67 vulnérabilités, dont une vulnérabilité zero-day WEBDAV exploitée dans la nature
Microsoft a publié des correctifs pour corriger 67 failles de sécurité , dont un bug zero-day dans Web Distributed Authoring and Versioning (WEBDAV) qui, selon lui, est activement exploité dans…
Une nouvelle opération de malware dans la chaîne d’approvisionnement frappe les écosystèmes npm et PyPI, ciblant des millions de personnes dans le monde.
Des chercheurs en cybersécurité ont signalé une attaque de la chaîne d’approvisionnement ciblant plus d’une douzaine de packages associés à GlueStack pour diffuser des logiciels malveillants. Le malware, introduit via…
De faux sites DocuSign et Gitcode propagent le RAT NetSupport via une attaque PowerShell en plusieurs étapes
Les chasseurs de menaces alertent sur une nouvelle campagne qui utilise des sites Web trompeurs pour inciter les utilisateurs sans méfiance à exécuter des scripts PowerShell malveillants sur…
Qualcomm corrige trois failles zero-day utilisées dans des attaques Android ciblées via le GPU Adreno
Qualcomm a publié des mises à jour de sécurité pour corriger trois vulnérabilités zero-day qui, selon lui, ont été exploitées dans le cadre d’attaques limitées et ciblées dans…
Des pirates utilisent de faux installateurs VPN et navigateurs NSIS pour diffuser le malware WinOS 4.0
Des chercheurs en cybersécurité ont révélé une campagne de logiciels malveillants qui utilise de faux installateurs de logiciels se faisant passer pour des outils populaires comme LetsVPN et…
Des packages PyPI malveillants exploitent les API Instagram et TikTok pour valider les comptes utilisateurs
Des chercheurs en cybersécurité ont découvert des packages malveillants téléchargés dans le référentiel Python Package Index (PyPI) qui agissent comme des outils de vérification pour valider les adresses…
Earth Ammit a piraté les chaînes d’approvisionnement des drones via l’ERP dans les campagnes VENOM et TIDRONE
Un groupe de cyberespionnage connu sous le nom de Earth Ammit a été lié à deux campagnes liées mais distinctes de 2023 à 2024 ciblant diverses entités à…