Les articles de Shiloh
Tous les articles publiés par cet auteur sur Hacktualités.
Les articles
Google verse 1,375 milliard de dollars au Texas pour suivi non autorisé et collecte de données biométriques
Google a accepté de payer à l’État américain du Texas près de 1,4 milliard de dollars pour régler deux poursuites qui accusaient l’entreprise de suivre la localisation personnelle…
Des chercheurs découvrent un logiciel malveillant dans un faux package Discord PyPI téléchargé plus de 11 500 fois
Des chercheurs en cybersécurité ont découvert un package malveillant dans le référentiel Python Package Index (PyPI) qui se fait passer pour un utilitaire apparemment inoffensif lié à Discord…
Les Golden Chickens déploient TerraStealerV2 pour voler les identifiants de navigateur et les données des portefeuilles cryptos
Les acteurs de la menace connus sous le nom de Golden Chickens ont été attribués à deux nouvelles familles de logiciels malveillants baptisées TerraStealerV2 et TerraLogger, ce qui…
RansomHub s’éteint le 1er avril : Qilin et DragonForce se partagent les restes
Des chercheurs en cybersécurité ont révélé que l’infrastructure en ligne de RansomHub était « inexplicablement » hors ligne depuis le 1er avril 2025, suscitant des inquiétudes parmi les affiliés de…
Earth Kurma cible l’Asie du Sud-Est avec des rootkits et des outils de vol de données basés sur le cloud
Les secteurs gouvernementaux et des télécommunications en Asie du Sud-Est sont devenus la cible d’une campagne « sophistiquée » menée par un nouveau groupe de menace persistante avancée…
Des pirates informatiques liés à l’Iran ciblent Israël avec le logiciel malveillant MURKYTOUR via une campagne de faux emplois
L’acteur de la menace liée à l’Iran, connu sous le nom d’UNC2428, a été observé en train de déployer une porte dérobée connue sous le nom de MURKYTOUR dans…
Les pirates informatiques exploitent les sites Google et la relecture DKIM pour envoyer des e-mails signés et voler des informations d’identification.
la menace ont exploité une approche peu commune qui a permis d’envoyer de faux e-mails via l’infrastructure de Google et de rediriger les destinataires des messages vers des…
Fortinet avertit les attaquants de conserver l’accès à FortiGate après l’application du correctif via un lien symbolique SSL-VPN
Fortinet a révélé que les acteurs malveillants ont trouvé un moyen de maintenir un accès en lecture seule aux appareils FortiGate vulnérables même après que le vecteur d’accès…
La CISA et le FBI avertissent que Fast Flux alimente des réseaux de logiciels malveillants, de C2 et de phishing
Les agences de cybersécurité d’Australie, du Canada, de Nouvelle-Zélande et des États-Unis ont publié un avis conjoint sur les risques associés à une technique appelée fast flux qui a été…
Les utilisateurs de Gmail Enterprise peuvent désormais envoyer des e-mails chiffrés de bout en bout vers n’importe quelle plateforme
À l’occasion du 21e anniversaire de Gmail , Google a annoncé une mise à jour majeure qui permet aux utilisateurs d’entreprise d’envoyer des messages chiffrés de bout en bout (E2EE)…
Coinbase initialement ciblé par une attaque de la chaîne d’approvisionnement de GitHub Actions ; les secrets CI/CD de 218 référentiels dévoilés
L’attaque de la chaîne d’approvisionnement impliquant l’action GitHub « tj-actions/changed-files » a commencé comme une attaque très ciblée contre l’un des projets open source de Coinbase, avant d’évoluer…
Six gouvernements utilisent probablement le logiciel espion israélien Paragon pour pirater les applications de messagerie instantanée et collecter des données
Les gouvernements d’Australie, du Canada, de Chypre, du Danemark, d’Israël et de Singapour sont probablement des clients du logiciel espion développé par la société israélienne Paragon Solutions, selon…
Rostislav Panev, le développeur israélien présumé de LockBit, extradé vers les États-Unis pour cybercriminalité
Un ressortissant russe et israélien de 51 ans, soupçonné d’être le développeur du groupe de rançongiciel LockBit, a été extradé vers les États-Unis, près de trois mois après…
Des failles de sécurité VMware exploitées dans la nature : Broadcom publie des correctifs urgents
Broadcom a publié des mises à jour de sécurité pour corriger trois failles de sécurité activement exploitées dans les produits VMware ESXi, Workstation et Fusion qui pourraient conduire à l’exécution…
Des pirates informatiques exploitent la vulnérabilité du pilote Paragon Partition Manager lors d’attaques de ransomware
Les acteurs de la menace ont exploité une vulnérabilité de sécurité dans le pilote BioNTdrv.sys de Paragon Partition Manager dans des attaques de ransomware pour augmenter les privilèges…
Le nouveau malware Linux « Auto-Color » offre aux pirates un accès à distance complet aux systèmes compromis
Selon de nouvelles découvertes de l’unité 42 de Palo Alto Networks, des universités et des organisations gouvernementales d’Amérique du Nord et d’Asie ont été ciblées par un malware…
Des attaquants liés à la Chine exploitent une faille de Check Point pour déployer ShadowPad et un ransomware
Un groupe de menaces jusqu’alors inconnues ciblait des organisations européennes, notamment celles du secteur de la santé, pour déployer PlugX et son successeur, ShadowPad, les intrusions conduisant finalement…
La Corée du Sud suspend les téléchargements de DeepSeek AI en raison de violations de la vie privée
La Corée du Sud a officiellement suspendu les nouveaux téléchargements du chatbot d’intelligence artificielle (IA) chinois DeepSeek dans le pays jusqu’à ce que le service apporte des modifications…