Les articles de Shiloh
Tous les articles publiés par cet auteur sur Hacktualités.
Les articles
RansomHub devient le premier groupe de ransomware de 2024, touchant plus de 600 organisations dans le monde
Les acteurs de la menace derrière le système de ransomware en tant que service (RaaS) RansomHub ont été observés en train d’exploiter des failles de sécurité désormais corrigées dans Microsoft…
DragonRank exploite les serveurs IIS avec le logiciel malveillant BadIIS pour la fraude SEO et les redirections de jeux d’argent
Des acteurs malveillants ont été observés ciblant les serveurs Internet Information Services (IIS) en Asie dans le cadre d’une campagne de manipulation d’optimisation des moteurs de recherche (SEO)…
L’application DeepSeek transmet les données sensibles des utilisateurs et des appareils sans chiffrement
Un nouvel audit de l’application mobile de DeepSeek pour le système d’exploitation Apple iOS a révélé des problèmes de sécurité flagrants, le principal étant qu’elle envoie des données…
Les ransomwares réduisent le montant des extorsions à 813,5 millions de dollars en 2024, contre 1,25 milliard de dollars en 2023
Les attaques de ransomware ont rapporté aux groupes de cybercriminalité un total de 813,5 millions de dollars en 2024, soit une baisse par rapport aux 1,25 milliard de…
Des groupes de cybercriminalité russes exploitent la faille 7-Zip pour contourner les protections MotW de Windows
Une vulnérabilité de sécurité récemment corrigée dans l’outil d’archivage 7-Zip a été exploitée dans la nature pour diffuser le malware SmokeLoader . La faille, CVE-2025-0411 (score CVSS : 7,0), permet aux attaquants distants de contourner…
Google corrige 47 failles de sécurité Android, dont la faille CVE-2024-53104 activement exploitée
Google a fourni des correctifs pour corriger 47 failles de sécurité dans son système d’exploitation Android, dont une qui, selon lui, est activement exploitée dans la nature. La vulnérabilité en…
Crazy Evil Gang cible les crypto-monnaies avec les logiciels malveillants StealC, AMOS et Angel Drainer
Un gang de cybercriminels russophone connu sous le nom de Crazy Evil a été lié à plus de 10 escroqueries actives sur les réseaux sociaux qui utilisent un…
DeepSeek : L’IA chinoise open source qui défie ChatGPT et bouleverse le marché
DeepSeek est une startup chinoise fondée en 2023 par le gestionnaire de fonds spéculatifs Liang Wenfeng, basée à Hangzhou. Elle a rapidement gagné en notoriété avec son assistant…
La vulnérabilité de GitHub Desktop entraîne des fuites d’informations d’identification via des URL distantes malveillantes
Plusieurs vulnérabilités de sécurité ont été divulguées dans GitHub Desktop ainsi que dans d’autres projets liés à Git qui, si elles étaient exploitées avec succès, pourraient permettre à…
Des pirates informatiques exploitent la faille zero-day des routeurs cnPilot pour déployer le botnet DDoS AIRASHI
Les acteurs de la menace exploitent une vulnérabilité zero-day non spécifiée dans les routeurs cnPilot de Cambium Networks pour déployer une variante du botnet AISURU appelée AIRASHI afin…
Les protocoles de tunneling non sécurisés exposent 4,2 millions d’hôtes, y compris les VPN et les routeurs
De nouvelles recherches ont révélé des vulnérabilités de sécurité dans plusieurs protocoles de tunneling qui pourraient permettre aux attaquants de lancer un large éventail d’attaques. « Les hôtes Internet qui…
Une nouvelle vulnérabilité de démarrage sécurisé UEFI pourrait permettre aux attaquants de charger des kits de démarrage malveillants
Des détails ont émergé sur une vulnérabilité de sécurité désormais corrigée qui pourrait permettre de contourner le mécanisme de démarrage sécurisé dans les systèmes Unified Extensible Firmware Interface…
Les skimmers WordPress échappent à la détection en s’injectant dans les tables de base de données
Les chercheurs en cybersécurité mettent en garde contre une nouvelle campagne furtive d’écrémage de cartes de crédit qui cible les pages de paiement du commerce électronique WordPress en insérant du…
FunkSec, un ransomware piloté par l’IA, cible 85 victimes en utilisant des tactiques de double extorsion
Des chercheurs en cybersécurité ont mis en lumière une famille naissante de ransomwares assistés par intelligence artificielle (IA) appelée FunkSec , apparue fin 2024 et qui a fait plus de…
L’Inde propose des règles sur les données numériques avec des sanctions sévères et des exigences en matière de cybersécurité
Le gouvernement indien a publié une version préliminaire des règles de protection des données personnelles numériques (DPDP) pour consultation publique. « Les fiduciaires de données doivent fournir des informations claires…
Les États-Unis sanctionnent une société de cybersécurité chinoise pour ses campagnes de piratage informatique soutenues par l’État
Le Bureau de contrôle des avoirs étrangers (OFAC) du département du Trésor américain a émis vendredi des sanctions contre une société de cybersécurité basée à Pékin connue sous…
La nouvelle méthode de jailbreak de l’IA « Bad Likert Judge » augmente les taux de réussite des attaques de plus de 60 %
Des chercheurs en cybersécurité ont mis en lumière une nouvelle technique de jailbreak qui pourrait être utilisée pour contourner les garde-fous de sécurité d’un grand modèle de langage…
Des entités iraniennes et russes sanctionnées pour ingérence électorale à l’aide de l’IA et de cyber-tactiques
Le Bureau de contrôle des avoirs étrangers (OFAC) du département du Trésor américain a imposé mardi des sanctions contre deux entités en Iran et en Russie pour leurs…