S'inscrire
AUTEUR · 536 ARTICLES

Les articles de Shiloh

Tous les articles publiés par cet auteur sur Hacktualités.

01 / ARTICLES

Les articles

PAGE 22 / 30
Cybersécurité

Plus de 15 000 routeurs Four-Faith exposés à un nouvel exploit en raison d’informations d’identification par défaut

Selon de nouvelles découvertes de VulnCheck, une faille de haute gravité affectant certains routeurs Four-Faith est actuellement exploitée activement dans la nature. La vulnérabilité, identifiée comme CVE-2024-12856 (score CVSS : 7,2),…

SShiloh 29.12.20242 min
Cybersécurité

Cloud Atlas déploie le malware VBCloud : plus de 80 % des cibles trouvées en Russie

L’acteur malveillant connu sous le nom de Cloud Atlas a été observé en train d’utiliser un malware jusqu’alors non documenté appelé VBCloud dans le cadre de ses campagnes de cyberattaques…

SShiloh 27.12.20244 min
Cybersécurité

L’autorité néerlandaise de protection des données (DPA) inflige une amende de 4,75 millions d’euros à Netflix

L’Autorité néerlandaise de protection des données (DPA) a infligé mercredi une amende de 4,75 millions d’euros (4,93 millions de dollars) au service de streaming vidéo à la demande…

SShiloh 19.12.20242 min
Cybersécurité

Une nouvelle arnaque à l’investissement utilise l’IA et les publicités sur les réseaux sociaux pour cibler les victimes dans le monde entier

Les chercheurs en cybersécurité attirent l’attention sur un nouveau type d’escroquerie à l’investissement qui exploite une combinaison de malvertising sur les réseaux sociaux, de publications de marque d’entreprise…

SShiloh 16.12.20244 min
Cybersécurité

L’Allemagne perturbe le malware BADBOX sur 30 000 appareils grâce à Sinkhole Action

L’Office fédéral allemand de la sécurité de l’information (BSI) a annoncé avoir démantelé un programme malveillant appelé BADBOX qui était préchargé sur au moins 30 000 appareils connectés…

SShiloh 15.12.20242 min
Cybersécurité

Le ministère de la Justice inculpe 14 Nord-Coréens pour une fraude de 88 millions de dollars contre des travailleurs informatiques sur une période de six ans

Le ministère américain de la Justice (DoJ) a inculpé 14 ressortissants appartenant à la République populaire démocratique de Corée (RPDC ou Corée du Nord) pour leur implication présumée…

SShiloh 13.12.20246 min
Cybersécurité

Plus de 300 000 instances Prometheus exposées : fuite d’informations d’identification et de clés API en ligne

Les chercheurs en cybersécurité avertissent que des milliers de serveurs hébergeant la boîte à outils de surveillance et d’alerte Prometheus risquent de subir des fuites d’informations et d’être…

SShiloh 12.12.20243 min
Cybersécurité

Démantèlement d’un gang de phishing par téléphone : huit personnes arrêtées en Belgique et aux Pays-Bas

Les autorités belges et néerlandaises ont arrêté huit suspects en lien avec un gang de « phishing téléphonique » qui opérait principalement depuis les Pays-Bas dans le but…

SShiloh 10.12.20242 min
Cybersécurité

Le botnet Socks5Systemz alimente un service proxy illégal avec plus de 85 000 appareils piratés

Selon de nouvelles découvertes de Bitsight, un botnet malveillant appelé Socks5Systemz alimente un service proxy appelé PROXY.AM. « Les logiciels malveillants et les services proxy permettent à d’autres types d’activités…

SShiloh 09.12.20244 min
Cybersécurité

Les pirates informatiques exploitent les tunnels Cloudflare et le DNS Fast-Flux pour masquer le malware GammaDrop

L’acteur malveillant connu sous le nom de Gamaredon a été observé en train d’exploiter les tunnels Cloudflare comme tactique pour dissimuler son infrastructure de préparation hébergeant un malware appelé GammaDrop. Cette activité…

SShiloh 06.12.20244 min
Cybersécurité

Europol ferme le marché de la fraude Manson Market et saisit 50 serveurs

Europol a annoncé jeudi la fermeture d’un marché Clearnet appelé Manson Market qui facilitait la fraude en ligne à grande échelle. L’opération, menée par les autorités allemandes, a permis la…

SShiloh 05.12.20242 min
Cybersécurité

Europol démantèle le service de messagerie criminelle MATRIX dans le cadre d’une opération de démantèlement mondial de grande envergure

Europol a annoncé mardi le démantèlement d’un service de messagerie cryptée accessible uniquement sur invitation, appelé MATRIX, créé par des criminels à des fins criminelles. L’opération conjointe, menée par les…

SShiloh 04.12.20244 min
Cybersécurité

Le malware SmokeLoader refait surface, ciblant les secteurs de la fabrication et de l’informatique à Taïwan

Les entités taïwanaises des secteurs de la fabrication, de la santé et des technologies de l’information sont devenues la cible d’une nouvelle campagne diffusant le malware SmokeLoader. «…

SShiloh 02.12.20243 min
Cybersécurité

Le virus APT chinois Gelsemium cible les systèmes Linux avec une nouvelle porte dérobée WolfsBane

L’acteur de menace persistante avancée (APT) aligné sur la Chine, connu sous le nom de Gelsemium, a été observé en train d’utiliser une nouvelle porte dérobée Linux baptisée WolfsBane dans…

SShiloh 21.11.20242 min
Cybersécurité

La nouvelle variante du ransomware « Helldown » étend ses attaques aux systèmes VMware et Linux

Des chercheurs en cybersécurité ont mis en lumière une variante Linux d’une souche de ransomware relativement nouvelle appelée Helldown, suggérant que les acteurs de la menace élargissent leur…

SShiloh 19.11.20245 min
Cybersécurité

La nouvelle fonctionnalité pour protégée de Gmail permet aux utilisateurs de créer des alias pour la confidentialité des e-mails

Google semble préparer une nouvelle fonctionnalité appelée Shielded Email qui permet aux utilisateurs de créer des alias de messagerie lors de l’inscription à des services en ligne et…

SShiloh 18.11.20242 min
Cybersécurité

Des pirates iraniens déploient le malware WezRat dans des attaques visant des organisations israéliennes

Des chercheurs en cybersécurité ont mis en lumière un nouveau cheval de Troie d’accès à distance et un voleur d’informations utilisé par des acteurs parrainés par l’État iranien…

SShiloh 16.11.20243 min
Cybersécurité

Un groupe de hackers vietnamiens déploie un nouveau Stealer de PXA ciblant l’Europe et l’Asie

Un acteur malveillant parlant vietnamien a été lié à une campagne de vol d’informations ciblant les entités gouvernementales et éducatives en Europe et en Asie avec un nouveau…

SShiloh 15.11.20244 min
CERT-FR CERTFR-2026-ALE-015 ALERTE [MàJ] Vulnérabilité dans OpenSSH (05 novembre 2026) 05/11/2026 ◆ NVD CVE-2026-125406 HIGH 8.8 Ettercap through 0.8.4.1 contains a stack buffer underwrite vulnerability in… 10/11/2026 ◆ CISA KEV CVE-2026-102895 EXPLOITÉE GPUStack Improper Authentication Vulnerability 09/11/2026 ◆ EXPLOIT-DB CVE-2026-109618 EXPLOIT PUBLIC [remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 -… 22/10/2026 ◆ CERT-FR CERTFR-2026-ALE-014 ALERTE [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026) 21/10/2026 ◆ NVD CVE-2026-125405 HIGH 8.1 Ettercap through 0.8.4.1 contains an out-of-bounds read vulnerability in Parse_NTLM_Auth()… 10/11/2026 ◆ CISA KEV CVE-2026-123158 EXPLOITÉE OpenBSD OpenSSH Unexpected Status Code or Return Value Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52696 EXPLOIT PUBLIC [remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-013 ALERTE [MàJ] Multiples vulnérabilités dans Ivanti Connect Secure (ICS) (14 octobre… 14/10/2026 ◆ NVD CVE-2026-125404 HIGH 7.5 Ettercap through 0.8.4.1 contains an integer underflow in ccmp_decrypt() in… 10/11/2026 ◆ CISA KEV CVE-2026-116779 EXPLOITÉE SignalWire FreeSwitch Code Injection Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52697 EXPLOIT PUBLIC [webapps] Automotive Shop Management System 1.0 - SQLi 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-012 ALERTE Incident de sécurité ciblant les contrôleurs à distance des installations… 12/10/2026 ◆ NVD CVE-2026-125403 HIGH 8.1 Ettercap through 0.8.4.1 contains an out-of-bounds read and size_t underflow… 10/11/2026 ◆ CISA KEV CVE-2026-123218 EXPLOITÉE IBM Aspera Faspex Incorrect Authorization Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52698 EXPLOIT PUBLIC [webapps] Open eClass 3.15 - RCE 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-011 ALERTE Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre… 28/09/2026 ◆ NVD CVE-2026-125402 HIGH 8.1 Ettercap through 0.8.4.1 contains a heap out-of-bounds read vulnerability in… 10/11/2026 ◆ CISA KEV CVE-2026-19868 EXPLOITÉE SonicWall SonicOS SSLVPN Use of Single-factor Authentication Vulnerability 06/11/2026 ◆ EXPLOIT-DB EDB-52699 EXPLOIT PUBLIC [webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-010 ALERTE Vulnérabilité dans Metabase (10 septembre 2026) 10/09/2026 ◆ NVD CVE-2026-125401 HIGH 8.1 Ettercap through 0.8.4.1 contains a heap buffer overflow vulnerability in… 10/11/2026 ◆ CISA KEV CVE-2024-27834 EXPLOITÉE Apple Multiple Products Improper Authentication Vulnerability 04/11/2026 ◆ EXPLOIT-DB EDB-52700 EXPLOIT PUBLIC [remote] Synametrics Syncrify 6.2 - command execution 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-009 ALERTE Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026) 02/09/2026 ◆ NVD CVE-2026-125400 HIGH 8.8 Ettercap through 0.8.4.1 contains a use-after-free vulnerability in func_pcre() in… 10/11/2026 ◆ CISA KEV CVE-2026-119977 EXPLOITÉE WordPress WordPress Core Time-of-check Time-of-use (TOCTOU) Race Condition Vulnerability 03/11/2026 ◆ EXPLOIT-DB EDB-52701 EXPLOIT PUBLIC [remote] South River Technologies Titan MFT Server 26.0.0 - code… 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-015 ALERTE [MàJ] Vulnérabilité dans OpenSSH (05 novembre 2026) 05/11/2026 ◆ NVD CVE-2026-125406 HIGH 8.8 Ettercap through 0.8.4.1 contains a stack buffer underwrite vulnerability in… 10/11/2026 ◆ CISA KEV CVE-2026-102895 EXPLOITÉE GPUStack Improper Authentication Vulnerability 09/11/2026 ◆ EXPLOIT-DB CVE-2026-109618 EXPLOIT PUBLIC [remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 -… 22/10/2026 ◆ CERT-FR CERTFR-2026-ALE-014 ALERTE [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026) 21/10/2026 ◆ NVD CVE-2026-125405 HIGH 8.1 Ettercap through 0.8.4.1 contains an out-of-bounds read vulnerability in Parse_NTLM_Auth()… 10/11/2026 ◆ CISA KEV CVE-2026-123158 EXPLOITÉE OpenBSD OpenSSH Unexpected Status Code or Return Value Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52696 EXPLOIT PUBLIC [remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-013 ALERTE [MàJ] Multiples vulnérabilités dans Ivanti Connect Secure (ICS) (14 octobre… 14/10/2026 ◆ NVD CVE-2026-125404 HIGH 7.5 Ettercap through 0.8.4.1 contains an integer underflow in ccmp_decrypt() in… 10/11/2026 ◆ CISA KEV CVE-2026-116779 EXPLOITÉE SignalWire FreeSwitch Code Injection Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52697 EXPLOIT PUBLIC [webapps] Automotive Shop Management System 1.0 - SQLi 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-012 ALERTE Incident de sécurité ciblant les contrôleurs à distance des installations… 12/10/2026 ◆ NVD CVE-2026-125403 HIGH 8.1 Ettercap through 0.8.4.1 contains an out-of-bounds read and size_t underflow… 10/11/2026 ◆ CISA KEV CVE-2026-123218 EXPLOITÉE IBM Aspera Faspex Incorrect Authorization Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52698 EXPLOIT PUBLIC [webapps] Open eClass 3.15 - RCE 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-011 ALERTE Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre… 28/09/2026 ◆ NVD CVE-2026-125402 HIGH 8.1 Ettercap through 0.8.4.1 contains a heap out-of-bounds read vulnerability in… 10/11/2026 ◆ CISA KEV CVE-2026-19868 EXPLOITÉE SonicWall SonicOS SSLVPN Use of Single-factor Authentication Vulnerability 06/11/2026 ◆ EXPLOIT-DB EDB-52699 EXPLOIT PUBLIC [webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-010 ALERTE Vulnérabilité dans Metabase (10 septembre 2026) 10/09/2026 ◆ NVD CVE-2026-125401 HIGH 8.1 Ettercap through 0.8.4.1 contains a heap buffer overflow vulnerability in… 10/11/2026 ◆ CISA KEV CVE-2024-27834 EXPLOITÉE Apple Multiple Products Improper Authentication Vulnerability 04/11/2026 ◆ EXPLOIT-DB EDB-52700 EXPLOIT PUBLIC [remote] Synametrics Syncrify 6.2 - command execution 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-009 ALERTE Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026) 02/09/2026 ◆ NVD CVE-2026-125400 HIGH 8.8 Ettercap through 0.8.4.1 contains a use-after-free vulnerability in func_pcre() in… 10/11/2026 ◆ CISA KEV CVE-2026-119977 EXPLOITÉE WordPress WordPress Core Time-of-check Time-of-use (TOCTOU) Race Condition Vulnerability 03/11/2026 ◆ EXPLOIT-DB EDB-52701 EXPLOIT PUBLIC [remote] South River Technologies Titan MFT Server 26.0.0 - code… 21/10/2026 ◆