S'inscrire
AUTEUR · 536 ARTICLES

Les articles de Shiloh

Tous les articles publiés par cet auteur sur Hacktualités.

01 / ARTICLES

Les articles

PAGE 23 / 30
Cybersécurité

Google met en garde contre la hausse des escroqueries par dissimulation, des fraudes basées sur l’IA et des systèmes de cryptographie

Google a révélé que des acteurs malveillants exploitent des techniques telles que le masquage des pages de destination pour mener des escroqueries en se faisant passer pour des…

SShiloh 14.11.20244 min
Cybersécurité

Des pirates iraniens utilisent des leurres de type « emploi de rêve » pour déployer le malware SnailResin dans des attaques aérospatiales

L’acteur de menace iranien connu sous le nom de TA455 a été observé en train de s’inspirer du manuel d’un groupe de pirates informatiques nord-coréen pour orchestrer sa…

SShiloh 13.11.20243 min
Cybersécurité

Le nouveau ransomware Ymir exploite la mémoire pour des attaques furtives et cible les réseaux d’entreprise

Les chercheurs en cybersécurité ont identifié une nouvelle famille de ransomwares appelée Ymir qui a été déployée lors d’une attaque deux jours après que les systèmes ont été…

SShiloh 12.11.20245 min
Cybersécurité

Le fondateur de Bitcoin Fog condamné à 12 ans de prison pour blanchiment d’argent en cryptomonnaie

Le fondateur de 36 ans du mixeur de crypto-monnaie Bitcoin Fog a été condamné à 12 ans et six mois de prison pour avoir facilité des activités de…

SShiloh 09.11.20243 min
Cybersécurité

Des pirates informatiques nord-coréens ciblent les entreprises de crypto-monnaie avec des logiciels malveillants à risque caché sur macOS

Un acteur malveillant lié à la République populaire démocratique de Corée (RPDC) a été observé ciblant des entreprises liées à la cryptomonnaie avec un malware à plusieurs étapes…

SShiloh 07.11.20245 min
Cybersécurité

Synology demande un correctif pour une faille critique Zero-Click RCE affectant des millions de périphériques NAS

Synology, fabricant taïwanais d’appareils de stockage en réseau (NAS) a corrigé une faille de sécurité critique affectant DiskStation et BeePhotos qui pourrait conduire à l’exécution de code à…

SShiloh 05.11.20242 min
Cybersécurité

La police allemande perturbe la plateforme de DDoS-for-Hire dstat[.]cc ; suspects arrêtés

Les autorités allemandes chargées de l’application de la loi ont annoncé la perturbation d’un service criminel appelé dstat[.]cc qui permettait à d’autres acteurs malveillants de lancer facilement des…

SShiloh 04.11.20242 min
Cybersécurité

Au cœur du cyber-manuel iranien : IA, faux hébergements et guerre psychologique

Les agences de cybersécurité américaine et israélienne ont publié un nouvel avis attribuant à un groupe cybernétique iranien le ciblage des Jeux olympiques d’été de 2024 et la…

SShiloh 02.11.20244 min
Cybersécurité

Une violation massive de la configuration de Git expose 15 000 identifiants ; 10 000 dépôts privés clonés

Les chercheurs en cybersécurité ont signalé une campagne « massive » qui cible les configurations Git exposées pour siphonner les informations d’identification, cloner des référentiels privés et même…

SShiloh 01.11.20242 min
Cybersécurité

LottieFiles émet un avertissement concernant le package npm « lottie-player » compromis

LottieFiles a révélé que son package npm « lottie-player » a été compromis dans le cadre d’une attaque de la chaîne d’approvisionnement, ce qui l’a incité à publier…

SShiloh 31.10.20241 min
Cybersécurité

VIDEO : Le SCANDALE Nord-Coréen et Ses Espions | Actualité CYBERSECURITE, Ep. 30

SShiloh 30.10.20241 min
Cybersécurité

Free victime d’un piratage massif !

Free, le deuxième opérateur de téléphonie en France, a été la cible d’un piratage de grande ampleur. Les clients ont commencé à être informés de l’incident dès vendredi…

SShiloh 28.10.20242 min
Cybersécurité

Quatre membres du ransomware REvil condamnés pour cybercriminalité en Russie

Quatre membres de l’opération de ransomware REvil, aujourd’hui disparue, ont été condamnés à plusieurs années de prison en Russie, ce qui constitue l’un des rares cas où des…

SShiloh 27.10.20241 min
Cybersécurité

Le célèbre groupe de hackers TeamTNT lance de nouvelles attaques dans le cloud pour le minage de crypto-monnaies

Le tristement célèbre groupe de cryptojacking connu sous le nom de TeamTNT semble se préparer à une nouvelle campagne à grande échelle ciblant les environnements cloud natifs pour l’extraction de…

SShiloh 26.10.20243 min
Cybersécurité

L’organisme de surveillance irlandais inflige une amende record de 310 millions d’euros à LinkedIn pour violation du RGPD

L’autorité irlandaise de protection des données a infligé jeudi une amende de 310 millions d’euros (335 millions de dollars) à LinkedIn pour avoir violé la vie privée de…

SShiloh 25.10.20243 min
Cybersécurité

De nouvelles variantes du malware bancaire Grandoreiro émergent avec des tactiques avancées pour échapper à la détection

De nouvelles variantes d’un malware bancaire appelé Grandoreiro ont été découvertes, adoptant de nouvelles tactiques pour tenter de contourner les mesures anti-fraude, indiquant que le logiciel malveillant continue d’être activement…

SShiloh 24.10.20245 min
Cybersécurité

Les pirates informatiques APT41, un État chinois, ont attaqué le secteur des jeux de hasard pour en tirer un profit financier

L’acteur prolifique de l’État-nation chinois connu sous le nom d’ APT41 (alias Brass Typhoon, Earth Baku, Wicked Panda ou Winnti) a été attribué à une cyberattaque sophistiquée ciblant l’industrie du…

SShiloh 21.10.20245 min
Cybersécurité

Les États-Unis et leurs alliés mettent en garde contre les cyberattaques iraniennes contre les infrastructures critiques dans le cadre d’une campagne d’un an

Les agences de cybersécurité et de renseignement d’Australie, du Canada et des États-Unis ont mis en garde contre une campagne d’un an menée par des cyberacteurs iraniens pour…

SShiloh 20.10.20244 min
CERT-FR CERTFR-2026-ALE-015 ALERTE [MàJ] Vulnérabilité dans OpenSSH (05 novembre 2026) 05/11/2026 ◆ NVD CVE-2026-125120 CRITICAL 9.8 Mongoose is a MongoDB object modeling tool designed to work… 09/11/2026 ◆ CISA KEV CVE-2026-102895 EXPLOITÉE GPUStack Improper Authentication Vulnerability 09/11/2026 ◆ EXPLOIT-DB CVE-2026-109618 EXPLOIT PUBLIC [remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 -… 22/10/2026 ◆ CERT-FR CERTFR-2026-ALE-014 ALERTE [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026) 21/10/2026 ◆ NVD CVE-2026-125119 HIGH 7.5 Mongoose is a MongoDB object modeling tool designed to work… 09/11/2026 ◆ CISA KEV CVE-2026-123158 EXPLOITÉE OpenBSD OpenSSH Unexpected Status Code or Return Value Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52696 EXPLOIT PUBLIC [remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-013 ALERTE [MàJ] Multiples vulnérabilités dans Ivanti Connect Secure (ICS) (14 octobre… 14/10/2026 ◆ NVD CVE-2026-125118 MEDIUM 6.5 Mongoose is a MongoDB object modeling tool designed to work… 09/11/2026 ◆ CISA KEV CVE-2026-116779 EXPLOITÉE SignalWire FreeSwitch Code Injection Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52697 EXPLOIT PUBLIC [webapps] Automotive Shop Management System 1.0 - SQLi 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-012 ALERTE Incident de sécurité ciblant les contrôleurs à distance des installations… 12/10/2026 ◆ NVD CVE-2026-125117 HIGH 8.2 Mongoose is a MongoDB object modeling tool designed to work… 09/11/2026 ◆ CISA KEV CVE-2026-123218 EXPLOITÉE IBM Aspera Faspex Incorrect Authorization Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52698 EXPLOIT PUBLIC [webapps] Open eClass 3.15 - RCE 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-011 ALERTE Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre… 28/09/2026 ◆ NVD CVE-2026-125116 MEDIUM 4.8 Mongoose is a MongoDB object modeling tool designed to work… 09/11/2026 ◆ CISA KEV CVE-2026-19868 EXPLOITÉE SonicWall SonicOS SSLVPN Use of Single-factor Authentication Vulnerability 06/11/2026 ◆ EXPLOIT-DB EDB-52699 EXPLOIT PUBLIC [webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-010 ALERTE Vulnérabilité dans Metabase (10 septembre 2026) 10/09/2026 ◆ NVD CVE-2026-125115 MEDIUM 6.8 Novu provides an API for sending notifications through multiple channels.… 09/11/2026 ◆ CISA KEV CVE-2024-27834 EXPLOITÉE Apple Multiple Products Improper Authentication Vulnerability 04/11/2026 ◆ EXPLOIT-DB EDB-52700 EXPLOIT PUBLIC [remote] Synametrics Syncrify 6.2 - command execution 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-009 ALERTE Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026) 02/09/2026 ◆ NVD CVE-2026-125114 N/A Novu provides an API for sending notifications through multiple channels.… 09/11/2026 ◆ CISA KEV CVE-2026-119977 EXPLOITÉE WordPress WordPress Core Time-of-check Time-of-use (TOCTOU) Race Condition Vulnerability 03/11/2026 ◆ EXPLOIT-DB EDB-52701 EXPLOIT PUBLIC [remote] South River Technologies Titan MFT Server 26.0.0 - code… 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-015 ALERTE [MàJ] Vulnérabilité dans OpenSSH (05 novembre 2026) 05/11/2026 ◆ NVD CVE-2026-125120 CRITICAL 9.8 Mongoose is a MongoDB object modeling tool designed to work… 09/11/2026 ◆ CISA KEV CVE-2026-102895 EXPLOITÉE GPUStack Improper Authentication Vulnerability 09/11/2026 ◆ EXPLOIT-DB CVE-2026-109618 EXPLOIT PUBLIC [remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 -… 22/10/2026 ◆ CERT-FR CERTFR-2026-ALE-014 ALERTE [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026) 21/10/2026 ◆ NVD CVE-2026-125119 HIGH 7.5 Mongoose is a MongoDB object modeling tool designed to work… 09/11/2026 ◆ CISA KEV CVE-2026-123158 EXPLOITÉE OpenBSD OpenSSH Unexpected Status Code or Return Value Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52696 EXPLOIT PUBLIC [remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-013 ALERTE [MàJ] Multiples vulnérabilités dans Ivanti Connect Secure (ICS) (14 octobre… 14/10/2026 ◆ NVD CVE-2026-125118 MEDIUM 6.5 Mongoose is a MongoDB object modeling tool designed to work… 09/11/2026 ◆ CISA KEV CVE-2026-116779 EXPLOITÉE SignalWire FreeSwitch Code Injection Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52697 EXPLOIT PUBLIC [webapps] Automotive Shop Management System 1.0 - SQLi 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-012 ALERTE Incident de sécurité ciblant les contrôleurs à distance des installations… 12/10/2026 ◆ NVD CVE-2026-125117 HIGH 8.2 Mongoose is a MongoDB object modeling tool designed to work… 09/11/2026 ◆ CISA KEV CVE-2026-123218 EXPLOITÉE IBM Aspera Faspex Incorrect Authorization Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52698 EXPLOIT PUBLIC [webapps] Open eClass 3.15 - RCE 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-011 ALERTE Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre… 28/09/2026 ◆ NVD CVE-2026-125116 MEDIUM 4.8 Mongoose is a MongoDB object modeling tool designed to work… 09/11/2026 ◆ CISA KEV CVE-2026-19868 EXPLOITÉE SonicWall SonicOS SSLVPN Use of Single-factor Authentication Vulnerability 06/11/2026 ◆ EXPLOIT-DB EDB-52699 EXPLOIT PUBLIC [webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-010 ALERTE Vulnérabilité dans Metabase (10 septembre 2026) 10/09/2026 ◆ NVD CVE-2026-125115 MEDIUM 6.8 Novu provides an API for sending notifications through multiple channels.… 09/11/2026 ◆ CISA KEV CVE-2024-27834 EXPLOITÉE Apple Multiple Products Improper Authentication Vulnerability 04/11/2026 ◆ EXPLOIT-DB EDB-52700 EXPLOIT PUBLIC [remote] Synametrics Syncrify 6.2 - command execution 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-009 ALERTE Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026) 02/09/2026 ◆ NVD CVE-2026-125114 N/A Novu provides an API for sending notifications through multiple channels.… 09/11/2026 ◆ CISA KEV CVE-2026-119977 EXPLOITÉE WordPress WordPress Core Time-of-check Time-of-use (TOCTOU) Race Condition Vulnerability 03/11/2026 ◆ EXPLOIT-DB EDB-52701 EXPLOIT PUBLIC [remote] South River Technologies Titan MFT Server 26.0.0 - code… 21/10/2026 ◆