Les articles de Shiloh
Tous les articles publiés par cet auteur sur Hacktualités.
Les articles
Les acteurs de la menace nord-coréenne déploient le logiciel malveillant COVERTCATCH via des escroqueries à l’emploi sur LinkedIn
Des acteurs malveillants affiliés à la Corée du Nord ont été observés utilisant LinkedIn comme moyen de cibler les développeurs dans le cadre d’une fausse opération de recrutement…
Pavel Durov, fondateur de Telegram, arrêté en France pour manquement à la modération de contenu
Pavel Durov, fondateur et directeur général de l’application de messagerie populaire Telegram, a été arrêté samedi en France, selon la chaîne de télévision française TF1. On pense que…
ALERTE – Le groupe cybernétique iranien TA453 cible un dirigeant juif avec le nouveau malware AnvilEcho
Des acteurs malveillants parrainés par l’État iranien ont été observés orchestrant des campagnes de spear-phishing ciblant une personnalité juive de premier plan à partir de fin juillet 2024…
OpenAI bloque une opération d’influence iranienne utilisant ChatGPT pour la propagande électorale américaine
OpenAI a annoncé vendredi avoir interdit un ensemble de comptes liés à ce qu’elle a qualifié d’opération d’influence secrète iranienne qui a exploité ChatGPT pour générer du contenu…
Le FBI ferme les serveurs du groupe de ransomware Dispossessor aux États-Unis, au Royaume-Uni et en Allemagne
Le Federal Bureau of Investigation (FBI) américain a annoncé lundi la perturbation de l’infrastructure en ligne associée à un groupe de ransomware naissant appelé Dispossessor (alias Radar). L’opération…
Microsoft révèle quatre failles OpenVPN pouvant conduire à des RCE et LPE potentiels
Microsoft a dévoilé jeudi quatre failles de sécurité de gravité moyenne dans le logiciel open source OpenVPN qui pourraient être enchaînées pour réaliser l’exécution de code à distance…
Les pirates informatiques nord-coréens Moonstone Sleet diffusent des packages JS malveillants dans le registre npm
L’acteur malveillant lié à la Corée du Nord connu sous le nom de Moonstone Sleet a continué à pousser des packages npm malveillants vers le registre des packages JavaScript dans…
Des hackers exploitent des notebooks Jupyter mal configurés en utilisant un outil DDoS initialement conçu pour Minecraft.
Des chercheurs en cybersécurité ont révélé les détails d’une nouvelle campagne d’attaque par déni de service distribué (DDoS) ciblant les notebooks Jupyter mal configurés. L’activité, baptisée Panamorfi par la société…
Un malware lié à la Corée du Nord cible les développeurs sur Windows, Linux et macOS
Les acteurs de la menace à l’origine d’une campagne de malware en cours ciblant les développeurs de logiciels ont démontré de nouveaux malwares et de nouvelles tactiques, élargissant…
Un nouveau logiciel espion Mandrake a été détecté dans les applications du Google Play Store après deux ans
Une nouvelle itération d’un logiciel espion Android sophistiqué appelé Mandrake a été découverte dans cinq applications qui étaient disponibles en téléchargement sur le Google Play Store et sont restées indétectées…
Les autorités françaises lancent une opération pour supprimer le malware PlugX des systèmes infectés
Les autorités judiciaires françaises, en collaboration avec Europol, ont lancé une « opération de désinfection » pour débarrasser les hôtes compromis d’un malware connu appelé PlugX. Le parquet…
Nouvelle variante Linux du ransomware Play ciblant les systèmes VMware ESXi
Des chercheurs en cybersécurité ont découvert une nouvelle variante Linux d’une souche de ransomware connue sous le nom de Play (alias Balloonfly et PlayCrypt) conçue pour cibler les environnements VMware…
Des pirates informatiques iraniens déploient une nouvelle porte dérobée BugSleep dans le cadre de cyberattaques au Moyen-Orient
L’acteur étatique iranien connu sous le nom de MuddyWater a été observé en train d’utiliser une porte dérobée jamais vue auparavant dans le cadre d’une récente campagne d’attaque, s’éloignant de…
Les États-Unis saisissent des domaines utilisés par une ferme de robots russes alimentée par l’IA à des fins de désinformation
Le ministère américain de la Justice (DoJ) a déclaré avoir saisi deux domaines Internet et fouillé près de 1 000 comptes de réseaux sociaux que des acteurs de…
Des analystes de crypto-monnaies révèlent les transactions de cybercriminalité de 11 milliards de dollars
Des analystes de crypto-monnaie ont mis en lumière un marché en ligne appelé HuiOne Guarantee, largement utilisé par les cybercriminels en Asie du Sud-Est, en particulier ceux liés…
OVHcloud victime d’une attaque DDoS record de 840 millions de PPS utilisant des routeurs MikroTik
La société française de cloud computing OVHcloud a déclaré avoir atténué une attaque par déni de service distribué (DDoS) record en avril 2024 qui a atteint un débit…
8220 Gang exploite les failles du serveur Oracle WebLogic pour l’extraction de crypto-monnaie
Les chercheurs en sécurité ont fait la lumière sur l’opération d’extraction de cryptomonnaie menée par le gang 8220 en exploitant les failles de sécurité connues du serveur Oracle WebLogic. « L’auteur…
Le cyber-gang ExCobalt cible les secteurs russes avec une nouvelle porte dérobée GoRed
Les organisations russes ont été ciblées par un gang de cybercriminalité appelé ExCobalt, utilisant une porte dérobée basée sur Golang et connue sous le nom de GoRed. « ExCobalt…