S'inscrire
AUTEUR · 536 ARTICLES

Les articles de Shiloh

Tous les articles publiés par cet auteur sur Hacktualités.

01 / ARTICLES

Les articles

PAGE 26 / 30
Cybersécurité

VIDEO – Actualité CYBERSECURITE : Tiktok, Disney, Ticketmaster, Ransomware | Ep. 20

SShiloh 19.06.20241 min
Cybersécurité

Des pirates informatiques liés à la Chine infiltrent une entreprise d’Asie de l’Est pendant 3 ans à l’aide d’appareils F5

Un acteur présumé de cyberespionnage lié à la Chine a été attribué à une attaque prolongée contre une organisation anonyme située en Asie de l’Est pendant une période…

SShiloh 17.06.20243 min
Cybersécurité

Le FBI distribue 7 000 clés de décryptage du ransomware LockBit pour aider les victimes

Le Federal Bureau of Investigation (FBI) des États-Unis a révélé qu’il était en possession de plus de 7 000 clés de déchiffrement associées à l’opération du ransomware LockBit…

SShiloh 07.06.20243 min
Cybersécurité

Le cyberespionnage soutenu par l’État chinois cible le gouvernement d’Asie du Sud-Est

Une organisation gouvernementale anonyme de haut niveau en Asie du Sud-Est est devenue la cible d’une opération de cyberespionnage « complexe et de longue durée » parrainée par…

SShiloh 05.06.20244 min
Cybersécurité

Une mystérieuse cyberattaque a détruit plus de 600 000 routeurs aux États-Unis

On estime que plus de 600 000 routeurs de petits bureaux/bureaux à domicile (SOHO) ont été briqués et mis hors ligne à la suite d’une cyberattaque destructrice organisée…

SShiloh 02.06.20242 min
Cybersécurité

Les pirates russes ciblent l’Europe avec les logiciels malveillants HeadLace et la collecte d’informations d’identification

L’acteur russe APT28, soutenu par le GRU , a été attribué à une série de campagnes ciblant les réseaux à travers l’Europe avec le logiciel malveillant HeadLace et des pages…

SShiloh 31.05.20243 min
Cybersécurité

Les États-Unis condamnent un homme de 31 ans à 10 ans de prison pour avoir blanchi 4,5 millions de dollars dans des escroqueries par courrier électronique

Le ministère américain de la Justice (DoJ) a condamné un homme de 31 ans à 10 ans de prison pour avoir blanchi plus de 4,5 millions de dollars…

SShiloh 30.05.20242 min
Cybersécurité

Des experts découvrent une faille dans un service d’IA répliqué exposant les modèles et les données des clients

Des chercheurs en cybersécurité ont découvert une faille de sécurité critique chez Replicate, un fournisseur d’intelligence artificielle (IA) en tant que service, qui aurait pu permettre aux acteurs malveillants d’accéder…

SShiloh 25.05.20243 min
Cybersécurité

Un groupe d’espionnage chinois cible les gouvernements d’Afrique et des Caraïbes

L’acteur menaçant lié à la Chine, connu sous le nom de Sharp Panda, a élargi son ciblage pour inclure les organisations gouvernementales d’Afrique et des Caraïbes dans le…

SShiloh 23.05.20245 min
Cybersécurité

Les cybercriminels exploitent GitHub et FileZilla pour diffuser des cocktails malveillants

Une « campagne à multiples facettes » a été observée abusant de services légitimes comme GitHub et FileZilla pour diffuser une gamme de logiciels malveillants et de chevaux…

SShiloh 20.05.20242 min
Cybersécurité

Les pirates informatiques liés à la Chine adoptent une tactique d’infection en deux étapes pour déployer Deuterbear RAT

Des chercheurs en cybersécurité ont fait la lumière sur un cheval de Troie d’accès à distance (RAT) connu sous le nom de Deuterbear, utilisé par le groupe de…

SShiloh 18.05.20245 min
Cybersécurité

Google corrige une autre vulnérabilité Chrome Zero-Day activement exploitée

Google a déployé des correctifs pour résoudre un ensemble de neuf problèmes de sécurité dans son navigateur Chrome, y compris un nouveau zero-day qui a été exploité de…

SShiloh 16.05.20242 min
Cybersécurité

Des pirates nord-coréens déploient le nouveau logiciel malveillant Golang « Durian » contre les entreprises de cryptographie

L’acteur nord-coréen de la menace suivi sous le nom de Kimsuky a été observé en train de déployer un malware basé sur Golang, jusqu’alors non documenté, baptisé Durian, dans le…

SShiloh 12.05.20243 min
Cybersécurité

Des pirates informatiques exploitent le bug du cache LiteSpeed ​​pour obtenir le contrôle total des sites WordPress

Une faille de haute gravité affectant le plugin LiteSpeed ​​Cache pour WordPress est activement exploitée par des acteurs malveillants pour créer des comptes d’administrateur malveillants sur des sites…

SShiloh 08.05.20242 min
Cybersécurité

Une faille de Microsoft Outlook exploitée par l’APT28 russe pour pirater des entités tchèques et allemandes

La Tchéquie et l’Allemagne ont révélé vendredi qu’elles étaient la cible d’une campagne de cyberespionnage à long terme menée par l’acteur étatique lié à la Russie connu sous…

SShiloh 04.05.20246 min
Cybersécurité

Un ancien employé de la NSA condamné à 22 ans de prison pour avoir tenté de vendre des secrets américains à la Russie

Un ancien employé de la National Security Agency (NSA) américaine a été condamné à près de 22 ans (262 mois) de prison pour avoir tenté de transférer des…

SShiloh 01.05.20242 min
Cybersécurité

L’Ukraine ciblée par une cyberattaque exploitant une faille de Microsoft Office vieille de 7 ans

Des chercheurs en cybersécurité ont découvert une opération ciblée contre l’Ukraine qui exploitait une faille vieille de près de sept ans dans Microsoft Office pour lancer Cobalt Strike…

SShiloh 28.04.20244 min
Cybersécurité

Le nouveau logiciel malveillant Android « Brokewell » se propage via de fausses mises à jour de navigateur

De fausses mises à jour de navigateur sont utilisées pour diffuser un malware Android jusqu’alors non documenté appelé Brokewell . « Brokewell est un malware bancaire moderne typique, équipé de capacités…

SShiloh 26.04.20243 min
CERT-FR CERTFR-2026-ALE-015 ALERTE [MàJ] Vulnérabilité dans OpenSSH (05 novembre 2026) 05/11/2026 ◆ NVD CVE-2026-87857 N/A Temporal Server does not bind a workflow-history pagination token to… 09/11/2026 ◆ CISA KEV CVE-2026-102895 EXPLOITÉE GPUStack Improper Authentication Vulnerability 09/11/2026 ◆ EXPLOIT-DB CVE-2026-109618 EXPLOIT PUBLIC [remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 -… 22/10/2026 ◆ CERT-FR CERTFR-2026-ALE-014 ALERTE [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026) 21/10/2026 ◆ NVD CVE-2026-125270 MEDIUM 5.3 FFmpeg through 9.0.2 contains a heap out-of-bounds read vulnerability in… 09/11/2026 ◆ CISA KEV CVE-2026-123158 EXPLOITÉE OpenBSD OpenSSH Unexpected Status Code or Return Value Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52696 EXPLOIT PUBLIC [remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-013 ALERTE [MàJ] Multiples vulnérabilités dans Ivanti Connect Secure (ICS) (14 octobre… 14/10/2026 ◆ NVD CVE-2026-125269 HIGH 7 FFmpeg through 9.0.2 contains a double free vulnerability in libavcodec/cbs_sei.c… 09/11/2026 ◆ CISA KEV CVE-2026-116779 EXPLOITÉE SignalWire FreeSwitch Code Injection Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52697 EXPLOIT PUBLIC [webapps] Automotive Shop Management System 1.0 - SQLi 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-012 ALERTE Incident de sécurité ciblant les contrôleurs à distance des installations… 12/10/2026 ◆ NVD CVE-2026-125268 LOW 3.3 FFmpeg through 9.0.2 contains an uninitialized memory disclosure vulnerability in… 09/11/2026 ◆ CISA KEV CVE-2026-123218 EXPLOITÉE IBM Aspera Faspex Incorrect Authorization Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52698 EXPLOIT PUBLIC [webapps] Open eClass 3.15 - RCE 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-011 ALERTE Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre… 28/09/2026 ◆ NVD CVE-2026-125267 HIGH 7.8 FFmpeg before 8.1.3 and 9.x before 9.0.2 contains a heap… 09/11/2026 ◆ CISA KEV CVE-2026-19868 EXPLOITÉE SonicWall SonicOS SSLVPN Use of Single-factor Authentication Vulnerability 06/11/2026 ◆ EXPLOIT-DB EDB-52699 EXPLOIT PUBLIC [webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-010 ALERTE Vulnérabilité dans Metabase (10 septembre 2026) 10/09/2026 ◆ NVD CVE-2026-125266 LOW 3.3 FFmpeg through 9.0.2 contains an uninitialized stack memory disclosure vulnerability… 09/11/2026 ◆ CISA KEV CVE-2024-27834 EXPLOITÉE Apple Multiple Products Improper Authentication Vulnerability 04/11/2026 ◆ EXPLOIT-DB EDB-52700 EXPLOIT PUBLIC [remote] Synametrics Syncrify 6.2 - command execution 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-009 ALERTE Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026) 02/09/2026 ◆ NVD CVE-2026-125265 MEDIUM 5.3 FFmpeg through 9.0.2 contains a use-after-free vulnerability in libavcodec/nvdec.c because… 09/11/2026 ◆ CISA KEV CVE-2026-119977 EXPLOITÉE WordPress WordPress Core Time-of-check Time-of-use (TOCTOU) Race Condition Vulnerability 03/11/2026 ◆ EXPLOIT-DB EDB-52701 EXPLOIT PUBLIC [remote] South River Technologies Titan MFT Server 26.0.0 - code… 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-015 ALERTE [MàJ] Vulnérabilité dans OpenSSH (05 novembre 2026) 05/11/2026 ◆ NVD CVE-2026-87857 N/A Temporal Server does not bind a workflow-history pagination token to… 09/11/2026 ◆ CISA KEV CVE-2026-102895 EXPLOITÉE GPUStack Improper Authentication Vulnerability 09/11/2026 ◆ EXPLOIT-DB CVE-2026-109618 EXPLOIT PUBLIC [remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 -… 22/10/2026 ◆ CERT-FR CERTFR-2026-ALE-014 ALERTE [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026) 21/10/2026 ◆ NVD CVE-2026-125270 MEDIUM 5.3 FFmpeg through 9.0.2 contains a heap out-of-bounds read vulnerability in… 09/11/2026 ◆ CISA KEV CVE-2026-123158 EXPLOITÉE OpenBSD OpenSSH Unexpected Status Code or Return Value Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52696 EXPLOIT PUBLIC [remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-013 ALERTE [MàJ] Multiples vulnérabilités dans Ivanti Connect Secure (ICS) (14 octobre… 14/10/2026 ◆ NVD CVE-2026-125269 HIGH 7 FFmpeg through 9.0.2 contains a double free vulnerability in libavcodec/cbs_sei.c… 09/11/2026 ◆ CISA KEV CVE-2026-116779 EXPLOITÉE SignalWire FreeSwitch Code Injection Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52697 EXPLOIT PUBLIC [webapps] Automotive Shop Management System 1.0 - SQLi 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-012 ALERTE Incident de sécurité ciblant les contrôleurs à distance des installations… 12/10/2026 ◆ NVD CVE-2026-125268 LOW 3.3 FFmpeg through 9.0.2 contains an uninitialized memory disclosure vulnerability in… 09/11/2026 ◆ CISA KEV CVE-2026-123218 EXPLOITÉE IBM Aspera Faspex Incorrect Authorization Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52698 EXPLOIT PUBLIC [webapps] Open eClass 3.15 - RCE 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-011 ALERTE Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre… 28/09/2026 ◆ NVD CVE-2026-125267 HIGH 7.8 FFmpeg before 8.1.3 and 9.x before 9.0.2 contains a heap… 09/11/2026 ◆ CISA KEV CVE-2026-19868 EXPLOITÉE SonicWall SonicOS SSLVPN Use of Single-factor Authentication Vulnerability 06/11/2026 ◆ EXPLOIT-DB EDB-52699 EXPLOIT PUBLIC [webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-010 ALERTE Vulnérabilité dans Metabase (10 septembre 2026) 10/09/2026 ◆ NVD CVE-2026-125266 LOW 3.3 FFmpeg through 9.0.2 contains an uninitialized stack memory disclosure vulnerability… 09/11/2026 ◆ CISA KEV CVE-2024-27834 EXPLOITÉE Apple Multiple Products Improper Authentication Vulnerability 04/11/2026 ◆ EXPLOIT-DB EDB-52700 EXPLOIT PUBLIC [remote] Synametrics Syncrify 6.2 - command execution 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-009 ALERTE Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026) 02/09/2026 ◆ NVD CVE-2026-125265 MEDIUM 5.3 FFmpeg through 9.0.2 contains a use-after-free vulnerability in libavcodec/nvdec.c because… 09/11/2026 ◆ CISA KEV CVE-2026-119977 EXPLOITÉE WordPress WordPress Core Time-of-check Time-of-use (TOCTOU) Race Condition Vulnerability 03/11/2026 ◆ EXPLOIT-DB EDB-52701 EXPLOIT PUBLIC [remote] South River Technologies Titan MFT Server 26.0.0 - code… 21/10/2026 ◆