Les articles de Shiloh
Tous les articles publiés par cet auteur sur Hacktualités.
Les articles
Les chefs de police réclament des solutions pour accéder aux données chiffrées dans les affaires de criminalité grave
Les chefs de police européens ont déclaré que le partenariat complémentaire entre les services répressifs et l’industrie technologique est menacé en raison du cryptage de bout en bout…
Akira Ransomware Gang extorque 42 millions de dollars ; Cible désormais les serveurs Linux
Les auteurs de la menace derrière le groupe de ransomware Akira ont extorqué environ 42 millions de dollars de produits illicites après avoir piraté les réseaux de plus…
VIDEO – Actualité CYBERSECURITE : Flipper Zero, Linux XZ, France travail, Football, MacOS.. | Ep. 17
Le logiciel espion iOS LightSpy lié à la Chine cible les utilisateurs d’iPhone d’Asie du Sud
Des chercheurs en cybersécurité ont découvert une campagne de cyberespionnage « renouvelée » ciblant les utilisateurs d’Asie du Sud dans le but de fournir un implant de logiciel…
Les pirates informatiques iraniens de MuddyWater adoptent le nouvel outil C2 « DarkBeatC2 » lors de leur dernière campagne
L’acteur iranien connu sous le nom de MuddyWater a été attribué à une nouvelle infrastructure de commandement et de contrôle (C2) appelée DarkBeatC2 , devenant ainsi le dernier outil de…
Attention : la fausse arnaque de popularité de GitHub incite les développeurs à télécharger des logiciels malveillants
Les acteurs malveillants profitent désormais de la fonctionnalité de recherche de GitHub pour inciter les utilisateurs peu méfiants à la recherche de référentiels populaires à télécharger de faux…
Des failles critiques rendent 92 000 périphériques NAS D-Link vulnérables aux attaques de logiciels malveillants
Les acteurs malveillants analysent et exploitent activement deux failles de sécurité qui affecteraient jusqu’à 92 000 appareils de stockage en réseau (NAS) D-Link exposés à Internet. Suivies comme CVE-2024-3272 (score…
Les cybercriminels ciblent l’Amérique latine avec un système de phishing sophistiqué
Une nouvelle campagne de phishing vise la région latino-américaine pour transmettre des charges utiles malveillantes aux systèmes Windows. « L’e-mail de phishing contenait une pièce jointe ZIP qui, une…
Alerte : Fermeture du Forum Selkis.online par la Police Nationale
Le site Selkis, Impliqué dans un Vaste Trafic de Faux Documents, Devant la Justice à Paris Le site Selkis, récemment accusé de vendre des millions de faux documents,…
Le code malveillant dans XZ Utils pour les systèmes Linux permet l’exécution de code à distance
Le code malveillant inséré dans la bibliothèque open source XZ Utils, un package largement utilisé présent dans les principales distributions Linux, est également capable de faciliter l’exécution de…
Le cheval de Troie Mispadu cible l’Europe et des milliers d’identifiants compromis
Le cheval de Troie bancaire connu sous le nom de Mispadu a étendu son champ d’action au-delà de l’Amérique latine (LATAM) et des individus hispanophones pour cibler les utilisateurs en…
Les pirates ciblent les utilisateurs de macOS avec des publicités malveillantes propageant des logiciels malveillants
Les publicités malveillantes et les faux sites Web servent de canal pour diffuser deux logiciels malveillants voleurs différents, dont Atomic Stealer, ciblant les utilisateurs d’Apple macOS. Les attaques…
L’âge d’or des tests d’intrusion automatisés est arrivé
Les tests d’intrusion réseau jouent un rôle essentiel dans la détection des vulnérabilités pouvant être exploitées. La méthode actuelle de test d’intrusion est coûteuse, ce qui conduit de…
CISA met en garde : des pirates informatiques attaquent activement la vulnérabilité de Microsoft SharePoint
L’Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a ajouté une faille de sécurité affectant le serveur Microsoft Sharepoint à son catalogue de vulnérabilités exploitées connues ( KEV ) sur…
Des pirates détournent des comptes GitHub lors d’une attaque sur la chaîne d’approvisionnement affectant Top-gg et d’autres
Des adversaires non identifiés ont orchestré une campagne d’attaque sophistiquée qui a touché plusieurs développeurs individuels ainsi que le compte de l’organisation GitHub associé à Top.gg, un site…
Kimsuky, lié à la Corée du Nord, passe aux fichiers d’aide HTML compilés lors des cyberattaques en cours
L’acteur malveillant lié à la Corée du Nord, connu sous le nom de Kimsuky (alias Black Banshee, Emerald Sleet ou Springtail), a été observé en train de changer de tactique,…
Les nouvelles attaques de phishing StrelaStealer ont touché plus de 100 organisations dans l’UE et aux États-Unis.
Les chercheurs en cybersécurité ont détecté une nouvelle vague d’attaques de phishing visant à diffuser un voleur d’informations en constante évolution appelé StrelaStealer . Les campagnes touchent plus de 100…
Le groupe de hackers APT28 cible l’Europe, les Amériques et l’Asie dans le cadre d’un programme de phishing généralisé
L’acteur menaçant lié à la Russie, connu sous le nom d’ APT28 , a été associé à plusieurs campagnes de phishing en cours qui utilisent des documents leurres imitant des…