Les articles de Shiloh
Tous les articles publiés par cet auteur sur Hacktualités.
Les articles
Le pirate informatique LockBit Ransomware condamné à payer 860 000 $ après un plaidoyer de culpabilité au Canada
Un ressortissant russo-canadien de 34 ans a été condamné à près de quatre ans de prison au Canada pour sa participation à l’opération mondiale de rançongiciel LockBit. Mikhail…
Attention : ces packages PyPI Python peuvent vider vos portefeuilles cryptographiques
Les chasseurs de menaces ont découvert un ensemble de sept packages sur le référentiel Python Package Index (PyPI) conçus pour voler des phrases mnémoniques BIP39 utilisées pour récupérer les clés…
Hacktualites CYBERSECURITE : Lockbit, Flipper Zero, CAF, IA… | Ep. 15 By Techno
Sites WordPress piratés abusant des navigateurs des visiteurs pour des attaques distribuées par force brute
Les acteurs malveillants mènent des attaques par force brute contre les sites WordPress en exploitant des injections JavaScript malveillantes, révèlent de nouvelles découvertes de Sucuri. Les attaques, qui…
Les pirates informatiques de l’État chinois ciblent les Tibétains avec des attaques contre la chaîne d’approvisionnement et les points d’eau
L’acteur menaçant lié à la Chine, connu sous le nom d’ Evasive Panda, a orchestré des attaques contre les points d’eau et la chaîne d’approvisionnement ciblant les utilisateurs tibétains au…
Plus de 225 000 identifiants ChatGPT compromis en vente sur les marchés du Dark Web
Plus de 225 000 journaux contenant des informations d’identification OpenAI ChatGPT compromises ont été mis en vente sur les marchés clandestins entre janvier et octobre 2023, selon de nouvelles…
Les cybercriminels utilisent une nouvelle technique de piratage DNS pour les escroqueries à l’investissement
Un nouvel acteur menaçant le DNS, baptisé Savvy Seahorse , exploite des techniques sophistiquées pour attirer ses cibles vers de fausses plateformes d’investissement et voler des fonds. « Savvy Seahorse est…
La nouvelle attaque Silver SAML échappe aux défenses Golden SAML dans les systèmes d’identité
Les chercheurs en cybersécurité ont révélé une nouvelle technique d’attaque appelée Silver SAML qui peut réussir même dans les cas où des mesures d’atténuation ont été appliquées contre les attaques…
GitHub déploie une protection push par défaut contre l’analyse secrète pour les référentiels publics
GitHub a annoncé jeudi qu’il activait par défaut la protection contre les analyses secrètes pour toutes les poussées vers des référentiels publics. « Cela signifie que lorsqu’un secret pris…
Les pirates informatiques UNC1549 liés à l’Iran ciblent les secteurs de l’aérospatiale et de la défense au Moyen-Orient
Un acteur menaçant lié à l’Iran, connu sous le nom d’ UNC1549 , a été attribué avec un degré de confiance moyen à une nouvelle série d’attaques ciblant les industries…
De nouvelles vulnérabilités Wi-Fi exposent les appareils Android et Linux aux pirates
Des chercheurs en cybersécurité ont identifié deux failles de contournement d’authentification dans les logiciels Wi-Fi open source présents sur les appareils Android, Linux et ChromeOS, qui pourraient inciter…
Les États-Unis offrent une prime de 15 millions de dollars pour traquer les leaders du ransomware LockBit
Le Département d’État américain a annoncé des récompenses monétaires pouvant atteindre 15 millions de dollars pour des informations susceptibles de conduire à l’identification des principaux dirigeants du groupe…
Les pirates iraniens ciblent les experts politiques du Moyen-Orient avec la nouvelle porte dérobée BASICSTAR
L’acteur menaçant d’origine iranienne connu sous le nom de Charming Kitten a été associé à une nouvelle série d’attaques visant des experts en politique du Moyen-Orient avec une…
Les pirates informatiques liés à la Russie ciblent plus de 80 organisations via les failles de Roundcube
Les acteurs menaçants opérant avec des intérêts alignés sur la Biélorussie et la Russie ont été associés à une nouvelle campagne de cyberespionnage qui a probablement exploité les…
Les pirates informatiques russes de Turla ciblent les ONG polonaises avec la nouvelle porte dérobée TinyTurla-NG
L’acteur menaçant lié à la Russie, connu sous le nom de Turla, a été observé en train d’utiliser une nouvelle porte dérobée appelée TinyTurla-NG dans le cadre d’une campagne de…
Microsoft déploie des correctifs pour 73 failles, dont 2 Windows Zero-Days
Microsoft a publié des correctifs pour corriger 73 failles de sécurité couvrant sa gamme de logiciels dans le cadre de ses mises à jour du Patch Tuesday de février 2024,…
Le logiciel malveillant DarkMe cible les traders en utilisant la vulnérabilité Zero-Day de Microsoft SmartScreen
Une faille de sécurité récemment révélée dans Microsoft Defender SmartScreen a été exploitée comme un jour zéro par un acteur de menace persistante avancée appelé Water Hydra (alias DarkCasino) ciblant…
Glupteba Botnet échappe à la détection avec un bootkit UEFI non documenté
Il a été découvert que le botnet Glupteba intègre une fonctionnalité de kit de démarrage UEFI (Unified Extensible Firmware Interface ) jusqu’alors non documentée, ajoutant une autre couche de sophistication et de…