Les articles de Shiloh
Tous les articles publiés par cet auteur sur Hacktualités.
Les articles
Mises à niveau du logiciel malveillant Raspberry Robin avec Discord Spread et nouveaux exploits
Les opérateurs de Raspberry Robin utilisent désormais deux nouveaux exploits d’une journée pour obtenir une élévation de privilèges locale, même si le malware continue d’être affiné et amélioré pour le…
Alerte : nouvelle porte dérobée furtive « RustDoor » ciblant les appareils Apple macOS
Les utilisateurs d’Apple macOS sont la cible d’une nouvelle porte dérobée basée sur Rust qui opère sous le radar depuis novembre 2023. La porte dérobée, nommée RustDoor par Bitdefender, s’est avérée…
Le ministère de la Justice américain démantèle l’infrastructure RAT de Warzone et arrête les principaux opérateurs
Le ministère américain de la Justice (DoJ) a annoncé vendredi la saisie d’une infrastructure en ligne utilisée pour vendre un cheval de Troie d’accès à distance (RAT) appelé Warzone…
Patchs critiques publiés pour de nouvelles failles dans les produits Cisco, Fortinet et VMware
Cisco, Fortinet et VMware ont publié des correctifs de sécurité pour plusieurs vulnérabilités de sécurité, y compris des faiblesses critiques qui pourraient être exploitées pour effectuer des actions…
Les nouveaux voleurs de Golang de Kimsuky, « Troll » et « GoBear », ciblent la Corée du Sud
L’acteur état-nation lié à la Corée du Nord, connu sous le nom de Kimsuky, est soupçonné d’avoir utilisé un voleur d’informations basé sur Golang, jusqu’alors non documenté, appelé Troll…
HijackLoader évolue : les chercheurs décodent les dernières méthodes d’évasion
Les auteurs de la menace derrière un malware de chargement appelé HijackLoader ont ajouté de nouvelles techniques pour contourner la défense, car le malware continue d’être de plus en plus…
Numéro de sécu, mutuelle : plus de 33 millions de Français concernés par un vol de données chez des gestionnaires du tiers payant
La cyberattaque visait les opérateurs Viamedis et Almerys, qui assurent la gestion du tiers payant pour des complémentaires santé. Les données volées contiennent notamment l’état civil, la date…
La vulnérabilité Mastodon permet aux pirates de détourner n’importe quel compte décentralisé
Le réseau social décentralisé Mastodon a révélé une faille de sécurité critique qui permet à des acteurs malveillants de usurper l’identité et de prendre le contrôle de n’importe…
Des PDF aux charges utiles : de faux installateurs d’Adobe Acrobat Reader distribuent le logiciel malveillant Byakugan
De faux installateurs pour Adobe Acrobat Reader sont utilisés pour distribuer un nouveau malware multifonctionnel baptisé Byakugan . Le point de départ de l’attaque est un fichier PDF écrit en portugais qui,…
Les États-Unis sanctionnent 6 responsables iraniens pour des cyberattaques sur des infrastructures critiques
L’Office of Foreign Assets Control (OFAC) du Département du Trésor américain a annoncé des sanctions contre six responsables associés aux services de renseignement iraniens pour avoir attaqué des…
Le gouvernement fédéral américain ferme le « KV-Botnet » lié à la Chine et ciblant les routeurs SOHO
Le gouvernement américain a déclaré mercredi qu’il avait pris des mesures pour neutraliser un botnet comprenant des centaines de routeurs de petites entreprises et de bureaux à domicile…
INTERPOL arrête 31 personnes dans le cadre d’une opération mondiale et identifie plus de 1 900 adresses IP liées à un ransomware
Une opération collaborative dirigée par INTERPOL ciblant les attaques de phishing, de logiciels malveillants bancaires et de ransomwares a permis d’identifier 1 300 adresses IP et URL suspectes. L’ effort…
Le logiciel malveillant DirtyMoe infecte plus de 2 000 ordinateurs ukrainiens à des fins de DDoS et de cryptojacking
L’équipe ukrainienne d’intervention en cas d’urgence informatique (CERT-UA) a averti que plus de 2 000 ordinateurs dans le pays ont été infectés par une souche de malware appelée…
Un ancien ingénieur de la CIA condamné à 40 ans de prison pour fuite de documents classifiés
Un ancien ingénieur logiciel de la Central Intelligence Agency (CIA) américaine a été condamné à 40 ans de prison par le district sud de New York (SDNY) pour…
Des chercheurs découvrent comment une vulnérabilité Outlook pourrait divulguer vos mots de passe NTLM
Une faille de sécurité désormais corrigée dans Microsoft Outlook pourrait être exploitée par des acteurs malveillants pour accéder aux mots de passe hachés NT LAN Manager (NTLM) v2…
Nouvelles surfaces de variantes de logiciels malveillants ZLoader sur Windows
Les chasseurs de menaces ont identifié une nouvelle campagne véhiculant le malware ZLoader , qui a refait surface près de deux ans après le démantèlement de l’infrastructure du botnet en…
Finalement, nos téléphones pourraient bel et bien nous écouter By Micode
Une faille critique de Cisco permet aux pirates de prendre le contrôle à distance des systèmes de communications unifiées
Cisco a publié des correctifs pour corriger une faille de sécurité critique affectant les produits de communications unifiées et de solutions de centre de contact, qui pourrait permettre…