Les articles de Shiloh
Tous les articles publiés par cet auteur sur Hacktualités.
Les articles
Une vulnérabilité critique de Jenkins expose les serveurs aux attaques RCE – Corrigez dès que possible !
Les responsables du logiciel d’automatisation open source d’intégration continue/de livraison et de déploiement continus (CI/CD) Jenkins ont résolu neuf failles de sécurité, dont un bug critique qui, s’il…
Des packages NPM malveillants exfiltrent des centaines de clés SSH de développeur via GitHub
Il a été découvert que deux packages malveillants découverts dans le registre des packages npm exploitaient GitHub pour stocker les clés SSH cryptées en Base64 volées sur les…
La CISA publie une directive d’urgence à l’intention des agences fédérales sur les exploits Ivanti Zero Day
L’Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a publié vendredi une directive d’urgence exhortant les agences du pouvoir exécutif civil fédéral (FCEB) à mettre en œuvre des…
Les pirates chinois ont utilisé silencieusement la faille Zero-Day de VMware pendant 2 ans
Un groupe de cyberespionnage avancé lié à la Chine, précédemment lié à l’exploitation de failles de sécurité dans les appliances VMware et Fortinet, a été associé à l’abus…
Spamming MFA et fatigue : lorsque les mesures de sécurité tournent mal
Dans le paysage numérique actuel, les systèmes traditionnels d’authentification par mot de passe se sont révélés vulnérables à un large éventail de cyberattaques. Pour protéger les ressources commerciales critiques,…
La nouvelle méthode iShutdown expose les logiciels espions cachés comme Pegasus sur votre iPhone
Les chercheurs en cybersécurité ont identifié une « méthode légère » appelée iShutdown pour identifier de manière fiable les signes de logiciels espions sur les appareils Apple iOS, y compris…
Le gouvernement fédéral met en garde contre le botnet AndroxGh0st ciblant les informations d’identification AWS, Azure et Office 365
L’Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) et le Federal Bureau of Investigation (FBI) ont averti que les acteurs malveillants qui déploient le malware AndroxGh0st créent un botnet pour…
Le bug Opera MyFlaw pourrait permettre aux pirates d’exécuter N’IMPORTE QUEL fichier sur votre Mac ou Windows
Des chercheurs en cybersécurité ont révélé une faille de sécurité dans le navigateur Web Opera pour Microsoft Windows et Apple macOS qui pourrait être exploitée pour exécuter n’importe…
NoaBot : le dernier botnet basé sur Mirai ciblant les serveurs SSH pour le minage de cryptomonnaies
Un nouveau botnet basé sur Mirai appelé NoaBot est utilisé par les acteurs malveillants dans le cadre d’une campagne de crypto mining depuis début 2023. « Les capacités du nouveau botnet,…
Un groupe de hackers pro-iraniens cible l’Albanie avec un logiciel malveillant No-Justice Wiper
La récente vague de cyberattaques visant des organisations albanaises impliquait l’utilisation d’un essuie-glace appelé No-Justice . Les conclusions proviennent de la société de cybersécurité ClearSky, qui a déclaré que le malware basé sur Windows…
La campagne de cyberespionnage Sea Turtle cible les sociétés néerlandaises d’informatique et de télécommunications
Les télécommunications, les médias, les fournisseurs de services Internet (FAI), les fournisseurs de services informatiques et les sites Web kurdes aux Pays-Bas ont été ciblés dans le cadre…
Le groupe UAC-0050 utilise de nouvelles tactiques de phishing pour distribuer Remcos RAT
L’acteur malveillant connu sous le nom d’UAC-0050 exploite les attaques de phishing pour distribuer Remcos RAT en utilisant de nouvelles stratégies pour échapper à la détection des logiciels…
Logiciel malveillant utilisant Google MultiLogin Exploit pour conserver l’accès malgré la réinitialisation du mot de passe
Les logiciels malveillants voleurs d’informations profitent activement d’un point de terminaison Google OAuth non documenté nommé MultiLogin pour détourner les sessions utilisateur et permettre un accès continu aux…
Contrebande SMTP : une nouvelle faille permet aux attaquants de contourner la sécurité et d’usurper les e-mails
Une nouvelle technique d’exploitation appelée contrebande appelée Simple Mail Transfer Protocol ( SMTP ) peut être utilisée par les acteurs malveillants pour envoyer des e-mails usurpés avec de fausses adresses…