Les articles de Shiloh
Tous les articles publiés par cet auteur sur Hacktualités.
Les articles
Spyware Pegasus sur l’iPhone du recteur de Belgrade avant le vote
Le Citizen Lab confirme une infection par le spyware Pegasus sur l'iPhone du recteur de l'Université de Belgrade. Le spyware Pegasus a infecté l’iPhone de Vladan Đokić, recteur…
Code sauvage : comment les équipes sécurité peuvent le dompter
Le code sauvage se multiplie avec l'IA : voici comment les équipes sécurité peuvent reprendre la main sans freiner les métiers. Un responsable commercial conçoit un workflow assisté…
Mise à jour Go d’urgence : huit clés d’AC intermédiaires bloquées
Une mise à jour Go d'urgence bloque huit clés d'autorités de certification, pour des raisons de sécurité non détaillées. L’équipe du langage Go a publié le 20 octobre…
Le groupe APT28 infiltre un chantier naval de l’OTAN
Le groupe APT28 est accusé d'attaques contre deux pays de l'OTAN, avec la porte dérobée HOOKEDGE et un nouveau chargeur. Le groupe APT28 est de nouveau au centre…
OVHcloud CLI piégé : cinq versions détournées sur GitHub
L'OVHcloud CLI a été visé le 19 octobre : cinq versions piégées ont circulé sur GitHub pendant 94 minutes au plus. L’OVHcloud CLI, l’outil en ligne de commande…
Agents IA : l’armée américaine veut automatiser ses cyberattaques
L'armée américaine développe ECHOTRIBBLE, une plateforme d'agents IA pensée pour attaquer avec peu de supervision humaine. L’armée américaine prépare un outil qui pourrait changer la cyberguerre. Son commandement…
Siemens Software Center : une faille exploitée via ClickFix
Siemens corrige une faille de DLL sideloading dans Siemens Software Center, déjà exploitée lors d'attaques ClickFix. Siemens vient de corriger une vulnérabilité importante dans Siemens Software Center. Cette…
Nouvelle plateforme ROMULUS : ClickFix au service de Legion Loader
La plateforme ROMULUS diffuse Legion Loader via de fausses pages ClickFix, selon Forescout Research – Vedere Labs. Les chercheurs de Forescout Research – Vedere Labs ont levé le…
Faille Plex : la chaîne Plex2Shell exploitée par des pirates
Une faille Plex baptisée Plex2Shell est déjà exploitée pour installer des mineurs de cryptomonnaie et un proxy inversé. Des cybercriminels exploitent désormais une faille Plex dans Plex Media…
Rank Math PRO piraté : une porte dérobée vise les sites WordPress
Des versions de Rank Math PRO distribuées les 15 et 16 octobre contenaient un malware : voici comment réagir sur votre site. Les utilisateurs de WordPress sont appelés…
Salesforce Agentforce : quand un e-mail client pilote l’agent IA
Salesforce Agentforce : Flow et Email-to-Case, enchaînés, peuvent transmettre à l'agent des messages non fiables. Dans Salesforce Agentforce, la méthode recommandée pour qu’un agent réagisse à un événement…
Faux accélérateur Web3 : des paquets npm piégés visent les devs
Un faux accélérateur Web3 diffuse des voleurs d'informations et des portes dérobées via des paquets npm piégés. Un faux accélérateur Web3 s’attaque aux développeurs. Il distribue des voleurs…
Faille Broadcom : exécution de code root sur des routeurs Wi-Fi
Une faille Broadcom non corrigée permet de prendre le contrôle de routeurs Wi-Fi en root, à simple portée radio, sans mot de passe. Une faille Broadcom inquiète les…
Intrusion sur OpenCode Console : des clés d’API IA menacées
Une intrusion dans un ancien système d'OpenCode Console pourrait avoir exposé des clés OpenAI, Anthropic et Google. OpenCode a révélé qu’un intrus a atteint l’un de ses anciens…
Attaque par homographe : ce « а » cyrillique qui piège Amazon
Une attaque par homographe imite Amazon avec une lettre cyrillique invisible à l'œil nu : voici comment la repérer. Une simple lettre peut suffire à vous faire atterrir…
MALFEX : le package npm imgdecode cache un loader de shellcode
La campagne MALFEX frappe npm : le package imgdecode, téléchargé 979 fois, dissimule un chargeur de shellcode sous Windows. Les chercheurs en cybersécurité ont repéré un nouveau paquet…
ConnectWise Cloud Backup : 173 tenants Microsoft 365 touchés
Un identifiant compromis de ConnectWise Cloud Backup a servi à accéder à 173 tenants Microsoft 365, selon des chercheurs. Des chercheurs en cybersécurité tirent la sonnette d’alarme. En…
Faille OpenBSD : un bug vieux de 37 ans offre les droits root
Une faille OpenBSD vieille de 37 ans permet d'obtenir les droits root sur la version 7.9, avec un exploit public. Une faille OpenBSD restée invisible pendant environ 37…