Deux sections pour maintenir une veille efficace et rapide en cybersécurité. Une section de news pour avoir un aperçu des articles récents en rapport avec la cybersécurité et une section qui référence les CVE à haut score les plus récentes afin de comprendre du premier coup d'oeil ce qu'elles concernent sans avoir besoin de consulter de pages supplémentaires.
Découvrez comment les cybercriminels exploitent l'IA et ses vulnérabilités pour compromettre des systèmes, des utilisateurs, voire d'autres applications d'IA. Mise en perspective des cybercriminels et de l'IA : réalité versus exagération.
Le groupe de cyber-menace nord-coréen connu sous le nom de ScarCruft a été lié à l'exploitation d'une faille de sécurité désormais corrigée dans Windows pour infecter des appareils avec le malware RokRAT. La vulnérabilité en question est CVE-2024-38178 (score CVSS : 7,5), une faille de corruption de mémoire dans le moteur de script pouvant entraîner une exécution de code à distance lors de l'utilisation du navigateur Edge en mode Internet Explorer.
Afin de défendre votre organisation contre les menaces cybernétiques, il est essentiel d'avoir une idée claire du paysage des menaces actuelles. Cela implique d'élargir constamment vos connaissances sur les nouvelles menaces et celles en cours. Il existe de nombreuses techniques que les analystes peuvent utiliser pour collecter des renseignements cruciaux sur les menaces cybernétiques. En voici cinq qui peuvent considérablement améliorer vos investigations sur les menaces, tel que le pivotage sur les adresses IP des C2 pour localiser les logiciels malveillants.
Une nouvelle campagne de spear-phishing ciblant le Brésil a été découverte en train de distribuer un logiciel malveillant bancaire appelé Astaroth (alias Guildma) en utilisant du JavaScript obfusqué pour contourner les mesures de sécurité. Cette campagne de spear-phishing a impacté divers secteurs, les entreprises de fabrication, les sociétés de vente au détail et les agences gouvernementales étant les plus touchées, selon une nouvelle analyse de Trend Micro.
GitHub a publié des mises à jour de sécurité pour Enterprise Server (GHES) afin de corriger plusieurs problèmes, y compris un bogue critique qui pourrait permettre un accès non autorisé à une instance. La vulnérabilité, répertoriée sous le nom CVE-2024-9487, a un score CVS de 9,5 sur un maximum de 10,0. Un attaquant pourrait contourner l'authentification SAML en un seul clic (SSO) avec la fonctionnalité d'assertions chiffrées facultative, permettant ainsi...
L'agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a ajouté mardi une faille de sécurité critique affectant le logiciel de service d'assistance Web Help Desk (WHD) de SolarWinds à son catalogue des vulnérabilités exploitées connues (KEV), citant des preuves d'exploitation active. La vulnérabilité, identifiée sous le nom CVE-2024-28987 (score CVSS : 9.1), concerne des identifiants codés en dur qui pourraient être utilisés pour obtenir
Des nouvelles variantes d'un Trojan bancaire Android appelé TrickMo ont été découvertes avec des fonctionnalités non documentées pour voler le schéma de déverrouillage ou le PIN d'un appareil. Cette nouvelle fonctionnalité permet à l'acteur de menace d'agir sur l'appareil même lorsqu'il est verrouillé, selon l'analyse du chercheur en sécurité de Zimperium Aazim Yaswant.
Des chercheurs en cybersécurité ont révélé une nouvelle campagne de logiciels malveillants qui exploite un chargeur de logiciels malveillants nommé PureCrypter pour diffuser un cheval de Troie d'accès à distance (RAT) appelé DarkVision RAT. L'activité, observée par Zscaler ThreatLabz en juillet 2024, implique un processus en plusieurs étapes pour diffuser la charge utile du RAT. Le DarkVision RAT communique avec son serveur de commande et de contrôle (C2) en utilisant un réseau personnalisé.
Des acteurs de menace nord-coréens ont été observés en train d'utiliser une variante Linux d'une famille de logiciels malveillants connue sous le nom de FASTCash pour voler des fonds dans le cadre d'une campagne à motivation financière. Le malware est installé sur les commutateurs de paiement au sein des réseaux compromis qui gèrent les transactions par carte dans le but de faciliter le retrait non autorisé d'argent des distributeurs automatiques de billets, selon un chercheur en sécurité connu sous le nom de HaxRob.
Ces dernières années, le nombre et la sophistication des vulnérabilités zero-day ont augmenté de manière significative, constituant une menace critique pour les organisations de toutes tailles. Une vulnérabilité zero-day est une faille de sécurité dans un logiciel inconnue du fournisseur et non corrigée au moment de sa découverte. Les attaquants exploitent ces failles avant que des mesures défensives ne puissent être mises en place, ce qui fait des zero-days une arme redoutable pour
Le centre national de réponse d'urgence aux virus informatiques de la Chine (CVERC) maintient ses allégations selon lesquelles le groupe de menace connu sous le nom de Typhon Volt serait une fabrication des États-Unis et de leurs alliés. L'agence, en collaboration avec le Laboratoire national d'ingénierie pour la prévention des virus informatiques, accuse ensuite le gouvernement fédéral américain, les agences de renseignement et les pays du groupe Five Eyes.
Les responsables du plugin Jetpack de WordPress ont publié une mise à jour de sécurité pour remédier à une vulnérabilité critique pouvant permettre à des utilisateurs connectés d'accéder aux formulaires soumis par d'autres sur un site. Jetpack, détenu par Automattic, la société mère de WordPress, est un plugin tout-en-un offrant une gamme complète d'outils pour améliorer la sécurité, les performances et la croissance du trafic d'un site. Il est utilisé sur 27 millions de sites.
Des chercheurs en cybersécurité ont révélé une nouvelle campagne de logiciels malveillants qui distribue des artefacts Hijack Loader signés avec des certificats légitimes de signature de code. La société française de cybersécurité HarfangLab, qui a détecté l'activité en début de mois, a déclaré que les chaînes d'attaques visaient à déployer un voleur d'informations connu sous le nom de Lumma. Hijack Loader, également connu sous les noms DOILoader, IDAT Loader...
Un adversaire étatique présumé a été observé en train d'exploiter trois failles de sécurité dans Ivanti Cloud Service Appliance (CSA) dont une zero-day pour mener une série d'actions malveillantes. Selon les conclusions des Laboratoires Fortinet FortiGuard, les vulnérabilités ont été utilisées pour obtenir un accès non authentifié au CSA, énumérer les utilisateurs configurés dans l'appareil et tenter d'accéder au réseau.
Historiquement, le lien entre les pratiques de détection et de réponse (DR) et la sécurité cloud a été faible. Avec l'adoption croissante des environnements cloud par les organisations mondiales, les stratégies de sécurité se sont principalement concentrées sur les pratiques de « shift-left » : sécuriser le code, garantir une posture cloud appropriée et corriger les mauvaises configurations. Cependant, cette approche a entraîné une dépendance excessive à une multitude d'outils DR.
Des chercheurs en cybersécurité ont découvert que des points d'entrée pourraient être exploités à travers plusieurs écosystèmes de programmation comme PyPI, npm, Ruby Gems, NuGet, Dart Pub et Rust Crates pour lancer des attaques de la chaîne logicielle. Les attaquants peuvent utiliser ces points d'entrée pour exécuter du code malveillant lorsque des commandes spécifiques sont exécutées, représentant ainsi un risque généralisé dans le paysage open source, selon les chercheurs de Checkmarx, Yehuda.
Découvrez ce qu'il s'est passé cette semaine dans le domaine de la cybersécurité, des dernières menaces aux outils et tendances émergentes. De zero-day exploits à l'intelligence artificielle défectueuse en passant par les actions du FBI en tant que roi de la cryptographie, restez informé pour ne rien manquer.
Des acteurs de la menace tentent activement d'exploiter une faille de sécurité corrigée dans Veeam Backup & Replication pour déployer Akira et Fog ransomware. Le vendeur de cybersécurité Sophos a signalé une série d'attaques au cours du dernier mois utilisant des identifiants VPN compromis et CVE-2024-40711 pour créer un compte local et déployer le ransomware. CVE-2024-40711 est évalué à 9,8 sur 10,0.
OilRig, un acteur de menace iranien, exploite une faille de privilège désormais corrigée touchant le noyau Windows dans le cadre d'une campagne d'espionnage informatique visant les Émirats arabes unis et la région du Golfe. Le groupe utilise des tactiques sophistiquées, y compris le déploiement d'une porte dérobée qui exploite les serveurs Microsoft Exchange pour voler des identifiants et exploiter des vulnérabilités.
Le Département de la Justice des États-Unis (DoJ) a annoncé des arrestations et des accusations contre plusieurs individus et entités soupçonnés de manipuler les marchés d'actifs numériques dans le cadre d'une vaste opération de fraude. L'action de l'application de la loi, baptisée Opération Mirroirs de jetons, est le résultat du Bureau fédéral d'investigation (FBI) prenant la "mesure sans précédent" de créer sa propre
Une nouvelle campagne de logiciels malveillants sur le thème des impôts ciblant les secteurs de l'assurance et de la finance a été observée, utilisant des liens GitHub dans des e-mails de phishing afin de contourner les mesures de sécurité et de distribuer le RAT Remcos, indiquant que cette méthode gagne en popularité parmi les cybercriminels. Dans cette campagne, des dépôts légitimes tels que le logiciel de déclaration de revenus open-source UsTaxes, HMRC et InlandRevenue ont été utilisés.
Les acteurs malveillants changent constamment de tactique pour contourner les mesures de cybersécurité, en développant des méthodes innovantes pour voler les identifiants d'utilisateur. Les attaques de mots de passe hybrides fusionnent plusieurs techniques de décryptage pour amplifier leur efficacité. Ces approches combinées exploitent les forces de diverses méthodes, accélérant ainsi le processus de décryptage des mots de passe.
L'agence américaine de cybersécurité et de sécurité des infrastructures (CISA) met en garde contre l'observation d'acteurs malveillants exploitant des cookies persistants non chiffrés gérés par le module F5 BIG-IP Local Traffic Manager (LTM) pour mener des reconnaissances sur des réseaux cibles. Le module est utilisé pour énumérer d'autres dispositifs non exposés à Internet sur le réseau. L'agence n'a cependant pas révélé qui.
GitLab a publié des mises à jour de sécurité pour la Community Edition (CE) et l'Enterprise Edition (EE) afin de corriger huit failles de sécurité, dont un bug critique pouvant permettre l'exécution de pipelines CI/CD sur des branches arbitraires. Identifiée sous le code CVE-2024-9164, cette vulnérabilité présente un score CVSS de 9.6 sur 10. Une faille a été découverte dans GitLab EE.
La police néerlandaise a annoncé le démantèlement de Bohemia et Cannabia, présentés comme les plus grands et les plus anciens marchés de dark web au monde pour les biens illégaux, les drogues et les services liés à la cybercriminalité. Cette opération est le résultat d'une enquête collaborative avec l'Irlande, le Royaume-Uni et les États-Unis ayant débuté fin 2022, a déclaré la Politie.