Restez informés

Deux sections pour maintenir une veille efficace et rapide en cybersécurité. Une section de news pour avoir un aperçu des articles récents en rapport avec la cybersécurité et une section qui référence les CVE à haut score les plus récentes afin de comprendre du premier coup d'oeil ce qu'elles concernent sans avoir besoin de consulter de pages supplémentaires.

Actualité
Vulnérabilités
  • Il y a 1 an(s)

Sécurité informatique à l'ère de l'IA : s'adapter plus vite que les menaces ou être distancé

L'IA modifie la cybersécurité plus rapidement que de nombreux défenseurs ne le réalisent. Les attaquants utilisent déjà l'IA pour automatiser la reconnaissance, créer des leurres de phishing sophistiqués et exploiter les vulnérabilités avant que les équipes de sécurité ne puissent réagir. Pendant ce temps, les défenseurs sont submergés par des quantités massives de données et d'alertes, luttant pour traiter les informations suffisamment rapidement pour identifier les menaces réelles. L'IA offre un moyen de

  • Il y a 1 an(s)

Des hackers liés au Pakistan ciblent de nouveaux secteurs en Inde avec CurlBack RAT et Spark RAT

Un acteur menaçant lié au Pakistan a été observé ciblant divers secteurs en Inde avec divers rats d'accès distant tels que Xeno RAT, Spark RAT et une famille de logiciels malveillants précédemment non répertoriée appelée CurlBack RAT. L'activité, détectée par SEQRITE en décembre 2024, a ciblé des entités indiennes sous les ministères des chemins de fer, du pétrole et du gaz, et des affaires extérieures, marquant une expansion de l'équipe de pirates informatiques.

  • Il y a 1 an(s)

Récapitulatif hebdomadaire : faille Windows 0-Day, exploits VPN, IA dévoyée, antivirus piraté et plus encore

Les attaquants n'attendent plus les correctifs, ils s'introduisent avant que les défenses ne soient prêtes. Des outils de sécurité de confiance sont détournés pour diffuser des logiciels malveillants. Même après la détection et la correction d'une faille, certains attaquants restent cachés. Les événements de cette semaine montrent une vérité difficile : il ne suffit pas de réagir après une attaque. Il faut partir du principe que tout système en lequel vous avez confiance aujourd'hui pourrait faillir demain.

  • Il y a 1 an(s)

Alerte de Fortinet : les attaquants conservent l'accès à FortiGate après le patch via une exploitation de symlinks SSL-VPN

Fortinet a révélé que des acteurs de menaces ont trouvé un moyen de maintenir un accès en lecture seule aux dispositifs FortiGate vulnérables même après que le vecteur d'accès initial utilisé pour compromettre les dispositifs ait été corrigé. Les attaquants auraient exploité des failles de sécurité connues, maintenant corrigées, notamment les CVE-2022-42475, CVE-2023-27997 et CVE-2024-21762.

  • Il y a 1 an(s)

L'acteur menaçant Paper Werewolf utilise l'implant PowerModul dans des cyberattaques ciblées contre des secteurs russes

L'acteur de menace connu sous le nom de Paper Werewolf a été observé en train de cibler exclusivement des entités russes avec un nouvel implant appelé PowerModul. L'activité, qui s'est déroulée entre juillet et décembre 2024, a ciblé des organisations dans les secteurs des médias de masse, des télécommunications, de la construction, des entités gouvernementales et de l'énergie, a déclaré Kaspersky dans un nouveau rapport publié jeudi. Paper Werewolf, également connu

  • Il y a 1 an(s)

Les courtiers d'accès initial changent de tactique, vendant plus pour moins cher

Qui sont les courtiers d'accès initial (IAB) ? Ils se spécialisent dans l'obtention d'accès non autorisés aux systèmes informatiques et aux réseaux, pour revendre cet accès à d'autres cybercriminels. Cette division du travail permet aux IAB de se concentrer sur leur expertise principale : l'exploitation des vulnérabilités à travers des méthodes telles que l'ingénierie sociale et les attaques par force brute. En vendant l'accès, ils atténuent significativement les risques.

  • Il y a 1 an(s)

Des applications malveillantes SpyNote, BadBazaar et MOONSHINE ciblent les utilisateurs Android et iOS via de fausses applications

Des chercheurs en cybersécurité ont découvert que des acteurs malveillants mettent en place des sites web trompeurs hébergés sur des domaines nouvellement enregistrés pour distribuer un malware Android connu sous le nom de SpyNote. Ces faux sites se font passer pour des pages d'installation de Google Play Store pour des applications comme le navigateur web Chrome, dans le but de tromper les utilisateurs et de les inciter à installer le malware.

  • Il y a 1 an(s)

Vulnérabilité de création d'administrateur du plugin WordPress OttoKit sous exploitation active

Une faille de sécurité de haut niveau récemment divulguée affectant OttoKit (anciennement SureTriggers) a été exploitée activement quelques heures après sa divulgation publique. La vulnérabilité, répertoriée sous CVE-2025-3102 (score CVSS : 8.1), est un bug de contournement d'autorisation qui pourrait permettre à un attaquant de créer des comptes administrateur dans certaines conditions et de prendre le contrôle de sites web vulnérables.

  • Il y a 1 an(s)

Alerte de Palo Alto Networks sur les tentatives de force brute ciblant les passerelles GlobalProtect PAN-OS

Palo Alto Networks a averti qu'il observe des tentatives de connexion par force brute contre les passerelles GlobalProtect PAN-OS, quelques jours après que des chasseurs de menaces ont prévenu d'une augmentation d'activité de balayage de connexions suspectes ciblant ses appareils.

  • Il y a 1 an(s)

Vulnérabilité non corrigée dans NVIDIA Toolkit menace la sécurité des conteneurs

Des chercheurs en cybersécurité ont identifié un cas de patch incomplet pour une faille de sécurité précédemment corrigée affectant le NVIDIA Container Toolkit, laissant la porte ouverte à des attaques d'évasion de conteneurs.

  • Il y a 1 an(s)

Un package npm malveillant cible les utilisateurs d'Atomic Wallet et d'Exodus en échangeant les adresses de crypto

Des acteurs malveillants continuent de télécharger des packages malveillants sur le registre npm afin de modifier les versions locales déjà installées de bibliothèques légitimes et d'exécuter du code malveillant dans le but de mener une attaque sournoise de la chaîne d'approvisionnement logicielle. Le package récemment découvert, nommé pdf-to-office, se fait passer pour un utilitaire de conversion de fichiers PDF en documents Microsoft Word. Mais, en

  • Il y a 1 an(s)

Les Identités des Agents d'IA : Une Analyse Approfondie de l'IA et des NHI

Les agents d'IA ont évolué rapidement, passant de technologies expérimentales à des outils essentiels pour les entreprises. Le cadre OWASP reconnaît explicitement que les Identités Non-Humaines jouent un rôle clé dans la sécurité des agents d'IA. Leur analyse met en lumière comment ces entités logicielles autonomes peuvent prendre des décisions, enchaîner des actions complexes et fonctionner en continu sans intervention humaine. Ils ne sont plus simplement des outils.

  • Il y a 1 an(s)

Cyberattaque de Gamaredon contre une mission militaire occidentale en Ukraine

Le groupe de menace lié à la Russie connu sous le nom de Gamaredon (alias Shuckworm) a été identifié comme étant à l'origine d'une attaque cybernétique ciblant une mission militaire étrangère basée en Ukraine dans le but de diffuser une version mise à jour d'un malware connu sous le nom de GammaSteel. Le groupe a visé la mission militaire d'un pays occidental, selon l'équipe Symantec Threat Hunter, les premiers signes de l'activité malveillante ayant été détectés le

  • Il y a 1 an(s)

Arrestation de cinq clients de SmokeLoader grâce à des preuves de base de données saisies

Les autorités policières ont annoncé avoir retrouvé la trace des clients du malware SmokeLoader et avoir détenu au moins cinq individus. Dans une série d'actions coordonnées, les clients du botnet Smokeloader pay-per-install, exploité par l'acteur connu sous le nom de 'Superstar', ont été confrontés à des conséquences telles que des arrestations, des perquisitions, des mandats d'arrêt ou des 'conversations'.

  • Il y a 1 an(s)

Un bot nommé Akira cible 420 000 sites avec du spam généré par OpenAI, contournant les protections CAPTCHA

Des chercheurs en cybersécurité ont divulgué des détails sur une plateforme alimentée par l'intelligence artificielle (IA) appelée AkiraBot, utilisée pour spammer les chats de sites web, les sections de commentaires et les formulaires de contact pour promouvoir des services d'optimisation douteux du référencement (SEO) tels que Akira et ServicewrapGO. "AkiraBot a ciblé plus de 400 000 sites web et a réussi à spammer au moins 80 000 sites web depuis septembre"

  • Il y a 1 an(s)

CTM360 révèle une fête de masques PlayPraetor rechargée

Vue d'ensemble des variantes de la fête PlayPraetor Masquerading. CTM360 a identifié une extension bien plus grande de la campagne Play Praetor en cours. Ce qui a commencé avec plus de 6000 URLs d'une attaque bancaire très spécifique est maintenant passé à plus de 16 000 avec de multiples variantes. Cette recherche est en cours et beaucoup plus est attendu d'être découvert dans les prochains jours. Comme précédemment, tous les nouveaux plays découverts...

  • Il y a 1 an(s)

Une intelligence artificielle appréciée vulnérable au VibeScamming

Une plateforme appelée Lovable, qui utilise l'intelligence artificielle pour permettre la création d'applications web complètes à partir de simples indications textuelles, a été identifiée comme étant particulièrement vulnérable aux attaques de type jailbreak, permettant ainsi aux débutants et aux aspirants cybercriminels de mettre en place des pages de hameçonnage ressemblant à s'y méprendre à des pages officielles.

  • Il y a 1 an(s)

Découverte d'un nouveau malware TCESB utilisé lors d'attaques exploitant l'analyseur de sécurité ESET

Un acteur menaçant affilié à la Chine, connu pour ses cyberattaques en Asie, a été observé en train d'exploiter une faille de sécurité dans le logiciel de sécurité d'ESET pour diffuser un malware jusqu'alors inconnu, nommé TCESB. Précédemment jamais vu dans les attaques ToddyCat, [TCESB] est conçu pour exécuter discrètement des charges utiles en contournant les outils de protection et de surveillance installés sur l'appareil, selon Kaspersky.

  • Il y a 1 an(s)

Expansion fulgurante des identités non humaines engendrant d'énormes zones d'ombre en matière de sécurité

Le rapport sur l'état de la prolifération des secrets de GitGuardian pour l'année 2025 révèle l'ampleur alarmante de l'exposition des secrets dans les environnements logiciels modernes. Ce phénomène est entraîné par la croissance rapide des identités non humaines (NHIs), qui dépassent en nombre les utilisateurs humains depuis des années. Il est impératif de prendre les devants et de prévoir des mesures de sécurité et de gouvernance pour ces identités machines qui continuent d'être déployées, créant ainsi

  • Il y a 1 an(s)

Une faille zero-day de Windows exploitée par le cheval de Troie PipeMagic pour déployer des ransomwares

Une faille de sécurité affectant le système de fichiers log commun de Windows (CLFS), désormais corrigée, a été exploitée comme une vulnérabilité zero-day dans des attaques de ransomwares visant un petit nombre de cibles.

  • Il y a 1 an(s)

CISA met en garde contre une vulnérabilité de CentreStack permettant des attaques RCE

L'agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a ajouté mardi une faille de sécurité critique touchant Gladinet CentreStack à son catalogue des vulnérabilités exploitées connues (KEV), citant des preuves d'exploitation active dans la nature. La vulnérabilité, répertoriée sous le nom de CVE-2025-30406 (score CVSS : 9,0), concerne un cas de clé cryptographique codée en dur qui pourrait être exploitée pour réaliser des attaques à distance.

  • Il y a 1 an(s)

Microsoft corrige 126 failles, dont une vulnérabilité Windows CLFS exploitée

Microsoft a publié des correctifs de sécurité pour résoudre un ensemble massif de 126 failles affectant ses produits logiciels, dont une vulnérabilité qui a été activement exploitée. Parmi ces 126 failles, 11 sont considérées critiques, 112 sont importantes et deux sont de faible gravité. Quarante-neuf de ces failles sont classées comme des élévations de privilèges, 34 comme des codes distants.

  • Il y a 1 an(s)

Mise à jour de sécurité d'Adobe : correction de 11 failles critiques sur ColdFusion parmi 30 vulnérabilités découvertes

Adobe a publié des mises à jour de sécurité pour corriger un nouvel ensemble de failles de sécurité, dont plusieurs bugs de gravité critique dans les versions 2025, 2023 et 2021 de ColdFusion pouvant entraîner la lecture de fichiers arbitraires et l'exécution de code. Parmi les 30 failles du produit, 11 sont classées critiques.

  • Il y a 1 an(s)

Fortinet recommande la mise à jour de FortiSwitch pour corriger une faille critique de changement de mot de passe administratif

Fortinet a publié des mises à jour de sécurité pour corriger une faille de sécurité critique affectant FortiSwitch qui pourrait permettre à un attaquant de modifier des mots de passe non autorisés. La vulnérabilité, répertoriée sous le code CVE-2024-48887, présente un score CVSS de 9,3 sur un maximum de 10,0. Une vulnérabilité de changement de mot de passe non vérifiée [CWE-620] dans l'interface graphique de FortiSwitch pourrait permettre à un attaquant distant non authentifié de modifier

  • Il y a 1 an(s)

Faille corrigée dans Amazon EC2 SSM Agent permettant une élévation de privilèges via la traversée de chemin

Des chercheurs en cybersécurité ont révélé les détails d'une faille de sécurité désormais corrigée dans l'Agent Amazon EC2 Simple Systems Manager (SSM) qui, si elle était exploitée avec succès, pourrait permettre à un attaquant d'obtenir une élévation de privilèges et une exécution de code. La vulnérabilité pourrait permettre à un attaquant de créer des répertoires dans des emplacements non prévus sur le système de fichiers, d'exécuter des scripts arbitraires avec des privilèges root.