Restez informés

Deux sections pour maintenir une veille efficace et rapide en cybersécurité. Une section de news pour avoir un aperçu des articles récents en rapport avec la cybersécurité et une section qui référence les CVE à haut score les plus récentes afin de comprendre du premier coup d'oeil ce qu'elles concernent sans avoir besoin de consulter de pages supplémentaires.

Actualité
Vulnérabilités
  • Il y a 1 an(s)

Nouvelle technique de malware exploitant le framework UI de Windows pour contourner les outils EDR

Une technique nouvellement conçue exploite un framework d'accessibilité Windows appelé Automatisation de l'interface utilisateur (UIA) pour effectuer une large gamme d'activités malveillantes sans éveiller les soupçons des solutions de détection et de réponse aux endpoints (EDR). Pour exploiter cette technique, un utilisateur doit être convaincu d'exécuter un programme utilisant l'Automatisation de l'interface utilisateur.

  • Il y a 1 an(s)

Vulnérabilité critique dans l'authentification multifactorielle de Microsoft permettant des tentatives de force brute illimitées sans alertes

Des chercheurs en cybersécurité ont identifié une faille de sécurité 'critique' dans l'implémentation de l'authentification multifactorielle (MFA) de Microsoft, permettant à un attaquant de contourner facilement la protection et de gagner un accès non autorisé au compte d'une victime. Le contournement était simple : il a fallu environ une heure pour l'exécuter, n'a nécessité aucune interaction de l'utilisateur et n'a généré aucune notification.

  • Il y a 1 an(s)

Le malware ZLoader de retour avec un tunnel DNS pour masquer furtivement les communications C2

Des chercheurs en cybersécurité ont découvert une nouvelle version du malware ZLoader qui utilise un tunnel du Domain Name System (DNS) pour les communications de commande et de contrôle (C2), indiquant que les acteurs malveillants continuent d'affiner l'outil après sa réapparition il y a un an. ZLoader 2.9.4.0 ajoute des améliorations notables, y compris un protocole de tunnel DNS personnalisé pour les communications C2 et un shell interactif.

  • Il y a 1 an(s)

Comprendre la sécurité de Nudge et son fonctionnement

Reprendre le contrôle de la prolifération des logiciels en tant que service avec la découverte dès le premier jour de tous les comptes SaaS et GenAI, ainsi que des workflows pour vous aider à atténuer les risques de sécurité, limiter l'utilisation d'applications non autorisées et gérer les dépenses liées aux SaaS. Dans l'environnement de travail hautement distribué d'aujourd'hui, chaque employé a la capacité d'agir comme son propre DSI, en adoptant de nouvelles technologies cloud et SaaS à tout moment et en tout lieu. Bien que cela ait été un avantage critique pour

  • Il y a 1 an(s)

Découverte d'un logiciel espion chinois EagleMsgSpy exploitant des appareils mobiles depuis 2017

Des chercheurs en cybersécurité ont trouvé un programme de surveillance novateur suspecté d'être utilisé par les départements de police chinois comme un outil d'interception légale pour collecter une large gamme d'informations à partir d'appareils mobiles. L'outil Android, surnommé EagleMsgSpy par Lookout, est opérationnel depuis au moins 2017, avec des artefacts téléchargés sur la plateforme de numérisation des logiciels malveillants VirusTotal récemment.

  • Il y a 1 an(s)

Découverte des tactiques d'espionnage des groupes APT basés en Chine en Asie du Sud-Est

Un acteur de menace basé en Chine est soupçonné d'avoir mené une série d'attaques cybernétiques contre des organisations de premier plan en Asie du Sud-Est depuis octobre 2023. La campagne d'espionnage visait des organisations de divers secteurs, dont des ministères gouvernementaux de deux pays différents, un organisme de contrôle du trafic aérien, une entreprise de télécommunications et un média, selon l'équipe de chasse aux menaces de Symantec.

  • Il y a 1 an(s)

Microsoft corrige 72 failles, dont un correctif pour la vulnérabilité CLFS exploitée activement

Microsoft a clôturé ses mises à jour de Patch Tuesday pour 2024 avec des correctifs pour un total de 72 failles de sécurité couvrant son portefeuille de logiciels, y compris une exploitée dans la nature. Sur les 72 failles, 17 sont classées critiques, 54 importantes et une modérée. Trente et une des vulnérabilités sont des failles d'exécution de code à distance, et 27 permettent cela

  • Il y a 1 an(s)

Un pirate chinois inculpé aux États-Unis pour avoir exploité une faille zero-day dans 81 000 pare-feu Sophos

Les États-Unis ont dévoilé mardi des accusations contre un ressortissant chinois pour avoir prétendument piraté des milliers de pare-feu Sophos dans le monde en 2020. Guan Tianfeng (alias gbigmao et gxiaomao), qui aurait travaillé pour la société Sichuan Silence Information Technology Company, Limited, est accusé de conspiration en vue de commettre une fraude informatique et une fraude par fil.

  • Il y a 1 an(s)

Ivanti publie des mises à jour de sécurité critiques pour les vulnérabilités de CSA et Connect Secure

Ivanti a publié des mises à jour de sécurité pour corriger plusieurs failles critiques dans ses produits Cloud Services Application (CSA) et Connect Secure, pouvant entraîner une élévation de privilèges et une exécution de code. La liste des vulnérabilités inclut CVE-2024-11639 (score CVSS : 10.0) - Une vulnérabilité de contournement de l'authentification dans la console web d'administration d'Ivanti CSA avant 5.0.3 qui permet à un attaquant distant de

  • Il y a 1 an(s)

Vulnérabilité de transfert de fichiers Cleo utilisée par des hackers - Correctif en attente, Mesures de protection recommandées

Les utilisateurs du logiciel de transfert de fichiers géré par Cleo sont priés de s'assurer que leurs instances ne sont pas exposées à l'internet suite à des rapports d'exploitation massive d'une vulnérabilité affectant les systèmes entièrement mis à jour. La société de cybersécurité Huntress a découvert des preuves de la compromission par des acteurs malveillants en masse le 3 décembre 2024. La vulnérabilité, qui impacte le logiciel LexiCom de Cleo,

  • Il y a 1 an(s)

L'avenir de la sécurité des réseaux : Pentesting interne et externe automatisé

Dans le paysage des menaces en évolution rapide d'aujourd'hui, protéger son organisation contre les cyberattaques est plus crucial que jamais. Les tests de pénétration traditionnels, bien que efficaces, sont souvent limités en raison de leurs coûts élevés, de leurs besoins en ressources et de leur mise en œuvre peu fréquente. Le pentesting automatisé des réseaux internes et externes est une solution révolutionnaire, permettant aux organisations de rester.

  • Il y a 1 an(s)

Démantèlement d'un gang de phishing téléphonique : Huit arrestations en Belgique et aux Pays-Bas

Huit suspects ont été arrêtés par les autorités belges et néerlandaises dans le cadre d'un gang de phishing téléphonique qui opérait principalement aux Pays-Bas dans le but de voler des données financières et des fonds aux victimes. Dans le cadre de cette opération internationale, les forces de l'ordre ont effectué 17 perquisitions à différents endroits en Belgique et aux Pays-Bas, a déclaré Europol. De plus, des sommes d'argent importantes ont été saisies.

  • Il y a 1 an(s)

Campagnes de phishing et de logiciels malveillants en cours en décembre 2024

Les attaquants informatiques ne cessent d'inventer de nouvelles manières de compromettre leurs cibles. C'est pourquoi les organisations doivent rester informées des dernières menaces. Voici un bref résumé des attaques de logiciels malveillants et de phishing actuelles dont vous devez être au courant pour protéger votre infrastructure avant qu'elles ne vous atteignent. Attaque Zero-day : des fichiers malveillants corrompus échappent à la détection de la plupart des systèmes de sécurité.

  • Il y a 1 an(s)

Avertissement du CERT-UA sur des attaques de phishing ciblant les forces de défense et de sécurité en Ukraine

Le Computer Emergency Response Team de l'Ukraine (CERT-UA) a mis en garde contre une nouvelle série d'attaques cybernétiques visant les entreprises de défense du pays ainsi que ses forces de sécurité et de défense. Les attaques de phishing ont été attribuées à un acteur de menace lié à la Russie appelé UAC-0185 (alias UNC4221), qui est actif depuis au moins 2022. Les courriels de phishing imitaient des messages officiels.

  • Il y a 1 an(s)

Des faux recruteurs propagent un cheval de Troie bancaire via des applications malveillantes dans une escroquerie de phishing

Des chercheurs en cybersécurité ont mis en lumière une campagne de phishing mobile sophistiquée conçue pour distribuer une version actualisée du cheval de Troie bancaire Antidot. Les attaquants se faisaient passer pour des recruteurs, attirant des victimes innocentes avec des offres d'emploi, selon un nouveau rapport de Zimperium zLabs Vishnu Pratapagiri.

  • Il y a 1 an(s)

Des hackers utilisent les tunnels distants de Visual Studio Code pour de l'espionnage cybernétique

Un groupe de cyber espionnage suspecté d'avoir des liens avec la Chine a été accusé d'attaques visant de grands fournisseurs de services informatiques B2B en Europe du Sud dans le cadre d'une campagne nommée Opération Digital Eye. Les intrusions ont eu lieu de fin juin à mi-juillet 2024, ont déclaré les entreprises de cybersécurité SentinelOne SentinelLabs et Tinexta Cyber dans un rapport conjoint partagé avec The Hacker News.

  • Il y a 1 an(s)

Le ransomware Black Basta évolue avec des attaques par e-mail, codes QR et ingénierie sociale

Les cybercriminels liés au ransomware Black Basta ont été observés en train de modifier leurs tactiques d'ingénierie sociale, en distribuant des charges virales différentes telles que Zbot et DarkGate depuis début octobre 2024. Les utilisateurs ciblés seront bombardés de courriels par les cybercriminels, souvent en inscrivant l'adresse e-mail de l'utilisateur sur de nombreuses listes de diffusion simultanément, selon Rapid7.

  • Il y a 1 an(s)

Récapitulatif THN : Principales menaces, outils et conseils en cybersécurité (2 - 8 décembre)

Cette semaine dans le monde cybernétique ressemble à un grand film d'espionnage. Les hackers s'introduisent dans les systèmes d'autres hackers, des malwares furtifs se cachent dans des logiciels populaires et des arnaques alimentées par l'IA trompent même les plus malins d'entre nous. D'un autre côté, les bons éléments démantèlent des marchés en ligne secrets et ferment des salles de discussion louches, tandis que les grandes entreprises se précipitent pour corriger de nouvelles failles de sécurité avant que les attaquants ne puissent s'y engouffrer. Vous voulez en savoir plus?

  • Il y a 1 an(s)

Des failles de sécurité découvertes dans DeepSeek et Claude AI

Des détails ont été dévoilés sur une faille de sécurité désormais corrigée dans le chatbot d'intelligence artificielle (IA) DeepSeek, qui, si elle était exploitée avec succès, pourrait permettre à un malfaiteur de prendre le contrôle du compte d'une victime grâce à une attaque par injection de commande prompte. Le chercheur en sécurité Johann Rehberger, qui a documenté de nombreuses attaques par injection de commande prompte visant divers outils d'IA, a découvert qu'en fournissant l'entrée 'Imprimer'.

  • Il y a 1 an(s)

Sept ajouts pour renforcer la sécurité de votre Entra ID lors des sessions critiques

La sécurité des identités est très importante actuellement, et à juste titre. Sécuriser les identités qui accèdent aux ressources d'une organisation est un modèle de sécurité solide. Cependant, les identifiants ont leurs limites et il existe de nombreux cas d'utilisation où une entreprise devrait ajouter d'autres couches de sécurité à une identité forte. C'est ce que nous, chez SSH Communications Security, voulons discuter aujourd'hui. Examinons sept façons d'ajouter

  • Il y a 1 an(s)

Un botnet appelé Socks5Systemz alimente un service proxy illégal avec plus de 85 000 appareils piratés

Le botnet malveillant nommé Socks5Systemz alimente un service proxy appelé PROXY.AM, selon de nouvelles découvertes de Bitsight. Les logiciels malveillants et les services proxy permettent d'autres types d'activités criminelles en ajoutant des couches d'anonymat non contrôlées aux acteurs de menace, leur permettant d'effectuer toutes sortes d'activités malveillantes en utilisant des chaînes de systèmes victimes, a déclaré l'équipe de recherche en sécurité de l'entreprise dans une analyse.

  • Il y a 1 an(s)

Webinaire sur les stratégies éprouvées pour sécuriser les comptes privilégiés

Les cybercriminels savent que les comptes privilégiés sont les clés de votre royaume. Un compte compromis peut entraîner le vol de données, des perturbations opérationnelles et d'énormes pertes commerciales. Même les grandes organisations ont du mal à sécuriser les comptes privilégiés. Pourquoi ? Les solutions traditionnelles de gestion des accès privilégiés (PAM) laissent souvent à désirer, laissant des zones d'ombre qui limitent la visibilité totale et des processus de déploiement complexes.

  • Il y a 1 an(s)

Bibliothèque d'IA Ultralytics compromise : Mineur de cryptomonnaie découvert dans les versions PyPI

Une attaque supplémentaire à la chaîne d'approvisionnement logiciel a révélé que deux versions d'une populaire bibliothèque d'intelligence artificielle (IA) Python nommée ultralytics ont été compromis pour diffuser un mineur de cryptomonnaie. Les versions 8.3.41 et 8.3.42 ont depuis été retirées du dépôt Python Package Index (PyPI). Une version ultérieure a introduit un correctif de sécurité qui 'garantit'.

  • Il y a 1 an(s)

Des pirates utilisent de fausses applications de visioconférence pour voler les données des professionnels du Web3

Des chercheurs en cybersécurité ont mis en garde contre une nouvelle campagne d'escroquerie qui exploite de fausses applications de visioconférence pour diffuser un voleur d'informations appelé Realst ciblant les personnes travaillant dans le Web3 sous couvert de fausses réunions de travail.

  • Il y a 1 an(s)

La Roumanie annule les résultats de l'élection présidentielle suite à des allégations d'ingérence russe sur TikTok

Suite à des allégations d'ingérence russe, la Cour constitutionnelle de Roumanie a annulé les résultats du premier tour de l'élection présidentielle, ce qui entraîne l'annulation du second tour prévu pour le 8 décembre 2024. Le candidat vainqueur du premier tour, Călin Georgescu, a dénoncé cette décision comme un 'coup d'État officialisé' et une attaque contre