Malware
30 articlesTrivy, la faille derrière la compromission de 2500 organisations
Plus de 95% des entreprises touchées ont été exposées avant la publication des packages LiteLLM malveillants. La vulnérabilité Trivy est désormais considérée comme la principale cause de cette faille de sécurité.
Vulnérabilités dans les systèmes de réfrigération et autres actualités
Des histoires notables qui pourraient avoir échappé à l'attention générale, notamment des vulnérabilités dans les systèmes de réfrigération et une faille de sécurité dans un avion Boeing 737. Des licenciements chez Rapid7 et d'autres actualités de sécurité ont également eu lieu.
Mozilla publie une nouvelle clé GPG pour Firefox
La clé de signature GPG précédente a été exposée sur un référentiel GitHub, ce qui a conduit Mozilla à la révoquer. Une nouvelle clé a été générée pour remplacer la clé compromise.
Vulnérabilité critique dans Rovo AI d'Atlassian
La méthode d'attaque RovoBlast identifiée par les chercheurs de Varonis pouvait être exploitée pour voler des données de Confluence, Jira et SharePoint. Cette faille de sécurité critique a exposé les données d'entreprise à des risques importants.
Fuite de données massive chez Unlimited Technology Systems
Une faille de sécurité a permis à des hackers de voler des informations personnelles, médicales et d'assurance maladie à partir du centre de données de l'entreprise. Cette fuite de données a touché environ 3,8 millions de personnes.
Faille de sécurité au sein de l'hôpital de Madera
Un groupe d'extorsion a volé des informations personnelles, financières et médicales à partir du réseau de l'hôpital. Cette faille de sécurité a touché environ 150 000 personnes, ce qui soulève des inquiétudes quant à la confidentialité et à la sécurité des données sensibles.
Attaques coordonnées contre les services d'eau du Minnesota
Des agences étatiques et fédérales réagissent après des intrusions qui perturbent les contrôles automatisés des services d'eau et d'assainissement municipaux. Des dizaines de services d'eau du Minnesota ont été ciblés dans des attaques coordonnées contre les systèmes de technologie opérationnelle.
Menaces émergentes dans le paysage de la cybersécurité
Des histoires notables qui pourraient avoir échappé à l'attention générale incluent des vulnérabilités dans les commutateurs industriels Siemens ROX II, une campagne d'espionnage russe via le webmail Zimbra et une tentative d'extorsion par ransomware contre Stadler Rail. De plus, des menaces telles que le malware Dolphin X alimenté par l'IA, la faille de sécurité dans les dispositifs antivol de voitures et les failles de sécurité du noyau Linux ont été découvertes.
Avertissement américain contre les hackers iraniens
Les agences fédérales américaines ont mis à jour leur avis pour informer sur les techniques utilisées par les hackers iraniens pour cibler les systèmes de contrôle industriels. Les hackers visent notamment les appareils de Siemens, Schneider et Rockwell.
Menaces numériques sous-estimées
Des histoires notables qui pourraient avoir échappé à l'attention générale incluent l'exploitation d'agents OpenClaw AI via WhatsApp, une attaque de ransomware contre l'entreprise de défense navale TKMS et une faille de sécurité chez Lidl. Des nouvelles récentes révèlent également que l'Iran a réussi à suivre les téléphones des militaires américains, tandis que le malware CrashStealer cible les systèmes macOS.
HalluSquatting : une nouvelle faille de sécurité
Des chercheurs ont démontré une technique d'hallucination adverse pour exploiter les assistants intelligents et exécuter du code à distance. Cette faille, appelée HalluSquatting, permet aux attaquants de transformer les hallucinations des assistants en mécanisme de livraison de botnet.
Attaques « Veil#Drop » : des charges utiles hébergées sur Blogspot
Les attaques « Veil#Drop » utilisent un cadre sophistiqué qui abuse de sites Web compromis, de Blogspot, de PowerShell et de techniques sans fichiers pour éviter la détection et déployer le voleur d'informations PureLog. Ces attaques visent à contourner les mécanismes de sécurité pour extraire des informations sensibles.
Attaque de ransomware menée via Langflow avec l'IA Agentic
Une attaque a démontré comment les agents d'intelligence linguistique peuvent combiner des techniques d'exploitation connues avec une prise de décision en temps réel pour automatiser des intrusions complexes et multétapes. Cette attaque met en évidence les risques potentiels liés à l'utilisation de l'IA dans les cyberattaques.
Cyberattaques : condamnations et failles de sécurité
Un pirate informatique canadien lié à Anonymous a été condamné à une peine de prison, un chercheur a publié des failles zero-day dans des projets open source, et deux individus ont été condamnés aux États-Unis pour des attaques de jackpotting sur des distributeurs automatiques de billets. Ces affaires soulignent la nécessité d'une vigilance constante en matière de cybersécurité.
Réseau de proxy résidentiel NetNut démantelé
NetNut louait l'accès à des millions de périphériques compromis, permettant ainsi aux cybercriminels et aux acteurs étatiques de masquer leur identité lors d'attaques. Le réseau de proxy résidentiel NetNut a été démantelé grâce à une opération conjointe menée par Google et le FBI.
Campagne de spray de mots de passe massive ciblant Azure CLI
Des hackers ont effectué plus de 81 millions de tentatives de connexion à partir de systèmes associés au fournisseur d'hébergement LSHIY. Cette campagne de spray de mots de passe vise spécifiquement Azure CLI.
Un framework chinois alimente 200 000 sites d'arnaque
Des acteurs menaçants vendent des modèles d'arnaques d'investissement créés à l'aide de l'outil DCloud Uni-App légitime. Ces modèles sont utilisés pour créer des sites web frauduleux à grande échelle.
Faille de sécurité Amazon Q permet le vol de mots de passe
Amazon a corrigé la vulnérabilité et a publié un avis pour informer les clients de l'impact potentiel. La faille de sécurité Amazon Q a permis le vol de mots de passe de cloud via des référentiels malveillants.
Fuite de données Xsolis : 1,4 million de personnes touchées
Des acteurs menaçants ont accédé à des informations personnelles et des données de santé protégées que Xsolis a reçues de ses clients. La violation de données affecte un total de 1,4 million d'individus.
Cisco renforce Splunk avec l'acquisition de WideField Security
L'acquisition de WideField Security par Cisco vise à améliorer les capacités du SOC Agentic en élargissant les investigations de menaces pour inclure l'identité, les informations d'identification, les sessions et la portée des attaques. Cette acquisition devrait permettre à Cisco de renforcer sa position dans le domaine de la cybersécurité en intégrant les technologies de WideField à ses produits existants.
Université de Nottingham victime d'une faille de sécurité
Le groupe de hackers ShinyHunters a revendiqué l'attaque, divulguant plus de 450 000 adresses électroniques et d'autres informations. L'université de Nottingham a confirmé la violation de données après la fuite de données par les hackers.
Géant des night-clubs RCI victime d'une faille de sécurité
La société a détecté une intrusion dans son réseau en mars et une enquête a révélé que certains fichiers ont été volés lors de l'attaque. Cette faille de sécurité affecte environ 40 000 individus.
Attaque de force brute contre Dashlane
Le système de sécurité de Dashlane a automatiquement verrouillé les comptes pour les protéger contre les tentatives de piratage. L'attaque a permis à certains pirates d'accéder à des données chiffrées limitées.
Exploit pour vulnérabilité Flowise RCE
Une vulnérabilité critique permet aux attaquants d'exécuter du code arbitraire sur les serveurs Flowise autogérés en trompant les utilisateurs pour importer un flux de chat malveillant. Le code d'exploitation de cette vulnérabilité a été publié, augmentant ainsi le risque d'attaques.
Les espions russes ciblent la technologie occidentale
Les agents de Moscou créent des sociétés fictives, recrutent des intermédiaires et déployent des espions et des hackers cybernétiques pour recueillir des informations pouvant être utilisées pour attaquer des infrastructures clés. Les sanctions économiques renforcent cette tendance.
Attaques cybernétiques renforcées par l'intelligence artificielle
Les chercheurs alertent sur l'utilisation extensive de l'intelligence artificielle par le groupe GreyVibe, ce qui offre un aperçu de l'évolution future des groupes de cybercriminels et des groupes alignés sur les États. Les attaques du groupe GreyVibe, lié à la Russie, utilisent des outils d'intelligence artificielle tels que ChatGPT et Gemini pour renforcer leurs capacités.
FBI alerte sur les attaques de Silent Ransom Group
Le FBI a émis un avertissement concernant les attaques du groupe Silent Ransom ciblant des cabinets d'avocats. Ces attaques consistent à envoyer des opérateurs sur place pour insérer des clés USB et voler des données.
Vulnérabilité Ghost CMS exploitée pour pirater plus de 700 sites
Des sites appartenant à des universités prestigieuses comme Harvard et Oxford, ainsi que DuckDuckGo, ont été compromis dans l'attaque. La vulnérabilité dans le système de gestion de contenu Ghost CMS a été exploitée pour pirater plus de 700 sites web.
Attaque de la chaîne d'approvisionnement 'Megalodon' sur GitHub
Plus de 5 500 référentiels GitHub ont été infectés par une attaque de la chaîne d'approvisionnement qui injecte des commits automatisés fictifs dans les flux de travail GitHub Actions pour voler des informations d'identification, des secrets de CI, des clés et des jetons. Cette attaque, baptisée 'Megalodon', vise à compromettre la sécurité des référentiels en ligne.
Vulnérabilité Underminr : une faille pour les attaques cachées
La vulnérabilité Underminr affecte environ 88 millions de domaines et peut être exploitée pour contourner les filtres DNS et cacher les communications de contrôle. Cette faille permet aux attaquants de masquer leurs activités malveillantes derrière des domaines de confiance.