En 2021, le groupe Lazarus a utilisé une tactique d’attaque qui s’appuyait sur une vulnérabilité dans un firmware Dell pour déployer un rootkit sur Windows.
Lire la suite →
Microsoft a publié des informations supplémentaires au sujet des failles zero-day dans Exchange, à savoir les failles CVE-2022-41040 et CVE-2022-41082.
Lire la suite →
Aujourd’hui, ce sont les enseignes de prêt-à-porter Jules et BZB (Bizbee) qui sont impactées par une cyberattaque. Deux nouvelles victimes supplémentaires.
Lire la suite →
Une campagne malveillante initiée par le groupe Witchetty s’appuie sur la stéganographie pour cacher une porte dérobée dans une image du logo Windows.
Lire la suite →
Des chercheurs ont découvert 2 failles zero-day Microsoft Exchange. Ces failles permettent de compromettre le serveur à distance, avec une requête malveillante.
Lire la suite →
Pour prendre le contrôle de façon persistante sur les serveurs VMware ESXi, les cybercriminels s’appuient sur des packages VIBs pour déployer des backdoors.
Lire la suite →
Le gang de ransomware Bl00Dy a exploité le builder de LockBit 3.0 divulgué sur Internet la semaine dernière pour mener une attaque à partir de ces outils.
Lire la suite →
WhatsApp est affecté par deux vulnérabilités importantes qui permettent l’exécution de code à distance via un appel vidéo ou un fichier vidéo. Méfiance.
Lire la suite →
Des cybercriminels infectent les ordinateurs sous Windows à partir d’une simple présentation PowerPoint et d’un mouvement de souris, le tout sans macro.
Lire la suite →
Depuis ce lundi 26 septembre, le système informatique de la Mairie de Caen est paralysé à cause d’une attaque informatique. Faisons le point.
Lire la suite →
La banque en ligne Revolut a subi une cyberattaque lors de laquelle les pirates informatiques ont pu accéder aux données personnelles d’une partie des clients.
Lire la suite →
À l’origine de la cyberattaque qui a touché l’Hôpital de Corbeil-Essonnes, les pirates de Lockbit 3.0 ont mis en ligne 11 Go de données sensibles !
Lire la suite →
La fonction Smart Links de LinkedIn est exploitée par des pirates dans le cadre de campagnes de phishing pour contourner les solutions de protection des emails.
Lire la suite →
Découverte en 2007, une vulnérabilité dans le langage Python reste toujours sans correctif à ce jour. Aujourd’hui, elle refait la une de l’actualité !
Lire la suite →
L’entreprise Imperva a publié un rapport dans lequel elle affirme avoir maitrisé une attaque DDoS très importante avec un total de 25,3 milliards de requêtes !
Lire la suite →
