Le 26 juin 2024, une intrusion a été détectée sur le réseau informatique de TeamViewer, reconnue mondialement pour sa solution de prise en main à distance.
Lire cet article
Une nouvelle faille de sécurité critique a été découverte dans MOVEit Transfer ! Moins de 24 heures après la divulgation, les pirates tentent de l’exploiter.
Lire cet article
Utilisateurs d’Android, sachez que le Trojan bancaire Medusa est de retour ! De nouvelles campagnes d’attaques ont été repérées, notamment en France.
Lire cet article
La technique d’attaque GrimResource s’appuie sur l’utilisation de fichiers MSC et l’exploitation d’une faille XSS dans Windows non corrigée à ce jour.
Lire cet article
Il y a quelques jours, les États-Unis ont pris la décision de bannir Kaspersky, car l’éditeur russe représente un risque pour la sécurité nationale.
Lire cet article
Le malware Ratel RAT est utilisé par les cybercriminels pour infecter les appareils Android obsolètes, notamment pour chiffrer les données de l’utilisateur.
Lire cet article
Une nouvelle faille de sécurité a été découverte dans le firmware UEFI Phoenix SecureCore utilisé par de nombreux ordinateurs avec un CPU Intel : CVE-2024-0762.
Lire cet article
La CVE-2024-30103 est une faille de sécurité « zero-click » présente dans Microsoft Outlook. Elle peut être exploitée à partir d’un e-mail malveillant.
Lire cet article
Les rootkits Linux « Reptile » et « Medusa » sont utilisés par des pirates pour infecter les machines virtuelles VMware ESXi et en prendre le contrôle discrètement.
Lire cet article
Il y a une explosion des attaques par phishing depuis le lancement de ChatGPT, le chatbot IA d’OpenAI : on parle d’une augmentation de 4 151% depuis fin 2022.
Lire cet article
Dans un domaine Active Directory, nous pouvons détecter les attaques par brute force avec les journaux d’audit et la surveillance des comptes verrouillés.
Lire cet article
Une nouvelle plateforme de Phishing-as-a-Service (PhaaS) nommée ONNX Store cible les comptes Microsoft 365 des salariés du secteur de la finance.
Lire cet article
Des failles de sécurité critiques ont été corrigées dans VMware vCenter ! Elles permettent d’exécuter du code à distance et d’élever ses privilèges en local.
Lire cet article
Le week-end du 15 juin 2024, une attaque DDoS importante a été orchestrée par des cybercriminels russes ! Leurs cibles : 14 sites du gouvernement français !
Lire cet article
Le dernier Patch Tuesday de Microsoft contient un correctif pour une faille de sécurité importante présente dans le pilote Wi-Fi de Windows (CVE-2024-30078)
Lire cet article