W3LL c’est le nom du nouvel empire secret du phishing qu’ont découvert des chercheurs en sécurité ! Il est très populaire pour cibler les comptes Microsoft 365.
Lire cet article
En l’exploitant la faille de sécurité CVE-2023-38035, un attaquant peut exécuter du code à distance en tant que root sur le serveur Ivanti Sentry ciblé !
Lire cet article
Des pirates informatiques sont parvenus à voler les données personnelles de 10 millions de personnes inscrites à Pôle Emploi ! Voici ce que l’on sait !
Lire cet article
Bitwarden Secrets Manager est une application open source permettant de stocker et partager des secrets de façon sécurisée (jetons, clés d’API, clés SSH, etc.).
Lire cet article
Ces dernières heures, de nombreux utilisateurs ont émis une alerte sur les réseaux sociaux au sujet de messages malveillants reçus de la part de Booking.com.
Lire cet article
Le gang de cybercriminels Akira Ransomware cible les accès VPN Cisco pour compromettre les entreprises ! En particulier lorsqu’il n’y a pas de MFA.
Lire cet article
Lors de la DEF CON, un chercheur en sécurité a fait une démo d’un appareil à 70 dollars permettant collecter des données sur les iPhone à proximité.
Lire cet article
La PowerShell Gallery de Microsoft est vulnérable aux attaques de type typosquatting à cause d’une politique de création de dépôts qui n’est pas assez stricte.
Lire cet article
En exploitant cette vulnérabilité dans Visual Studio Code à partir d’une extension, un attaquant peut voler les jetons d’authentifications et mots de passe !
Lire cet article
La fonctionnalité Cross-Tenant Synchronization (CTS) d’Azure Active Directory peut être exploitée pour effectuer des mouvements latéraux entre les tenants.
Lire cet article
Si vous souhaitez savoir quelles sont les vulnérabilités les plus exploitées en 2022, vous êtes au bon endroit ! Voici la liste du FBI, de la CISA et de la NSA.
Lire cet article
Des pirates sont à l’origine de cyberattaques contre des industries d’Europe de l’Est. L’objectif : voler les données sur les systèmes air-gapped.
Lire cet article
L’application Android Safe Chat a un objectif précis : infecter votre smartphone avec un logiciel espion pour voler vos conservations WhatsApp, Signal, etc.
Lire cet article
Pour réduire le risque de cyberattaques, Google a pris la décision de restreindre l’accès à Internet de certains salariés et de désactiver l’accès root.
Lire cet article
FraudGPT, un nouvel outil d’IA spécialisé dans la sécurité offensive, notamment pour aider les cybercriminels à mettre au point des attaques informatiques.
Lire cet article