Ces dernières heures, de nombreux utilisateurs ont émis une alerte sur les réseaux sociaux au sujet de messages malveillants reçus de la part de Booking.com.
Lire cet article
Le gang de cybercriminels Akira Ransomware cible les accès VPN Cisco pour compromettre les entreprises ! En particulier lorsqu’il n’y a pas de MFA.
Lire cet article
Lors de la DEF CON, un chercheur en sécurité a fait une démo d’un appareil à 70 dollars permettant collecter des données sur les iPhone à proximité.
Lire cet article
La PowerShell Gallery de Microsoft est vulnérable aux attaques de type typosquatting à cause d’une politique de création de dépôts qui n’est pas assez stricte.
Lire cet article
En exploitant cette vulnérabilité dans Visual Studio Code à partir d’une extension, un attaquant peut voler les jetons d’authentifications et mots de passe !
Lire cet article
La fonctionnalité Cross-Tenant Synchronization (CTS) d’Azure Active Directory peut être exploitée pour effectuer des mouvements latéraux entre les tenants.
Lire cet article
Si vous souhaitez savoir quelles sont les vulnérabilités les plus exploitées en 2022, vous êtes au bon endroit ! Voici la liste du FBI, de la CISA et de la NSA.
Lire cet article
Des pirates sont à l’origine de cyberattaques contre des industries d’Europe de l’Est. L’objectif : voler les données sur les systèmes air-gapped.
Lire cet article
L’application Android Safe Chat a un objectif précis : infecter votre smartphone avec un logiciel espion pour voler vos conservations WhatsApp, Signal, etc.
Lire cet article
Pour réduire le risque de cyberattaques, Google a pris la décision de restreindre l’accès à Internet de certains salariés et de désactiver l’accès root.
Lire cet article
FraudGPT, un nouvel outil d’IA spécialisé dans la sécurité offensive, notamment pour aider les cybercriminels à mettre au point des attaques informatiques.
Lire cet article
L’entreprise américaine Estée Lauder, spécialiste des produits de beauté, serait la victime de deux gangs de ransomware : BlackCat et Cop !
Lire cet article
Des pirates sont parvenus à pirater 25 comptes de messagerie associés à des agences gouvernementales en exploitant une faille dans les services de Microsoft.
Lire cet article
Windows et Office : des pirates ont tenté d’exploiter la faille de sécurité zero-day CVE-2023-36884 pour cibler les participants au sommet de l’OTAN !
Lire cet article
En utilisant TeamsPhisher, il est possible d’exploiter une faille dans Microsoft Teams permettant d’envoyer un message et une pièce jointe à un utilisateur.
Lire cet article