Vulnérabilités & Exploits

Crafty Camel APT cible l’aviation et les infrastructures critiques avec des fichiers polygotes

Le groupe APT Crafty Camel a ciblé des entreprises de l'aviation et des infrastructures critiques aux Émirats Arabes Unis en utilisant des fichiers polygotes, une technique sophistiquée qui combine plusieurs formats de fichiers pour échapper aux protections. Découvrez les détails de cette attaque et comment s'en protéger.

Attaque DDoS contre Beeline Russie : Un aperçu de la cybermenace grandissante

Beeline Russie a récemment subi une attaque DDoS massive qui a perturbé plusieurs services en ligne, affectant des millions d'abonnés. Découvrez l'impact de cette attaque et les leçons à tirer pour la cybersécurité des grandes entreprises.

Google sous enquête : Suivi ‘sans consentement’ des utilisateurs Android

Une étude a révélé que Google active des traceurs et des cookies dès la première utilisation d'un appareil Android, sans le consentement des utilisateurs. Cela soulève des questions sur la conformité avec les lois de confidentialité, notamment le RGPD.

JavaGhost : Une menace persistante utilisant AWS pour mener des attaques de phishing ciblées

Le groupe JavaGhost exploite des environnements AWS mal configurés pour envoyer des e-mails de phishing, utilisant des clés d'accès compromis et des services d'email légitimes pour contourner les protections classiques. Découvrez comment cette menace persiste et comment s'en protéger.

Exploitation des failles de sécurité VMware : Urgence des patches après l’attaque en production

Les failles de sécurité VMware exploitables ont entraîné des risques graves pour les environnements de virtualisation. Découvrez comment ces vulnérabilités peuvent être utilisées et l'importance de l'application des derniers patches de sécurité.

L’attaque BYOVD de Silver Fox : Exploitation d’une faille dans un pilote Windows pour contourner la liste de blocage

L'attaque BYOVD de Silver Fox, exploitant une faille dans le pilote Truesight.sys, a permis à des cybercriminels de contourner les outils de sécurité Windows et d'infecter des systèmes avec Gh0stRAT. Découvrez comment cette vulnérabilité a été utilisée et comment se protéger contre ce type de menace.

Exploitation de la faille du framework Krpano pour injecter des publicités indésirables sur plus de 350 sites

Une vulnérabilité XSS dans le framework Krpano a permis aux cybercriminels d’injecter des publicités malveillantes sur plus de 350 sites web, manipulant les résultats des moteurs de recherche et abusant de la crédibilité des domaines légitimes. Découvrez comment cette faille a été exploitée et les mesures à prendre pour se protéger.

Auto-Color : Un malware Linux offrant un accès distant complet aux systèmes compromis

Le malware "Auto-Color" offre aux attaquants un accès total aux systèmes Linux, rendant la détection et la suppression difficiles. Découvrez comment il fonctionne, ses méthodes de dissimulation et les meilleures pratiques pour se protéger contre cette menace.

CISA Ajoute des Vulnérabilités Microsoft et Zimbra au Catalogue des Vulnérabilités Exploitées Activement

CISA Ajoute des Vulnérabilités Microsoft et Zimbra au Catalogue des Vulnérabilités Exploitées Activement

Latest articles

spot_imgspot_img