❌

Vue normale

Il y a de nouveaux articles disponibles, cliquez pour rafraîchir la page.
Aujourd’hui — 16 mai 2024Securité

Alerte à l’usage du PDF : une vulnérabilité découverte sur Foxit PDF Reader + le PDF devient le principal vecteur d’attaques via une pièce jointe

✇UnderNews
Par : UnderNews
15 mai 2024 à 18:51

Une vulnérabilité repérée sur Foxit PDF Reader après une conception défectueuse de ce lecteur gratuit de PDF. Check Point souligne la recrudescence des menaces associées aux PDF envoyés par e-mail depuis début 2024 (chiffres et graphiques en bas de mail. Tribune Check Point. Portée de la vulnérabilité : Cette attaque utilise les défauts de conception […]

The post Alerte à l’usage du PDF : une vulnérabilité découverte sur Foxit PDF Reader + le PDF devient le principal vecteur d’attaques via une pièce jointe first appeared on UnderNews.

Nouvelles tactiques déployées par le groupe de ransomware LockBit

✇UnderNews
Par : UnderNews
15 mai 2024 à 18:46

La Cellule de cybersécurité et d’intégration des communications de l’État du New Jersey (NJCCIC) vient d’alerter sur de nouvelles tactiques déployées par le groupe de ransomware influent LockBit, qui mène une attaque de phishing par e-mail à grande échelle depuis le mois d’avril 2024 par le biais du botnet Phorpiex.  Communiqué – Paolo Passeri, Cyber […]

The post Nouvelles tactiques déployées par le groupe de ransomware LockBit first appeared on UnderNews.

Kaspersky découvre des attaques QakBot exploitant une nouvelle vulnérabilité Windows de type “zéro-day”

✇UnderNews
Par : UnderNews
15 mai 2024 à 18:45

Les chercheurs de Kaspersky Boris Larin et Mert Degirmenci ont identifié une nouvelle vulnérabilité zero-day dans Windows, désignée CVE-2024-30051. Cette découverte a été faite lors d’une enquête sur la vulnérabilité Windows DWM Core Library Elevation of Privilege (CVE-2023-36033) au début du mois d’avril 2024. Un correctif a été publié le 14 mai 2024, dans le […]

The post Kaspersky découvre des attaques QakBot exploitant une nouvelle vulnérabilité Windows de type “zéro-day” first appeared on UnderNews.

Cybercriminals Exploiting Microsoft’s Quick Assist Feature in Ransomware Attacks

✇The Hacker News
Par : [email protected] (The Hacker News)
16 mai 2024 à 05:16
The Microsoft Threat Intelligence team said it has observed a threat actor it tracks under the name Storm-1811 abusing the client management tool Quick Assist to target users in social engineering attacks. "Storm-1811 is a financially motivated cybercriminal group known to deploy Black Basta ransomware," the company said in a report published on May 15, 2024. The

Google Patches Yet Another Actively Exploited Chrome Zero-Day Vulnerability

✇The Hacker News
Par : [email protected] (The Hacker News)
16 mai 2024 à 05:01
Google has rolled out fixes to address a set of nine security issues in its Chrome browser, including a new zero-day that has been exploited in the wild. Assigned the CVE identifier CVE-2024-4947, the vulnerability relates to a type confusion bug in the V8 JavaScript and WebAssembly engine. It was reported by Kaspersky researchers Vasily Berdnikov and Boris

FBI Seizes BreachForums Again, Urges Users to Report Criminal Activity

✇The Hacker News
Par : [email protected] (The Hacker News)
15 mai 2024 à 19:52
Law enforcement agencies have officially seized control of the notorious BreachForums platform, an online bazaar known for peddling stolen data, for the second time within a year. The website ("breachforums[.]st") has been replaced by a seizure banner stating the clearnet cybercrime forum is under the control of the U.S. Federal Bureau of Investigation (FBI).  The operation is the

Google Launches AI-Powered Theft and Data Protection Features for Android Devices

✇The Hacker News
Par : [email protected] (The Hacker News)
15 mai 2024 à 19:00
Google has announced a slew of privacy and security features in Android, including a suite of advanced protection features to help secure users' devices and data in the event of a theft. These features aim to help protect data before, during and after a theft attempt, the tech giant said, adding they are expected to be available via an update to Google Play services for devices running

Android 15 Rolls Out Advanced Features to Protect Users from Scams and Malicious Apps

✇The Hacker News
Par : [email protected] (The Hacker News)
15 mai 2024 à 19:00
Google is unveiling a set of new features in Android 15 to prevent malicious apps installed on the device from capturing sensitive data. This constitutes an update to the Play Integrity API that third-party app developers can take advantage of to secure their applications against malware. "Developers can check if there are other apps running that could be capturing the screen, creating

❌
❌