❌

Vue normale

Il y a de nouveaux articles disponibles, cliquez pour rafraîchir la page.
Hier — 2 avril 2025Securité

« La principale victime des récentes fuites de données, c’est le consommateur » : entretien avec le directeur de l’ANSSI

✇Cyberguerre
Par : Bogdan Bodnar
2 avril 2025 à 17:12

À l'occasion du Forum InCyber, la grande messe européenne de la cybersécurité, Numerama a rencontré le directeur général de l'ANSSI, l'agence chargé de la cybersécurité en France, pour avoir son analyse sur les fuites de données qui ont marqué l'actualité des derniers mois.

PDF piégés : 68 % des cyberattaques commencent dans la boîte de réception, 22 % de ces cyberattaques sont cachées dans des fichiers PDF

✇UnderNews
Par : UnderNews
2 avril 2025 à 16:34

L’an dernier, plus de 400 milliards de fichiers PDF ont été ouverts, et 16 milliards modifiés avec Adobe Acrobat. Aujourd’hui, le PDF est devenu le format de référence pour plus de 87 % des entreprises, que ce soit pour leurs échanges internes ou externes. Une popularité qui attire l’attention des cybercriminels : ce format largement […]

The post PDF piégés : 68 % des cyberattaques commencent dans la boîte de réception, 22 % de ces cyberattaques sont cachées dans des fichiers PDF first appeared on UnderNews.

Google Fixed Cloud Run Vulnerability Allowing Unauthorized Image Access via IAM Misuse

✇The Hacker News
Par : [email protected] (The Hacker News)
2 avril 2025 à 15:48
Cybersecurity researchers have disclosed details of a now-patched privilege escalation vulnerability in Google Cloud Platform (GCP) Cloud Run that could have allowed a malicious actor to access container images and even inject malicious code. "The vulnerability could have allowed such an identity to abuse its Google Cloud Run revision edit permissions in order to pull private Google Artifact

Les attaques DDoS visant les infrastructures critiques jouent un rôle prépondérant dans les conflits géopolitiques

✇UnderNews
Par : UnderNews
2 avril 2025 à 14:41

À l’heure où les services DDoS-for-hire, l’intelligence artificielle et les puissants réseaux de zombies représentent des vecteurs d’attaque majeurs, les attaques par déni de service distribué constituent des armes numériques de haute précision. Tribune – NETSCOUT SYSTEMS, INC., l’un des principaux fournisseurs de solutions de gestion des performances, de cybersécurité et de protection contre les […]

The post Les attaques DDoS visant les infrastructures critiques jouent un rôle prépondérant dans les conflits géopolitiques first appeared on UnderNews.

Helping Your Clients Achieve NIST Compliance: A Step by Step Guide for Service Providers

✇The Hacker News
Par : [email protected] (The Hacker News)
2 avril 2025 à 13:25
Introduction As the cybersecurity landscape evolves, service providers play an increasingly vital role in safeguarding sensitive data and maintaining compliance with industry regulations. The National Institute of Standards and Technology (NIST) offers a comprehensive set of frameworks that provide a clear path to achieving robust cybersecurity practices. For service providers, adhering to NIST

Outlaw Group Uses SSH Brute-Force to Deploy Cryptojacking Malware on Linux Servers

✇The Hacker News
Par : [email protected] (The Hacker News)
2 avril 2025 à 12:43
Cybersecurity researchers have shed light on an "auto-propagating" cryptocurrency mining botnet called Outlaw (aka Dota) that's known for targeting SSH servers with weak credentials. "Outlaw is a Linux malware that relies on SSH brute-force attacks, cryptocurrency mining, and worm-like propagation to infect and maintain control over systems," Elastic Security Labs said in a new analysis

How SSL Misconfigurations Impact Your Attack Surface

✇The Hacker News
Par : [email protected] (The Hacker News)
2 avril 2025 à 12:00
When assessing an organization’s external attack surface, encryption-related issues (especially SSL misconfigurations) receive special attention. Why? Their widespread use, configuration complexity, and visibility to attackers as well as users make them more likely to be exploited.  This highlights how important your SSL configurations are in maintaining your web application security and

FIN7 Deploys Anubis Backdoor to Hijack Windows Systems via Compromised SharePoint Sites

✇The Hacker News
Par : [email protected] (The Hacker News)
2 avril 2025 à 08:52
The financially motivated threat actor known as FIN7 has been linked to a Python-based backdoor called Anubis (not to be confused with an Android banking trojan of the same name) that can grant them remote access to compromised Windows systems. "This malware allows attackers to execute remote shell commands and other system operations, giving them full control over an infected machine," Swiss

New Malware Loaders Use Call Stack Spoofing, GitHub C2, and .NET Reactor for Stealth

✇The Hacker News
Par : [email protected] (The Hacker News)
2 avril 2025 à 07:55
Cybersecurity researchers have discovered an updated version of a malware loader called Hijack Loader that implements new features to evade detection and establish persistence on compromised systems. "Hijack Loader released a new module that implements call stack spoofing to hide the origin of function calls (e.g., API and system calls)," Zscaler ThreatLabz researcher Muhammed Irfan V A said in

Over 1,500 PostgreSQL Servers Compromised in Fileless Cryptocurrency Mining Campaign

✇The Hacker News
Par : [email protected] (The Hacker News)
1 avril 2025 à 19:08
Exposed PostgreSQL instances are the target of an ongoing campaign designed to gain unauthorized access and deploy cryptocurrency miners. Cloud security firm Wiz said the activity is a variant of an intrusion set that was first flagged by Aqua Security in August 2024 that involved the use of a malware strain dubbed PG_MEM. The campaign has been attributed to a threat actor Wiz tracks as

❌
❌