❌

Vue normale

Il y a de nouveaux articles disponibles, cliquez pour rafraîchir la page.
Aujourd’hui — 8 août 2025Securité

GreedyBear Steals $1M in Crypto Using 150+ Malicious Firefox Wallet Extensions

✇The Hacker News
Par : [email protected] (The Hacker News)
8 août 2025 à 09:16
A newly discovered campaign dubbed GreedyBear has leveraged over 150 malicious extensions to the Firefox marketplace that are designed to impersonate popular cryptocurrency wallets and steal more than $1 million in digital assets. The published browser add-ons masquerade as MetaMask, TronLink, Exodus, and Rabby Wallet, among others, Koi Security researcher Tuval Admoni said. What makes the

« Ouvre les stores, allume la chaudière », quand une invitation Google Calendar piégée prend le contrôle d’une maison

✇Cyberguerre
Par : Amine Baba Aissa
8 août 2025 à 09:25

Une équipe de chercheurs en cybersécurité a démontré, à l’été 2025, les risques liés à l'intégration du LLM de Google Gemini au cœur des objets connectés du quotidien. Leur recherche, intitulée « Invitation Is All You Need », prouve que l'injection d'un simple prompt malveillant dans une invitation Google Calendar pourrait suffire à compromettre des systèmes censés rester sous le seul contrôle des utilisateurs.

Hier — 7 août 2025Securité

SocGholish Malware Spread via Ad Tools; Delivers Access to LockBit, Evil Corp, and Others

✇The Hacker News
Par : [email protected] (The Hacker News)
7 août 2025 à 20:26
The threat actors behind the SocGholish malware have been observed leveraging Traffic Distribution Systems (TDSs) like Parrot TDS and Keitaro TDS to filter and redirect unsuspecting users to sketchy content. "The core of their operation is a sophisticated Malware-as-a-Service (MaaS) model, where infected systems are sold as initial access points to other cybercriminal organizations," Silent Push

Malicious Go, npm Packages Deliver Cross-Platform Malware, Trigger Remote Data Wipes

✇The Hacker News
Par : [email protected] (The Hacker News)
7 août 2025 à 15:19
Cybersecurity researchers have discovered a set of 11 malicious Go packages that are designed to download additional payloads from remote servers and execute them on both Windows and Linux systems. "At runtime the code silently spawns a shell, pulls a second-stage payload from an interchangeable set of .icu and .tech command-and-control (C2) endpoints, and executes it in memory," Socket security

6,500 Axis Servers Expose Remoting Protocol; 4,000 in U.S. Vulnerable to Exploits

✇The Hacker News
Par : [email protected] (The Hacker News)
7 août 2025 à 12:40
Cybersecurity researchers have disclosed multiple security flaws in video surveillance products from Axis Communications that, if successfully exploited, could expose them to takeover attacks. "The attack results in pre-authentication remote code execution on Axis Device Manager, a server used to configure and manage fleets of cameras, and the Axis Camera Station, client software used to view

Comment créer une liste blanche pour bloquer les prélèvements bancaires frauduleux ou inconnus

✇Cyberguerre
Par : Adam Langumier
7 août 2025 à 15:06

Avec la multiplication des fuites de données, vos coordonnées bancaires (RIB ou IBAN) peuvent facilement tomber entre de mauvaises mains. Pour éviter tout risque de prélèvement frauduleux, une méthode simple et efficace existe : activer la liste blanche. Voici comment la mettre en place pour protéger votre compte bancaire.

« Violation de données » chez Air France, que risquez-vous ?

✇Cyberguerre
Par : Amine Baba Aissa
7 août 2025 à 12:31

Ce mercredi 6 août 2025, la compagnie aérienne Air France-KLM a annoncé avoir été victime d'une « violation de données ». Parmi les informations compromises, figurent des données personnelles de clients. Voici ce que des cybercriminels pourraient potentiellement faire avec ces informations.

❌
❌