❌

Vue normale

Il y a de nouveaux articles disponibles, cliquez pour rafraîchir la page.
Aujourd’hui — 20 août 2025Securité

DOJ Charges 22-Year-Old for Running RapperBot Botnet Behind 370,000 DDoS Attacks

✇The Hacker News
Par : [email protected] (The Hacker News)
20 août 2025 à 06:19
A 22-year-old man from the U.S. state of Oregon has been charged with allegedly developing and overseeing a distributed denial-of-service (DDoS)-for-hire botnet called RapperBot. Ethan Foltz of Eugene, Oregon, has been identified as the administrator of the service, the U.S. Department of Justice (DoJ) said. The botnet has been used to carry out large-scale DDoS-for-hire attacks targeting

Apache ActiveMQ Flaw Exploited to Deploy DripDropper Malware on Cloud Linux Systems

✇The Hacker News
Par : [email protected] (The Hacker News)
19 août 2025 à 19:37
Threat actors are exploiting a nearly two-year-old security flaw in Apache ActiveMQ to gain persistent access to cloud Linux systems and deploy malware called DripDropper. But in an unusual twist, the unknown attackers have been observed patching the exploited vulnerability after securing initial access to prevent further exploitation by other adversaries and evade detection, Red Canary said in

Hier — 19 août 2025Securité

New GodRAT Trojan Targets Trading Firms Using Steganography and Gh0st RAT Code

✇The Hacker News
Par : [email protected] (The Hacker News)
19 août 2025 à 16:33
Financial institutions like trading and brokerage firms are the target of a new campaign that delivers a previously unreported remote access trojan called GodRAT. The malicious activity involves the "distribution of malicious .SCR (screen saver) files disguised as financial documents via Skype messenger," Kaspersky researcher Saurabh Sharma said in a technical analysis published today. The

L’IA de WhatsApp a-t-elle « accès à toutes vos discussions » ? Des messages alarmistes mélangent tout

✇Cyberguerre
Par : Amine Baba Aissa
19 août 2025 à 18:11

Depuis plusieurs semaines, de nombreux messages circulent sur des groupes WhatsApp et sont transférés dans les discussions privées des utilisateurs, propageant une rumeur infondée. Selon ceux-ci, l’IA de Meta, intégrée à la messagerie en mars 2025, pourrait accéder au contenu des discussions privées ainsi qu'à de nombreuses informations personnelles si un paramètre de confidentialité n’est pas activé. Qu’en est-il vraiment ?

Public Exploit for Chained SAP Flaws Exposes Unpatched Systems to Remote Code Execution

✇The Hacker News
Par : [email protected] (The Hacker News)
19 août 2025 à 15:00
A new exploit combining two critical, now-patched security flaws in SAP NetWeaver has emerged in the wild, putting organizations at risk of system compromise and data theft. The exploit in question chains together CVE-2025-31324 and CVE-2025-42999 to bypass authentication and achieve remote code execution, SAP security company Onapsis said. CVE-2025-31324 (CVSS score: 10.0) - Missing

Solana, paquets malveillants, infostealers… Des développeurs crypto russes ont-ils été piégés par des Américains ?

✇Cyberguerre
Par : Amine Baba Aissa
19 août 2025 à 12:16

Dans une étude publiée le 16 août 2025, Paul McCarty, chercheur pour la société américaine Safety, dévoile les résultats de son enquête sur des paquets de développement malveillants ciblant les développeurs de l’écosystème Solana. Fait notable, la plupart des victimes identifiées sont russes, tandis que les serveurs ayant orchestré l’attaque ont été localisés aux États-Unis.

U.K. Government Drops Apple Encryption Backdoor Order After U.S. Civil Liberties Pushback

✇The Hacker News
Par : [email protected] (The Hacker News)
19 août 2025 à 13:24
The U.K. government has apparently abandoned its plans to force Apple to weaken encryption protections and include a backdoor that would have enabled access to the protected data of U.S. citizens. U.S. Director of National Intelligence (DNI) Tulsi Gabbard, in a statement posted on X, said the U.S. government had been working with its partners with the U.K. over the past few months to ensure that

Why Your Security Culture is Critical to Mitigating Cyber Risk

✇The Hacker News
Par : [email protected] (The Hacker News)
19 août 2025 à 13:15
After two decades of developing increasingly mature security architectures, organizations are running up against a hard truth: tools and technologies alone are not enough to mitigate cyber risk. As tech stacks have grown more sophisticated and capable, attackers have shifted their focus. They are no longer focusing on infrastructure vulnerabilities alone. Instead, they are increasingly

Workday s’est fait piéger par la méthode redoutable des hackers, les cyberattaques par CRM

✇Cyberguerre
Par : Amine Baba Aissa
19 août 2025 à 09:40

Dans un communiqué publié le 15 août 2025, le géant des logiciels RH Workday annonce avoir été victime d'une cyberattaque ayant compromis certaines données professionnelles de ses clients. L'offensive s’inscrit dans un mode opératoire particulièrement efficace, qui vise les CRM des entreprises et qui continue d’accumuler les victimes de renom.

❌
❌