auteur de l’action
Équipe Tanium Cyber Threat Intelligence
Tour d'horizon CTI : SantaStealer, BlackForce, Ink Dragon
SantaStealer se propage via Telegram et des forums clandestins, le kit de phishing BlackForce cible de grandes marques, et Ink Dragon lance de nouvelles attaques
Tour d'horizon CTI : Shanya, GrayBravo, Storm-0249
La plateforme PaaS Shanya gagne du terrain parmi les groupes d'auteurs de ransomware, GrayBravo étend son champ d'action et Storm-0249 exploite les processus EDR pour dissimuler ses activités malveillantes
Tour d'horizon CTI : « Hybrid 2FA » (hameçonnage), RomCom, MuddyWater
Le phishing « Hybrid 2FA » menace les entreprises, RomCom utilise SocGholish pour déployer le logiciel malveillant Mythic Agent, et MuddyWater cible les infrastructures critiques avec des tactiques en constante évolution
Tour d'horizon CTI : Whisper Leak, @acitons/artifact, Quantum Route Redirect
Whisper Leak cible les modèles linguistiques à distance, @acitons/artifact cible les utilisateurs de GitHub Actions, et Quantum Route Redirect simplifie le phishing
Tour d'horizon CTI : utilisation abusive des outils RMM, SesameOp, les prévisions de Google sur la cybersécurité « 2026 »
Des cybercriminels exploitent des outils RMM pour cibler des entreprises de transport routier et de logistique, SesameOp utilise l'API OpenAI Assistants pour C2 communications, et Google met en garde contre l'adoption croissante de l'IA par les cybercriminels dans 2026
Tour d'horizon CTI : DragonForce, Qilin, Water Saci
Découvrez l'expansion de DragonForce, l'émergence de Qilin en tant que menace mondiale liée aux ransomwares, ainsi que la propagation de Water Saci via WhatsApp.
Tour d'horizon CTI : Famous Chollima, COLDRIVER, Vidar Stealer 2,0
Le célèbre Chollima associe BeaverTail et OtterCookie, COLDRIVER déploie trois nouvelles familles de logiciels malveillants, et Vidar Stealer 2,0 fait la démonstration de ses capacités améliorées
Tour d'horizon CTI : Astaroth, TA585, escroqueries liées au support technique de Microsoft
Le cheval de Troie Astaroth utilise GitHub pour héberger les configurations de ses logiciels malveillants, TA585 diffuse MonsterV2 logiciels malveillants dans le cadre de campagnes de hameçonnage, et des cybercriminels exploitent le logo de Microsoft dans des escroqueries au faux support technique
Tour d'horizon CTI : XWorm, Microsoft Teams, Storm-1175
Le logiciel malveillant XWorm refait surface sous la forme d'un rançongiciel, Microsoft neutralise plusieurs menaces ciblant Teams, et Storm-1175 exploite une vulnérabilité critique de GoAnywhere MFT
Tour d'horizon CTI : DarkCloud, Trinity of Chaos, WARMCOOKIE
Découvrez les dernières informations concernant le logiciel malveillant DarkCloud, l'alliance « Trinity of Chaos » et les mises à jour de WARMCOOKIE.
Tour d'horizon CTI : SystemBC, ShinyHunters, hameçonnage dissimulé par l'IA
Le botnet SystemBC cible les infrastructures VPS, ShinyHunters s'attaque aux applications cloud d'entreprise, et une campagne de hameçonnage utilise du code généré par l'IA pour échapper à la détection
Tour d'horizon CTI : AMOS, TAG-150, GPUGate
La campagne AMOS Stealer cible macOS, TAG-150 déploie un nouveau logiciel malveillant CastleRAT et GPUGate cible les entreprises informatiques d'Europe occidentale
Tour d'horizon CTI : HexStrike AI, TinkyWinkey, Silver Fox APT
Les dernières informations concernant HexStrike AI, le keylogging de TinkyWinkey et l'exploitation abusive des pilotes par le groupe APT Silver Fox pour contourner les défenses des terminaux.
Récapitulatif CTI : Malware Linux, UNC5518, PRC-Nexus
Un nouveau malware Linux échappe à la détection des antivirus, UNC5518 déploie CORNFLAKE.V3 via ClickFix et de fausses pages CAPTCHA, et une campagne PRC-Nexus détourne le trafic web.
Tour d'horizon CTI : paquets Python malveillants, PipeMagic, Noodlophile Stealer
Des chercheurs ont mis au jour des paquets Python malveillants, PipeMagic se fait passer pour une application de bureau ChatGPT, et Noodlophile Stealer cible les entreprises via les réseaux sociaux
Tour d'horizon CTI : EDR Killer, PS1Bot, le ransomware Charon
Des groupes d'auteurs de ransomwares adoptent un outil commun destiné à neutraliser les solutions EDR, le ransomware « PS1Bot » se propage via la publicité malveillante, et le ransomware « Charon » utilise des tactiques de type APT pour cibler des secteurs critiques
Tour d'horizon CTI : ClickFix, nouvelles informations sur les attaquants, PXA Stealer
Découvrez comment les pirates détournent les CAPTCHA, pourquoi les pics d'activité CVE sont importants, ainsi que les menaces mondiales liées au PXA.
Tour d'horizon CTI : Katz Stealer, Lumma, NailaoLocker
Katz Stealer cherche à dérober des identifiants et des actifs cryptographiques, Lumma Stealer fait son retour après une interruption, le ransomware NailaoLocker cible Windows
Tour d'horizon CTI : BlackSuit, AsyncRAT, HazyBeacon
Le ransomware BlackSuit combine l'exfiltration et le chiffrement de données, AsyncRAT génère plusieurs processus dérivés, et HazyBeacon exploite AWS Lambda à des fins de commande et de contrôle
Résumé CTI : Ransomware BERT, TGR-CRI-0045, XWorm
Découvrez les dernières informations concernant le ransomware BERT, les TGR-CRI-0045 failles d'exploitation et l'évolution discrète de XWorm dans le tour d'horizon CTI de cette semaine.
Tour d'horizon CTI : GIFTEDCROOK, H1 2025 Threats, Jasper Sleet
Découvrez les dernières informations concernant l'évolution de GIFTEDCROOK, les tactiques d'infiltration de Jasper Sleet et la montée des cybermenaces dans le rapport « H1 2025 » d'ESET.
Tour d'horizon CTI : Rogue Tools, ClickFix et BlueNoroff
Les cybercriminels exploitent des outils légitimes, les attaques de type « ClickFix » se multiplient et BlueNoroff cible les appareils macOS
Tour d'horizon CTI : UNC6032, APT41, Void Blizzard
Les dernières informations concernant UNC6032 sites web frauduleux liés à l'IA, APT41’s utilisations de Google Agenda et l'attaque « Void Blizzard » visant des secteurs critiques.
Récapitulatif CTI : Hazy Hawk, Remcos RAT et hameçonnage npm
Actualités récentes concernant Hazy Hawk et son utilisation des enregistrements DNS, une campagne RAT Remcos sans fichier, ainsi que l'utilisation du chiffrement AES avec des paquets npm malveillants dans le cadre d'une attaque par hameçonnage.
Récapitulatif CTI : Marbled Dust, Horabot et TA406
Découvrez « Marbled Dust », qui exploite une vulnérabilité « zero-day » dans Output Messenger, une nouvelle campagne de hameçonnage utilisant le logiciel malveillant Horabot, ainsi que TA406 cibles en constante évolution.
Récapitulatif CTI : Luna Moth, Venom Spider, StealC V2
Dernières informations concernant « Luna Moth », qui menace les cabinets juridiques et financiers américains, « Venom Spider », qui cible les responsables du recrutement et les recruteurs, ainsi que le logiciel malveillant « StealC », qui fait l'objet de mises à jour.
Récapitulatif CTI : Infostealers, attaques Zero-Day et Gremlin Stealer
Les dernières actualités concernant les logiciels de vol d'informations : Google a recensé 75 failles « zero-day » en 2024, et une nouvelle menace, « Gremlin Stealer ».
Tour d'horizon CTI : Deepfakes, ToyMaker IAB et ClickFix
Actualités récentes concernant des cybercriminels utilisant des « deepfakes » en temps réel pour décrocher des emplois à distance, le courtier d’accès initial ToyMaker, ainsi que des pirates informatiques soutenus par des États utilisant ClickFix.
Récapitulatif CTI : Hameçonnage par SMS, Node.js et faux convertisseurs PDF
Les dernières actualités concernant des acteurs malveillants qui exploitent les SMS à des fins d'ingénierie sociale, utilisent Node.js à des fins malveillantes et diffusent des logiciels malveillants via de faux convertisseurs de PDF.
Récapitulatif CTI : Attaques par e-mail, Hunters International et nouvelles données sur les ransomwares
Découvrez les dernières actualités concernant les attaques combinant le phishing d'identifiants et les logiciels malveillants, la réorientation de Hunters International vers l'extorsion de données, ainsi que les tendances en matière de ransomware.
Récapitulatif CTI : Hameçonnage par code QR, Babuk Locker 2,0, et Qilin
Le phishing par code QR s'intensifie, LockBit 3,0 change de nom et les affiliés de Qilin ciblent les clients en aval d'un MSP.
Récapitulatif CTI : StilachiRAT, voleurs d'informations Reddit et nouvelles données sur la réutilisation des mots de passe
Les dernières informations concernant le logiciel malveillant StilachiRAT, les programmes de vol de données AMOS et Lumma qui se propagent via Reddit, ainsi qu'une étude sur le nombre de connexions utilisant des mots de passe compromis.
Récapitulatif CTI : Malvertising, variante XCSSET et abus GitHub
Les dernières actualités concernant une campagne de « malvertising » menaçant les appareils, une variante de XCSSET et une campagne en cours utilisant de faux dépôts GitHub pour diffuser des logiciels malveillants.
Récapitulatif CTI : Silk Typhoon, fausses notes de rançon et ClickFix
Les dernières actualités concernant les cybermenaces : le changement de tactique de Silk Typhoon, les cybercriminels qui ciblent les cadres supérieurs à l'aide de lettres de rançon physiques, et l'arnaque ClickFix.
Récapitulatif CTI : Malware Auto-Color, pilote Windows vulnérable et Lotus Blossom
Dernières actualités concernant le logiciel malveillant « Auto-color » sous Linux, les pirates exploitant Truesight.sys et Lotus Blossom.
Récapitulatif CTI : Malware Ferret, voleurs macOS et MS Power BI
Découvrez comment les pirates nord-coréens ciblent les demandeurs d'emploi, la recrudescence des logiciels espions sur macOS et les tentatives d'hameçonnage via MS Power BI.
Récapitulatif CTI : Nouveau backdoor TorNet, ransomware Lynx et tendances Q4
Les dernières informations concernant la campagne de porte dérobée TorNet toujours en cours, le programme d'affiliation avancé du groupe de ransomware Lynx, ainsi que le rapport « Q4 tendances en matière de réponse aux incidents » de Cisco Talos.
Récapitulatif CTI : Récapitulatif des ransomwares 2024, mots de passe compromis et exploits O365
Découvrez ce que les chercheurs ont à dire sur les tendances en matière de ransomware, tirées de l'étude 2024, ainsi que de nouvelles informations concernant les mots de passe volés et deux attaques récentes décrites dans l'étude O365 .
Récapitulatif CTI : FunkSec, malvertising et faux logiciels
Actualités concernant le ransomware FunkSec, une récente arnaque par « malvertising » ciblant les utilisateurs de Google Ads, ainsi que des cybercriminels utilisant de faux logiciels et programmes d'installation pour diffuser des logiciels malveillants.
Tour d'horizon CTI : hameçonnage via PayPal, PLAYFULGHOST et NonEuclid
Les dernières informations concernant une campagne de hameçonnage par usurpation d'identité de PayPal, le logiciel malveillant PLAYFULGHOST et le nouveau RAT NonEuclid.
Récapitulatif CTI : Earth Koshchei, RiseLoader et un nouveau conseil en matière de ransomware
Earth Koshchei mène des attaques RDP malveillantes, Zscaler publie des détails techniques sur le logiciel malveillant RiseLoader et Corvus émet un avis concernant un ransomware.
Récapitulatif CTI : Phishing saisonnier, Zloader et Secret Blizzard
Les dernières actualités concernant des cybercriminels se faisant passer pour des responsables des ressources humaines dans le cadre d'une campagne de hameçonnage saisonnière, les nouvelles fonctionnalités et capacités de Zloader, ainsi que Secret Blizzard.
Récapitulatif CTI : Rockstar 2FA, RevC2 et Venom Loader, et le malware SmokeLoader
Rockstar 2FA targets M365 users, new RevC2and Venom Loader malware, and SmokeLoader reappears.
Récapitulatif CTI : Sophos contre les acteurs de menaces chinois, CRON#TRAP Linux VM, campagne de phishing Bing
Découvrez les affrontements actuels entre Sophos et plusieurs acteurs malveillants chinois, le virus CRON#TRAP qui infecte Windows via des machines virtuelles Linux, ainsi que l'utilisation de Bing à des fins de hameçonnage.
Récapitulatif CTI : Scattered Spider et RansomHub s'associent, un malware infostealer contourne les correctifs Chrome, Evasive Panda de retour dans l'actualité
Dernières actualités concernant Scattered Spider et RansomHub, les programmes de vol d'informations qui contournent les défenses de Chrome, ainsi qu'Evasive Panda.
Récapitulatif CTI : Phishing avec la boîte à outils Gophish, fichiers de disque dur virtuel malveillants, retour du malware Bumblebee
Découvrez la boîte à outils Gophish dédiée au phishing, les méthodes utilisées par les pirates pour contourner les passerelles de messagerie sécurisées et les antivirus, ainsi que le retour du logiciel malveillant Bumblebee.
Récapitulatif CTI : Phishing par rappel, tendances du délai d'exploitation et infostealer PureLogs
Découvrez les acteurs malveillants qui diffusent des logiciels malveillants via le « callback phishing », l'analyse de Mandiant sur les tendances en matière de délai d'exploitation des failles, ainsi que PureLogs, qui cible les navigateurs Chrome.
Récapitulatif CTI : Augmentation des abus de services d'hébergement de fichiers, Mamba 2FA et attaques du ransomware Dark Angels
Actualités concernant les attaques visant Microsoft via des services d'hébergement de fichiers, les campagnes de hameçonnage imitant les pages de connexion de Microsoft 365 , ainsi que les dernières informations sur le groupe de ransomware Dark Angels.
Récapitulatif CTI : Sniper Dz, aperçus du rapport mondial sur les menaces Elastic 2024, et attaques financières d'Andariel
Dernières actualités concernant Sniper Dz, analyses tirées du rapport « 2024 Global Threat Report » d'Elastic Security Labs, et attaques financières d'Andariel visant des organisations américaines.
Récapitulatif CTI : Travailleurs informatiques à distance parrainés par la Corée du Nord, sites légitimes envoyant du spam et deepfakes politiques
La Corée du Nord tire parti des emplois à distance et des infrastructures tierces pour envoyer des spams, ainsi que les conclusions d’un nouveau rapport sur les deepfakes.
Récapitulatif CTI : Technique de phishing par en-têtes HTTP, Scattered Spider de retour dans l'actualité, et UNC2970 cible les chercheurs d'emploi
Découvrez une campagne d'hameçonnage utilisant des en-têtes HTTP, Scattered Spider et UNC2970 , qui cible les demandeurs d'emploi.
Récapitulatif CTI : Infostealer Emansrepo et Backdoor multiplateforme Earth Lusca
Emansrepo Stealer se propage par e-mail, Palo Alto fait la lumière sur les domaines de premier niveau, et Earth Lusca déploie une nouvelle porte dérobée multiplateforme.
Récapitulatif CTI : Xeon Sender cible les API Cloud et mises à jour du malware MoonPeak
Xeon Sender cible les API cloud, Cisco Talos dévoile l'infrastructure UAT-5394, et les pirates exploitent des fichiers .env publics pour faire chanter leurs victimes.
Récapitulatif CTI : Le ransomware Mad Liberator cible les utilisateurs d'AnyDesk
De nouveaux outils font leur apparition dans le cadre d'une campagne d'ingénierie sociale en cours, le ransomware « Mad Liberator » cible les utilisateurs d'AnyDesk, et Bitdefender explore l'évolution du milieu cybercriminel clandestin.
Récapitulatif CTI : Le RAT SharpRhino menace les administrateurs informatiques, les hameçonneurs exploitent Google Drawings et les liens WhatsApp
Le RAT SharpRhino menace les administrateurs informatiques, les groupes de ransomware intensifient la pression sur leurs cibles, et une nouvelle arnaque par hameçonnage exploite Google Drawings et des liens WhatsApp.
Récapitulatif CTI : Rapport de tendances IR de Cisco Talos Q2, de nouvelles arnaques GenAI à l'horizon
Cisco Talos publie son rapport « Q2 IR trends », des groupes de ransomware ciblent une faille d'ESXi et des escrocs exploitent l'IA générative dans le cadre d'enregistrements de noms de domaine et d'attaques réseau.
Récapitulatif CTI : Evasive Panda déploie de nouveaux malwares, le backdoor Macma et Nightdoor
Evasive Panda déploie de nouvelles versions des portes dérobées Macma et Nightdoor ; les cybercriminels agissent de manière indépendante suite à la démantèlement des services RaaS ; et une nouvelle variante de Linux Play cible les systèmes VMware ESXi.
Récapitulatif CTI : MuddyWater déploie le malware BugSleep, nouvelle attaque de Void Banshee
MuddyWater déploie le logiciel malveillant BugSleep, des chercheurs découvrent des fichiers malveillants dans le registre npm, et Void Banshee exploite une faille MHTML de Microsoft.
Récapitulatif CTI : Mises à jour des acteurs de la menace. APT40, CloudSorcerer, Eldorado
« APT40 » exploite rapidement les vulnérabilités du réseau, l'APT « CloudSorcerer » cible des organisations russes et « Eldorado » menace les systèmes Windows et Linux.
Récapitulatif CTI : FakeBat Loader-as-a-Service, Rapport de menaces ESET H1 2024
Le chargeur FakeBat se propage via plusieurs chaînes d'infection, et ESET publie son rapport sur les menaces pour le premier semestre de 2024.
Récapitulatif CTI : Journées chargées pour les acteurs de menaces ONNX Store, Boolka, & SneakyChef
ONNX Store cible le secteur financier, Boolka diffuse le cheval de Troie BMANAGER via des attaques SQLi, et SneakyChef déploie SpiceRAT et SugarGh0st.
Récapitulatif CTI : Vortax propage des logiciels malveillants de vol d'informations, un logiciel malveillant Linux utilise des emojis pour exécuter des commandes
Vortax diffuse un logiciel malveillant de vol d'informations, une nouvelle campagne malveillante diffuse de faux messages d'erreur, et un logiciel malveillant sous Linux utilise des emojis pour exécuter des commandes.
Récapitulatif CTI : Logiciels malveillants HTML Windows, Remcos RAT, & Rançongiciel Black Basta
CTI signale une campagne de logiciels malveillants exploitant la fonction de recherche de Windows dans les fichiers HTML, le RAT Remcos via des fichiers UUE, ainsi qu'une attaque par ransomware Black Basta exploitant une vulnérabilité de Windows.
Récapitulatif CTI : Rançongiciel TargetCompany, Cyberespionnage LilacSquid, & Logiciel malveillant DarkGate
La variante Linux de TargetCompany menace les environnements ESXi, LilacSquid cible plusieurs secteurs et le logiciel malveillant DarkGate passe d'Autolt à AutoHotkey.
Récapitulatif CTI : Ingénierie sociale, tunnellisation DNS, & Malvertising
Méfiez-vous d'une campagne en cours visant les entreprises et tenez-vous informés des autres actualités relatives aux cybermenaces.
Récapitulatif CTI : Q1 Tendances des exploits, HijackLoader, & l'état des tests d'intrusion
Kaspersky dévoile les principales tendances en matière d'exploits et de vulnérabilités pour le premier trimestre de l'année 2024, HijackLoader évolue en intégrant de nouvelles techniques de contournement, et Cobalt publie son rapport « État des lieux du pentesting » 2024 .
Récapitulatif CTI : Logiciel malveillant Cuttlefish, les pirates exploitent Docker Hub
Le logiciel malveillant « Cuttlefish » cible les routeurs des petites entreprises et des particuliers ; les États-nations et les cybercriminels partagent des réseaux compromis ; et les acteurs malveillants utilisent Docker Hub pour diffuser des logiciels malveillants et mener des escroqueries par hameçonnage.
Récapitulatif CTI : APT ToddyCat, Logiciel malveillant GuptiMiner, APT28 Exploite une faille du spouleur d'impression Windows
ToddyCat met en œuvre des outils sophistiqués pour le vol de données à grande échelle, des pirates informatiques utilisent les mises à jour d'eScan pour propager le logiciel malveillant GuptiMiner, et le groupe russe « APT28 » exploite une faille du spouleur d'impression de Windows.
Récapitulatif CTI : Un plugin Notepad++ malveillant, un rançongiciel « Junk Gun » et une campagne de malvertising Google
Des chercheurs ont découvert un plugin Notepad++ modifié, un nouveau ransomware de type « junk gun » fait son apparition sur des forums dédiés à la cybercriminalité, et une campagne de publicité malveillante cible les équipes informatiques.
Récapitulatif CTI : Mise à jour LockBit, Earth Freybug déploie le logiciel malveillant UNAPIMON
L'impact des forces de l'ordre sur LockBit, la manière dont les vulnérabilités non corrigées favorisent les attaques par ransomware, et le déploiement du logiciel malveillant UNAPIMON par Earth Freybug.
Récapitulatif CTI : Tycoon Phishing-as-a-Service et mise à jour du malware TheMoon
Des chercheurs ont découvert une nouvelle version du kit Tycoon 2FA AiTM ; une attaque de hameçonnage fait passer un enregistreur de frappe pour un avis de paiement bancaire ; et le logiciel malveillant TheMoon cible les routeurs ASUS.
Récapitulatif CTI : Fausses pages Google Sites, des hackers ciblent des gouvernements mondiaux
Des pirates informatiques diffusent des logiciels malveillants via de fausses pages Google Sites, des cybercriminels exploitent des API et une campagne APT cible des entités gouvernementales à l'échelle mondiale.
Tour d'horizon CTI : 12 millions de mots de passe et de clés ont fuité sur GitHub
Les cybercriminels du groupe BianLian exploitent des failles de JetBrains TeamCity, les attaques par ransomware continuent de s'intensifier et plus de 12 millions de secrets et de clés ont fait l'objet d'une fuite sur GitHub.
Récapitulatif CTI : Les serveurs Linux cibles d'une nouvelle campagne de malware
Une nouvelle campagne de logiciels malveillants sous Linux cible les serveurs mal configurés, les auteurs de ransomware diversifient leurs outils d'exfiltration, et Cado publie son rapport sur les principales menaces dans le cloud pour l'année 2H23.
Tour d'horizon CTI : augmentation du nombre de CVE, le logiciel malveillant TimbreStealer et un nouveau rapport sur le phishing
Les chercheurs prévoient une hausse de 25 % du nombre de vulnérabilités (CVE) ; le logiciel malveillant TimbreStealer se propage par hameçonnage ; et Proofpoint publie son 2024 e rapport « State of the Phish ».
Récapitulatif CTI : Retour des malwares Bumblebee et PikaBot, des spammeurs s'attaquent à AWS SNS
Bumblebee fait son retour après une période d'inactivité, PikaBot réapparaît avec un code optimisé, et des cybercriminels diffusent des spams via AWS SNS.
Récapitulatif CTI : Raspberry Robin, mise à jour des malwares USB, et hausse des victimes de ransomware
Le logiciel malveillant « Raspberry Robin » exploite des failles de sécurité ; des pirates informatiques utilisent des sites d'actualités et d'hébergement multimédia pour diffuser des charges utiles malveillantes via des clés USB ; et Palo Alto fait état d'une augmentation de 49 % du nombre de victimes de rançongiciels.
Récapitulatif CTI : Le malware DarkGate se propage sur MS Teams, le phishing en hausse sur Telegram
Le logiciel malveillant DarkGate se propage via les discussions de groupe sur Teams, les places de marché Telegram favorisent les attaques de hameçonnage, et le ransomware BianLian cible plusieurs secteurs d'activité.
Récapitulatif CTI : Retour de Zloader, VexTrio TDS, et le ransomware Kasseika
Zloader fait son retour après une période d'inactivité, VexTrio fournit des logiciels malveillants à plus de 60 affiliés, et le ransomware Kasseika lance des attaques de type « BYOVD ».
Récapitulatif CTI : Le ransomware Medusa et une advisory conjointe pour le malware Androxgh0st
Le ransomware Medusa se tourne désormais vers l'extorsion, les logiciels d'espionnage contournent les solutions anti-malware de macOS, et le FBI et la CISA publient un avis conjoint concernant Androxgh0st logiciels malveillants.
Récapitulatif CTI : AsyncRAT, le malware PikaBot, et les serveurs MS SQL sous attaque
AsyncRAT fait son apparition dans une nouvelle campagne, Water Curupira diffuse le logiciel malveillant de chargement PikaBot, et des pirates turcs exploitent des serveurs MS SQL à l'échelle mondiale.
Récapitulatif CTI : Attaques de phishing Remcos RAT, nouveau Meduza Stealer découvert sur le Dark Web
La CISA ajoute deux failles au catalogue KEV, UAC-0050 diffuse le RAT Remcos à l'aide de techniques de hameçonnage, et une version mise à jour de Meduza Stealer fait son apparition sur le dark web.
Récapitulatif CTI – les 2023 meilleures histoires : Les dernières nouvelles sur Chae$ 4, 03 H les ransomwares, DarkGate et Andariel
L'équipe « Cyber Threat Intelligence » (CTI) de Tanium passe en revue certaines des principales évolutions en matière de cybersécurité observées en 2023 et qui continueront de représenter des menaces en 2024.
Récapitulatif CTI : TA4557, le cryptominage OAuth et la porte dérobée KEYPLUG basée en Chine
Le groupe « TA4557 » cible les recruteurs par e-mail, des cybercriminels utilisent des applications OAuth pour automatiser les attaques de type BEC et de minage de cryptomonnaies, et des chercheurs ont découvert un lien entre le groupe APT « Sandman » et la porte dérobée « KEYPLUG », basée en Chine.
Récapitulatif CTI : L'acteur de menace russe APT28 exploite une vulnérabilité d'Outlook
La faille « APT28 » exploite une vulnérabilité critique d'Outlook, les campagnes de hameçonnage par QR-code gagnent en complexité et une attaque par force brute SQL a conduit à l'apparition du ransomware BlueSky.
Récapitulatif CTI : Multiples cybermenaces de groupes nord-coréens et une arnaque de phishing par bot Telegram
Des pirates informatiques nord-coréens se font passer pour des demandeurs d'emploi et des recruteurs, le bot Telegram « Telekopye » permet de mener des opérations d'hameçonnage à grande échelle, et des acteurs malveillants liés à la RPDC ciblent macOS dans le cadre de deux campagnes.
Récapitulatif CTI : AlphaLock, un nouveau groupe de hackers russes est découvert
Des chercheurs ont découvert un nouveau groupe de pirates informatiques russes ; le ransomware Rhysida menace plusieurs secteurs ; et une nouvelle campagne cible les API publiques de Docker Engine.
Récapitulatif CTI : Un voleur d'informations propulsé par ChatGPT cible les plateformes cloud
Google Cloud publie son rapport « Q3 Threat Horizons », BlueNoroff pirate des ordinateurs sous macOS à l'aide du logiciel malveillant ObjCshellz, et un programme de vol d'informations basé sur ChatGPT cible les plateformes cloud.
Récapitulatif CTI : Des hackers ciblent des experts en cryptomonnaie avec le malware KANDYKORN
Le groupe Lazarus cible un éditeur de logiciels, un service de raccourcissement de liens abuse du domaine de premier niveau .US, et des pirates informatiques s'en prennent à des experts en cryptomonnaies à l'aide du logiciel malveillant KANDYKORN.
Récapitulatif CTI : Les ransomwares explosent en septembre, mises à jour sur Octo Tempest & Quasar RAT
Octo Tempest menace les organisations internationales, les attaques par ransomware ont connu un pic en septembre et le RAT Quasar échappe à la détection grâce au chargement latéral de DLL.
Récapitulatif CTI : Le groupe nord-coréen Lazarus exploite la faille JetBrains TeamCity
Les opérateurs de BlackCat lancent l'outil Munchkin, des acteurs malveillants nord-coréens exploitent une faille de JetBrains TeamCity, et des acteurs malveillants ciblent macOS à l'aide de techniques en constante évolution.
Récapitulatif CTI : Des attaques par liens intelligents ciblent les comptes Microsoft
Des acteurs malveillants tentent de se déplacer latéralement depuis un serveur SQL vers le cloud, ShellBot échappe à la détection lors d'attaques contre des serveurs SSH sous Linux, et les attaques de type « Smart Links » ciblent les comptes Microsoft.
Récapitulatif CTI : Le FBI démantèle Qakbot et Bumblebee fait son retour après une pause
Retour sur la récente opération du FBI visant à démanteler le réseau Qakbot, le retour de Bumblebee après deux mois d'absence, ainsi que d'autres cybermenaces émergentes, par 2023.
Point sur les menaces informatiques : le FBI et la CISA publient un avis conjoint concernant « Snatch RaaS »
Des cybercriminels réutilisent de l'ancien code dans une fausse démonstration de concept (PoC) de vulnérabilité ; le FBI et la CISA publient un avis conjoint concernant le service « Snatch RaaS » ; et des cybercriminels déploient un nouveau logiciel malveillant Linux, SprySOCKS, dans le cadre d'attaques de cyberespionnage.
Tour d'horizon CTI : les logiciels d'exfiltration de données, le ransomware « 03 H » et les logiciels malveillants RedLine/Vidar
Une nouvelle famille de logiciels espions écrits en Go se propage dans le cadre d'attaques ciblées ; des chercheurs ont découvert le ransomware « 03 H » en circulation, et les auteurs des menaces RedLine/Vidar se tournent désormais vers les ransomwares.
Point sur le CTI : des pirates informatiques ciblent Microsoft Teams avec le logiciel malveillant « DarkGate Loader »
Les pirates informatiques ciblent Microsoft Teams avec le logiciel malveillant « DarkGate Loader » ; une campagne de hameçonnage exploite la nouvelle variante d’Agent Tesla ; et le logiciel malveillant Chaes utilise le protocole Chrome DevTools pour voler des données.
Point presse CTI : Cessez dès maintenant de commettre ces quatre erreurs courantes en matière de mots de passe
Les cybercriminels utilisent des dates trompeuses dans les objets de leurs e-mails de hameçonnage, quatre erreurs courantes à éviter en matière de mots de passe, et Earth Estries cible les gouvernements et les entreprises technologiques du monde entier.
Tour d'horizon CTI : une variante de XLoader pour macOS, le point sur le groupe Lazarus et l'utilisation abusive des publicités Facebook par des pirates informatiques
Une variante de XLoader pour macOS se fait passer pour une application de productivité, le groupe Lazarus utilise un nouveau logiciel malveillant et des acteurs malveillants exploitent les promotions Facebook pour diffuser du code malveillant.
Point presse CTI : le ransomware Monti cible les serveurs VMware ESXi avec un nouveau « locker » sous Linux
Le malware « Raccoon Stealer » refait surface, l'adoption de l'IA reste faible parmi les auteurs de menaces, et le ransomware « Monti » cible les serveurs VMware ESXi avec un nouveau « locker » sous Linux
Récapitulatif CTI : Le ransomware Rhysida menace le secteur de la santé
Une campagne de prise de contrôle du cloud cible les cadres supérieurs, le ransomware Rhysida menace le secteur de la santé et le ransomware LOLKEK continue d'évoluer.
Tour d'horizon CTI : Google AMP et Salesforce utilisés dans le cadre d'attaques de hameçonnage
Des acteurs malveillants détournent Google AMP pour mener des attaques de hameçonnage furtives, des pirates exploitent les services de messagerie de Salesforce dans le cadre d'une campagne de hameçonnage ciblée sur Facebook, et l'acteur russe BlueCharlie modifie son infrastructure en réaction à des révélations.
Récapitulatif CTI : Le malware Realst cible MacOS, les malwares de vol d'informations connaissent une croissance exponentielle
Le malware « Realst » cible macOS Sonoma avant même sa sortie officielle, les logiciels malveillants de vol d'informations connaissent une croissance exponentielle, et le nouveau malware « Nitrogen » se propage via Google Ads pour mener des attaques par rançongiciel.
Récapitulatif CTI : Un ransomware se fait passer pour une entreprise de cybersécurité, les tactiques d'espionnage évoluent en Chine
Un ransomware se fait passer pour Sophos, le groupe « FIN8 » utilise une porte dérobée modifiée pour diffuser le ransomware BlackCat, et les acteurs chinois de l'espionnage continuent de se perfectionner.
Récapitulatif CTI : Les attaques explosent dans 2023, les paiements de rançons s'envolent
Les attaques de logiciels malveillants via USB ont connu une forte hausse au cours du premier semestre de 2023, les paiements versés aux auteurs de ransomware ont explosé et le ransomware « Big Head » a connu une propagation accélérée.
Récapitulatif CTI : Truebot infecte les réseaux américains & canadiens
Truebot infecte des réseaux aux États-Unis et au Canada, Charming Kitten cible de nouveaux systèmes d'exploitation et SmugX s'attaque à des entités gouvernementales européennes.
Récapitulatif CTI : Le groupe nord-coréen Andariel frappe avec le malware EarlyRat
L'activité des ransomwares 8Base connaît un pic ; le groupe APT « Volt Typhoon », lié à la Chine, utilise des techniques inédites pour obtenir un accès initial aux réseaux cibles ; et le groupe de pirates nord-coréens « Andariel » passe à l'attaque avec un nouveau logiciel malveillant, « EarlyRat ».
Récapitulatif CTI : La nouvelle unité cyber du DoJ s'attaque aux menaces parrainées par des États
Le ministère américain de la Justice (DoJ) met en place une unité chargée de lutter contre les acteurs malveillants liés à des États-nations ; des cybercriminels utilisent des compartiments AWS S3 arrivés à expiration pour diffuser du code malveillant ; et un nouveau logiciel malveillant d'exfiltration cible les charges de travail RDP.
Récapitulatif CTI : Le malware Skuld vole des données Discord sur les PC Windows
Des pirates informatiques chinois utilisent le protocole DNS-over-HTTPS pour la communication de logiciels malveillants sous Linux ; une nouvelle variante du logiciel malveillant Skuld, écrite en Go, vole des données de Discord et des navigateurs sur des PC Windows ; et une campagne de hameçonnage à grande échelle utilise 6 000 sites pour usurper l'identité de marques.
Récapitulatif CTI : Les cyber-espions nord-coréens Kimsuky encore à l'œuvre
Washington et Séoul démasquent les cyberespions nord-coréens de Kimsuky, le groupe de crimeware « Asylum Ambuscade » se livre à des activités de cyberespionnage, et la combinaison du ransomware Cyclops et du logiciel de vol de données représente une double menace.
CTI Roundup : Microsoft découvre un bug macOS permettant aux pirates de contourner les restrictions SIP root
Une variante améliorée du ransomware BlackCat frappe à la vitesse de l'éclair dans le cadre d'attaques plus discrètes ; Microsoft a découvert un bug dans macOS permettant aux pirates de contourner les restrictions SIP de niveau racine ; et les pirates du groupe Dark Pink continuent de cibler les organismes gouvernementaux et militaires.
CTI Roundup : La Russie, l'Iran et la Corée du Nord ciblent les PME mondiales
Des acteurs malveillants liés à des États ciblent les PME du monde entier, un nouveau logiciel malveillant appelé « PowerExchange » crée des portes dérobées sur les serveurs Microsoft Exchange, et un responsable de la sécurité informatique tente de se faire passer pour un groupe de cybercriminels spécialisés dans les ransomwares lors d'une attaque contre sa propre entreprise.
CTI Roundup : Des pirates ciblent les systèmes macOS avec Cobalt Strike
Des pirates informatiques utilisent une variante de Cobalt Strike écrite en Golang pour cibler les systèmes macOS ; les cybercriminels s'adaptent à la fonctionnalité de blocage des macros de Microsoft ; et les cybercriminels ciblent le Microsoft VSCode Marketplace.
Récapitulatif CTI : Des hackers utilisent des leurres ChatGPT pour diffuser des logiciels malveillants sur Facebook
La CISA publie un avis conjoint concernant l'opération russe de logiciels malveillants « Snake » ; des pirates informatiques utilisent des leurres ChatGPT pour diffuser des logiciels malveillants sur Facebook ; et un nouvel outil de « phishing-as-a-service » fait son apparition dans la nature.
Tour d'horizon CTI : Google Ads diffuse un nouveau logiciel malveillant, « BumbleBee »
Une nouvelle faille SLP pourrait permettre des attaques DDoS par amplification à grande échelle, Google Ads diffuse un nouveau logiciel malveillant appelé « BumbleBee », et des pirates informatiques chinois utilisent des variantes de logiciels malveillants Linux à des fins d'espionnage.
Point sur le CTI : le groupe « APT41 », soutenu par le PCC, utilise « Google GC2 » pour mener des attaques
APT41 exploite Google GC2, des groupes de ransomware utilisent abusivement le pilote Process Explorer pour neutraliser les logiciels de sécurité, et de nouveaux détails concernant la compromission de la chaîne logistique du logiciel 3CX’s sont révélés.
CTI Roundup : Microsoft met en garde contre les attaques de Mercury et DEV-1084 sur les environnements hybrides
L'avis de sécurité de Microsoft concernant Mercury et DEV-1084, ainsi qu'un rapport établissant un lien entre des pirates informatiques russes et des attaques visant l'OTAN et l'UE.
CTI Roundup : Des acteurs malveillants utilisent des archives auto-extractibles (SFX) pour des attaques par backdoor
Une nouvelle faille SFX permet de mener des attaques furtives par porte dérobée, un affilié du ransomware ALPHV cible Veritas Backup Exec, et le CTI suit l'émergence du ransomware Rorschach.
Point sur le CTI : votre mot de passe est-il vraiment si peu sûr ?
Principales conclusions du rapport « Specops 2023 » sur les mots de passe faibles, analyse du groupe de pirates informatiques « APT43 » récemment démasqué et présentation détaillée de la nouvelle boîte à outils AlienFox.
CTI Roundup : Un nouvel outil de la CISA détecte les activités de piratage dans les services cloud Microsoft
Une note d'information conjointe concernant le ransomware LockBit 3,0 , le dernier outil de la CISA permettant de détecter les activités de piratage au sein des services cloud de Microsoft, ainsi que l'arsenal en constante évolution de ScarCruft.
CTI Roundup : Une agence fédérale américaine piratée via Telerik
Des pirates ont exploité la faille de Telerik pour s'introduire dans une agence fédérale américaine ; un acteur présumé chinois a utilisé la faille « zero-day » de Fortinet, associée à un logiciel malveillant sur mesure, pour se livrer à des activités de cyberespionnage ; et le groupe APT (menace persistante avancée) « Tick » a pris pour cible les clients d'une entreprise d'Asie de l'Est spécialisée dans la prévention des pertes de données (DLP).
CTI Roundup : Le FBI et la CISA émettent un avertissement concernant le ransomware Royal
Un avis conjoint du FBI et de la CISA concernant le ransomware « Royal », la nouvelle variante du logiciel malveillant « Sharp Panda », ainsi qu'une mise à jour sur le ransomware « IceFire ».
Point sur le CTI : des acteurs malveillants exploitent ChatGPT
Des pirates informatiques utilisent de fausses applications ChatGPT pour diffuser des logiciels malveillants sous Windows et Android ; des attaquants inondent le référentiel NPM de plus de 15 000 paquets indésirables contenant des liens de hameçonnage ; et un nouveau logiciel malveillant, « Stealc », fait son apparition, doté d'un large éventail de capacités de vol de données.
CTI Roundup : Les groupes de compromission des e-mails professionnels s'internationalisent
Les groupes BEC ciblent des entreprises du monde entier, les pirates de RedEyes utilisent un nouveau logiciel malveillant pour voler des données, et les développeurs sont pris pour cible par le logiciel malveillant « W4SP Stealer » dissimulé dans des paquets PyPI malveillants.
CTI Roundup : Les attaques du ransomware ESXiArgs ciblent VMware
Les dernières informations concernant les attaques du ransomware ESXiArgs, les nouvelles attaques de QakNote diffusant le malware QBot via des fichiers Microsoft OneNote, ainsi que l'attention portée par M. Biden à la protection des données lors de son discours sur l'état de l'Union.
Récapitulatif CTI : Les acteurs de la menace utilisent le framework Sliver C2
La popularité croissante de Sliver en tant que framework open source « C2 », le retour d'Emotet et ses nouvelles techniques d'évasion, ainsi que la manière dont des pirates informatiques chinois ont exploité une faille de Fortinet à l'aide d'une vulnérabilité « 0-day ».
Récapitulatif CTI : Les profits des ransomwares chutent tandis que les attaques restent élevées
Selon certaines informations, les profits générés par les ransomwares auraient diminué en 2022 ; une nouvelle porte dérobée inspirée du logiciel malveillant « Hive » de la CIA a été découverte ; et une nouvelle vague d'attaques « BackdoorDiplomacy » vise des entités gouvernementales iraniennes.
Récapitulatif CTI : Des packages PyPI malveillants contournent les pare-feux
Les paquets PyPI utilisent les tunnels Cloudflare pour contourner les pare-feu ; une nouvelle variante du logiciel malveillant « Raspberry Robin » cible les établissements financiers au Portugal et en Espagne ; et le logiciel malveillant « IcedID » frappe à nouveau.
Tendance croissante des hackers APT utilisant des compléments Excel comme vecteur d'intrusion
Les pirates de type APT ont recours à des compléments Excel malveillants comme vecteur d'intrusion initial ; PurpleUrchin contourne les CAPTCHA et vole des ressources sur des plateformes cloud ; enfin, le groupe russe Turla APT profite des infections par clé USB propagées par d'autres pirates
Les attaquants se tournent vers les fichiers SVG pour distribuer le malware QBot
Comment les pirates informatiques utilisent les fichiers SVG pour introduire clandestinement le logiciel malveillant QBot sur les systèmes Windows, une nouvelle vague de familles de ransomware à l'origine d'attaques contre les systèmes Windows, et la forte augmentation observée cette année du nombre de serveurs de commande et de contrôle.
Apprentissage automatique. La sécurité : amie ou ennemie ?
Les avancées récentes en matière d'apprentissage automatique, les dernières informations concernant les « Black Proxies », ainsi que le projet du Comité de cybersécurité du DHS visant à analyser les tactiques de piratage du groupe Lapsus$.
Les attaques du malware Qakbot en hausse : Récapitulatif du renseignement sur les cybermenaces
Une campagne agressive menée par Qakbot/Black Basta visant des organisations américaines, l'interdiction par les États-Unis des équipements Huawei, Hikvision, ZTE et Dahua, ainsi qu'un nouveau rapport établissant un lien entre les frameworks d'exploitation Chrome, Defender et Firefox et une entreprise informatique espagnole.
C'est la saison d'une nouvelle arnaque de phishing : Récapitulatif du renseignement sur les cybermenaces
Les entreprises accordent la priorité à la gestion des risques liés aux tiers et évaluent leur propre niveau de sécurité vis-à-vis de ces derniers ; des pirates informatiques chinois utilisent Google Drive pour diffuser des logiciels malveillants ; et un nouveau kit de hameçonnage cible les consommateurs américains en cette période des fêtes.
L'Australie envisage d'interdire le paiement des rançons : tour d'horizon des informations sur les cybermenaces
Un nouveau sous-groupe « APT41 », le projet de l'Australie visant à interdire les paiements aux auteurs de rançongiciels, et les problèmes de sécurité croissants de Twitter.
Malwares voleurs d'informations dans les chaînes d'approvisionnement logicielles : Récapitulatif du renseignement sur les cybermenaces
Les logiciels malveillants destinés au vol d'informations dans les chaînes d'approvisionnement logicielles et les principales conclusions du dernier rapport de KELA sur la prévention de la cybercriminalité.
Nouvelles solutions pour faire face aux attaques de la chaîne d'approvisionnement logicielle - Récapitulatif du renseignement sur les cybermenaces
Une campagne de désinformation pro-chinoise visant les élections américaines, le nouveau projet open source GUAC de Google et le débat actuel sur l'expiration des mots de passe.
Faille zero-day de Zimbra : Récapitulatif du renseignement sur les cybermenaces
Une nouvelle faille « zero-day » dans Zimbra, une variante du logiciel malveillant Ursnif spécialisée dans les ransomwares et le vol de données, ainsi qu’une porte dérobée PowerShell furtive se faisant passer pour une mise à jour Windows.
Emotet Malware Resurfaces : Récapitulatif du renseignement sur les cybermenaces
La résurgence d'Emotet, l'évolution d'IcedID et le nouveau framework Alchimist ciblant Windows, macOS et Linux
Les attaques par compromission des e-mails professionnels en hausse : Récapitulatif du renseignement sur les cybermenaces
La tendance à la hausse des attaques par compromission des e-mails professionnels, les dernières informations concernant le célèbre chargeur « Bumblebee », ainsi qu'un aperçu des faux exploits « ProxyNotShell » ciblant Microsoft Exchange, désormais en vente sur GitHub.
Les pirates utilisent des fichiers PowerPoint pour des logiciels malveillants de « survol » : Récapitulatif du renseignement sur les cybermenaces
Des pirates informatiques utilisent des fichiers PowerPoint pour diffuser des logiciels malveillants lors du survol du curseur, la Russie prévoit des « cyberattaques de grande envergure » contre des infrastructures critiques, et des chercheurs ont mis au jour une campagne d'attaques clandestines visant des sous-traitants du secteur militaire.
L'essor du phishing en tant que service : Récapitulatif du renseignement sur les cybermenaces
L'impact limité des attaques informatiques offensives dans le conflit entre la Russie et l'Ukraine, l'apparition d'une nouvelle boîte à outils de hameçonnage « EvilProxy » et l'émergence du ransomware « Monti ».
La nouvelle stratégie d'attaque par logiciel malveillant de Kimsuky : Récapitulatif du renseignement sur les cybermenaces
La nouvelle stratégie de Kimsuky pour échapper aux chercheurs en sécurité, des pirates informatiques chinois utilisent le logiciel malveillant ScanBox pour cibler le gouvernement australien, et un nouveau ransomware appelé « Agenda », personnalisé pour chaque victime.
Le nouveau logiciel malveillant « MagicWeb » de Nobelium : Récapitulatif du renseignement sur les cybermenaces
Les dernières informations concernant la nouvelle stratégie « APT29’s » de post-exploitation, une campagne en cours visant des organisations affiliées aux États-Unis et à l'OTAN, ainsi que la manière dont les pirates informatiques utilisent la boîte à outils Sliver comme alternative à Cobalt Strike.
L'état des ransomwares en 2022 : Récapitulatif du renseignement sur les cybermenaces
Analyse des données relatives aux ransomwares pour le premier semestre de l'année 2022, dernières informations concernant les logiciels malveillants de vol d'informations déployés par le groupe APT russe « Shuckworm », et examen des activités observées en UNC3890 visant activement des organisations israéliennes.
BazarCall, Yanluowang, BumbleBee : Récapitulatif du renseignement sur les cybermenaces
Une alerte concernant BazarCall, les dernières informations sur l'attaque par ransomware Yanluowang visant Cisco, et bien d'autres informations encore dans notre tour d'horizon des menaces informatiques.
Macros malveillantes, Dark Utilities, LockBit : Récapitulatif du renseignement sur les cybermenaces de Tanium
Des groupes spécialisés dans les ransomwares exploitent des macros, des acteurs malveillants tirent parti de la plateforme « Dark Utilities », et bien d'autres informations encore dans ce tour d'horizon des menaces informatiques.
Un nouveau rapport révèle que les logiciels malveillants génériques surpassent les ransomwares : Récapitulatif du renseignement sur les cybermenaces
Principales tendances en matière de réponse aux incidents, le nouveau rootkit UEFI « CosmicStrand » ( Q2) et la découverte par Censys d'indices laissant supposer l'existence d'un réseau de ransomware d'origine russe aux États-Unis.
Les hackers russes APT29 utilisent Google Drive et Dropbox pour échapper à la détection : Récapitulatif du renseignement sur les cybermenaces
Des hackers russes du groupe « APT29 » utilisent Google Drive et Dropbox pour échapper à la détection ; un nouveau logiciel espion, CloudMensis, cible les utilisateurs de macOS d'Apple ; et bien d'autres informations encore dans notre tour d'horizon des menaces informatiques.
Les gangs de ransomware rendent les données volées consultables : Récapitulatif du renseignement sur les cybermenaces
Les groupes d'auteurs de ransomware rendent les données volées consultables, les attaques du logiciel malveillant Qakbot sont en hausse, et bien d'autres informations encore dans notre tour d'horizon des menaces informatiques.
Le FBI et MI5 lancent un avertissement concernant l'espionnage chinois : Récapitulatif du renseignement sur les cybermenaces
Le FBI et le MI5 mettent en garde contre une menace chinoise de grande ampleur ; un nouvel outil de simulation d'attaques (red teaming) fait l'objet d'abus de la part d'acteurs malveillants ; et une nouvelle forme d'attaque ciblant la chaîne d'approvisionnement figure en tête de notre dernier tour d'horizon des menaces.
Récapitulatif du renseignement sur les cybermenaces de Tanium
Les dernières menaces émergentes, les évolutions des tactiques des cybercriminels et les tendances observées dans le paysage des cybermenaces.
Ce que vous devez savoir sur la vulnérabilité zero-day Follina de Microsoft Office
Une nouvelle vulnérabilité « zero-day » (CVE-2022-30190) de Microsoft Office, baptisée « Follina », est actuellement exploitée dans le cadre d'attaques menées par des cybercriminels et des groupes APT soutenus par des États.
