l’actualité de la cybersécurité

BNB Chain, une blockchain liée à l'échange de crypto-monnaie Binance, a révélé un exploit sur un pont inter-chaînes qui a drainé environ 100 millions de dollars d'actifs numériques. "Il y a eu un exploit affectant le pont inter-chaînes…
Lire la suite...

Un "groupe d'activités d'État-nation hautement opérationnel, destructeur et sophistiqué" ayant des liens avec la Corée du Nord a militarisé les logiciels open source dans ses campagnes d'ingénierie sociale destinées aux entreprises du…
Lire la suite...

Plusieurs vulnérabilités de sécurité ont été révélées dans les pompes à perfusion connectées à Internet de Baxter utilisées par les professionnels de la santé dans les environnements cliniques pour administrer des médicaments aux patients.…
Lire la suite...

Une entité turcophone appelée Nitrokod a été attribuée à une campagne active d'extraction de crypto-monnaie qui consiste à se faire passer pour une application de bureau pour Google Translate afin d'infecter plus de 111 000 victimes dans…
Lire la suite...

L'équipe derrière LibreOffice a publié des mises à jour de sécurité pour corriger trois failles de sécurité dans le logiciel de productivité, dont l'une pourrait être exploitée pour obtenir l'exécution de code arbitraire sur les systèmes…
Lire la suite...

Les auteurs de menaces imitent de plus en plus des applications légitimes comme Skype, Adobe Reader et VLC Player comme moyen d'abuser des relations de confiance et d'augmenter la probabilité d'une attaque d'ingénierie sociale réussie. Les…
Lire la suite...

Les actions GitHub et les machines virtuelles (VM) Azure sont exploitées pour l'extraction de crypto-monnaie basée sur le cloud, ce qui indique des tentatives soutenues de la part d'acteurs malveillants pour cibler les ressources du cloud…
Lire la suite...

Cisco Systems a livré mercredi des correctifs de sécurité pour contenir trois failles affectant son logiciel d'infrastructure NFV d'entreprise (NFVIS) qui pourraient permettre à un attaquant de compromettre complètement et de prendre le…
Lire la suite...

Plusieurs vulnérabilités de sécurité ont été révélées dans des gestionnaires de packages populaires qui, si elles étaient potentiellement exploitées, pourraient être utilisées à mauvais escient pour exécuter du code arbitraire et accéder à…
Lire la suite...

La mise à jour Patch Tuesday de Microsoft pour le mois de mars a été rendue officiellement disponible avec 71 correctifs couvrant ses produits logiciels tels que Windows, Office, Exchange et Defender, entre autres. Sur les 71 correctifs au…
Lire la suite...