What's new arround internet

Last one

Src Date (GMT) Titre Description Tags Stories Notes
InfoSecurityMag.webp 2023-08-07 08:30:00 Clop Gang propose des téléchargements de données via des torrents
Clop Gang Offers Data Downloads Via Torrents
(lien direct)
Dernière innovation conçue pour accélérer le processus de téléchargement
Latest innovation designed to speed up download process
★★
InfoSecurityMag.webp 2023-08-04 16:30:00 Les logiciels malveillants NPM furtifs expose les données du développeur
Stealthy npm Malware Exposes Developer Data
(lien direct)
Phylum a déclaré que l'attaque a démontré un cycle de développement soigneusement conçu
Phylum said the attack demonstrated a carefully crafted development cycle
Malware ★★
InfoSecurityMag.webp 2023-08-04 16:00:00 VMConnect: Python PYPI La menace imite les modules populaires
VMConnect: Python PyPI Threat Imitates Popular Modules
(lien direct)
RenversingLabs a déclaré que les attaquants ont affiché une approche et des techniques sophistiquées
ReversingLabs said the attackers displayed a sophisticated approach and techniques
Threat ★★
InfoSecurityMag.webp 2023-08-04 15:50:00 CISA annonce le plan stratégique 2024-2026
CISA Announces 2024-2026 Strategic Plan
(lien direct)
La principale agence de cybersécurité des États-Unis nous appelle à «incarner l'esprit du pirate» dans son dernier plan stratégique
The US\' leading cybersecurity agency calls for us to “embody the hacker spirit” in its latest strategic plan
★★
InfoSecurityMag.webp 2023-08-04 15:30:00 Le phishing sophistiqué exploite la vulnérabilité de la force de vente zéro-jour
Sophisticated Phishing Exploits Zero-Day Salesforce Vulnerability
(lien direct)
Guardio Labs a détecté la campagne et a détaillé ses résultats dans un article de blog technique
Guardio Labs detected the campaign and detailed its findings in a technical blog post
Vulnerability ★★
InfoSecurityMag.webp 2023-08-04 11:00:00 Microsoft met en garde contre les cyber-menaces croissantes aux événements sportifs
Microsoft Warns of Growing Cyber-Threats to Sporting Events
(lien direct)
Microsoft a observé que les attaquants tentant continuellement de compromettre les systèmes connectés à la Coupe du monde 2022
Microsoft observed attackers continually attempting to compromise connected systems at the 2022 World Cup
★★
InfoSecurityMag.webp 2023-08-04 09:30:00 Les informations d'identification représentent plus de la moitié des compromis cloud
Credentials Account For Over Half of Cloud Compromises
(lien direct)
Les chiffres de Google Cloud indiquent également une mauvaise configuration
Google Cloud figures also point to misconfiguration
Cloud ★★★★
InfoSecurityMag.webp 2023-08-04 09:00:00 Les défauts hérités dominent la liste des 12 meilleures vulnérabilités
Legacy Flaws Dominate Top 12 Vulnerabilities List
(lien direct)
Les agences de sécurité exhortent des correctifs en temps opportun
Security agencies urge timely patching
Vulnerability ★★
InfoSecurityMag.webp 2023-08-04 08:30:00 Gouvernement britannique: les cyberattaques pourraient tuer ou mutiler des milliers
UK Government: Cyber-Attacks Could Kill or Maim Thousands
(lien direct)
L'évaluation des risques prédit des attaques d'infrastructures critiques pourraient coûter des milliards
Risk assessment predicts critical infrastructure attacks could cost billions
★★★★
InfoSecurityMag.webp 2023-08-03 16:30:00 Le collectif hacktiviste «Mysterious Team Bangladesh» a révélé
Hacktivist Collective “Mysterious Team Bangladesh” Revealed
(lien direct)
Group-IB a déclaré que le groupe avait effectué 750 attaques DDOS et plus de 70 défaillances de site Web en un an
Group-IB said the group carried out 750 DDoS attacks and more than 70 website defacements in a year
★★★
InfoSecurityMag.webp 2023-08-03 16:00:00 Cisco Talos discute des défauts dans les routeurs SOHO Post-VPNFilter
Cisco Talos Discusses Flaws in SOHO Routers Post-VPNFilter
(lien direct)
Au cours des cinq dernières années, l'entreprise a signalé et atténué 141 avis, englobant 289 CVE
Over the last five years the firm reported and mitigated 141 advisories, encompassing 289 CVEs
VPNFilter ★★
InfoSecurityMag.webp 2023-08-03 15:30:00 Les équipes Microsoft ciblées dans les attaques de phishing de Blizzard minuit
Microsoft Teams Targeted in Midnight Blizzard Phishing Attacks
(lien direct)
L'acteur basé en Russie a exploité des locataires Microsoft 365 compromis appartenant à de petites entreprises
The Russia-based actor exploited compromised Microsoft 365 tenants owned by small businesses
★★★
InfoSecurityMag.webp 2023-08-03 13:00:00 Les cyberattaques ciblant les agences gouvernementales augmentent de 40%
Cyber-Attacks Targeting Government Agencies Increase 40%
(lien direct)
BlackBerry a constaté que les services publics se classent désormais comme la deuxième industrie la plus ciblée par les acteurs de la menace
BlackBerry found that public services now rank as the second most targeted industry by threat actors
Threat ★★
InfoSecurityMag.webp 2023-08-03 12:15:00 Menlo exploite la technologie avancée pour lutter contre les menaces de navigateur croissantes
Menlo Leverages Advanced Technology to Combat Surging Browser Threats
(lien direct)
Le co-fondateur de Menlo Security met en évidence le défi concernant la sécurité du navigateur Web et comment les surmonter
Menlo Security co-founder highlights the challenge relating to web browser security and how to overcome them
★★★
InfoSecurityMag.webp 2023-08-03 11:03:00 Les humains incapables de détecter de manière fiable le discours Deepfake
Humans Unable to Reliably Detect Deepfake Speech
(lien direct)
La recherche de l'UCL révèle que les humains ont du mal à identifier audio DeepFake
Research from UCL finds that humans struggle to identify deepfake audio
★★★
InfoSecurityMag.webp 2023-08-03 09:30:00 Conseils de cocaïne qui se sont fait passer pour des vendeurs de PC emprisonnés
Cocaine Smugglers that Posed as PC Sellers Jailed
(lien direct)
Quatre membres derrière les barreaux après le buste d'Ecrochat
Four members behind bars after EncroChat bust
★★★
InfoSecurityMag.webp 2023-08-03 09:00:00 Des centaines de points de terminaison Citrix compromis avec
Hundreds of Citrix Endpoints Compromised With Webshells
(lien direct)
Un avertissement d'exploitation zéro-jour a été émis il y a une semaine
Zero-day exploit warning was issued a week ago
★★★
InfoSecurityMag.webp 2023-08-03 08:30:00 Ivanti Patches Encore une autre faille critique
Ivanti Patches Yet Another Critical Flaw
(lien direct)
Dernier bug décrit comme un pontage de correctif
Latest bug described as a patch bypass
★★★
InfoSecurityMag.webp 2023-08-03 08:03:00 Secteur manufacturier sous le choc des coûts financiers des ransomwares
Manufacturing Sector Reeling From Financial Costs of Ransomware
(lien direct)
L'analyse par comparaisonch a révélé que les fabricants ont perdu 46,2 milliards de dollars des attaques de ransomwares en temps d'arrêt depuis 2018
Analysis by Comparitech found that manufacturers have lost $46.2bn from ransomware attacks in downtime alone since 2018
Ransomware ★★
InfoSecurityMag.webp 2023-08-02 16:30:00 L'escroquerie cryptoroms propulsée par AI cible les utilisateurs mobiles
AI-Powered CryptoRom Scam Targets Mobile Users
(lien direct)
Les chercheurs en sécurité de Sophos ont partagé les résultats dans un rapport publié aujourd'hui
Sophos security researchers shared the findings in a report published today
★★
InfoSecurityMag.webp 2023-08-02 16:00:00 Les acteurs de la menace utilisent l'agent AWS SSM comme un Troie d'accès à distance
Threat Actors Use AWS SSM Agent as a Remote Access Trojan
(lien direct)
Les recherches de Mitiga \\ ont démontré deux scénarios d'attaque potentiels
Mitiga\'s research demonstrated two potential attack scenarios
Threat ★★★
InfoSecurityMag.webp 2023-08-02 15:30:00 Cloud Firm sous surveillance pour un soutien présumé des opérations APT
Cloud Firm Under Scrutiny For Suspected Support of APT Operations
(lien direct)
Halcyon a déclaré que Cloudzy a joué un rôle central dans la facilitation des activités de cybercriminalité
Halcyon said that Cloudzy has been playing a pivotal role in facilitating cyber-criminal activities
Cloud ★★★
InfoSecurityMag.webp 2023-08-02 10:10:00 Surtension de ransomware de conduite en phishing amélioré
AI-Enhanced Phishing Driving Ransomware Surge
(lien direct)
Les attaques de ransomwares signalées ciblant les municipalités, l'éducation et les soins de santé en 2023 ont quadruplé par rapport à 2021
Reported ransomware attacks targeting municipalities, education and healthcare in 2023 has quadrupled compared with 2021
Ransomware ★★
InfoSecurityMag.webp 2023-08-02 09:30:00 Exécutif russe de cybersécurité recherchée par la Russie et les États-Unis
Russian Cybersecurity Exec Wanted By Russia and US
(lien direct)
Nikita Kislitsin est actuellement détenue au Kazakhstan
Nikita Kislitsin is currently being detained in Kazakhstan
★★
InfoSecurityMag.webp 2023-08-02 09:00:00 Les logiciels malveillants OT / IoT sont décuplés au premier semestre
OT/IoT Malware Surges Tenfold in First Half of the Year
(lien direct)
Les réseaux de Nozomi mettent en garde contre l'escalade des menaces
Nozomi Networks warns of escalating threats
Malware Industrial ★★
InfoSecurityMag.webp 2023-08-02 08:30:00 CISA dans un nouvel avertissement sur les vulnérabilités d'Ivanti
CISA in New Warning Over Ivanti Vulnerabilities
(lien direct)
L'agence dit que deux bugs sont enchaînés dans des attaques
Agency says two bugs are being chained in attacks
Vulnerability ★★
InfoSecurityMag.webp 2023-08-01 16:00:00 Nouvel Magware de type ver p2pinfect cible les déploiements redis
Novel Worm-Like Malware P2Pinfect Targets Redis Deployments
(lien direct)
Cado Security a déclaré que le malware agit comme un botnet et est compatibille avec Windows et Linux
Cado Security said the malware acts as a botnet and is compatibille with both Windows and Linux
Malware ★★
InfoSecurityMag.webp 2023-08-01 15:30:00 Les imprimantes à jet d'encre Canon exposent une menace Wi-Fi
Canon Inkjet Printers Expose Wi-Fi Threat
(lien direct)
Les imprimantes ont conservé diverses informations après la réinitialisation, y compris les SSID et les mots de passe
The printers retained various information after re-initialization, including SSIDs and passwords
Threat ★★
InfoSecurityMag.webp 2023-08-01 15:00:00 La dette de technologie cloud met des millions d'applications en danger, explique un nouveau rapport
Cloud Tech Debt Puts Millions of Apps at Risk, Says New Report
(lien direct)
Publié par Qualys, le document tire des scans de cloud mondiaux anonymisés réalisés en avril 2023
Published by Qualys, the document draws from anonymized global cloud scans conducted in April 2023
Studies Cloud ★★★
InfoSecurityMag.webp 2023-08-01 14:30:00 Nouvel infosteraleur découvert dans l'escroquerie de phishing ciblant les comptes d'entreprise Facebook
New Infostealer Uncovered in Phishing Scam Targeting Facebook Business Accounts
(lien direct)
Les chercheurs de l'unité 42 détaillent une campagne qui visait à installer une variante d'infosteller capable de reprendre les comptes d'entreprise Facebook
Unit 42 researchers detail a campaign that aimed to instal an infostealer variant capable of taking over Facebook business accounts
★★★
InfoSecurityMag.webp 2023-08-01 09:30:00 Le personnel du NHS est réprimandé pour le partage de données WhatsApp
NHS Staff Reprimanded For WhatsApp Data Sharing
(lien direct)
Les données personnelles des patients ont été partagées sur l'application pendant des années
Patients\' personal data was shared on the app for years
★★★
InfoSecurityMag.webp 2023-08-01 09:00:00 Capita Boss de démissionner après un cyber-incident
Capita Boss to Step Down Following Cyber Incident
(lien direct)
AWS VP Adolfo Hernandez remplacera Jon Lewis en tant que PDG
AWS VP Adolfo Hernandez will replace Jon Lewis as CEO
★★
InfoSecurityMag.webp 2023-08-01 08:30:00 Le nouveau logiciel malveillant Wikiloder va à des longueurs extrêmes pour se cacher
New WikiLoader Malware Goes to Extreme Lengths to Hide
(lien direct)
Ses auteurs le développent activement et rapidement
Its authors are actively and rapidly developing it
Malware ★★
InfoSecurityMag.webp 2023-07-31 18:30:00 Spynote Android Spyware frappe les institutions financières
SpyNote Android Spyware Strikes Financial Institutions
(lien direct)
Cleafy a déclaré que le malware exploite les services d'accessibilité pour mener plusieurs activités malveillantes
Cleafy said the malware exploits Accessibility services to conduct multiple malicious activities
Malware ★★
InfoSecurityMag.webp 2023-07-31 17:30:00 Les implants APT31 ciblent les organisations industrielles
APT31 Implants Target Industrial Organizations
(lien direct)
Les attaquants ont établi un canal d'exfiltration de données, y compris à partir de systèmes à air
The attackers established a channel for data exfiltration, including from air-gapped systems
Industrial APT 31 ★★
InfoSecurityMag.webp 2023-07-31 16:20:00 Biden annonce une stratégie nationale de cyber-travail et d'éducation
Biden Announces National Cyber Workforce and Education Strategy
(lien direct)
La Maison Blanche dit que le remplissage des postes vacants en matière d'emploi est un impératif de sécurité nationale
The White House says that filling cyber job vacancies is a national security imperative
★★
InfoSecurityMag.webp 2023-07-31 15:45:00 L'armée britannique embrasse la sécurité par conception
UK Military Embraces Security by Design
(lien direct)
L'initiative est conçue pour transformer la façon dont la cybersécurité est abordée dans les programmes de capacité à travers le mod
The initiative is designed to transform how cybersecurity is addressed in capability programs across the MoD
★★
InfoSecurityMag.webp 2023-07-31 15:30:00 Campagne d'attaque à Stark # Mule en cours découverte
Ongoing STARK#MULE Attack Campaign Discovered
(lien direct)
La campagne semble adressée aux victimes coréennes, indiquant une origine en Corée du Nord
The campaign appears directed at Korean-speaking victims, indicating an origin in North Korea
★★
InfoSecurityMag.webp 2023-07-31 10:00:00 Les avocats mondiaux dévoilent les cyber meilleures pratiques pour les dirigeants
Global Lawyers Unveil Cyber Best Practices for Execs
(lien direct)
International Bar Association propose des recommandations politiques pratiques
International Bar Association offers practical policy recommendations
★★
InfoSecurityMag.webp 2023-07-31 09:30:00 Think Tank: les assureurs ne nourrissent pas le marché des ransomwares
Think Tank: Insurers Not Fuelling Ransomware Market
(lien direct)
Rusi Report fait des recommandations pour l'industrie
RUSI report makes recommendations for the industry
Ransomware ★★
InfoSecurityMag.webp 2023-07-31 08:30:00 CISA: Nouveau sous-marin Backdoor utilisé dans la campagne Barracuda
CISA: New Submarine Backdoor Used in Barracuda Campaign
(lien direct)
L'acteur de menace chinoise a utilisé des logiciels malveillants dans les attaques
Chinese threat actor used malware in attacks
Malware Threat ★★
InfoSecurityMag.webp 2023-07-29 09:00:00 Security Serious Unsung Heroes Awards 2023 Ouvert pour les nominations
Security Serious Unsung Heroes Awards 2023 Open for Nominations
(lien direct)
Les nominations sont ouvertes pour les huitième prix annuels des héros méconnus de sécurité.
Nominations are open for the eighth annual Security Serious Unsung Heroes Awards.
★★
InfoSecurityMag.webp 2023-07-28 16:30:00 L'erreur du mod britannique envoie des e-mails à l'allié de la Russie au lieu de nous
UK MoD Error Sends Emails to Russia\\'s Ally Instead of US
(lien direct)
Le mod a précisé que l'incident impliquait moins de 20 e-mails et aucun n'était top secret
The MoD clarified that the incident involved fewer than 20 emails and none were top secret
★★
InfoSecurityMag.webp 2023-07-28 16:00:00 Une nouvelle étude révèle des risques d'attaque de certificat forgé
New Study Reveals Forged Certificate Attack Risks
(lien direct)
Les tentatives peuvent conduire à un accès non autorisé aux ressources importantes de l'entreprise
Attempts can lead to unauthorized access to important company resources
Studies ★★
InfoSecurityMag.webp 2023-07-28 15:30:00 40% des charges de travail Ubuntu Cloud Vulnérable aux exploits
40% of Ubuntu Cloud Workloads Vulnerable to Exploits
(lien direct)
Wiz Research a déclaré que les vulnérabilités ont été découvertes dans le système de fichiers Linux, superficiez
Wiz Research said the vulnerabilities were discovered in the Linux filesystem, OverlayFS
Vulnerability Cloud ★★
InfoSecurityMag.webp 2023-07-28 15:03:00 Microsoft accusé de négligence dans le récent compromis de courrier électronique
Microsoft Accused of Negligence in Recent Email Compromise
(lien direct)
Dans une lettre ouverte, le sénateur Ron Wyden a exhorté les agences fédérales à enquêter sur Microsoft à la suite d'une campagne chinoise qui a compromis les courriels du gouvernement américain
In an open letter, Senator Ron Wyden urged federal agencies to investigate Microsoft following a Chinese campaign that compromised US government emails
★★
InfoSecurityMag.webp 2023-07-28 13:00:00 L'Australie et les États-Unis ont un avertissement sur les menaces d'applications Web
Australia and US Issue Warning About Web App Threats
(lien direct)
Le conseil émet des recommandations pour les développeurs et les utilisateurs finaux sur la réduction de la prévalence des vulnérabilités du contrôle d'accès
The advisory issues recommendations for developers and end users on reducing the prevalence of access control vulnerabilities
Vulnerability ★★
InfoSecurityMag.webp 2023-07-28 09:30:00 SSNDOB Marketplace Admin plaide coupable
SSNDOB Marketplace Admin Pleads Guilty
(lien direct)
Le site a été utilisé pour échanger des données volées
Site was used to trade stolen data
★★
InfoSecurityMag.webp 2023-07-28 09:00:00 Les pirates nord-coréens mettent un autre 100 millions de dollars de crampons de crypto
North Korean Hackers Bag Another $100m in Crypto Heists
(lien direct)
Deux nouvelles violations remontées au groupe prolifique de Lazare
Two new breaches traced back to prolific Lazarus group
APT 38 APT 38 ★★
InfoSecurityMag.webp 2023-07-28 08:30:00 Moveit Campaign réclame des millions de victimes supplémentaires
MOVEit Campaign Claims Millions More Victims
(lien direct)
La société américaine de services gouvernementaux est récente pour révéler des compromis
US government services firm is latest to reveal compromise
★★
Last update at: 2024-07-04 13:07:29
See our sources.
My email:

To see everything: Our RSS (filtrered) Twitter