Src |
Date (GMT) |
Titre |
Description |
Tags |
Stories |
Notes |
![zataz.webp](./Ressources/img/zataz.webp) |
2024-07-13 12:47:08 |
Amin Timovich Stigal : le Cybercriminel qui a préparé la guerre (lien direct) |
Un grand jury fédéral du Maryland a récemment rendu un acte d'accusation contre Amin Timovich Stigal, un citoyen russe de 22 ans. Stigal est accusé de complot visant à pirater et détruire des systèmes informatiques et des données, en lien avec l'invasion de l'Ukraine par la Russie en février 2022.... |
|
|
|
![zataz.webp](./Ressources/img/zataz.webp) |
2024-07-13 12:28:20 |
Un hacker d\'Odessa arrêté pour vol de données bancaires (lien direct) |
À Odessa, un hacker de 36 ans a été arrêté par le Service de sécurité d'Ukraine (SBU) pour avoir développé des virus informatiques visant à voler des fonds et des informations personnelles à partir de comptes bancaires et de téléphones mobiles.... |
|
|
|
![zataz.webp](./Ressources/img/zataz.webp) |
2024-07-13 12:13:48 |
Colorado : une Loi pionnière sur l\'usage de l\'IA ? (lien direct) |
Le Colorado a adopté la première loi complète du pays régissant l'utilisation de l'intelligence artificielle (IA) par les entreprises et les gouvernements dans la prise de décisions cruciales affectant la vie des citoyens.... |
Legislation
|
|
|
![zataz.webp](./Ressources/img/zataz.webp) |
2024-07-13 11:49:31 |
Les billetteries, des zones ciblées par les pirates (lien direct) |
Concerts, zoos, aquariums, sports : les billetteries sont des cibles comme les autres pour les pirates informatiques.... |
|
|
|
![The_Hackers_News.webp](./Ressources/img/The_Hackers_News.webp) |
2024-07-13 11:21:00 |
AT&T confirme la violation de données affectant presque tous les clients sans fil AT&T Confirms Data Breach Affecting Nearly All Wireless Customers (lien direct) |
Le fournisseur de services américains de télécommunications AT & t a confirmé que les acteurs de la menace avaient réussi à accéder aux données appartenant à "presque toutes" de ses clients sans fil ainsi qu'aux clients d'opérateurs de réseau virtuel mobile (MVNO) à l'aide du réseau sans fil AT & t \\.
"Les acteurs de la menace ont accédé illégalement à un espace de travail AT & T sur une plate-forme cloud tiers et, entre le 14 avril et le 25 avril 2024, exfiltré
American telecom service provider AT&T has confirmed that threat actors managed to access data belonging to "nearly all" of its wireless customers as well as customers of mobile virtual network operators (MVNOs) using AT&T\'s wireless network.
"Threat actors unlawfully accessed an AT&T workspace on a third-party cloud platform and, between April 14 and April 25, 2024, exfiltrated |
Data Breach
Threat
Mobile
Cloud
|
|
|
![zataz.webp](./Ressources/img/zataz.webp) |
2024-07-13 10:53:14 |
Les néo-nazis et l\'intelligence artificielle : une menace croissante (lien direct) |
Les extrémistes de tous horizons, en particulier les néo-nazis et les suprémacistes blancs, utilisent de plus en plus l'intelligence artificielle (IA) pour diffuser leur idéologie haineuse, recruter de nouveaux membres et radicaliser leurs partisans.... |
|
|
|
![WiredThreatLevel.webp](./Ressources/img/WiredThreatLevel.webp) |
2024-07-13 10:30:00 |
Les utilisateurs de logiciels espions exposés dans une violation de données majeure Spyware Users Exposed in Major Data Breach (lien direct) |
Plus: la Heritage Foundation est piratée sur Project 2025, un fournisseur de logiciels de concessionnaires automobiles semble avoir payé 25 millions de dollars à un gang de ransomware et les autorités perturbent une ferme de robots russes.
Plus: The Heritage Foundation gets hacked over Project 2025, a car dealership software provider seems to have paid $25 million to a ransomware gang, and authorities disrupt a Russian bot farm. |
Ransomware
Data Breach
|
Heritage
|
|
![zataz.webp](./Ressources/img/zataz.webp) |
2024-07-13 10:30:00 |
L\'Intelligence artificielle au service des robots sexuels (lien direct) |
Des scientifiques et ingénieurs appliquent une technologie de type ChatGPT aux robots sexuels, dans le but de créer des compagnons interactifs alimentés par l'IA face à des défis techniques et éthiques.... |
|
ChatGPT
|
|
![zataz.webp](./Ressources/img/zataz.webp) |
2024-07-13 10:20:33 |
Un commandant virtuel pour l\'armée chinoise : IA et stratégie militaire (lien direct) |
En Chine, bien que l'intelligence artificielle (IA) soit interdite de diriger les forces armées, des scientifiques ont créé un commandant IA.... |
|
|
|
![DataSecurityBreach.webp](./Ressources/img/DataSecurityBreach.webp) |
2024-07-13 10:08:50 |
(Déjà vu) GPT-4 et l\'analyse financière : une révolution en marche ? (lien direct) |
Une étude récente a révélé que le GPT-4 d'OpenAI pourrait analyser les états financiers et, dans certains cas, prédire les performances futures d'une entreprise mieux qu'un analyste humain. |
|
|
|
![Korben.webp](./Ressources/img/Korben.webp) |
2024-07-13 07:00:00 |
Ethibox – Hébergez facilement vos apps open-source favorites (lien direct) |
Ethibox est une solution d\'ébergement permettant d'installer en un clic plus de 40 applications open-source populaires comme Nextcloud, WordPress ou Mastodon.Idéal pour créer son cloud personnel sans compétences techniques.
Ethibox est une solution d\'hébergement permettant d\'installer en un clic plus de 40 applications open-source populaires comme Nextcloud, WordPress ou Mastodon. Idéal pour créer son cloud personnel sans compétences techniques. |
Cloud
|
|
|
![globalsecuritymag.webp](./Ressources/img/globalsecuritymag.webp) |
2024-07-13 05:00:00 |
Alertes de vulnérabilité de vigilance - Tinyproxy: fuite de mémoire via des modèles de page d'erreur personnalisés, analysés le 13/05/2024 Vigilance Vulnerability Alerts - Tinyproxy: memory leak via Custom Error Page Templates, analyzed on 13/05/2024 (lien direct) |
Un attaquant peut créer une fuite de mémoire de tinyproxy, via des modèles de page d'erreur personnalisés, afin de déclencher un déni de service.
-
vulnérabilité de sécurité
An attacker can create a memory leak of Tinyproxy, via Custom Error Page Templates, in order to trigger a denial of service.
-
Security Vulnerability |
Vulnerability
|
|
|
![News.webp](./Ressources/img/News.webp) |
2024-07-13 01:55:01 |
Appel, journaux texte pour 110m AT & t Les clients volés au stockage cloud compromis Call, text logs for 110M AT&T customers stolen from compromised cloud storage (lien direct) |
Snowflake?Snowflake AT & t a admis que les cyberattaquiers avaient saisi une charge de ses données pour la deuxième fois cette année, et si vous pensez que le premier transport était grand, vous avez vu quoi que ce soit: ce dernierComprend des données sur les clients sans fil "presque tous" AT & et ceux desservis par des opérateurs de réseau virtuel mobile (MVNO) fonctionnant sur le réseau AT & T \\.…
Snowflake? Snowflake AT&T has admitted that cyberattackers grabbed a load of its data for the second time this year, and if you think the first haul was big, you haven\'t seen anything: This latest one includes data on "nearly all" AT&T wireless customers - and those served by mobile virtual network operators (MVNOs) running on AT&T\'s network. … |
Mobile
Cloud
|
|
|
![News.webp](./Ressources/img/News.webp) |
2024-07-12 23:53:31 |
Le logiciel de concessionnaire automobile Slinger CDK Global aurait payé une rançon de 25 millions de dollars après Cyberattack Car dealer software slinger CDK Global said to have paid $25M ransom after cyberattack (lien direct) |
15 000 concessionnaires prennent estimé 600 millions de dollars + hit CDK Global aurait payé une rançon de 25 millions de dollars en bitcoin après que ses serveurs ont été mis hors ligne par des rançon paralysants.…
15,000 dealerships take estimated $600M+ hit CDK Global reportedly paid a $25 million ransom in Bitcoin after its servers were knocked offline by crippling ransomware.… |
Ransomware
|
|
|
![RiskIQ.webp](./Ressources/img/RiskIQ.webp) |
2024-07-12 21:43:55 |
Ransomware: les niveaux d'activité restent élevés malgré les perturbations Ransomware: Activity Levels Remain High Despite Disruption (lien direct) |
## Instantané
L'équipe de Hunter de menace de Symantec a identifié une légère baisse de l'activité des ransomwares au cours du premier trimestre de 2024, attribuée aux opérations d'application de la loi ciblant deux grands groupes de ransomwares.Malgré cela, les niveaux d'activité globaux continuent d'augmenter, 962 attaques réclamées au T1 2024.
## Description
Lockbit a maintenu sa position en tant que menace de ransomware supérieure, suivie de Play, Phobos Affiliate 8Base et Ransomware Qilin émergent.L'analyse de Symantec \\ a révélé des disparités entre les attaques prétendues publiquement et celles étudiées, indiquant différents taux de réussite pour différentes familles de ransomwares.L'exploitation des vulnérabilités connues dans les applications accessibles au public reste le principal vecteur d'attaque, avec des campagnes récentes ciblant les serveurs Web via une vulnérabilité PHP récemment divulguée ([CVE-2024-4577] (https://security.microsoft.com/intel-profiles/CVE-2024-4577)).De plus, le retour du ransomware CLOP, exploité par le groupe Snakefly, suggère un passage aux attaques conventionnelles à double extorsion.Les groupes de ransomwares continuent de favoriser la tactique du conducteur de vulnérable (BYOVD), avec l'utilisation récente de l'outil Warp AV Killer par un affilié Lockbit pour désactiver les produits de sécurité.Malgré les perturbations, les ransomwares devraient rester une menace importante pour les entreprises dans un avenir prévisible.
Microsoft Tracks Threat Actor [Sangria Tempest] (https://security.microsoft.com/intel-profiles/3e4a164ad64958b784649928499521808aea4d3565df70afc7c85eee69f74278) en tant que déménagement Ransomware.
## Détections / requêtes de chasse
Microsoft Defender Antivirus
Microsoft Defender Antivirus détecte les composants de menace comme le FOLlowing malware:
[Exploit: PHP / CVE-2024-4577] (https://www.microsoft.com/en-us/wdsi/Therets/Malware-encycopedia-description?name=Exploit:php/CVE-2024-4577!mr&menaceid = -2147054383)
[Exploit: Python / CVE-2024-4577] (https://www.microsoft.com/en-us/wdsi/atherets/malware-secdcopedia-description? name = exploit: python / cve-2024-4577! msr & menaceID = -2147054386)
[Backdoor: Win32 / Clop] (https://www.microsoft.com/en-us/wdsi/atherets/malware-encycopedia-dercription?name=backdoor:win32/clop)
[Trojan: Win32 / Clop] (https://www.microsoft.com/en-us/wdsi/thereats/malware-encycopedia-dercription?name=trojan:win32/clop)
[Ransom: WIN32 / CLOP] (https://www.microsoft.com/en-us/wdsi/therets/malware-encyclopedia-dercription?name=ransom:win32/clop)
Microsoft Defender pour le point final
Les alertes suivantes pourraient également indiquer une activité de menace associée à cette menace.Ces alertes, cependant, peuvent être déclenchées par une activité de menace sans rapport et ne sont pas surveillées dans les cartes d'état fournies avec ce rapport.
Exploitation de vulnérabilité PHP-CGI possible
Processus MSHTA suspect lancé
Un comportement suspect par une application HTML a été observé
Fichier téléchargé à partir d'une source non fiable
## Recommandations
Microsoft recommande les atténuations suivantes pour réduire l'impact des menaces ransomeware.
- Allumez [protection en livraison du cloud] (https://learn.microsoft.com/microsoft-365/security/defender-endpoint / configurer-block-at-premier-sight-microsoft-defender-anvivirus? ocid = magicti_ta_learndoc) dans Microsoft Defender aNtivirus ou l'équivalent pour que votre produit antivirus couvre rapidement les outils et techniques d'attaquant en évolution.Les protections d'apprentissage automatique basées sur le cloud bloquent une énorme majorité de variantes nouvelles et inconnues.
- Allumez [Protection Tamper] (https://learn.microsoft.com/microsoft-365/security/defender-endpoint/prevent-changes-to-security-settings-with-tamper-protection?ocid=Magicti_TA_LearnDoc).Empêcher les attaquants d |
Ransomware
Malware
Tool
Vulnerability
Threat
Legislation
|
|
|
![DarkReading.webp](./Ressources/img/DarkReading.webp) |
2024-07-12 21:16:42 |
Lineaje a attribué un contrat par le Département de l'US Air Force Lineaje Awarded Contract by the Department of the US Air Force (lien direct) |
Pas de details / No more details |
|
|
|
![DarkReading.webp](./Ressources/img/DarkReading.webp) |
2024-07-12 21:07:09 |
L'industrie des soins de santé a exhorté à adopter l'informatique exponentielle pour améliorer les résultats et l'efficacité des patients Healthcare Industry Urged to Adopt Exponential IT for Improved Patient Outcomes and Efficiency (lien direct) |
Pas de details / No more details |
Medical
|
|
|
![Chercheur.webp](./Ressources/img/Chercheur.webp) |
2024-07-12 21:01:51 |
Vendredi Blogging Squid: 1994 Jeu de Squid Lair of Squid Friday Squid Blogging: 1994 Lair of Squid Game (lien direct) |
i n'a pas connu :
En 1994, Hewlett-Packard a publié une machine miracle: le PC de poche HP 200LX.Dans les profondeurs de l'appareil, parmi les applications de productivité MS-DOS intégrées dans sa mémoire fixe, il y a caché un jeu de labyrinthe à la première personne appelé Lair of Squid .
[& # 8230;]
Dans Lair of Squid , vous êtes piégé dans un labyrinthe sous-marin, à la recherche d'une issue tout en évitant les calamaires errant dans les couloirs.Une collision avec tout céphalopode entraîne la mort.Pour progresser à travers chaque étape et monter à la surface, vous localisez la sortie et fournissez un mot de code caché et brouillé.Le mot de passe est initialement affiché sous forme d'astérisques, avec des lettres révélées lorsque vous les rencontrez dans le labyrinthe....
I didn’t know:
In 1994, Hewlett-Packard released a miracle machine: the HP 200LX pocket-size PC. In the depths of the device, among the MS-DOS productivity apps built into its fixed memory, there lurked a first-person maze game called Lair of Squid.
[…]
In Lair of Squid, you’re trapped in an underwater labyrinth, seeking a way out while avoiding squid roaming the corridors. A collision with any cephalopod results in death. To progress through each stage and ascend to the surface, you locate the exit and provide a hidden, scrambled code word. The password is initially displayed as asterisks, with letters revealed as you encounter them within the maze. ... |
|
|
|
![Blog.webp](./Ressources/img/Blog.webp) |
2024-07-12 20:35:02 |
Alerte de piratage Defi: domaines Squarespace vulnérable au détournement de DNS DeFi Hack Alert: Squarespace Domains Vulnerable to DNS Hijacking (lien direct) |
Les applications Defi sur Squarespace sont vulnérables à une attaque de détournement de DNS qui redirige les utilisateurs vers des sites malveillants.Sur & # 8230;
DeFi apps on Squarespace are vulnerable to a DNS hijacking attack that redirects users to malicious sites. Over… |
Hack
|
|
|
![DarkReading.webp](./Ressources/img/DarkReading.webp) |
2024-07-12 20:24:14 |
Gitlab envoie à nouveau les utilisateurs avec un nouveau vuln de prise de contrôle du pipeline CI / CD GitLab Sends Users Scrambling Again With New CI/CD Pipeline Takeover Vuln (lien direct) |
Le bogue (CVE-2024-6385) est similaire - mais pas identique - à un flaw gitlab critique corrigé il y a seulement deux semaines.
The bug (CVE-2024-6385) is similar - but not identical - to a critical flaw GitLab patched just two weeks ago. |
|
|
|
![The_Hackers_News.webp](./Ressources/img/The_Hackers_News.webp) |
2024-07-12 20:21:00 |
Darkgate Malware exploite les partages de fichiers Samba dans une campagne de courte durée DarkGate Malware Exploits Samba File Shares in Short-Lived Campaign (lien direct) |
Les chercheurs en cybersécurité ont fait la lumière sur une campagne de logiciels malveillants de Darkgate de courte durée qui a mis à profit les partages de fichiers Samba pour initier les infections.
L'unité 42 de Palo Alto Networks a déclaré que l'activité avait duré les mois de mars et avril 2024, les chaînes d'infection utilisant des serveurs exécutant le fichier Samba orienté public partagent l'hébergement de fichiers Visual Basic Script (VBS) et JavaScript.Cibles incluses nord
Cybersecurity researchers have shed light on a short-lived DarkGate malware campaign that leveraged Samba file shares to initiate the infections.
Palo Alto Networks Unit 42 said the activity spanned the months of March and April 2024, with the infection chains using servers running public-facing Samba file shares hosting Visual Basic Script (VBS) and JavaScript files. Targets included North |
Malware
|
|
|
![DarkReading.webp](./Ressources/img/DarkReading.webp) |
2024-07-12 19:29:17 |
AT & t Breach peut également avoir un impact sur des millions de clients Boost, Cricket, H2O AT&T Breach May Also Impact Millions of Boost, Cricket, H2O Customers (lien direct) |
Dans la mêlée, d'innombrables enregistrements d'appels et de texte divulgués, d'autres sociétés cellulaires ont attrapé des erreurs, le DOJ s'est impliqué et quelqu'un a déjà été arrêté.
In the scrum, countless call and text records leaked, other cell companies caught strays, the DoJ became involved, and someone has already been arrested. |
|
|
|
![ArsTechnica.webp](./Ressources/img/ArsTechnica.webp) |
2024-07-12 18:42:27 |
Presque tous les abonnés AT&T \\ 'Records d'appel volés dans Snowflake Cloud Hack Nearly all AT&T subscribers\\' call records stolen in Snowflake cloud hack (lien direct) |
Six mois d'appels et d'enregistrements texte tirés de l'espace de travail AT & # 038; sur la plate-forme cloud.
Six months of call and text records taken from AT&T workspace on cloud platform. |
Hack
Cloud
|
|
|
![DarkReading.webp](./Ressources/img/DarkReading.webp) |
2024-07-12 18:24:37 |
Les spycatcheurs australiens arrachent une paire d'agents russes mariés Australian Spycatchers Snatch Pair of Married Russian Operatives (lien direct) |
Les deux sont accusés d'espionnage et sont confrontés à une peine maximale de 15 ans d'emprisonnement pour leurs crimes.
Both are accused of espionage and face a maximum penalty of 15 years imprisonment each for their crimes. |
|
|
|
![DarkReading.webp](./Ressources/img/DarkReading.webp) |
2024-07-12 18:15:40 |
Sans précédent: Cloud Giants, équipe fédérale sur Unified Security Intelligence Unprecedented: Cloud Giants, Feds Team on Unified Security Intelligence (lien direct) |
Le Cloud Safe Task Force vise à unir le gouvernement américain et les fournisseurs de services cloud, comme Amazon, Google, IBM, Microsoft et Oracle, pour fournir un "cyber alimentation nationale": un outil de surveillance de menace continu pour les agences fédérales.
The Cloud Safe Task Force aims to unite the US government and cloud service providers, like Amazon, Google, IBM, Microsoft, and Oracle, to provide a "National Cyber Feed": a continuous threat-monitoring tool for federal agencies. |
Tool
Cloud
|
|
|
![Chercheur.webp](./Ressources/img/Chercheur.webp) |
2024-07-12 18:12:20 |
Crooks voler le téléphone, SMS enregistre pour presque tous les clients AT&T Crooks Steal Phone, SMS Records for Nearly All AT&T Customers (lien direct) |
AT & # 038; T Corp. a révélé aujourd'hui qu'une nouvelle violation de données a exposé des appels téléphoniques et des enregistrements de SMS pour environ 110 millions de personnes - presque tous ses clients.AT & # 038; t a déclaré avoir retardé la divulgation de l'incident en réponse à "la sécurité nationale et les problèmes de sécurité publique", notant que certains des enregistrements comprenaient des données qui pouvaient être utilisées pour déterminer où un appel a été fait ou un SMS envoyé.AT & # 038; n'a pas non plus reconnu que les enregistrements clients ont été exposés dans une base de données cloud qui n'était protégée que par un nom d'utilisateur et un mot de passe (aucune authentification multi-facteurs nécessaire).
AT&T Corp. disclosed today that a new data breach has exposed phone call and text message records for roughly 110 million people -- nearly all of its customers. AT&T said it delayed disclosing the incident in response to "national security and public safety concerns," noting that some of the records included data that could be used to determine where a call was made or text message sent. AT&T also acknowledged the customer records were exposed in a cloud database that was protected only by a username and password (no multi-factor authentication needed). |
Data Breach
Cloud
|
|
|
![The_Hackers_News.webp](./Ressources/img/The_Hackers_News.webp) |
2024-07-12 17:54:00 |
Australian Defence Force privée et mari accusé d'espionnage pour la Russie Australian Defence Force Private and Husband Charged with Espionage for Russia (lien direct) |
Deux citoyens australiens d'origine russe ont été arrêtés et inculpés dans le pays pour avoir espionné au nom de la Russie dans le cadre d'une opération d'application de la loi "complexe", nommé Burgazada.
Cela comprend une femme de 40 ans, une privée de l'Australian Defence Force (ADF), et son mari, un travailleur indépendant de 62 ans.Les rapports des médias les ont identifiés comme Kira Korolev et Igor Korolev,
Two Russian-born Australian citizens have been arrested and charged in the country for spying on behalf of Russia as part of a "complex" law enforcement operation codenamed BURGAZADA.
This includes a 40-year-old woman, an Australian Defence Force (ADF) Army Private, and her husband, a 62-year-old self-employed laborer. Media reports have identified them as Kira Korolev and Igor Korolev, |
Legislation
|
|
|
![WiredThreatLevel.webp](./Ressources/img/WiredThreatLevel.webp) |
2024-07-12 17:44:16 |
Le danger radical de la violation des enregistrements téléphoniques AT&T The Sweeping Danger of the AT&T Phone Records Breach (lien direct) |
Le géant des télécommunications AT & t indique qu'une violation de données majeure a exposé l'appel et les enregistrements texte de «presque tous» de ses clients, incarnant l'état désastreux de la sécurité des données.
Telecom giant AT&T says a major data breach has exposed the call and text records of “nearly all” of its customers, epitomizing the dire state of data security. |
Data Breach
|
|
|
![SecureMac.webp](./Ressources/img/SecureMac.webp) |
2024-07-12 17:42:05 |
Liste de contrôle 383: Roll for Security Checklist 383: Roll for Security (lien direct) |
> Apple améliore la confidentialité de Chatgpt.Roll20 subit une violation de données, réduisant les appels pour 2FA.Détails et analyse à l'intérieur.
>Apple enhances ChatGPT privacy. Roll20 suffers data breach, sparking calls for 2FA. Full details and analysis inside.
|
Data Breach
|
ChatGPT
|
|
![RiskIQ.webp](./Ressources/img/RiskIQ.webp) |
2024-07-12 17:30:23 |
ClickFix Deception: A Social Engineering Tactic to Deploy Malware (lien direct) |
## Instantané
McAfee Labs a découvert une nouvelle méthode de livraison de logiciels malveillants connue sous le nom de chaîne d'infection "ClickFix".
## Description
Les chercheurs de McAfee ont observé que Clickfix était utilisé de deux manières différentes.La première chaîne d'attaque commence lorsque les utilisateurs visitent des sites Web légitimes mais compromis, qui les redirigent vers des domaines hébergeant de fausses fenêtres contextuelles.Ces Windows demandent aux utilisateurs de coller un script dans un terminal PowerShell.La seconde commence par des e-mails de phishing avec des pièces jointes HTML se faisant passer pour les documents de mots à la boîte de réception d'une victime.En cliquant sur les invites de ces e-mails, JavaScript qui copie un script PowerShell dans le presse-papiers, demandant aux utilisateurs de l'exécuter.
Une fois exécutés, ces scripts permettent aux logiciels malveillants d'infiltrer le système, conduisant potentiellement à un vol de données ou à une propagation supplémentaire.Des familles de logiciels malveillants comme Lumma Stealer et [Darkgate] (https://security.microsoft.com/intel-profiles/52fa311203e55e65b161aa012eba65621f91be7c43bacaaaad126192697e6b648) ont été observés en utilisant ce technique.Darkgate est un logiciel malveillant de marchandises qui peut voler des informations, fournir un accès à distance et établir des portes bordées pendant que [Lumma Stealer] (https: //security.microsoft.com/intel-profiles/33933578825488511c30b0728dd3c4f8b5ca20e41c285a56f796eb39f57531ad) est un voleur d'informations malware-as-a-tas (maas).
McAfee a observé le clicCorrection de la technique utilisée aux États-Unis, au Canada, au Mexique, en Australie, au Brésil et en Chine, entre autres.
## Détections / requêtes de chasse
### Microsoft Defender Antivirus
###
Microsoft Defender Antivirus détecte les composants de la menace comme le malware suivant:
- [Trojan: Win32 / DarkgatE] (https://www.microsoft.com/en-us/wdsi/therets/malware-encyclopedia-description?name=trojan:win32/darkgate.rpx!mtb& ;troatid=-2147076849& ocid=Magicti_ta_ency)
- [Trojan: win64 / darkgate] (https://www.microsoft.com/en-us/wdsi/Threats/Malware-encyClopedia-Description?name=trojan:win64/darkgate!mtb& ;theatid=-2147076814&-2147076849 & ocid = magicti_ta_ency)
- [Trojan: vbs / darkgate] (https://www.microsoft.com/en-us/wdssi/therets/malware-encyclopedia-dercription?name=trojan:vbs/darkgate.ba!msr& threattid=-2147075963&ocid = magicti_ta_ency)
- [comportementou: win32 / darkgate] (https://www.microsoft.com/en-us/wdsi/therets/malware-encycopedia-description?name=behavior:win32/darkgate.aa&theatid=-2147075677)
- [Trojan: Win32 / Lummacstealer] (https://www.microsoft.com/en-us/wdsi/therets/malware-encyClopedia-Description? Name = Trojan: Win32 / Lummacstealer! Mtb & menaceID = -2147117932)
- [PWS: Win32 / Lumma] (https://www.microsoft.com/en-us/wdsi/Thereats/ Malware-SencyClopedia-Description? Name = PWS: WIN32 / LUMMA!
## Recommandations
Microsoft recommande les atténuations suivantes pour réduire l'impact de cette menace.
- Pilot et déploiement [méthodes d'authentification résistantes au phishing] (https://learn.microsoft.com/azure/active-directory/authentication/concept-authentication-methods?ocid=Magicti_TA_LearnDoc) pour les utilisateurs.
- Implémentez [Force d'authentification d'accès conditionnel] (https://learn.microsoft.com/azure/active-directory/authentication/concept-authentication-strengs?ocid=Magicti_TA_Learndoc) pour nécessiter une authentification de phishing-résistants pour les employés et les utilisateurs externes pour la critique pour la critique pour la critique pour la critique pour la critique pour la critique pour la critique pour la critique pour la critique pour la critique pour la critique pour la critique pour la critique pour la critique pour la critique pour la critique pour la critique pour la critique pour l |
Malware
Threat
Cloud
|
|
|
![TechRepublic.webp](./Ressources/img/TechRepublic.webp) |
2024-07-12 17:06:56 |
Hack AT&T massif exposé \\ 'Presque tous les numéros de téléphone du client \\' Massive AT&T Hack Exposed \\'Nearly All\\' Customer Phone Numbers (lien direct) |
Les entreprises et les particuliers ayant des comptes AT # 038; T du 1er mai 2022 au 31 octobre 2022 et le 2 janvier 2023 seront informés si leurs données étaient affectées.
Businesses and individuals with AT&T accounts from May 1, 2022 to October 31, 2022 and on January 2, 2023 will be notified if their data was affected. |
Hack
|
|
|
![zataz.webp](./Ressources/img/zataz.webp) |
2024-07-12 16:39:50 |
Accès illicite aux données clients SMS et messages vocaux ! (lien direct) |
Les données des clients d'AT&T ont été téléchargées illégalement depuis un espace de travail sur une plateforme cloud tierce. Les données téléchargées comprenaient des enregistrements d'appels téléphoniques et de messages texte.... |
Cloud
|
|
|
![Blog.webp](./Ressources/img/Blog.webp) |
2024-07-12 16:32:11 |
AT&T Data Breach: les pirates volent des enregistrements d'appel et de texte pour «presque tous» les clients AT&T Data Breach: Hackers Steal Call and Text Records for “Nearly All” Customers (lien direct) |
AT & # 38; t confirme une violation de données exposant les enregistrements d'appel et de texte pour & # 8220; presque tous & # 8221;les clients de mai 2022 à & # 8230;
AT&T confirms a data breach exposing call and text records for “Nearly All” customers from May 2022 to… |
Data Breach
|
|
|
![The_Hackers_News.webp](./Ressources/img/The_Hackers_News.webp) |
2024-07-12 16:21:00 |
La vulnérabilité critique du serveur de messagerie exim expose des millions à des pièces jointes malveillantes Critical Exim Mail Server Vulnerability Exposes Millions to Malicious Attachments (lien direct) |
Un problème de sécurité critique a été divulgué dans l'agent de transfert de courrier EXIM qui pourrait permettre aux acteurs de menace de livrer des pièces jointes malveillantes aux utilisateurs cibles \\ 'de réception.
La vulnérabilité, suivie comme CVE-2024-39929, a un score CVSS de 9,1 sur 10,0.Il a été abordé dans la version 4.98.
"EXIM à 4,97.1 erroné un nom de fichier d'en-tête RFC 2231 multiliné
A critical security issue has been disclosed in the Exim mail transfer agent that could enable threat actors to deliver malicious attachments to target users\' inboxes.
The vulnerability, tracked as CVE-2024-39929, has a CVSS score of 9.1 out of 10.0. It has been addressed in version 4.98.
"Exim through 4.97.1 misparses a multiline RFC 2231 header filename, and thus remote attackers can bypass |
Vulnerability
Threat
|
|
|
![News.webp](./Ressources/img/News.webp) |
2024-07-12 16:03:06 |
Un homme de main icedid obtient neuf ans à Clanger pour abuser des logiciels malveillants pour égoutter les comptes bancaires IcedID henchman gets nine years in clanger for abusing malware to drain bank accounts (lien direct) |
Le ressortissant ukrainien glissant doit également payer 74 millions de dollars élevés en plus de la peine de prison Un pingpin malware ukrainien qui a échappé aux forces de l'ordre pendant une décennie pourra neuf ans de prison pour son rôle dans le Icedid dans le Icedid dans le Icedid dans le Icedid Icedid dans le Icedid Icedid dans l'Icedid Icedid dans l'Icedid Icedid dans Icedid dans l'Icedid Icedid dans l'Icedid Icedid dans l'Icedid Icedid dans l'Icedid dans l'Icedid Icedid dans Icedid IcedidFonctionnement des logiciels malveillants…
The slippery Ukrainian national must also pay a hefty $74 million on top of the jail time A Ukrainian malware kingpin who evaded law enforcement for a decade will face nine years in prison for his role in the IcedID malware operation.… |
Malware
Legislation
|
|
|
![Fortinet.webp](./Ressources/img/Fortinet.webp) |
2024-07-12 16:00:00 |
FCC pour fournir 200 millions de dollars aux écoles et aux bibliothèques de la cybersécurité FCC to Provide $200 Million to Schools and Libraries Cybersecurity (lien direct) |
Voici tout ce que vous devez savoir sur le projet pilote de cybersécurité des écoles et bibliothèques de la FCC.
Here\'s everything you need to know about the FCC\'s Schools and Libraries Cybersecurity Pilot Project. |
|
|
|
![The_Hackers_News.webp](./Ressources/img/The_Hackers_News.webp) |
2024-07-12 16:00:00 |
Vous êtes-vous déjà demandé comment les pirates volent vraiment les mots de passe?Découvrez leurs tactiques dans ce webinaire Ever Wonder How Hackers Really Steal Passwords? Discover Their Tactics in This Webinar (lien direct) |
À l'ère numérique d'aujourd'hui, les mots de passe servent les clés de nos informations les plus sensibles, des comptes de médias sociaux aux systèmes bancaires et commerciaux.Cette immense pouvoir apporte une responsabilité et une vulnérabilité importantes.
La plupart des gens ne réalisent pas que leurs informations d'identification ont été compromises jusqu'à ce que les dommages soient causés.
Imaginez vous réveiller pour les comptes bancaires drainés, les identités volées ou une entreprise \\
In today\'s digital age, passwords serve as the keys to our most sensitive information, from social media accounts to banking and business systems. This immense power brings with it significant responsibility-and vulnerability.
Most people don\'t realize their credentials have been compromised until the damage is done.
Imagine waking up to drained bank accounts, stolen identities, or a company\'s |
Vulnerability
|
|
|
![RecordedFuture.webp](./Ressources/img/RecordedFuture.webp) |
2024-07-12 15:10:08 |
Les pirates ont volé \\ 'presque tous les journaux d'appels sur six mois sur AT&T Hackers stole \\'nearly all\\' call logs over six months from AT&T (lien direct) |
Pas de details / No more details |
|
|
|
![SecurityWeek.webp](./Ressources/img/SecurityWeek.webp) |
2024-07-12 15:08:57 |
Dans d'autres nouvelles: AVERTISSEMENT APPLE \\ SPYWARE, CDK Global Ransom Paiement, Sibanye Cyberattack In Other News: Apple\\'s Spyware Warning, CDK Global Ransom Payment, Sibanye Cyberattack (lien direct) |
> Des histoires remarquables qui pourraient avoir glissé sous le radar: Microsoft détaille les vulnérabilités Rockwell HMI, les grillades intelligentes piratées, l'activité spyware des prédateurs.
>Noteworthy stories that might have slipped under the radar: Microsoft details Rockwell HMI vulnerabilities, smart grills hacked, Predator spyware activity drops.
|
Vulnerability
|
|
|
![CS.webp](./Ressources/img/CS.webp) |
2024-07-12 15:05:52 |
Les portefeuilles liés au groupe CDK Ransom ont reçu 25 millions de dollars deux jours après l'attaque Wallets tied to CDK ransom group received $25 million two days after attack (lien direct) |
> Les chercheurs disent que les portefeuilles qui ont reçu le grand paiement du Bitcoin sont liés aux filiales de NoirSuit.
>Researchers say the wallets that received the large bitcoin payment are tied to BlackSuit affiliates.
|
|
|
|
![Netskope.webp](./Ressources/img/Netskope.webp) |
2024-07-12 15:00:00 |
Mémo sur les menaces du cloud: Cloudsorcerer, un APT récemment découvert, exploite plusieurs services cloud légitimes Cloud Threats Memo: CloudSorcerer, a Recently Discovered APT, is Exploiting Multiple Legitimate Cloud Services (lien direct) |
> Une menace persistante avancée récemment découverte (APT) fournit un exemple particulièrement significatif de la façon dont plusieurs services cloud peuvent être combinés à l'intérieur de la même chaîne d'attaque pour ajouter des couches de sophistication et d'évasion.Cloudsorcerer est le nom que les chercheurs de Kaspersky ont inventé pour décrire un acteur de menace avancé ciblant les entités gouvernementales russes.Comme le nom [& # 8230;]
>A recently discovered advanced persistent threat (APT) provides a particularly meaningful example of how multiple cloud services can be combined inside the same attack chain to add layers of sophistication and evasion. CloudSorcerer is the name that researchers at Kaspersky have coined to describe an advanced threat actor targeting Russian government entities. As the name […]
|
Threat
Cloud
|
|
|
![silicon.fr.webp](./Ressources/img/silicon.fr.webp) |
2024-07-12 14:57:49 |
La Suite Numérique : les errements d\'un projet d\'État (lien direct) |
La Cour des comptes pointe les résultats insuffisants de La Suite Numérique (ex-SNAP) et évoque l'éventualité d'un arrêt du projet. |
|
|
|
![RiskIQ.webp](./Ressources/img/RiskIQ.webp) |
2024-07-12 14:55:44 |
Crystalray Hacker s'étend à 1 500 systèmes violés à l'aide de l'outil SSH-Snake CRYSTALRAY hacker expands to 1,500 breached systems using SSH-Snake tool (lien direct) |
## Instantané
Les chercheurs de Sysdig ont identifié un nouvel acteur de menace, "Crystalray", qui a élargi leur portée de ciblage à plus de 1 500 victimes.Les chercheurs ont suivi l'acteur de menace depuis février.Initialement, l'utilisation du ver open-source SSH-Sake pour se déplacer latéralement sur les réseaux violés, Crystalray a maintenant augmenté ses opérations, utilisant un scanner de masse, exploitant plusieurs vulnérabilités et déploiement de déchets à l'aide de divers outils de sécurité OSS.
## Description
Le principal outil principal de l'acteur de menace pour la propogande du réseau et l'exfiltration des données est le SSH-Sake, un ver open source qui vole les clés privées SSH sur les serveurs compromis et les utilise pour se déplacer latéralement vers d'autres serveurs tout en supprimant des charges utiles supplémentaires sur les systèmes infiltrés.Additionally, CRYSTALRAY uses modified proof-of-concept (PoC) exploits delivered to targets using the [Sliver post-exploitation toolkit](https://security.microsoft.com/intel-profiles/7b3299451d6740a9ce460a67156d8be84c0308fd6e5ccafccdb368da9f06c95c), and the Platypus web-basedGestionnaire pour gérer plusieurs séances de shell inverse.Avant de lancer les exploits, les attaquants effectuent des vérifications approfondies pour confirmer les défauts à travers les noyaux.
Les vulnérabilités cibles de cristalray dans ses opérations actuelles sont: [CVE-2022-44877] (https://security.microsoft.com/intel-Explorer / cves / cve-2022-44877 /) (Arbitrary Command Exécution Flaw in Control Web Pannel), [CVE-2021-3129] (https://security.microsoft.com/intel-explorer/cves/cve-2021-3129 /) (Bogue d'exécution de code arbitraire impactant l'allumage,Laravel), et [CVE-2019-18394] (https://security.microsoft.com/intel-explorer/cves/cve-2019-18394/) (Forgeron de la demande de serveur (SSRF).Les motivations de Crystalray comprennent la collecte et la vente de références, le déploiement de cryptomineurs et le maintien de la persistance dans les environnements victimes.
## Recommandations
Microsoft vous recommande de valider l'applicabilité avant de mettre en œuvre dans votre propre environnement.
CVE-2022-44877
[Exécutez "Yum Update" sur votre système] (https://security.microsoft.com/intel-explorer/articles/aeca0c35) pour appliquer la mise à jour 0.9.8.1147 à votre système à l'aide du repo personnalisé ajouté par le vendeur \\ 'S script d'installation.Les OSO plus récentes peuvent utiliser "Update DNF" au lieu de la commande YUM.
Microsoft recommande les atténuations suivantes pour réduire l'impact des menaces d'information sur les voleurs.
- Allumez [Protection en livraison du cloud] (https://learn.microsoft.com/microsoft-365/security/defender-endpoint/configure-lock-at-first-sight-microsoft-defender-asvirus?ocid=magicti_ta_learndoc)Dans Microsoft Defender Antivirus, ou l'équivalent de votre produit antivirus, pour couvrir les outils et techniques d'attaquant en évolution rapide.Les protections d'apprentissage automatique basées sur le cloud bloquent une majorité de variantes nouvelles et inconnues.
- appliquer le MFA sur tous les comptes, supprimer les utilisateurs exclus de la MFA et strictement [exiger MFA] (https://learn.microsoft.com/azure/active-directory/identity-protection/howto-identity-protection-configure-mfa-Politique? OCID = magicti_ta_learndoc) de tous les appareils, à tous les endroits, à tout moment.
- Activer les méthodes d'authentification sans mot de passe (par exemple, Windows Hello, FIDO Keys ou Microsoft Authenticator) pour les comptes qui prennent en charge sans mot de passe.Pour les comptes qui nécessitent toujours des mots de passe, utilisez des applications Authenticatrices comme Microsoft Authenticator pour MFA.[Reportez-vous à cet article] (https://learn.microsoft.com/azure/active-directory/authentication/concept-authentication-methods?ocid=Magicti_ta_learndoc) pour les différentes méthodes et fonctionnalités d'authentificatio |
Ransomware
Tool
Vulnerability
Threat
|
|
|
![DarkReading.webp](./Ressources/img/DarkReading.webp) |
2024-07-12 14:50:26 |
CISA, FBI avertit des vulnérabilités d'injection de commandement du système d'exploitation CISA, FBI Warn of OS Command-Injection Vulnerabilities (lien direct) |
Les agences disent que les défauts sont évitables et peuvent être traités avec des principes sécurisés par conception.
Agencies say flaws are preventable and can be addressed with secure-by-design principles. |
Vulnerability
|
|
|
![bleepingcomputer.webp](./Ressources/img/bleepingcomputer.webp) |
2024-07-12 14:49:07 |
Rite Aid confirme la violation des données après l'attaque de ransomware de juin Rite Aid confirms data breach after June ransomware attack (lien direct) |
Le géant de la pharmacie Rite Aid a confirmé une violation de données après avoir subi une cyberattaque en juin, qui a été revendiqué par l'opération RansomHub Ransomware.[...]
Pharmacy giant Rite Aid confirmed a data breach after suffering a cyberattack in June, which was claimed by the RansomHub ransomware operation. [...] |
Ransomware
Data Breach
|
|
|
![CS.webp](./Ressources/img/CS.webp) |
2024-07-12 14:32:27 |
Téléphone, enregistrements de messages texte de \\ 'presque tous les clients \\' AT&T volés Phone, text message records of \\'nearly all\\' AT&T customers stolen (lien direct) |
Le contenu pilé, qui contient des métadonnées agrégées, a été prise via l'instance de flocon de neige de la société.
The pilfered content, which contains aggregated metadata, was taken via the company\'s Snowflake instance.
|
|
|
|
![DarkReading.webp](./Ressources/img/DarkReading.webp) |
2024-07-12 14:00:00 |
Les petites entreprises boucleront-elles en vertu des nouvelles exigences de la seconde? Will Smaller Companies Buckle Under the SEC\\'s New Requirements? (lien direct) |
Même si les nouvelles règles de déclaration des incidents créent une pression, elles servent de fonction de forçage pour construire une solide fondation de sécurité.
Even though the new incident reporting rules create pressure, they serve as a forcing function for building a strong security foundation. |
|
|
|
![InfoSecurityMag.webp](./Ressources/img/InfoSecurityMag.webp) |
2024-07-12 14:00:00 |
Hackers Téléchargé des journaux d'appels à partir de la plate-forme cloud dans AT&T Breach Hackers Downloaded Call Logs from Cloud Platform in AT&T Breach (lien direct) |
AT & t révèle la violation de données lorsque les pirates ont accédé aux journaux d'appels clients à partir d'une plate-forme cloud en avril
AT&T discloses data breach where hackers accessed customer call logs from a cloud platform in April |
Data Breach
Cloud
|
|
|
![The_Hackers_News.webp](./Ressources/img/The_Hackers_News.webp) |
2024-07-12 14:00:00 |
Les États-Unis saisissent les domaines utilisés par la ferme de bot russe propulsée par l'IA pour la désinformation U.S. Seizes Domains Used by AI-Powered Russian Bot Farm for Disinformation (lien direct) |
Le ministère américain de la Justice (DOJ) a déclaré avoir saisi deux domaines Internet et fouillé près de 1 000 comptes de médias sociaux que les acteurs de la menace russe auraient utilisés pour diffuser secrètement la désinformation du pro-kremlin dans le pays et à l'étranger à grande échelle.
«La ferme de bot sur les médias sociaux a utilisé des éléments de l'IA pour créer
The U.S. Department of Justice (DoJ) said it seized two internet domains and searched nearly 1,000 social media accounts that Russian threat actors allegedly used to covertly spread pro-Kremlin disinformation in the country and abroad on a large scale.
"The social media bot farm used elements of AI to create fictitious social media profiles - often purporting to belong to individuals in the |
Threat
|
|
★★★
|
![SecurityWeek.webp](./Ressources/img/SecurityWeek.webp) |
2024-07-12 13:51:18 |
Des millions de personnes touchées par une violation des pièces automobiles avancées liées à l'incident du flocon de neige Millions Impacted by Breach at Advance Auto Parts Linked to Snowflake Incident (lien direct) |
> Advance Auto Parts indique que les informations personnelles de 2,3 millions ont été compromises après que les pirates ont accédé à son compte Snowflake.
>Advance Auto Parts says the personal information of 2.3 million was compromised after hackers accessed its Snowflake account.
|
|
|
|