What's new arround internet
| Src | Date (GMT) | Titre | Description | Tags | Stories | Notes |
 |
2024-07-31 16:59:58 | Coût de la violation des données en 2024: 4,88 millions de dollars, indique la dernière étude IBM Cost of Data Breach in 2024: $4.88 Million, Says Latest IBM Study (lien direct) |
> Le coût moyen d'une violation de données a atteint 4,88 millions de dollars, contre 4,45 millions de dollars en 2023, un pic de 10%.
>The average cost of a data breach jumped to $4.88 million from $4.45 million in 2023, a 10% spike. |
Data Breach Studies | ★★★★ | |
 |
2024-07-31 16:49:35 | Équipe NetControl, Nozomi pour fournir des services de cybersécurité avancés pour les environnements IoT, IoT Netcontrol, Nozomi team to deliver advanced cybersecurity services for OT, IoT environments (lien direct) |
NetControl Group, un fournisseur de services de sécurité géré (MSSP) et Nozomi Networks Inc., un fournisseur d'OT et IoT ...
Netcontrol Group, a managed security service provider (MSSP), and Nozomi Networks Inc., a vendor of OT and IoT... |
Industrial | ★★★ | |
|
2024-07-31 16:49:07 | Armexa fait ses débuts sur la plate-forme d'opérations d'Iris pour les opérateurs industriels avec un support OT limité Armexa debuts IRIS Operations Platform for industrial operators with limited OT support (lien direct) |
Armexa a révélé mercredi le lancement de sa nouvelle plate-forme d'opérations d'iris développé pour répondre aux besoins de ...
Armexa revealed on Wednesday the launch of its new IRIS Operations Platform developed to address the needs of... |
Industrial | ★★★ | |
 |
2024-07-31 16:40:35 | (Déjà vu) Phishing targeting Polish SMBs continues via ModiLoader (lien direct) | #### Géolocations ciblées - Pologne - Roumanie - Italie ## Instantané Des chercheurs de l'ESET ont détecté des campagnes de phishing généralisées ciblant les petites et moyennes entreprises (PME) en Pologne, en Roumanie et en Italie en mai 2024. ## Description Les campagnes visant à distribuer diverses familles de logiciels malveillants, y compris les remcos à distance à distance (rat), [agent Tesla] (https://security.microsoft.com/intel-profiles/0116783AB9DA099992EC014985D7C56BFE2D8C360C6E7DD6CD39C8D6555555538) et FormBook) et Forme Modiloader (également connu sous le nom de dbatloader).Cela marque un changement de tactique comme dans les campagnes précédentes, les acteurs de la menace ont exclusivement utilisé l'accryptor pour offrir des charges utiles de suivi. Dans les campagnes les plus récentes, les attaquants ont utilisé précédemment les comptes de messagerie et les serveurs d'entreprise pour diffuser des e-mails malveillants, héberger des logiciels malveillants et collecter des données volées.Les e-mails de phishing contenaient des pièces jointes avec des noms comme RFQ8219000045320004.TAR ou ZAM & OACUTE; WIENIE \ _NR.2405073.IMG, qui ont été utilisés pour livrer Modiloader.Une fois lancé, Modiloader a téléchargé et exécuté la charge utile finale, qui variait entre les différentes campagnes.Les attaquants ont exfiltré des données utilisant différentes techniques, y compris SMTP et des serveurs Web compromis. ## Détections / requêtes de chasse ** Microsoft Defender Antivirus ** Microsoft Defender Antivirus détecte les composants de la menace comme le malware suivant: - [Trojan: Win32 / Modiloader] (https://www.microsoft.com/en-us/wdsi/therets/malware-encycopedia-dercription?name=trojan:win32/modiloader) - [Backdoor: JS / REMCOS] (https://www.microsoft.com/en-us/wdsi/thereats/malware-encycopedia-dercription?name=backDoor:js/remcos) - [Backdoor: MSIL / REMCOS] (https://www.microsoft.com/en-us/wdsi/terats/malware-encycopedia-description?name=backdoor: MSIL / REMCOS) - [Backdoor: Win32 / Remcos] (https://www.microsoft.com/en-us/wdsi/terats/malware-encycopedia-dEscription? Name = Backdoor: Win32 / Remcos) - [Trojan: Win32 / Remcos] (https://www.microsoft.com/en-us/wdsi/therets/malware-encycopedia-d-dEscription? Name = Trojan: Win32 / Remcos) - [Trojan: win32 / agenttesla] (https://www.microsoft.com/en-us/wdsi/therets/malware-encycopedia-description?name=trojan:win32/agenttesla) - [Trojanspy: MSIL / AgentTesla] (https://www.microsoft.com/en-us/wdsi/therets/malware-encycopedia-dercription?name=trojanspy:mil/agenttesla) - [Trojandownloader: MSIL / FormBook] (https://www.microsoft.com/en-us/wdsi/Threats/Malware-encyClopedia-Description?name=trojandownher:mil/formBook.kan!mtb&agne ;Threatid=-2147130651&ocid = magicti_ta_ency) ## Recommandations Microsoft recommande les atténuations suivantes to Réduire l'impact de cette menace. - Allumez [Protection en livraison du cloud] (https://learn.microsoft.com/en-us/defender-endpoint/linux-preférences) dans Microsoft Defender Antivirus ou l'équivalent de votre produit antivirus pour couvrir rapidement les outils d'attaquant en évolution et et et les outils d'attaquant en évolution rapide ettechniques.Les protections d'apprentissage automatique basées sur le cloud bloquent la majorité des menaces nouvelles et inconnues. - Exécuter [EDR en mode bloc] (https: //learn.microsoft.com/microsoft-365/security/defender-endpoint/edr-in-lock-mode?view=o365-worldwide?ocid=Magicti_TA_LearnDoc) So que Microsoft Defender pour le point final peut bloquer les artefacts malveillants, même lorsque votre antivirus non microsoft ne détecte pas la menace ou lorsque Microsoft Defender Antivirus fonctionne en mode passif.EDR en mode bloc fonctionne dans les coulisses pour corriger les artefacts malveillants qui sont détectés post-abri. - Autoriser [Investigation and Remediation] (https://learn.microsoft.com/microsoft-365/security/defen | Threat Ransomware Malware Tool | ★★★ | |
 |
2024-07-31 16:35:06 | Chrome adopte le cryptage lié aux applications pour contrecarrer les logiciels malveillants de voler les biscuits Chrome adopts app-bound encryption to stymie cookie-stealing malware (lien direct) |
Les utilisateurs de Windows obtiennent désormais des cookins Secret Security Google, selon Google, il est amélioré la sécurité des données sensibles gérées par Chrome pour les utilisateurs de Windows pour lutter contre le fléau des logiciels malveillants d'infosaler ciblant les cookies.… | Malware | ★★★ | |
 |
2024-07-31 16:31:00 | Les pirates chinois ciblent les entreprises japonaises avec des logiciels malveillants Lodeinfo et Noopdoor Chinese Hackers Target Japanese Firms with LODEINFO and NOOPDOOR Malware (lien direct) |
Les organisations japonaises sont la cible d'un acteur de menace nationale chinoise qui exploite les familles de logiciels malveillants comme Lodeinfo et Noopdoor pour récolter des informations sensibles auprès d'hôtes compromis tout en restant furtivement sous le radar dans certains cas pendant une période allant de deux à trois ans.
La société israélienne de cybersécurité Cybearason suit la campagne sous le nom de Cuckoo Spear,
Japanese organizations are the target of a Chinese nation-state threat actor that leverages malware families like LODEINFO and NOOPDOOR to harvest sensitive information from compromised hosts while stealthily remaining under the radar in some cases for a time period ranging from two to three years. Israeli cybersecurity company Cybereason is tracking the campaign under the name Cuckoo Spear, |
Threat Malware | ★★★ | |
|
2024-07-31 16:12:00 | Comment tirer le meilleur parti du budget d'alerte par e-mail de votre équipe de sécurité \\ How To Get the Most From Your Security Team\\'s Email Alert Budget (lien direct) |
Nous \\ 'll tl; dr the Fuddy Introduction: nous savons tous que les attaques de phishing sont en hausse de l'échelle et de la complexité, que l'IA permet d'attaques plus sophistiquées qui échappent aux défenses traditionnelles, et l'écart de talent de cybersécurité sans fin signifie que nous \\ 'Re tous ont du mal à garder les équipes de sécurité entièrement dotées en personnel. & NBSP;
Compte tenu de cette réalité, les équipes de sécurité doivent être en mesure de surveiller et de répondre aux menaces
We\'ll TL;DR the FUDdy introduction: we all know that phishing attacks are on the rise in scale and complexity, that AI is enabling more sophisticated attacks that evade traditional defenses, and the never-ending cybersecurity talent gap means we\'re all struggling to keep security teams fully staffed. Given that reality, security teams need to be able to monitor and respond to threats |
★★★ | ||
 |
2024-07-31 16:04:24 | Analyse des meilleurs infostelleurs: Redline, Vidar et Formbook Analysis of Top Infostealers: Redline, Vidar and Formbook (lien direct) |
Protégez vos données contre les cyber-menaces: découvrez les infostelleurs Redline, Vidar et Formbook, leurs tactiques et comment n'importe qui.
Protect your data from cyber threats: Learn about RedLine, Vidar, and FormBook infostealers, their tactics, and how ANY.RUN’s… |
★★★ | ||
|
2024-07-31 16:02:56 | Campagne massive de logiciels malveillants Android massif découvert Massive OTP-Stealing Android Malware Campaign Discovered (lien direct) |
> Les logiciels malveillants Android peuvent intercepter et voler les OTP et les informations de connexion, conduisant à des prises de contrôle comptes.
>Android malware can intercept and steal OTPs and login credentials, leading to complete account takeovers. |
Malware Mobile | ★★★ | |
 |
2024-07-31 15:55:47 | Près de 7% du trafic Internet est malveillant Nearly 7% of Internet Traffic Is Malicious (lien direct) |
cloudflare rapports sur l'état de sécurité des applications.Il affirme que 6,8% du trafic Internet est malveillant.Et que les CVE sont exploités aussi rapidement que 22 minutes après la publication de preuves de concepts.
news Articles .
Cloudflare reports on the state of applications security. It claims that 6.8% of Internet traffic is malicious. And that CVEs are exploited as quickly as 22 minutes after proof-of-concepts are published. News articles. |
★★★★ | ||
 |
2024-07-31 15:51:00 | Appel de sang urgent émis aux États-Unis après une attaque de ransomware Urgent Blood Appeal Issued in US After Ransomware Attack (lien direct) |
US à but non lucratif Oneblood a lancé un appel urgent aux dons après qu'une attaque de ransomware a considérablement réduit sa capacité à distribuer du sang aux hôpitaux
US non-profit OneBlood has issued an urgent appeal for donations after a ransomware attack has significantly reduced its capacity to distribute blood to hospitals |
Ransomware | ★★★ | |
 |
2024-07-31 15:45:07 | Comment bien sécuriser sa boutique en ligne ? (lien direct) | Dans un monde où l'ecommerce est en pleine expansion, la cybersécurité des boutiques en ligne est devenue une priorité incontournable. Voici quelques étapes essentielles pour garantir la protection de votre site et des données de vos clients. | ★★★ | ||
 |
2024-07-31 15:31:06 | Navigating the Evolving Landscape of Cybersecurity (lien direct) | Un accent sur la gestion de la vulnérabilité ces dernières années, le paysage de la cybersécurité a subi des transformations importantes, en particulier ...
A Focus on Vulnerability Management In recent years, the cybersecurity landscape has undergone significant transformations, particularly... |
Vulnerability | ★★★ | |
|
2024-07-31 15:31:06 | Naviguer dans le paysage évolutif de la cybersécurité Navigating the Evolving Landscape of Cybersecurity (lien direct) |
Un accent sur la gestion de la vulnérabilité ces dernières années, le paysage de la cybersécurité a subi des transformations importantes, en particulier ...
A Focus on Vulnerability Management In recent years, the cybersecurity landscape has undergone significant transformations, particularly... |
Vulnerability | ★★★ | |
|
2024-07-31 15:31:00 | Les cybercriminels déploient des applications Android de logiciels malveillants 100K + pour voler les codes OTP Cybercriminals Deploy 100K+ Malware Android Apps to Steal OTP Codes (lien direct) |
Une nouvelle campagne malveillante a été observée en utilisant des applications Android malveillantes pour voler des messages SMS des utilisateurs depuis au moins février 2022 dans le cadre d'une campagne à grande échelle.
Les applications malveillantes, couvrant plus de 107 000 échantillons uniques, sont conçues pour intercepter les mots de passe ponctuels (OTP) utilisés pour la vérification des comptes en ligne pour commettre une fraude à l'identité.
"Sur ces 107 000 échantillons de logiciels malveillants, plus de 99 000
A new malicious campaign has been observed making use of malicious Android apps to steal users\' SMS messages since at least February 2022 as part of a large-scale campaign. The malicious apps, spanning over 107,000 unique samples, are designed to intercept one-time passwords (OTPs) used for online account verification to commit identity fraud. "Of those 107,000 malware samples, over 99,000 of |
Malware Mobile | ★★★ | |
|
2024-07-31 15:30:00 | Les nouveaux logiciels malveillants de voleur SMS ciblent plus de 600 marques mondiales New SMS Stealer Malware Targets Over 600 Global Brands (lien direct) |
Découvert par l'équipe ZLABS de Zimperium \\, le malware SMS Stealer a été trouvé dans plus de 105 000 échantillons
Discovered by Zimperium\'s zLabs team, the SMS Stealer malware was found in over 105,000 samples |
Malware | ★★★ | |
 |
2024-07-31 15:27:27 | Podcast de vie malveillante: les chiffres secrètes de la reine condamnés Malicious Life Podcast: The Doomed Queen\\'s Secret Ciphers (lien direct) |
★★★ | |||
|
2024-07-31 15:07:00 | Cyber Espionage Group XDSPY cible les entreprises en Russie et en Moldavie Cyber Espionage Group XDSpy Targets Companies in Russia and Moldova (lien direct) |
Les entreprises de Russie et de Moldavie ont été la cible d'une campagne de phishing orchestrée par un groupe de cyber-espionnage peu connu connu sous le nom de XDSPY.
Les résultats proviennent de la société de cybersécurité F.A.C.T., qui a déclaré que les chaînes d'infection conduisaient au déploiement d'un logiciel malveillant appelé DSDownloader.L'activité a été observée ce mois-ci, a-t-il ajouté.
XDSPY est un acteur de menace d'origine indéterminée qui était le premier
Companies in Russia and Moldova have been the target of a phishing campaign orchestrated by a little-known cyber espionage group known as XDSpy. The findings come from cybersecurity firm F.A.C.C.T., which said the infection chains lead to the deployment of a malware called DSDownloader. The activity was observed this month, it added. XDSpy is a threat actor of indeterminate origin that was first |
Threat Malware | ★★★ | |
|
2024-07-31 15:03:11 | Les fausses mises à jour du navigateur déploient un logiciel Asyncrat et malveillant BOINC Fake Browser Updates Deploy AsyncRAT and Malicious BOINC Software (lien direct) |
## Snapshot Researches at Huntress identified new behaviors associated with SocGholish, or FakeUpdates, malware. Typically, infections start when a user visits a compromised website and downloads a fake browser update, which executes malicious code to download further malware. . ## Description Initial access involves a malicious JavaScript file that downloads subsequent stages of the attack. In this case, two separate chains were identified: one leading to a fileless AsyncRAT installation and the other to a malicious BOINC (Berkeley Open Infrastructure Network Computing Client) installation. The AsyncRAT chain involved several stages with obfuscated PowerShell scripts and anti-VM techniques, eventually leading to a connection to a command and control (C2) server. The BOINC chain involved dropping multiple files, creating directories and scheduled tasks, and renaming executables to disguise their malicious intent. The BOINC software, typically used for legitimate distributed computing projects, was configured to connect to malicious servers, enabling threat actors to collect data and execute tasks on infected hosts. Persistence was maintained through scheduled tasks, and the use of BOINC in this context is relatively unusual. Both chains showed similarities with previous SocGholish activities, such as using fake browser updates and PowerShell scripts. The new campaigns utilized recently registered domains and shared infrastructure noted by other security researchers. ## Microsoft Analysis Microsoft researchers have investigated multiple incidents involving fake software updates served by the SocGholish malware distribution framework. [SocGholish](https://security.microsoft.com/intel-profiles/7e30959d011aa33939afaa2477fd0cd097cee346fa3b646446a6b1e55f0c007f) is an attack framework that malicious attackers have used since at least 2020. The attacker framework entices users to install fake software updates that eventually let attackers infiltrate target organizations. SocGholish can be tweaked to deliver any payload an attacker chooses. Threat actor, [Mustard Tempest](https://security.microsoft.com/intel-profiles/79a9547522d81fe6c1f5e42d828009656892f3976c547360db52c33f0ba16db9?tab=tradeCraft), uses SocGholish/FakeUpdates as their primary technique to gain intial access. Find out more about Mustard Tempest including indicators [here](https://security.microsoft.com/intel-profiles/79a9547522d81fe6c1f5e42d828009656892f3976c547360db52c33f0ba16db9?tab=description). [AsyncRAT](https://sip.security.microsoft.com/intel-profiles/e9216610feb409dfb620b28e510f2ae2582439dfc7c7e265815ff1a776016776) is a remote access tool (RAT) that allows a user to control a remote computer. It is designed to evade detection and is often used by attackers to gain unauthorized access to a victim\'s system. AsyncRAT is written in .NET and is capable of running on Windows machines. It can perform various malicious activities such as keylogging, file stealing, and ransomware deployment. Its name comes from its use of asynchronous programming techniques, which allow it to carry out multiple tasks simultaneously without blocking the program\'s main thread. Mirosoft researchers track the AsyncRAT portion of this attack to threat actor, [Storm-0426](https://security.microsoft.com/intel-profiles/2ef8bd6a2aa00638707e7eba5e86040ba0d88c4c0da6ad7bb0c95a8999e2af83). ## Detections/Hunting Queries #### Microsoft Defender Antivirus Microsoft Defender Antivirus detects threat components as the following malware: - [Trojan:JS/Socgolsh.A](https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?Name=Trojan:JS/Socgolsh.A) - Trojan:JS/FakeUpdate.C - Trojan:JS/FakeUpdate.B - Behavior:Win32/Socgolsh.SB #### Microsoft Defender for Endpoint Alerts with the following titles in the security center can indicate threat activity on your network: - SocGholish command-and-control - Suspicious \'Socgolsh\' behavior was blocked The following aler | Threat Ransomware Malware Tool | ★★★ | |
|
2024-07-31 15:00:00 | 01 août 2024 August 01, 2024 (lien direct) |
01 août 2024 Hash 122A630BC2ED95DAD94B1483EAB6F26A1 21EC639D089649FF72DF3362028E66218 37964344CD07A49D51AF7F4E2CECT 0 / événement [.] Php 2Http [:] // BS2Best [.] AT / 3HTTPS [:]//xaserincorporated 20.] 195 198 076 31 518 1 228 TOP1 États-Unis d'Amérique 26,199 TOP1 TCP 80 31 595
August 01, 2024 Hash 122a630bc2ed95dad94b1483eab6f26a1 21ec639d089649ff72df3362028e66218 37964344cd07a49d51af7f4e2cec50c56 URL 1http[:]//176[.]111[.]174[.]140/event[.]php 2http[:]//bs2best[.]at/ 3https[:]//xaserincorporated[.]weebly[.]com/ IP 1107[.]180[.]117[.]102 2211[.]245[.]106[.]55 354[.]219[.]176[.]195 198,076 31,518 1,228 Top1 United States of America 26,199 Top1 TCP 80 31,595 |
|||
|
2024-07-31 15:00:00 | Ewelink Product Security Update Advisory (CVE-2024-7205) (lien direct) | Aperçu & # 160;Ewelink a publié une mise à jour pour aborder une vulnérabilité dans leur produit.Il est conseillé aux utilisateurs de versions affectées de mettre à jour la dernière version.& # 160;Produits affectés & # 160;CVE-2024-7205 Ewelink Cloud Service HomePage Module Versions: 2.0.0 (inclusive) ~ 2.19.0 (exclusive) & # 160;& # 160;Vulnérabilités résolues & # 160;Vulnérabilité dans le module de page d'accueil de l'Ewelink [& # 8230;]
Overview eWeLink has released an update to address a vulnerability in their product. Users of affected versions are advised to update to the latest version. Affected Products CVE-2024-7205 eWeLink Cloud Service homepage module versions: 2.0.0 (inclusive) ~ 2.19.0 (exclusive) Resolved Vulnerabilities Vulnerability in the homepage module of the eWeLink […] |
Cloud Vulnerability | ||
|
2024-07-31 15:00:00 | VMware Product Security Update Advisory (CVE-2024-37085) (lien direct) | Aperçu & # 160;VMware a publié des mises à jour pour corriger les vulnérabilités de leurs produits.Il est conseillé aux utilisateurs de versions affectées de mettre à jour la dernière version.& # 160;Produits affectés & # 160;CVE-2024-37085 VMWare ESXi Version: 8.0 VMware ESXi Version: 7.0 VMware Cloud Foundation Version: 5.x VMware Cloud Foundation Version: 4.x & # 160;Vulnérabilités résolues & # 160;Vulnérabilité de contournement d'authentification (CVE-2024-37085) [& # 8230;]
Overview VMware has released updates to fix vulnerabilities in their products. Users of affected versions are advised to update to the latest version. Affected Products CVE-2024-37085 VMware ESXi version: 8.0 VMware ESXi version: 7.0 VMware Cloud Foundation version: 5.X VMware Cloud Foundation version: 4.X Resolved Vulnerabilities Authentication bypass vulnerability (CVE-2024-37085) […] |
Cloud Vulnerability | ||
|
2024-07-31 15:00:00 | Apple Family Security Update Advisory (lien direct) | Aperçu & # 160;Apple a mis à jour une mise à jour pour aborder une vulnérabilité dans ses produits.Il est conseillé aux utilisateurs de versions affectées de mettre à jour la dernière version.& # 160;Produits affectés CVE-2024-40804 Versions Apple MacOS Sonoma: ~ 14,6 (exclues) & # 160;CVE-2024-40783 Versions Apple MacOS Monterey: ~ 12.7.6 (exclue) Versions Apple MacOS Sonoma: ~ 14,6 (exclues) Apple macOs Ventura [& # 8230;]
Overview Apple hasreleased an update to address a vulnerability in their products. Users of affected versions are advised to update to the latest version. Affected Products CVE-2024-40804 Apple macOS Sonoma versions: ~ 14.6 (excluded) CVE-2024-40783 Apple macOS Monterey versions: ~ 12.7.6 (excluded) Apple macOS Sonoma versions: ~ 14.6 (excluded) Apple macOS Ventura […] |
Vulnerability | ★★★ | |
|
2024-07-31 15:00:00 | Ransom & Dark Web Issues Week 1, août 2024 Ransom & Dark Web Issues Week 1, August 2024 (lien direct) |
Le blog ASEC publie Ransom & # 38;Dark Web Issues Week 1, août 2024 & # 160;& # 160;& # 160;
ASEC Blog publishes Ransom & Dark Web Issues Week 1, August 2024 |
★★★ | ||
|
2024-07-31 15:00:00 | Freertos Product Security Update Advisory (CVE-2024-38373) (lien direct) | Aperçu & # 160;Freertos a publié une mise à jour pour aborder une vulnérabilité dans leurs produits.Il est conseillé aux utilisateurs de versions affectées de mettre à jour la dernière version.& # 160;Produits affectés & # 160;CVE-2024-38373 Versions Freertos-Plus-TCP: 4.0.0, 4.1.0 & # 160;& # 160;Vulnérabilités résolues & # 160;Problème de surface de tampon dans l'analyseur de réponse DNS lors de l'analyse des noms de domaine dans les réponses DNS [& # 8230;]
Overview FreeRTOS has released an update to address a vulnerability in their products. Users of affected versions are advised to update to the latest version. Affected Products CVE-2024-38373 FreeRTOS-Plus-TCP versions: 4.0.0, 4.1.0 Resolved Vulnerabilities Buffer overread issue in the DNS response parser when parsing domain names in DNS responses […] |
Vulnerability | ★★ | |
|
2024-07-31 15:00:00 | Dell Product Security Update Advisory (lien direct) | Aperçu & # 160;Dell a publié des mises à jour pour corriger les vulnérabilités de leurs produits.Il est conseillé aux utilisateurs de versions affectées de mettre à jour la dernière version.& # 160;Produits affectés & # 160;CVE-2024-32857, CVE-2024-37127, CVE-2024-37142 Versions Dell Peripheral Manager: ~ 1.7.6 (inclusive) & # 160;& # 160;Vulnérabilités résolues & # 160;Vulnérabilités qui permettent aux attaquants de précharger une DLL malveillante ou un lien symbolique [& # 8230;]
Overview Dell has released updates to fix vulnerabilities in their products. Users of affected versions are advised to update to the latest version. Affected Products CVE-2024-32857, CVE-2024-37127, CVE-2024-37142 Dell Peripheral Manager versions: ~ 1.7.6 (inclusive) Resolved Vulnerabilities Vulnerabilities that allow attackers to preload a malicious DLL or symbolic link […] |
Vulnerability | ★★★ | |
 |
2024-07-31 14:55:34 | Le procureur grec dit que le gouvernement n'a joué aucun rôle dans les infections de logiciels espions de la société civile Greek prosecutor says government played no role in civil society spyware infections (lien direct) |
Pas de details / No more details | ★★★ | ||
|
2024-07-31 14:55:18 | L'attaque des ransomwares contre le major US Blood Center incite des centaines d'hôpitaux à mettre en œuvre des protocoles de pénurie Ransomware attack on major US blood center prompts hundreds of hospitals to implement shortage protocols (lien direct) |
Pas de details / No more details | Ransomware | ★★★ | |
 |
2024-07-31 14:54:59 | (Déjà vu) Zimperium découvre la campagne sophistiquée du voleur SMS: les logiciels malveillants ciblés Android permettent un réseau d'entreprise et une infiltration d'application Zimperium Uncovers Sophisticated SMS Stealer Campaign: Android-Targeted Malware Enables Corporate Network and Application Infiltration (lien direct) |
Plus de 105 000 échantillons de logiciels malveillants ont identifié
Résultats clés:
Plus de 95% sont / étaient inconnus et des échantillons de logiciels malveillants indisponibles
Les logiciels malveillants ont détourné des messages texte OTP sur plus de 600 marques mondiales
Environ.4 000 échantillons contenaient des numéros de téléphone pré-inclus dans Android Kit
13 serveurs C & c utilisés pour communiquer et potentiellement recevoir des messages SMS volés
Plus de 2 600 robots télégrammes liés à la campagne, servant de canal de distribution
-
mise à jour malveillant
Over 105,000 Malware Samples Identified Key Findings: Over 95% are/were unknown and unavailable malware samples Malware hijacked OTP text messages across more than 600 global brands Approx. 4,000 samples contained phone numbers pre-embedded within Android kit 13 C&C servers used to communicate and potentially receive stolen SMS messages Over 2,600 Telegram bots linked to campaign, serving as a distribution channel - Malware Update |
Malware Mobile | ★★★ | |
|
2024-07-31 14:42:52 | Cohesity renforce la cyber-résilience des entreprises grâce à de nouvelles capacités d\'IA générative (lien direct) | Les mises à jour de la plateforme Cohesity Data Cloud simplifient l'identification et la remédiation des menaces, pour une reprise après incident plus rapide. Cohesity a annoncé l'extension de ses capacités en matière d'Intelligence Artificielle Générative (GenAI) pour la détection et la restauration avec le déploiement d'améliorations sur sa plateforme Cohesity Data Cloud. - Produits | Threat Cloud | ★★★ | |
 |
2024-07-31 14:20:38 | 5 leçons pour les ingénieurs logiciels d'entrée de gamme 5 lessons for entry-level software engineers (lien direct) |
Un ingénieur logiciel Red Canary revient sur les trois premières années de sa carrière et offre des conseils à ceux qui viennent de commencer
A Red Canary software engineer looks back on the first three years of her career and offers advice for those just getting started |
★★ | ||
 |
2024-07-31 14:16:51 | Machines virtuelles de Oneblood \\ cryptées dans une attaque de ransomware OneBlood\\'s virtual machines encrypted in ransomware attack (lien direct) |
Oneblood, un grand centre sanguin à but non lucratif qui dessert les hôpitaux et les patients aux États-Unis, est confronté à une panne de systèmes informatiques causée par une attaque de ransomware.[...]
OneBlood, a large not-for-profit blood center that serves hospitals and patients in the United States, is dealing with an IT systems outage caused by a ransomware attack. [...] |
Ransomware | ★★★ | |
 |
2024-07-31 14:15:01 | Les bugs XSS dangereux dans RedCap menacent académique &Recherche scientifique Dangerous XSS Bugs in RedCAP Threaten Academic & Scientific Research (lien direct) |
Les vulnérabilités de sécurité, CVE-2024-37394, CVE-2024-37395 et CVE-2024-37396, pourraient être une recherche propriétaire et sensible ouverte aux voleurs de données.
The security vulnerabilities, CVE-2024-37394, CVE-2024-37395, and CVE-2024-37396, could lay open proprietary and sensitive research to data thieves. |
Vulnerability | ★★★ | |
|
2024-07-31 14:02:37 | L'Allemagne convoque l'ambassadeur chinois sur la cyberattaque sur l'agence de cartographie Germany summons Chinese ambassador over cyberattack on cartography agency (lien direct) |
Pas de details / No more details | ★★★ | ||
|
2024-07-31 14:00:00 | Rendu les paiements de rançon illégale entraînerait-il moins d'attaques? Would Making Ransom Payments Illegal Result in Fewer Attacks? (lien direct) |
Si le paiement d'une rançon est interdit, les organisations ont remporté le fait - éliminant l'incitation aux cybercriminels.Problème résolu, semble-t-il.Ou est-ce?
If paying a ransom is prohibited, organizations won\'t do it - eliminating the incentive for cybercriminals. Problem solved, it seems. Or is it? |
★★★ | ||
|
2024-07-31 14:00:00 | Meta pour payer le Texas 1,4 milliard de dollars pour la capture de données biométriques illégales Meta to Pay Texas $1.4bn for Unlawful Biometric Data Capture (lien direct) |
Meta a convenu d'un règlement de 1,4 milliard de dollars avec l'État du Texas pour avoir omis d'informer les utilisateurs de Facebook sur ses pratiques de capture de données biométriques
Meta has agreed a $1.4bn settlement with the State of Texas for failing to inform Facebook users about its biometric data capturing practices |
★★★ | ||
|
2024-07-31 13:47:13 | Google Ads Push Fake Google Authenticator Site Installation de logiciels malveillants Google ads push fake Google Authenticator site installing malware (lien direct) |
Google a été victime de sa propre plate-forme publicitaire, permettant aux acteurs de menace de créer de fausses publicités Google Authenticator qui poussent le malware de voleur d'informations DeerStealeer.[...]
Google has fallen victim to its own ad platform, allowing threat actors to create fake Google Authenticator ads that push the DeerStealer information-stealing malware. [...] |
Threat Malware | ★★★ | |
|
2024-07-31 13:15:00 | Nouveau package PYPI ZLIBXJSON VERINE DISCORD, DONNÉES DU BROWSER New PyPI Package Zlibxjson Steals Discord, Browser Data (lien direct) |
Selon Fortinet, le package PYPI ZLIBXJSON vole les jetons de discorde et les données du navigateur, y compris les mots de passe et les informations utilisateur approfondies
According to Fortinet, PyPI package Zlibxjson steals Discord tokens and browser data, including passwords and extensive user information |
★★★ | ||
|
2024-07-31 13:07:14 | Renforcer la souveraineté numérique européenne - vers des critères de cybersécurité plus stricts pour la CNIL (lien direct) | Le 19 juillet, la CNIL a publié un communiqué soulignant son engagement à réintroduire des critères de souveraineté dans l'EUCS, le futur cadre de cybersécurité européen. L'autorité critique les nouvelles exigences techniques de cybersécurité pour le cloud, car elles n'empêcheraient pas suffisamment l'accès des autorités étrangères aux données sensibles des Français et des Européens, comme celles des ministères ou du secteur de la santé. Sébastien Viou, directeur cybersécurité & management produits chez Stormshield, livre l'analyse suivante : - Points de Vue | Cloud | ★★★ | |
 |
2024-07-31 13:02:47 | Le nouveau jeu «Hackops» enseigne aux débutants comment combattre la cybercriminalité New “HackOps” Game Teaches Newbies How To Fight Cybercrime (lien direct) |
Cette semaine en cybersécurité des éditeurs du magazine Cybercrime & # 8211; Lisez le Yahoo complet Yahoo!Finance Story Sausalito, Californie & # 8211;31 juillet 2024 Selon Cybersecurity Ventures, environ 4,6 milliards de dollars sont dépensés pour une formation de sensibilisation à la cybersécurité dans le monde, et pourtant selon le rapport d'enquête sur les violations de données Verizon (DBIR)
This week in cybersecurity from the editors at Cybercrime Magazine –Read the Full Yahoo! Finance Story Sausalito, Calif. – Jul. 31, 2024 According to Cybersecurity Ventures, approximately $5.6 billion is spent on cybersecurity awareness training globally, and yet according to Verizon’s Data Breach Investigations Report (DBIR) |
Data Breach | ★★★ | |
|
2024-07-31 13:01:11 | La NTIA publie des recommandations politiques pour la transparence de l'IA, la surveillance des risques;défense des modèles ouverts NTIA releases policy recommendations for AI transparency, risk monitoring; advocates for open-weight models (lien direct) |
> La National Telecommunications and Information Administration (NTIA) du ministère du Commerce a publié des recommandations politiques qui préconisent ...
>The National Telecommunications and Information Administration (NTIA) of the Department of Commerce has released policy recommendations that advocate... |
★★★ | ||
 |
2024-07-31 13:00:31 | Obtenez-vous le plus de valeur de votre solution CNApp existante? Are You Getting the Most Value from Your Existing CNAPP Solution? (lien direct) |
> Comme de nombreuses organisations se sentent dépassées par l'augmentation de la complexité du cloud, les plateformes de protection des applications natives (CNApps) sont devenues une ressource pour assurer une sécurité complète et rationalisée.Cependant, une solution CNApp robuste comme Check Point CloudGuard offre tellement de fonctionnalités et d'options de sécurité que certaines organisations sous-utilisent tout son potentiel et manquent les opportunités pour améliorer la sécurité et l'efficacité opérationnelle.Cet article vise à combler ce fossé de connaissances en aidant les utilisateurs existants et potentiels à comprendre l'étendue des fonctionnalités CNApp et à tirer pleinement parti des solutions CNApp pour obtenir une sécurité cloud robuste et cohésive.Les 8 services qui composent un CNApp d'abord prévention [& # 8230;]
>As many organizations feel overwhelmed by increasing cloud complexity, Cloud Native Application Protection Platforms (CNAPPs) have emerged as a resource to ensure comprehensive and streamlined security. However, a robust CNAPP solution like Check Point CloudGuard offers so many features and security options that some organizations underutilize its full potential, and miss opportunities to enhance security and operational efficiency. This article aims to bridge this knowledge gap by helping both existing and potential users understand the breadth of CNAPP features and fully leverage CNAPP solutions to achieve robust and cohesive cloud security. The 8 Services that Make Up a Prevention-First CNAPP […] |
Cloud | ★★★ | |
 |
2024-07-31 13:00:00 | PR vs Cybersecurity Teams: Gestion des désaccords dans une crise PR vs cybersecurity teams: Handling disagreements in a crisis (lien direct) |
> Consultez nos deux premiers articles de cette série, Cybersecurity Crisis Communication: Que faire et la communication de crise: que ne pas faire.Lorsqu'un cyber-incident se produit au sein d'une organisation, tout le monde dans l'entreprise a une participation dans la façon d'approcher l'assainissement.Le problème est que tout le monde n'est pas d'accord sur la façon de gérer le public [& # 8230;]
>Check out our first two articles in this series, Cybersecurity crisis communication: What to do and Crisis communication: What NOT to do. When a cyber incident happens inside an organization, everyone in the company has a stake in how to approach remediation. The problem is that not everyone agrees on how to handle the public […] |
★★★ | ||
 |
2024-07-31 13:00:00 | Packages malveillants cachés dans PYPI Malicious Packages Hidden in PyPI (lien direct) |
L'équipe Fortiguard Labs a identifié un package PYPI malveillant affectant toutes les plates-formes où les packages PYPI peuvent être installés.Ce rapport examine ses impacts potentiels et souligne l'importance des pratiques de sécurité diligentes dans la gestion des dépendances logicielles.En savoir plus.
The FortiGuard Labs team has identified a malicious PyPI package affecting all platforms where PyPI packages can be installed. This report discusses its potential impacts and emphasizes the importance of diligent security practices in managing software dependencies. Read more. |
★★★ | ||
 |
2024-07-31 13:00:00 | Informations clés pour la conformité NERC CIP-015: détection des anomalies vs détection de l'activité anormale Key Insights for NERC CIP-015 Compliance: Anomaly Detection vs. Detecting Anomalous Activity (lien direct) |
> En 2023, la Federal Energy Regulatory Commission (FERC) a ordonné à la North American Electric Reliability Corporation (NERC) d'élaborer des exigences dans ...
Le post Insistance clés pour la conformité NERC CIP-015:Détection d'anomalie par rapport à la détection de l'activité anormale C'est apparu pour la première fois sur dragos .
>In 2023, the Federal Energy Regulatory Commission (FERC) directed the North American Electric Reliability Corporation (NERC) to develop requirements within... The post Key Insights for NERC CIP-015 Compliance: Anomaly Detection vs. Detecting Anomalous Activity first appeared on Dragos. |
★★★ | ||
 |
2024-07-31 12:57:00 | Lorsque la cyber-réponse critique devient une seconde nature When critical cyber response becomes second nature (lien direct) |
Pas de details / No more details | ★★★ | ||
|
2024-07-31 12:48:59 | Devoteam signe un accord pour acquérir Eraneos Technology Netherlands (lien direct) | Devoteam, entreprise de consulting en technologies, cloud, cyber, IA et développement durable - et fournisseur de premier plan de solutions ServiceNow à travers la région EMEA - a annoncé aujourd'hui l'accord pour acquérir Eraneos Technology Netherlands, société néerlandaise de conseil en ServiceNow. Cette initiative stratégique renforce la présence de Devoteam aux Pays-Bas et élargit sa capacité à offrir des prestations ServiceNow de qualité à ses clients. - Marchés | Cloud | ★★★ | |
 |
2024-07-31 12:38:36 | Partagez-vous des mots de passe avec des amis et de la famille? Do You Share Passwords with Friends and Family? (lien direct) |
> 
Un texte apparaît sur votre téléphone.C'est votre copain, et le texte dit: "Qu'est-ce que le mot de passe?"Il pourrait ...
> 
A text pops up on your phone. It\'s your pal, and the text says, “What\'s the password again?” It might...
|
★★★ | ||
 |
2024-07-31 12:24:42 | Zimperium découvre un malware ciblant Android qui permet d\'infiltrer les réseaux et applications d\'entreprise (lien direct) | >Zimperium, premier fournisseur mondial de solutions de sécurité mobile, annonce la découverte d’une nouvelle menace. Découvert par l’équipe zLabs de Zimperium lors d’une analyse de routine, ce malware a été identifié dans plus de 105 000 échantillons, à travers plus de 600 marques mondiales. Des chiffres qui soulignent sa portée et les risques qu'il génère […] The post Zimperium découvre un malware ciblant Android qui permet d'infiltrer les réseaux et applications d'entreprise first appeared on UnderNews. | Malware Mobile | ★★★ | |
|
2024-07-31 12:23:56 | Un nouveau malware Android essuie votre appareil après la drainage des comptes bancaires New Android malware wipes your device after draining bank accounts (lien direct) |
Un nouveau logiciel malveillant Android que les chercheurs appelle \\ 'Bingomod \' peut essuyer les appareils après avoir réussi à voler de l'argent aux comptes bancaires des victimes en utilisant la technique de fraude sur les appareils.[...]
A new Android malware that researchers call \'BingoMod\' can wipe devices after successfully stealing money from the victims\' bank accounts using the on-device fraud technique. [...] |
Malware Mobile | ★★★ |
To see everything:
Our RSS (filtrered)
