SEC News

What's new arround internet

Last one

Src	Date (GMT)	Titre	Description	Tags	Stories	Notes
	2024-05-15 15:30:00	L'exploitation PDF cible les utilisateurs du lecteur Foxit PDF Exploitation Targets Foxit Reader Users (lien direct)	La RCR a déclaré que les constructeurs d'exploitation de .NET et Python ont été utilisés pour déployer ce malware CPR said exploit builders in .NET and Python have been employed to deploy this malware	Malware Threat		★★★
	2024-05-14 14:00:00	Les acteurs russes ont armé les services légitimes dans l'attaque multi-malware Russian Actors Weaponize Legitimate Services in Multi-Malware Attack (lien direct)	Enregistré les détails futurs une nouvelle campagne qui abuse des services Internet légitimes pour déployer plusieurs variantes de logiciels malveillants pour un vol d'identification Recorded Future details a novel campaign that abuses legitimate internet services to deploy multiple malware variants for credential theft	Malware		★★★
	2024-05-09 15:00:00	Les logiciels malveillants de la banque mobile augmentent 32% Mobile Banking Malware Surges 32% (lien direct)	Les victimes de l'Afghanistan, du Turkménistan et du Tadjikistan ont connu la part la plus élevée de chevaux de Troie bancaires Afghanistan, Turkmenistan and Tajikistan victims experienced the highest share of banking Trojans	Malware Mobile		★★★
	2024-04-30 13:30:00	Des millions de contenants malveillants trouvés sur Docker Hub Millions of Malicious Containers Found on Docker Hub (lien direct)	Selon JFROG, environ 25% de tous les référentiels manquent de fonctionnalités utiles et servent de véhicules pour le spam et les logiciels malveillants According to JFrog, approximately 25% of all repositories lack useful functionality and serve as vehicles for spam and malware	Spam Malware		★★
	2024-04-11 09:40:00	Game des acteurs de menace Recherche github pour répandre les logiciels malveillants Threat Actors Game GitHub Search to Spread Malware (lien direct)	CheckMarx avertit la manipulation des résultats de la recherche GitHub conçue pour promouvoir les référentiels malveillants Checkmarx warns of GitHub search result manipulation designed to promote malicious repositories	Malware Threat		★★★
	2024-04-10 16:00:00	Les logiciels malveillants de Rhadamanthys déployés par TA547 contre les cibles allemandes Rhadamanthys Malware Deployed By TA547 Against German Targets (lien direct)	Proofpoint a déclaré que c'était la première fois que l'acteur de menace est vu en utilisant des scripts PowerShell générés par LLM Proofpoint said this is the first time the threat actor has been seen using LLM-generated PowerShell scripts	Malware Threat		★★★
	2024-04-09 16:15:00	Les pirates utilisent des logiciels malveillants pour chasser les vulnérabilités logicielles Hackers Use Malware to Hunt Software Vulnerabilities (lien direct)	Palo Alto Networks a observé une activité de balayage de vulnérabilité initiée par les logiciels malveillants croissants Palo Alto Networks observed growing malware-initiated vulnerability scanning activity	Malware Vulnerability		★★
	2024-04-08 16:00:00	Capacités d'infostealer Byakugan révélées Byakugan Infostealer Capabilities Revealed (lien direct)	Fortinet a déclaré que les fonctions de logiciels malveillants identifiées incluent la surveillance d'écran, la capture d'écran, la cryptomiminage et plus Fortinet said the malware functions identified include screen monitoring, screen capturing, cryptomining and more	Malware		★★
	2024-04-08 15:30:00	Nouveau malware «latrodectus» lié à Icedid New Malware “Latrodectus” Linked to IcedID (lien direct)	Le malware, découvert par Proofpoint et Team Cymru, a été principalement utilisé par les courtiers d'accès initiaux The malware, discovered by Proofpoint and Team Cymru, was mainly utilized by initial access brokers	Malware		★★
	2024-04-04 15:30:00	New Jsoutprox malware cible les sociétés financières à APAC, MENA New JSOutProx Malware Targets Financial Firms in APAC, MENA (lien direct)	Trouvé pour la première fois en 2019, JSoutProx combine des fonctionnalités JavaScript et .NET pour infiltrer les systèmes First found in 2019, JSOutProx combines JavaScript and .NET functionalities to infiltrate systems	Malware		★★
	2024-04-03 09:00:00	Jeu vidéo youtube \\ 'hacks \\' contiennent des liens de logiciels malveillants YouTube Video Game \\'Hacks\\' Contain Malware Links (lien direct)	ProofPoint a repéré une nouvelle campagne d'infostealer en utilisant des liens malveillants dans les descriptions de vidéos YouTube Proofpoint has spotted a new infostealer campaign using malicious links in YouTube video descriptions	Malware		★★★
	2024-03-22 13:45:00	Nouveau essuie-glace acide ciblant les appareils Linux repérés en Ukraine New AcidPour Wiper Targeting Linux Devices Spotted in Ukraine (lien direct)	Des chercheurs de Sentinellabs ont identifié les logiciels malveillants comme une nouvelle variante d'Acidrain, qui a fermé des milliers de satellites Viasat en Ukraine et en Europe occidentale en 2022 SentinelLabs researchers identified the malware as a new variant of AcidRain, which shut down thousands of Viasat satellites in Ukraine and Western Europe in 2022	Malware		★★
	2024-03-11 17:00:00	Magnet Goblin exploite les vulnérabilités ivanti Magnet Goblin Exploits Ivanti Vulnerabilities (lien direct)	L'acteur de menace utilise des logiciels malveillants Linux personnalisés pour poursuivre un gain financier, selon Check Point Research The threat actor uses custom Linux malware to pursue financial gain, according to Check Point Research	Malware Vulnerability Threat		★★★
	2024-03-07 17:00:00	Les rats se propagent via Fake Skype, Zoom, Google Meet Sites RATs Spread Via Fake Skype, Zoom, Google Meet Sites (lien direct)	La menace de Zscaler \\ a découvert le malware a découvert le rat spynote à Android et njrat / dcrat à Windows Zscaler\'s ThreatLabz discovered malware spreading SpyNote RAT to Android and NjRAT/DCRat to Windows	Malware Mobile		★★
	2024-03-06 16:15:00	Linux malware cible Docker, Apache Hadoop, Redis et Confluence Linux Malware Targets Docker, Apache Hadoop, Redis and Confluence (lien direct)	Cado a déclaré que les charges utiles ont facilité les attaques de RCE en tirant parti des erreurs de configuration courantes et des vulnérabilités connues Cado said the payloads facilitated RCE attacks by leveraging common misconfigurations and known vulnerabilities	Malware Vulnerability		★★
	2024-02-29 11:30:00	Les logiciels malveillants du timbrestealer ciblent les victimes mexicaines avec des leurres d'impôt TimbreStealer Malware Targets Mexican Victims with Tax-Related Lures (lien direct)	Le fabricant du Trojan Mispadu a commencé à distribuer un nouvel infostecteur avec des leurres financiers aux utilisateurs mexicains, a trouvé Cisco Talos The maker of the Mispadu Trojan started distributing a new infostealer with financial lures to Mexican users, Cisco Talos found	Malware		★★
	2024-02-26 16:30:00	Expert avertit une activité de logiciels malveillants en pleine croissance Expert Warns of Growing Android Malware Activity (lien direct)	Kaspersky a déclaré qu'en 2023, le nombre d'attaques mobiles a grimpé à près de 33,8 millions Kaspersky said that in 2023, the number of mobile attacks soared to nearly 33.8 million	Malware Mobile		★★
	2024-02-20 17:00:00	Linux Malware Campaign «Migo» cible Redis pour la cryptomiminage Linux Malware Campaign “Migo” Targets Redis For Cryptomining (lien direct)	Cado Security a déclaré que cette campagne introduit des techniques uniques pour compromettre la sécurité des serveurs Redis Cado Security said this campaign introduces unique techniques to compromise the security of Redis servers	Malware		★★
	2024-02-19 12:00:00	L'Ukrainien risque des décennies de prison pour mener des campagnes de logiciels malveillants prolifiques Ukrainian Faces Decades in Prison for Leading Prolific Malware Campaigns (lien direct)	Le MJ des États-Unis a déclaré que le ressortissant ukrainien avait plaidé coupable à la direction des campagnes de logiciels malveillants Zeus et icedid, ce qui a entraîné des pertes de dizaines de millions de dollars The US DoJ said that the Ukrainian national has pleaded guilty to leading the Zeus and IcedID malware campaigns, which resulted in losses of tens of millions of dollars	Malware Legislation		★★★
	2024-02-16 11:30:00	MALWOWIQUE PDF En augmentation, utilisé pour répandre Wikiloader, Ursnif et Darkgate PDF Malware on the Rise, Used to Spread WikiLoader, Ursnif and DarkGate (lien direct)	Les cybercriminels utilisent de plus en plus les PDF pour fournir des logiciels malveillants, avec une augmentation de 7% des menaces détectées au T4 2023 par rapport au premier trimestre, selon un rapport de sécurité HP Wolf Cybercriminals are increasingly using PDFs to deliver malware, with a 7% rise in threats detected in Q4 2023 compared to Q1, according to a HP Wolf Security report	Malware		★★
	2024-02-15 17:15:00	Les tactiques de distribution de logiciels malveillants «Tictactoe Dropper» révélées “TicTacToe Dropper” Malware Distribution Tactics Revealed (lien direct)	Une nouvelle analyse de Fortinet a révélé une pléthore de charges utiles de stade final livrées par une série de gouttes de logiciels malveillants A new Fortinet analysis revealed a plethora of final-stage payloads delivered by a series of malware droppers	Malware		★★
	2024-02-13 14:05:00	Notorious Bumblebee Malware réémerge avec de nouvelles méthodes d'attaque Notorious Bumblebee Malware Re-emerges with New Attack Methods (lien direct)	Les chercheurs de ProofPoint ont observé une nouvelle campagne de bourdons en génie social en février à la suite d'une absence de quatre mois Proofpoint researchers observed a new Bumblebee social engineering campaign in February following a four-month absence	Malware		★★★
	2024-02-13 09:35:00	Les détections furtives «Hunter-Killer» malveillantes augmentent 333% par an Stealthy “Hunter-Killer” Malware Detections Surge 333% Annually (lien direct)	Picus Security voit une énorme augmentation des logiciels malveillants conçus pour détecter et perturber l'outillage de sécurité Picus Security sees huge uptick in malware designed to detect and disrupt security tooling	Malware		★★
	2024-02-12 17:00:00	La cyberattaque sophistiquée frappe la charité islamique en Arabie saoudite Sophisticated Cyber-Attack Hits Islamic Charity in Saudi Arabia (lien direct)	Talos a déclaré que l'attaquant a utilisé de nouveaux logiciels malveillants «zardoor» pour établir la persistance Talos said the attacker utilized new “Zardoor” malware to establish persistence	Malware		★★★
	2024-02-12 10:30:00	US DÉMANCHE FONCTIONNEMENT DE MALWORED WARZONE RAT US Dismantles Warzone RAT Malware Operation (lien direct)	Les autorités américaines ont saisi des domaines et arrêté des individus en relation avec le rat de Warzone US authorities have seized domains and arrested individuals in connection with the Warzone RAT	Malware		★★★
	2024-02-08 16:30:00	Les développeurs Linux se précipitent pour corriger la vulnérabilité critique dans la cale Linux Devs Rush to Patch Critical Vulnerability in Shim (lien direct)	Le défaut permet l'installation de logiciels malveillants qui fonctionnent au niveau du micrologiciel The flaw allows the installation of malware that operates at the firmware level	Malware Vulnerability		★★
	2024-02-07 09:30:00	Les espions chinois piratent les réseaux néerlandais avec un nouveau logiciel malveillant Coathanger Chinese Spies Hack Dutch Networks With Novel Coathanger Malware (lien direct)	Les services de renseignement néerlandais ont blâmé la Chine pour une attaque l'année dernière ciblant les appareils Fortiguard Dutch intelligence services have blamed China for an attack last year targeting FortiGuard devices	Malware Hack		★★★
	2024-02-01 16:00:00	L'initiative dirigée par Interpol cible 1300 IPS suspects Interpol-Led Initiative Targets 1300 Suspicious IPs (lien direct)	L'effort de collaboration mondiale s'est concentré sur la lutte contre la montée mondiale du phishing, des logiciels malveillants et des ransomwares Global collaborative effort focused on combating the global rise of phishing, malware and ransomware	Ransomware Malware		★★★
	2024-01-24 17:15:00	Chatgpt Cybercrime Surge révélé dans 3000 articles Web sombres ChatGPT Cybercrime Surge Revealed in 3000 Dark Web Posts (lien direct)	Kaspersky a déclaré que les cybercriminels exploraient des schémas pour implémenter le chatppt dans le développement de logiciels malveillants Kaspersky said cybercriminals are exploring schemes to implement ChatGPT in malware development	Malware	ChatGPT	★★
	2024-01-22 16:30:00	De nouveaux cibles malware macOS ciblent les applications fissurées New macOS Malware Targets Cracked Apps (lien direct)	Kaspersky a déclaré que le malware ciblait MacOS Ventura 13.6 et les versions plus récentes Kaspersky said the malware targeted macOS Ventura 13.6 and newer versions	Malware		★★★
	2024-01-19 11:00:00	Les pirates russes Coldriver déploient des logiciels malveillants pour cibler les responsables occidentaux Russian Coldriver Hackers Deploy Malware to Target Western Officials (lien direct)	Google a averti que le Coldriver lié à la Russie a élargi son ciblage des responsables occidentaux en déployant des logiciels malveillants pour exfiltrer des données sensibles Google has warned that the Russia-linked Coldriver has expanded its targeting of Western officials by deploying malware to exfiltrate sensitive data	Malware		★★
	2024-01-18 16:30:00	Une nouvelle campagne de logiciels malveillants exploite 9hits dans Docker Assault New Malware Campaign Exploits 9hits in Docker Assault (lien direct)	Découvert par Cado Security, la campagne déploie deux conteneurs à des instances de Docker vulnérables Discovered by Cado Security, the campaign deploys two containers to vulnerable Docker instances	Malware		★★
	2024-01-17 11:05:00	Le gouvernement américain exhorte l'action à atténuer la menace de malware AndroxGH0st US Government Urges Action to Mitigate Androxgh0st Malware Threat (lien direct)	Un avis du FBI et de la CISA indique que les acteurs de la menace déploient le logiciel malveillant AndroxGH 0st pour l'identification et l'exploitation des victimes dans les réseaux cibles An advisory from the FBI and CISA says threat actors are deploying the Androxgh0st malware for victim identification and exploitation in target networks	Malware Threat		★★
	2024-01-16 17:15:00	Phemedrone Stealer cible Windows Defender Flaw malgré le patch Phemedrone Stealer Targets Windows Defender Flaw Despite Patch (lien direct)	Les logiciels malveillants ciblent les navigateurs, vole les données des applications de portefeuille cryptographique et de messagerie et recueillent les informations système The malware targets browsers, steals crypto wallet and messaging app data, and collects system information	Malware		★★★
	2024-01-16 09:30:00	Inferno Raindeur usurre plus de 100 marques cryptographiques pour voler 80 millions de dollars + Inferno Drainer Spoofs Over 100 Crypto Brands to Steal $80m+ (lien direct)	Le rapport du groupe-IB soulève le couvercle sur le tristement célèbre drainer malware crypto-drainer inferno Group-IB report lifts the lid on infamous crypto-drainer malware Inferno Drainer	Malware		★★★
	2024-01-10 15:00:00	Les maîtrise des logiciels malveillants montrent des progrès, mais luttent contre la cybercriminalité non plus Malware Takedowns Show Progress, But Fight Against Cybercrime Not Over (lien direct)	Les opérations d'application de la loi sur les infrastructures cybercriminales se sont révélées efficaces pour entraver l'activité des logiciels malveillants, mais sont loin d'être une solution miracle, selon l'avenir enregistré Law enforcement operations on cybercriminal infrastructure have proven efficient at hindering malware activity but are far from being a silver bullet, according to Recorded Future	Malware		★★
	2024-01-08 16:45:00	Nouvelles recherches: aborder les logiciels malveillants .NET avec une bibliothèque d'harmonie New Research: Tackling .NET Malware With Harmony Library (lien direct)	La nouvelle recherche de Check Point explore la signification de la manipulation du code dans l'analyse des logiciels malveillants New research from Check Point explores the significance of code manipulation in malware analysis	Malware		★★
	2023-12-22 09:30:00	Crypto Raindeur vole 59 millions de dollars via Google et X annonces Crypto Drainer Steals $59m Via Google and X Ads (lien direct)	Les chercheurs mettent en garde contre les nouvelles campagnes de phishing à l'aide de logiciels malveillants de Drainer Crypto pour voler la monnaie virtuelle Researchers are warning of new phishing campaigns using crypto drainer malware to steal virtual currency	Malware		★★
	2023-12-20 17:00:00	L'industrie hôtelière est confrontée à de nouveaux logiciels malveillants de vol de mot de passe Hospitality Industry Faces New Password-Stealing Malware (lien direct)	Les chercheurs de Sophos ont déclaré que les attaquants \\ 'Tactiques d'ingénierie sociale couvraient une gamme de scénarios d'invités Sophos researchers said that the attackers\' social engineering tactics covered a range of guest scenarios	Malware		★★
	2023-12-12 10:30:00	L'acteur de menace cible les recruteurs avec des logiciels malveillants Threat Actor Targets Recruiters With Malware (lien direct)	Les recruteurs sont invités à éduquer le personnel sur une augmentation des attaques de phishing du groupe de menaces TA4557 Recruiters are urged to educate staff about a surge in phishing attacks from threat group TA4557	Malware Threat		★★
	2023-11-30 14:30:00	Fjordphantom Android Malware cible les banques avec virtualisation FjordPhantom Android Malware Targets Banks With Virtualization (lien direct)	Promon a déclaré qu'une attaque de fjordphantom a entraîné une perte substantielle d'environ 280 000 $ Promon said one FjordPhantom attack resulted in a substantial loss of approximately $280,000	Malware Mobile Mobile		★★★
	2023-11-30 14:00:00	Les logiciels malveillants du voleur Redline déploient via l'outil d'évasion Scrubcrypt RedLine Stealer Malware Deployed Via ScrubCrypt Evasion Tool (lien direct)	Le nouvel outil d'obscurcissement des broussailles est conçu pour éviter les protections antivirus The new ScrubCrypt obfuscation tool is designed to avoid antivirus protections	Malware Tool		★★★
	2023-11-29 14:05:00	L'IA augmente les taux de détection de logiciels malveillants de 70% AI Boosts Malware Detection Rates by 70% (lien direct)	De nouvelles recherches ont montré que l'IA est beaucoup plus précise que les techniques traditionnelles pour détecter les logiciels malveillants malveillants New research has found that AI is significantly more accurate than traditional techniques at detecting malicious malware	Malware		★★★
	2023-11-27 16:30:00	Sysjoker malware: la menace liée au Hamas se développe avec la variante de la rouille SysJoker Malware: Hamas-Related Threat Expands With Rust Variant (lien direct)	CPR a déclaré que le malware utilise désormais OneDrive au lieu de Google Drive pour stocker les URL du serveur C2 dynamique CPR said the malware now uses OneDrive instead of Google Drive for storing dynamic C2 server URLs	Malware Threat		★★
	2023-11-22 17:00:00	Flaw in Apache ActiveMQ expose les systèmes Linux à la pavage de logiciels malveillants Flaw in Apache ActiveMQ Exposes Linux Systems to Kinsing Malware (lien direct)	Identifié comme CVE-2023-46604, la vulnérabilité a un score CVSS de 9,8 Identified as CVE-2023-46604, the vulnerability has a CVSS score of 9.8	Malware Vulnerability		★★
	2023-11-21 15:30:00	Darkgate et Pikabot Activity Surge à la suite du démontage de Qakbot DarkGate and PikaBot Activity Surge in the Wake of QakBot Takedown (lien direct)	Les acteurs de la menace se sont déplacés vers d'autres chargeurs de logiciels malveillants après le retrait du FBI de Qakbot Threat actors have shifted to other malware loaders following QakBot FBI takedown	Malware Threat		★★
	2023-11-15 14:30:00	Blackcat Ransomware Gang cible les entreprises via des annonces Google BlackCat Ransomware Gang Targets Businesses Via Google Ads (lien direct)	L'azote sert de logiciels malveillants à accès initial, en utilisant des bibliothèques Python obscurcies pour la furtivité Nitrogen serves as initial-access malware, using obfuscated Python libraries for stealth	Ransomware Malware		★★★
	2023-11-13 17:00:00	Les logiciels malveillants de volée d'informations augmentent dans les jeux en ligne Information-Stealing Malware Escalates in Online Gaming (lien direct)	Un rapport de Sekoia.io a mis en lumière une campagne ciblée à l'aide de sites Web Discord et Fake Download A report by Sekoia.io shed light on a targeted campaign using Discord and fake download websites	Malware		★★
	2023-11-13 16:30:00	Python Malware pose une menace DDOS via la mauvaise configuration de l'API Docker Python Malware Poses DDoS Threat Via Docker API Misconfiguration (lien direct)	CADO Security Labs a déclaré que l'agent BOT avait présenté diverses méthodes pour mener des attaques DDOS Cado Security Labs said the bot agent exhibited various methods for conducting DDoS attacks	Malware Threat		★★
	2023-11-10 10:00:00	Moveit Gang cible les clients Sysaid avec des attaques zéro jour MOVEit Gang Targets SysAid Customers With Zero-Day Attacks (lien direct)	Lace Tempest cherche à répandre les logiciels malveillants des obstructions aux victimes Lace Tempest looks to spread Clop malware to victims	Malware		★★

Last update at: 2024-05-20 12:08:03
See our sources.

To see everything: Our RSS (filtrered)