SEC News

What's new arround internet

Last one

Src	Date (GMT)	Titre	Description	Tags	Stories	Notes
	2024-05-07 16:22:00	#RSAC: log4j toujours parmi les meilleurs vulnérabilités exploitées, Cato trouve #RSAC: Log4J Still Among Top Exploited Vulnerabilities, Cato Finds (lien direct)	Un nouveau rapport de Cato Networks a révélé que l'exploitation de vieilles vulnérabilités dans les systèmes non corrigées est l'un des acteurs de la menace \\ 'Vectors d'accès préféré A new report by Cato Networks found that exploiting old vulnerabilities in unpatched systems is one of threat actors\' favorite initial access vectors	Vulnerability Threat		★★★
	2024-05-06 22:55:00	#RSAC: les acteurs de la menace armé le hacktivisme pour un gain financier #RSAC: Threat Actors Weaponizing Hacktivism for Financial Gain (lien direct)	Alexander Leslie de l'avenir enregistré met en évidence les lignes de plus en plus floues entre le hacktivisme, la cybercriminalité financière et les activités de l'État-nation lors de la conférence RSA 2024 Recorded Future\'s Alexander Leslie highlights the increasingly blurred lines between hacktivism, financial cybercrime and nation-state activities during the RSA Conference 2024	Threat Conference		★★★
	2024-04-25 11:00:00	DragonForce Ransomware Group utilise le constructeur divulgué de Lockbit \\ DragonForce Ransomware Group Uses LockBit\\'s Leaked Builder (lien direct)	Cyber Threat Intelligence Provider Cyble a constaté que Dragonforce utilisait un binaire de ransomware basé sur le constructeur de Lockbit Black \\ Cyber threat intelligence provider Cyble found that DragonForce was using a ransomware binary based on LockBit Black\'s builder	Ransomware Threat		★★
	2024-04-22 15:30:00	Fraudsters Exploit Telegram\\'s Popularity For Toncoin Scam (lien direct)	Le programme a été découvert par Kaspersky et est opérationnel depuis novembre 2023 The scheme was uncovered by Kaspersky and has been operational since November 2023	Threat		★★
	2024-04-22 13:30:00	Vulnérabilité de confusion de dépendance trouvée dans le projet Apache Dependency Confusion Vulnerability Found in Apache Project (lien direct)	Cela se produit lorsqu'un package privé récupère un public similaire, conduisant à l'exploit en raison de erreurs de configuration dans les gestionnaires de packages This occurs when a private package fetches a similar public one, leading to exploit due to misconfigurations in package managers	Vulnerability Threat		★★
	2024-04-19 13:00:00	Dispose alarmante dans les offres d'emploi de cybersécurité aux États-Unis Alarming Decline in Cybersecurity Job Postings in the US (lien direct)	Cette baisse représente une menace directe pour les infrastructures nationales de cybersécurité américaines, ont déclaré les représentants de Cybersn dans leur rapport This drop represents a direct threat to US national cybersecurity infrastructure, said CyberSN representatives in their report	Threat		★★★
	2024-04-17 16:00:00	Variante de ransomware Linux Cerber Exploite les serveurs atlassiens Linux Cerber Ransomware Variant Exploits Atlassian Servers (lien direct)	Les attaques exploitent CVE-2023-22518, une faille critique dans le centre de données et le serveur Atlassian Confluence The attacks exploit CVE-2023-22518, a critical flaw in Atlassian Confluence Data Center and Server	Ransomware Threat		★★
	2024-04-15 16:15:00	Russie et Ukraine Top Inaugural World Cybercrime Index Russia and Ukraine Top Inaugural World Cybercrime Index (lien direct)	Une équipe internationale de chercheurs a publié les tout premiers pays de classement des indices par le niveau de menace de cybercriminalité An international team of researchers published the first-ever index ranking countries by cybercrime threat level	Threat		★★
	2024-04-15 14:30:00	Palo Alto Networks Flaw Zero-Day exploité dans des attaques ciblées Palo Alto Networks Zero-Day Flaw Exploited in Targeted Attacks (lien direct)	Désigné CVE-2024-3400 et avec un score CVSS de 10,0, la faille permet aux acteurs non autorisés d'exécuter un code arbitraire sur les pare-feu affectés Designated CVE-2024-3400 and with a CVSS score of 10.0, the flaw enables unauthorized actors to execute arbitrary code on affected firewalls	Vulnerability Threat		★★
	2024-04-12 11:15:00	Palo Alto Networks met en garde contre le zéro-jour critique dans Pan-OS Palo Alto Networks Warns About Critical Zero-Day in PAN-OS (lien direct)	Un correctif pour CVE-2024-3400 est prévu le 4 avril, a annoncé Palo Alto Networks A fix for CVE-2024-3400 is scheduled on April 4, Palo Alto Networks announced	Vulnerability Threat		★★
	2024-04-11 09:40:00	Game des acteurs de menace Recherche github pour répandre les logiciels malveillants Threat Actors Game GitHub Search to Spread Malware (lien direct)	CheckMarx avertit la manipulation des résultats de la recherche GitHub conçue pour promouvoir les référentiels malveillants Checkmarx warns of GitHub search result manipulation designed to promote malicious repositories	Malware Threat		★★★
	2024-04-10 16:00:00	Les logiciels malveillants de Rhadamanthys déployés par TA547 contre les cibles allemandes Rhadamanthys Malware Deployed By TA547 Against German Targets (lien direct)	Proofpoint a déclaré que c'était la première fois que l'acteur de menace est vu en utilisant des scripts PowerShell générés par LLM Proofpoint said this is the first time the threat actor has been seen using LLM-generated PowerShell scripts	Malware Threat		★★★
	2024-04-09 09:05:00	Plus de 90 000 appareils Nas en D-Link sont attaqués Over 90,000 D-Link NAS Devices Are Under Attack (lien direct)	Les acteurs de la menace ciblent une vulnérabilité à forte gravité dans près de 100 000 appareils D-Link Threat actors are targeting a high severity vulnerability in close to 100,000 legacy D-Link devices	Vulnerability Threat		★★
	2024-04-08 09:00:00	Hôpital It Helpdesks ciblé par des fraudeurs vocaux, avertit HHS Hospital IT Helpdesks Targeted By Voice Fraudsters, Warns HHS (lien direct)	Les acteurs de la menace sont le personnel socialement génie des soins de santé informatique pour voler de l'argent, le gouvernement a averti Threat actors are socially engineering healthcare IT helpdesk staff to steal money, the government has warned	Threat Medical		★★
	2024-04-05 14:00:00	Les acteurs de la menace chinoise déploient de nouveaux TTP pour exploiter les vulnérabilités ivanti Chinese Threat Actors Deploy New TTPs to Exploit Ivanti Vulnerabilities (lien direct)	Mandiant Research Détails comment les groupes d'espionnage chinois déploient de nouveaux outils après l'exploitation des vulnérabilités ivanti récemment corrigées Mandiant research details how Chinese espionage groups are deploying new tools post-exploitation of recently patched Ivanti vulnerabilities	Tool Vulnerability Threat		★★
	2024-04-04 09:30:00	Les affirmations de l'acteur de menace ont classé cinq yeux Vol de données Threat Actor Claims Classified Five Eyes Data Theft (lien direct)	L'acteur de menace Intelbroker prétend que les renseignements classifiés volés au fournisseur de technologies du gouvernement américain acuisent Threat actor IntelBroker claims to have classified intelligence stolen from US government tech supplier Acuity	Threat		★★★★
	2024-04-03 16:30:00	Rapport du comité d'examen de la cyber-sécurité Slams Microsoft Security Échecs dans la violation par e-mail du gouvernement Cyber Safety Review Board Report Slams Microsoft Security Failures in Government Email Breach (lien direct)	Un rapport a mis en évidence plusieurs défaillances de sécurité par Microsoft qui ont permis aux acteurs de la menace chinoise d'accéder aux représentants du gouvernement américain \\ 'des comptes de messagerie à l'été 2023 A report has highlighted multiple security failings by Microsoft that allowed Chinese threat actors to access US government officials\' email accounts in the Summer of 2023	Threat		★★
	2024-03-28 09:30:00	Appels à la réponse à la réponse aux incidents Double en un an Calls to Incident Response Helpline Double in a Year (lien direct)	Un volume croissant d'appels au Centre écossais de cyber et de fraude met en évidence les niveaux de menace croissants A rising volume of calls to the Scottish Cyber and Fraud Centre highlights surging threat levels	Threat		★★★
	2024-03-27 13:01:00	Les vulnérabilités zéro-jour ont bondi par plus de 50% par an, explique Google Zero-Day Vulnerabilities Surged by Over 50% Annually, Says Google (lien direct)	Google a détecté des vulnérabilités de près de 100 jours zéro exploitées dans la nature en 2023 Google detected nearly 100 zero-day vulnerabilities exploited in the wild in 2023	Vulnerability Threat		★★★
	2024-03-21 13:30:00	Les dirigeants de la sécurité reconnaissent les lacunes de sécurité de l'API malgré une menace imminente Security Leaders Acknowledge API Security Gaps Despite Looming Threat (lien direct)	La plupart des décideurs ont connu des problèmes de sécurité des API au cours de la dernière année, mais beaucoup n'ont pas investi dans une stratégie de sécurité API robuste, révèle rapidement Most decision-makers have experienced API security problems over the past year, yet many haven\'t invested in a robust API security strategy, Fastly reveals	Threat		★★
	2024-03-21 09:30:00	Les chercheurs en sécurité gagnent deuxième Tesla à PWN2OWN Security Researchers Win Second Tesla At Pwn2Own (lien direct)	L'équipe Synacktiv a remporté sa deuxième voiture Tesla pour avoir trouvé l'un des 19 bugs zéro jour le premier jour de PWN2OWN VANCOUVER The Synacktiv team won its second Tesla car for finding one of 19 zero-day bugs on the first day of Pwn2Own Vancouver	Vulnerability Threat		★★
	2024-03-20 17:00:00	CISA avertit les chefs d'infrastructure critiques de Volt Typhoon CISA Warns Critical Infrastructure Leaders of Volt Typhoon (lien direct)	L'agence a publié une fiche d'information sur l'acteur de menace, soulignant l'importance du cyber-risque en tant que préoccupation commerciale principale The agency has issued a fact sheet about the threat actor, emphasizing the importance of cyber-risk as a core business concern	Threat	Guam	★★★
	2024-03-19 09:30:00	La campagne de menace chinoise prolifique cible plus de 100 victimes Prolific Chinese Threat Campaign Targets 100+ Victims (lien direct)	Trend Micro découvre la campagne de cyber-espionnage chinois Earth Krahang Trend Micro uncovers Chinese cyber-espionage campaign Earth Krahang	Threat Prediction		★★
	2024-03-13 14:01:00	Les attaques de compte nuage ont augmenté de 16 fois en 2023 Cloud Account Attacks Surged 16-Fold in 2023 (lien direct)	Red Canary a déclaré que les détections de compromis sur les comptes de nuages ont augmenté de 16 fois en 2023, devenant la quatrième technique la plus répandue utilisée par les acteurs de la menace Red Canary said cloud account compromise detections rose 16-fold in 2023, becoming the fourth most prevalent technique used by threat actors	Threat Studies Cloud		★★★★
	2024-03-13 10:15:00	Fonctionnalités de bogue RCE unique parmi 60 cves en mars mardi Single RCE Bug Features Among 60 CVEs in March Patch Tuesday (lien direct)	Pas de vulnérabilités zéro-jour à corriger dans le patch Microsoft de ce mois-ci mardi No zero-day vulnerabilities to fix in this month\'s Microsoft Patch Tuesday	Vulnerability Threat		★★★
	2024-03-12 17:00:00	L'intelligence américaine prédit les cyber-menaces à venir pour 2024 US Intelligence Predicts Upcoming Cyber Threats for 2024 (lien direct)	Le Bureau du directeur du renseignement national (ODNI) a dévoilé une version non classifiée de son évaluation annuelle des menaces de la communauté du renseignement américain The Office of the Director of National Intelligence (ODNI) has unveiled an unclassified version of its Annual Threat Assessment of the US Intelligence Community	Threat Studies		★★★★
	2024-03-11 17:00:00	Magnet Goblin exploite les vulnérabilités ivanti Magnet Goblin Exploits Ivanti Vulnerabilities (lien direct)	L'acteur de menace utilise des logiciels malveillants Linux personnalisés pour poursuivre un gain financier, selon Check Point Research The threat actor uses custom Linux malware to pursue financial gain, according to Check Point Research	Malware Vulnerability Threat		★★★
	2024-03-11 16:15:00	L'acteur de la menace bianlienne change de concentration sur les tactiques d'extorsion uniquement BianLian Threat Actor Shifts Focus to Extortion-Only Tactics (lien direct)	GuidePoint a déclaré que l'acteur de menace avait acquis un accès initial via des vulnérabilités dans un serveur TeamCity GuidePoint said the threat actor gained initial access via vulnerabilities in a TeamCity server	Vulnerability Threat		★★
	2024-03-11 09:30:00	La blizzard minuit de la Russie accède au code source Microsoft Russia\\'s Midnight Blizzard Accesses Microsoft Source Code (lien direct)	Le groupe de menace APT29 utilise des secrets volés dans une attaque antérieure pour compromettre les systèmes internes de Microsoft \\ Threat group APT29 is using secrets stolen in an earlier attack to compromise Microsoft\'s internal systems	Threat	APT 29	★★★
	2024-03-06 11:00:00	Skype, Google Meet et Zoom utilisés dans une nouvelle campagne d'escroquerie de Troie Skype, Google Meet, and Zoom Used in New Trojan Scam Campaign (lien direct)	Un nouvel acteur de menace a été observé par Zscaler distribuant des chevaux de Troie (rats) d'accès à distance via des leurres de réunion en ligne A new threat actor has been observed by Zscaler distributing remote access Trojans (RATs) via online meeting lures	Threat		★★
	2024-02-29 13:00:00	Le gouvernement américain avertit les soins de santé est la plus grande cible pour les affiliés BlackCat US Government Warns Healthcare is Biggest Target for BlackCat Affiliates (lien direct)	Le gouvernement américain avertit que les organisations de soins de santé sont ciblées par Blackcat au milieu d'un cyber-incident en cours affectant les soins de santé du changement The US government advisory warns healthcare organizations are being targeted by BlackCat amid an ongoing cyber-incident affecting Change Healthcare	Threat Medical		★★
	2024-02-28 09:45:00	Annonces pour les ventes d'exploitation zéro-jours surfait 70% par an Ads for Zero-Day Exploit Sales Surge 70% Annually (lien direct)	La recherche en groupe-IB avertit une utilisation croissante des menaces zéro-jours dans les attaques ciblées Group-IB research warns of rising use of zero-day threats in targeted attacks	Vulnerability Threat		★★★
	2024-02-27 18:00:00	Cyber-Espionage industriel France \\'s Menace avant 2024 Olympiques de Paris Industrial Cyber Espionage France\\'s Top Threat Ahead of 2024 Paris Olympics (lien direct)	Les attaques de ransomware et de déstabilisation ont augmenté en 2023, mais l'agence nationale de cybersécurité de France \\ est plus préoccupée par une diversification des campagnes de cyber-espionnage Ransomware and destabilization attacks rose in 2023, yet France\'s National Cybersecurity Agency is most concerned about a diversification of cyber espionage campaigns	Ransomware Threat Industrial		★★★
	2024-02-23 10:52:00	78% des organisations subissent des attaques de ransomwares répétées après avoir payé 78% of Organizations Suffer Repeat Ransomware Attacks After Paying (lien direct)	Cybearon a constaté que 78% des organisations qui ont payé une demande de rançon ont été touchées par une deuxième attaque de ransomware, souvent par le même acteur de menace Cybereason found that 78% of organizations who paid a ransom demand were hit by a second ransomware attack, often by the same threat actor	Ransomware Threat		★★★
	2024-02-21 12:00:00	Les pirates russes lancent des campagnes par e-mail pour démoraliser les Ukrainiens Russian Hackers Launch Email Campaigns to Demoralize Ukrainians (lien direct)	Les chercheurs de l'ESET révèlent qu'un acteur de menace russe a ciblé les citoyens ukrainiens avec des messages PYSOPS avertissant des impacts tels que les pénuries de nourriture et de médecine de la guerre ESET researchers reveal a Russian threat actor has targeted Ukrainian citizens with PYSOPs messages warning of impacts such as food and medicine shortages from the war	Threat		★★★
	2024-02-21 09:30:00	Le temps de rupture de l'attaquant tombe à seulement une heure Attacker Breakout Time Falls to Just One Hour (lien direct)	Il faut désormais des acteurs à la menace en moyenne que 62 minutes pour se déplacer latéralement de l'accès initial, affirme CrowdStrike It now takes threat actors on average just 62 minutes to move laterally from initial access, Crowdstrike claims	Threat		★★★
	2024-02-20 17:45:00	Nouvelles tactiques de typosquat et de repo-flèche découvertes sur PYPI New Typosquatting and Repojacking Tactics Uncovered on PyPI (lien direct)	Inversionlabs a découvert deux packages suspects sur PYPI: np6helperhttptest et np6helperhttper ReversingLabs uncovered two suspicious packages on PyPI: NP6HelperHttptest and NP6HelperHttper	Threat		★★
	2024-02-19 16:30:00	Les faux jetons exploitent le battage médiatique de l'investissement Fake Tokens Exploit BRICS Investment Hype (lien direct)	La réécurité a déclaré que les mauvais acteurs ont exploité des récits géopolitiques, répartissant la désinformation Resecurity said bad actors exploited geopolitical narratives, spreading misinformation	Threat		★★
	2024-02-16 12:30:00	Les pirates exploitent l'agenda de l'UE dans les campagnes de phishing de lance Hackers Exploit EU Agenda in Spear Phishing Campaigns (lien direct)	Les adversaires ciblant les victimes basées à l'UE tirent parti de plus en plus Adversaries targeting EU-based victims increasingly leverage EU affairs in spear phishing attacks, CERT-EU found	Threat		★★
	2024-02-14 17:15:00	La chaîne d'attaque zéro-jour de Water Hydra \\ cible les commerçants financiers Water Hydra\\'s Zero-Day Attack Chain Targets Financial Traders (lien direct)	Le CVE-2024-21412 a été utilisé pour échapper à Microsoft Defender SmartScreen et des victimes d'implants avec DarkMe CVE-2024-21412 was used to evade Microsoft Defender SmartScreen and implant victims with DarkMe	Vulnerability Threat		★★
	2024-02-14 10:30:00	Microsoft corrige deux jours zéro en février mardi Microsoft Fixes Two Zero-Days in February Patch Tuesday (lien direct)	Deux bogues zéro-jours sont activement exploités dans la nature ont maintenant des correctifs Microsoft officiels Two zero-day bugs actively exploited in the wild now have official Microsoft patches	Vulnerability Threat		★★
	2024-02-13 15:00:00	Les États-Unis, le Royaume-Uni et l'Inde parmi les pays le plus à risque d'interférence des élections US, UK and India Among the Countries Most At Risk of Election Cyber Interference (lien direct)	Le fournisseur de renseignement des menaces Tidal Cyber a constaté que 64 pays organisés des élections en 2024 pourraient faire face à des menaces d'interférence cyber Threat intelligence provider Tidal Cyber found that 64 countries holding elections in 2024 could face cyber interference threats	Threat		★★★
	2024-02-06 15:40:00	Malware-as-a-service maintenant la principale menace pour les organisations Malware-as-a-Service Now the Top Threat to Organizations (lien direct)	Le rapport Darktrace a observé une adaptation croisée croisée de nombreuses souches de MAAS en 2023 The Darktrace report observed an increasing cross-functional adaption of many MaaS strains in 2023	Threat		★★★
	2024-02-06 11:00:00	Dernier Ivanti Zero Day exploité par des dizaines d'IPS Latest Ivanti Zero Day Exploited By Scores of IPs (lien direct)	Fondation ShadowServer Spots 170 Adresses IP distinctes essayant d'exploiter Ivanti Zero-Day CVE-2024-21893 Shadowserver Foundation spots 170 distinct IP addresses trying to exploit Ivanti zero-day CVE-2024-21893	Vulnerability Threat		★★
	2024-02-01 14:30:00	Bazel de Google \\ exposé à la menace d'injection de commandement Google\\'s Bazel Exposed to Command Injection Threat (lien direct)	Cycode a souligné la sécurisation des chaînes d'approvisionnement des logiciels au milieu des dépendances complexes et des actions tierces Cycode stressed securing software supply chains amid complex dependencies and third-party actions	Threat		★★
	2024-02-01 09:30:00	Ivanti libère des correctifs zéro jour et révèle deux nouveaux bugs Ivanti Releases Zero-Day Patches and Reveals Two New Bugs (lien direct)	Ivanti a finalement publié des mises à jour pour corriger deux bogues zéro-jours et deux nouvelles vulnérabilités de haute sévérité Ivanti has finally released updates to fix two zero-day bugs and two new high-severity vulnerabilities	Vulnerability Threat		★★
	2024-01-25 14:00:00	Corée du Nord Hacks Crypto: plus de cibles, des gains inférieurs North Korea Hacks Crypto: More Targets, Lower Gains (lien direct)	Une baisse mondiale des gains de piratage Defi a incité les acteurs de la menace nord-coréenne à se diversifier et à étendre leur portefeuille de victimes, a révélé la chaîne analyse A global drop in DeFi hacking gains prompted North Korean threat actors to diversify and extend their victim portfolio, Chainalysis found	Threat		★★★
	2024-01-25 10:15:00	Concours PWN2OWN Unarths dizaines de vulnérabilités zéro jour Pwn2Own Contest Unearths Dozens of Zero-Day Vulnerabilities (lien direct)	La première concurrence automobile PWN2OWN de l'initiative Zero Day a remis plus de 1 million de dollars pendant 24 jours zéro The Zero Day Initiative\'s first Pwn2Own Automotive competition has handed out over $1m for 24 zero-days	Vulnerability Threat		★★★★★
	2024-01-24 10:15:00	Code d'exploitation publié pour le bogue critique de Fortra Goanywhere Exploit Code Released For Critical Fortra GoAnywhere Bug (lien direct)	Les chercheurs ont publié un code d'exploit pour un bogue critique dans le logiciel de transfert de fichiers géré Fortra Goanywhere Researchers have released exploit code for a critical bug in managed file transfer software Fortra GoAnywhere	Threat		★★★
	2024-01-24 09:30:00	L'IA est définie sur la menace des ransomwares suralimente, explique NCSC AI Set to Supercharge Ransomware Threat, Says NCSC (lien direct)	Le National Cyber Security Center affirme dans un nouveau rapport selon lequel l'IA augmentera le volume et l'impact des attaques de ransomwares The National Cyber Security Centre claims in a new report that AI will increase volume and impact of ransomware attacks	Ransomware Threat		★★

Last update at: 2024-05-09 23:08:15
See our sources.

To see everything: Our RSS (filtrered)