SEC News

What's new arround internet

Last one

Src	Date (GMT)	Titre	Description	Tags	Stories	Notes
	2024-02-14 17:15:00	La chaîne d'attaque zéro-jour de Water Hydra \\ cible les commerçants financiers Water Hydra\\'s Zero-Day Attack Chain Targets Financial Traders (lien direct)	Le CVE-2024-21412 a été utilisé pour échapper à Microsoft Defender SmartScreen et des victimes d'implants avec DarkMe CVE-2024-21412 was used to evade Microsoft Defender SmartScreen and implant victims with DarkMe	Vulnerability Threat		★★
	2024-02-14 10:30:00	Microsoft corrige deux jours zéro en février mardi Microsoft Fixes Two Zero-Days in February Patch Tuesday (lien direct)	Deux bogues zéro-jours sont activement exploités dans la nature ont maintenant des correctifs Microsoft officiels Two zero-day bugs actively exploited in the wild now have official Microsoft patches	Vulnerability Threat		★★
	2024-02-13 15:00:00	Les États-Unis, le Royaume-Uni et l'Inde parmi les pays le plus à risque d'interférence des élections US, UK and India Among the Countries Most At Risk of Election Cyber Interference (lien direct)	Le fournisseur de renseignement des menaces Tidal Cyber a constaté que 64 pays organisés des élections en 2024 pourraient faire face à des menaces d'interférence cyber Threat intelligence provider Tidal Cyber found that 64 countries holding elections in 2024 could face cyber interference threats	Threat		★★★
	2024-02-06 15:40:00	Malware-as-a-service maintenant la principale menace pour les organisations Malware-as-a-Service Now the Top Threat to Organizations (lien direct)	Le rapport Darktrace a observé une adaptation croisée croisée de nombreuses souches de MAAS en 2023 The Darktrace report observed an increasing cross-functional adaption of many MaaS strains in 2023	Threat		★★★
	2024-02-06 11:00:00	Dernier Ivanti Zero Day exploité par des dizaines d'IPS Latest Ivanti Zero Day Exploited By Scores of IPs (lien direct)	Fondation ShadowServer Spots 170 Adresses IP distinctes essayant d'exploiter Ivanti Zero-Day CVE-2024-21893 Shadowserver Foundation spots 170 distinct IP addresses trying to exploit Ivanti zero-day CVE-2024-21893	Vulnerability Threat		★★
	2024-02-01 14:30:00	Bazel de Google \\ exposé à la menace d'injection de commandement Google\\'s Bazel Exposed to Command Injection Threat (lien direct)	Cycode a souligné la sécurisation des chaînes d'approvisionnement des logiciels au milieu des dépendances complexes et des actions tierces Cycode stressed securing software supply chains amid complex dependencies and third-party actions	Threat		★★
	2024-02-01 09:30:00	Ivanti libère des correctifs zéro jour et révèle deux nouveaux bugs Ivanti Releases Zero-Day Patches and Reveals Two New Bugs (lien direct)	Ivanti a finalement publié des mises à jour pour corriger deux bogues zéro-jours et deux nouvelles vulnérabilités de haute sévérité Ivanti has finally released updates to fix two zero-day bugs and two new high-severity vulnerabilities	Vulnerability Threat		★★
	2024-01-25 14:00:00	Corée du Nord Hacks Crypto: plus de cibles, des gains inférieurs North Korea Hacks Crypto: More Targets, Lower Gains (lien direct)	Une baisse mondiale des gains de piratage Defi a incité les acteurs de la menace nord-coréenne à se diversifier et à étendre leur portefeuille de victimes, a révélé la chaîne analyse A global drop in DeFi hacking gains prompted North Korean threat actors to diversify and extend their victim portfolio, Chainalysis found	Threat		★★★
	2024-01-25 10:15:00	Concours PWN2OWN Unarths dizaines de vulnérabilités zéro jour Pwn2Own Contest Unearths Dozens of Zero-Day Vulnerabilities (lien direct)	La première concurrence automobile PWN2OWN de l'initiative Zero Day a remis plus de 1 million de dollars pendant 24 jours zéro The Zero Day Initiative\'s first Pwn2Own Automotive competition has handed out over $1m for 24 zero-days	Vulnerability Threat		★★★★★
	2024-01-24 10:15:00	Code d'exploitation publié pour le bogue critique de Fortra Goanywhere Exploit Code Released For Critical Fortra GoAnywhere Bug (lien direct)	Les chercheurs ont publié un code d'exploit pour un bogue critique dans le logiciel de transfert de fichiers géré Fortra Goanywhere Researchers have released exploit code for a critical bug in managed file transfer software Fortra GoAnywhere	Threat		★★★
	2024-01-24 09:30:00	L'IA est définie sur la menace des ransomwares suralimente, explique NCSC AI Set to Supercharge Ransomware Threat, Says NCSC (lien direct)	Le National Cyber Security Center affirme dans un nouveau rapport selon lequel l'IA augmentera le volume et l'impact des attaques de ransomwares The National Cyber Security Centre claims in a new report that AI will increase volume and impact of ransomware attacks	Ransomware Threat		★★
	2024-01-22 10:15:00	La directive d'urgence de la CISA exige une action sur Ivanti Zero-Days CISA Emergency Directive Demands Action on Ivanti Zero-Days (lien direct)	L'agence de sécurité américaine CISA ordonne à toutes les agences fédérales civiles de prendre des mesures immédiates pour atténuer deux défauts de zéro-jour Ivanti US security agency CISA orders all civilian federal agencies to take immediate steps to mitigate two Ivanti zero-day flaws	Vulnerability Threat		★★★
	2024-01-18 09:30:00	NCSC construit une nouvelle communauté de suivi des menaces «Cyber League» NCSC Builds New “Cyber League” Threat Tracking Community (lien direct)	Le National Cyber Security Center du Royaume-Uni a lancé une cyber ligue pour surveiller les cyber-menaces émergentes The UK\'s National Cyber Security Centre has launched a Cyber League to monitor emerging cyber-threats	Threat		★★
	2024-01-17 11:05:00	Le gouvernement américain exhorte l'action à atténuer la menace de malware AndroxGH0st US Government Urges Action to Mitigate Androxgh0st Malware Threat (lien direct)	Un avis du FBI et de la CISA indique que les acteurs de la menace déploient le logiciel malveillant AndroxGH 0st pour l'identification et l'exploitation des victimes dans les réseaux cibles An advisory from the FBI and CISA says threat actors are deploying the Androxgh0st malware for victim identification and exploitation in target networks	Malware Threat		★★
	2024-01-10 14:45:00	Cyber-insécurité et désinformation TOP WEF Global Risk List Cyber Insecurity and Misinformation Top WEF Global Risk List (lien direct)	Les cyberattaques et la désinformation de la liste des risques mondiaux de WEF \\, avec une cybercriminalité, en raison de l'exploitation des progrès technologiques et de la domination de l'IA, des préoccupations concernant la vulnérabilité Cyber-attacks and misinformation top WEF\'s list of global risks, with cybercrime poised to exploit tech advancements and AI dominance raising concerns about vulnerability	Vulnerability Threat		★★★
	2024-01-04 15:00:00	Utilisation de mots de passe plus forts parmi les top 2024 Résolutions numériques Using Stronger Passwords Among Top 2024 Digital Resolutions (lien direct)	Mesures de sécurité Top enquête annuelle sur les résolutions numériques de Kaspersky \\ Security measures top Kaspersky\'s annual digital resolutions survey	Threat		★★★
	2024-01-03 14:00:00	Faux et volés comptes d'or inonde le web sombre Fake and Stolen X Gold Accounts Flood Dark Web (lien direct)	Cloudsek a exploré certaines des techniques que les acteurs de menace ont utilisé pour forger ou voler des comptes d'or depuis que l'entreprise d'Elon Musk \\ a introduit son nouveau programme de comptes vérifié CloudSEK explored some of the techniques threat actors have been using to forge or steal X Gold accounts since Elon Musk\'s firm introduced its new verified accounts program	Threat		★★★
	2023-12-27 10:00:00	La seconde moitié du paysage des menaces de 2023 dominé par l'IA et les logiciels espions Android Second Half of 2023 Threat Landscape Dominated by AI and Android Spyware (lien direct)	Le hack Moveit, le ciblage des services Openai et les logiciels espions Android sont en tête du paysage des menaces dans H2 2023, selon ESET The MOVEit hack, OpenAI service targeting and Android spyware top the threat landscape in H2 2023, according to ESET	Hack Threat Mobile		★★★
	2023-12-22 10:00:00	Secrétaire de la justice en avertissement d'élections générales de Deepfake Justice Secretary in Deepfake General Election Warning (lien direct)	Le secrétaire à la Justice, Robert Buckland, a averti que Deepfakes pourrait être utilisé pour répandre la désinformation des élections Justice secretary Robert Buckland has warned that deepfakes could be used to spread election disinformation	Threat		★★
	2023-12-19 16:30:00	Smishing Triad cible les résidents des EAU dans la campagne de vol d'identité Smishing Triad Targets UAE Residents in Identity Theft Campaign (lien direct)	L'équipe de réécurité a découvert la menace et a rapidement informé les agences d'application de la loi des EAU aux EAU The Resecurity team discovered the threat and promptly notified UAE law enforcement agencies	Threat		★★★
	2023-12-19 15:00:00	2023 Cyber Madenats: 26 000+ Vulnérabilités, 97 au-delà de la liste des CISA 2023 Cyber Threats: 26,000+ Vulnerabilities, 97 Beyond CISA List (lien direct)	Le rapport Quality a également montré que plus de 7 000 vulnérabilités avaient un code d'exploitation de preuve de concept The Qualys report also showed over 7000 vulnerabilities had proof-of-concept exploit code	Vulnerability Threat		★★★
	2023-12-19 14:00:00	Les États-Unis et l'Australie mettent en garde contre la menace des ransomwares de jeu US and Australia Warn of Play Ransomware Threat (lien direct)	Un avis conjoint des agences gouvernementales américaines et australiennes exhorte les organisations à se protéger contre les tactiques du groupe de jeux A joint advisory by US and Australian government agencies urges organizations to protect themselves against Play group\'s tactics	Ransomware Threat		★★★
	2023-12-14 10:00:00	GambleForce Group cible les sites Web avec injection SQL GambleForce Group Targets Websites With SQL Injection (lien direct)	Group-IB prévient le nouvel acteur de menace Gambleforce, qui utilise des attaques d'injection SQL pour voler des données sur les sites Web Group-IB warns of new threat actor GambleForce, which uses SQL injection attacks to steal data from websites	Threat		★★★
	2023-12-14 09:30:00	Microsoft cible Prolific Outlook Frauder Storm-1152 Microsoft Targets Prolific Outlook Fraudster Storm-1152 (lien direct)	Microsoft perturbe le groupe de menaces du Vietnam Storm-1152, qui a vendu 750 millions de faux comptes Microsoft disrupts Vietnam based threat group Storm-1152, which has sold 750 million fake accounts	Threat		★★
	2023-12-13 15:30:00	Mitre lance le cadre du modèle de menace d'infrastructure critique MITRE Launches Critical Infrastructure Threat Model Framework (lien direct)	L'EMB3D de Mitre \\ fournit aux fabricants industriels une compréhension partagée pour atténuer les cyber-menaces MITRE\'s EMB3D provides industrial manufacturers with a shared understanding to mitigate cyber threats	Threat Industrial		★★★★
	2023-12-13 10:30:00	Microsoft corrige 34 CVE et un jour zéro en décembre mardi Microsoft Fixes 34 CVEs and One Zero-Day in December Patch Tuesday (lien direct)	Microsoft a publié des mises à jour pour des dizaines de vulnérabilités, y compris une faille zéro jour Microsoft has released updates for dozens of vulnerabilities including one zero-day flaw	Vulnerability Threat		★★★
	2023-12-12 10:30:00	L'acteur de menace cible les recruteurs avec des logiciels malveillants Threat Actor Targets Recruiters With Malware (lien direct)	Les recruteurs sont invités à éduquer le personnel sur une augmentation des attaques de phishing du groupe de menaces TA4557 Recruiters are urged to educate staff about a surge in phishing attacks from threat group TA4557	Malware Threat		★★
	2023-12-08 10:00:00	Géopolitique à blâmer pour la surtension DOS en Europe, dit Enisa Geopolitics to Blame For DoS Surge in Europe, Says ENISA (lien direct)	L'Agence européenne de sécurité prétend que la menace DDOS «nouvelle et massive» est motivée par la motivation politique European security agency claims “novel and massive” DDoS threat is driven by political motivation	Threat		★★
	2023-12-07 15:30:00	Le gouvernement britannique met en garde contre les cyber campagnes russes contre la démocratie UK Government Warns of Russian Cyber Campaigns Against Democracy (lien direct)	Le NCSC a identifié le groupe de menaces responsable comme Star Blizzard, lié au Centre FSB de Russie 18 The NCSC identified the threat group responsible as Star Blizzard, linked to Russia\'s FSB Center 18	Threat		★★
	2023-12-06 16:30:00	La menace de Troie-Proxy se développe à travers MacOS, Android et Windows Trojan-Proxy Threat Expands Across macOS, Android and Windows (lien direct)	Kaspersky a trouvé plusieurs variantes, mais aucune n'est marquée comme malveillante par des fournisseurs anti-malware Kaspersky found multiple variants, but none are being marked as malicious by anti-malware vendors	Threat Mobile		★★
	2023-12-06 11:30:00	Lockbit reste une menace de ransomware mondiale supérieure LockBit Remains Top Global Ransomware Threat (lien direct)	La tension était responsable de plus d'un quart des attaques mondiales de ransomware entre janvier 2022 et septembre 2023 The strain was responsible for over a quarter of global ransomware attacks between January 2022 and September 2023	Ransomware Threat		★★★
	2023-11-29 17:00:00	GOTITAN BOTNET et PRCTRL Rat Exploit Apache Vulnérabilité GoTitan Botnet and PrCtrl RAT Exploit Apache Vulnerability (lien direct)	Fortiguard Labs a identifié plusieurs acteurs de menace en tirant parti de CVE-2023-46604 Fortiguard Labs identified multiple threat actors leveraging CVE-2023-46604	Vulnerability Threat		★★
	2023-11-29 10:00:00	Les pirates exploitent la vulnérabilité critique dans Owncloud Hackers Exploit Critical Vulnerability in ownCloud (lien direct)	Le bogue zéro-jour pourrait permettre une télécommande des serveurs Zero-day bug could allow remote control of servers	Vulnerability Threat		★★★
	2023-11-28 15:15:00	DeepFake Digital Identity Fraud est décuplé, SumSub Report est constaté Deepfake Digital Identity Fraud Surges Tenfold, Sumsub Report Finds (lien direct)	Les outils alimentés par l'IA sont parmi les principales techniques de fraude utilisées par les acteurs de la menace en 2023, selon le troisième rapport annuel de fraude d'identité de SumSub \\ AI-powered tools are among the top fraud techniques used by threat actors in 2023, according to Sumsub\'s third annual Identity Fraud Report	Tool Threat		★★
	2023-11-28 11:40:00	Les cybercriminels hésitent à utiliser l'IA génératrice Cybercriminals Hesitant About Using Generative AI (lien direct)	Une analyse des forums Web Dark a révélé que de nombreux acteurs de menace sont sceptiques quant à l'utilisation d'outils comme Chatgpt pour lancer des attaques An analysis of dark web forums revealed many threat actors are skeptical about using tools like ChatGPT to launch attacks	Tool Threat	ChatGPT ChatGPT	★★
	2023-11-27 16:30:00	Sysjoker malware: la menace liée au Hamas se développe avec la variante de la rouille SysJoker Malware: Hamas-Related Threat Expands With Rust Variant (lien direct)	CPR a déclaré que le malware utilise désormais OneDrive au lieu de Google Drive pour stocker les URL du serveur C2 dynamique CPR said the malware now uses OneDrive instead of Google Drive for storing dynamic C2 server URLs	Malware Threat		★★
	2023-11-22 11:45:00	Les affiliés de Lockbit exploitent Citrix Said, avertissent les agences gouvernementales LockBit Affiliates are Exploiting Citrix Bleed, Government Agencies Warn (lien direct)	Des groupes d'acteurs de menaces multiples, y compris les affiliés de Lockbit Multiple threat actor groups including Lockbit affiliates are found to be exploiting a vulnerability in Citrix NetScaler gateway appliances, government agencies have warned	Vulnerability Threat		★★
	2023-11-21 16:30:00	La campagne Konni déploie un rat avancé avec des capacités de contournement UAC Konni Campaign Deploys Advanced RAT With UAC Bypass Capabilities (lien direct)	Les chercheurs de Fortinet ont détecté un document de mots malveillant affichant du texte russe Fortinet researchers have detected a malicious Word document displaying Russian text	Threat		★★★
	2023-11-21 15:30:00	Darkgate et Pikabot Activity Surge à la suite du démontage de Qakbot DarkGate and PikaBot Activity Surge in the Wake of QakBot Takedown (lien direct)	Les acteurs de la menace se sont déplacés vers d'autres chargeurs de logiciels malveillants après le retrait du FBI de Qakbot Threat actors have shifted to other malware loaders following QakBot FBI takedown	Malware Threat		★★
	2023-11-20 10:00:00	L'APT29 de la Russie cible les ambassades avec Ngrok et Winrar Exploit Russia\\'s APT29 Targets Embassies With Ngrok and WinRAR Exploit (lien direct)	Le groupe de menaces peut rechercher Intel sur l'Azerbaïdjan Threat group may be looking for intel on Azerbaijan	Threat	APT 29 APT 29	★★★
	2023-11-17 11:00:00	Black Friday: les escrocs exploitent les marques de luxe pour attirer les victimes Black Friday: Scammers Exploit Luxury Brands to Lure Victims (lien direct)	La recherche sur le point de vérification affirme que ces dernières escroqueries de marque de luxe sont un réveil pour que les acheteurs restent vigilants en ligne Check Point Research say these latest luxury brand scams are a wake-up call for shoppers to stay vigilant online	Threat		★★★
	2023-11-17 10:30:00	Le FBI soulève le couvercle sur un groupe d'araignée dispersé notoire FBI Lifts the Lid on Notorious Scattered Spider Group (lien direct)	Détails de conseil en sécurité TTPS des acteurs de menace prolifique Security advisory details TTPs of prolific threat actors	Threat		★★★
	2023-11-16 16:30:00	Les cybercriminels exploitent la crise de Gaza avec une fausse charité Cyber-Criminals Exploit Gaza Crisis With Fake Charity (lien direct)	Les attaquants ont demandé des dons de crypto de 100 $ à 5 000 $ en utilisant des adresses Bitcoin, litecoin et Ethereum Attackers sought crypto donations of $100-$5000 using Bitcoin, Litecoin and Ethereum addresses	Threat		★★★
	2023-11-16 12:30:00	Black Friday: MalwareBytes met en garde contre la surtension de l'écrémage des cartes de crédit Black Friday: Malwarebytes Warns of Credit Card Skimming Surge (lien direct)	Les acteurs de la menace écrémotrice accélèrent leur activité juste à temps pour la saison des fêtes Skimming threat actors ramp up their activity just in time for the holiday season	Threat		★★
	2023-11-13 16:30:00	Python Malware pose une menace DDOS via la mauvaise configuration de l'API Docker Python Malware Poses DDoS Threat Via Docker API Misconfiguration (lien direct)	CADO Security Labs a déclaré que l'agent BOT avait présenté diverses méthodes pour mener des attaques DDOS Cado Security Labs said the bot agent exhibited various methods for conducting DDoS attacks	Malware Threat		★★
	2023-11-09 13:45:00	Des cibles de groupe affiliées à l'Iran ciblent les entreprises israéliennes au milieu du conflit d'Israël-Hamas Iran-Affiliated Group Targets Israeli Firms Amid Israel-Hamas Conflict (lien direct)	CrowdStrike a attribué des attaques récentes contre des organisations israéliennes dans les secteurs du transport, de la logistique et de la technologie à l'acteur de menace affilié à l'Iran Imperial Kitten CrowdStrike has attributed recent attacks on Israeli organizations in the transportation, logistics, and technology sectors to Iran-affiliated threat actor Imperial Kitten	Threat		★★
	2023-11-08 09:30:00	L'acteur de menace Farnetwork lié à cinq schémas de ransomwares Threat Actor Farnetwork Linked to Five Ransomware Schemes (lien direct)	Le groupe-IB soulève le couvercle sur une cybercriminale prolifique Group-IB lifts the lid on prolific cyber-criminal	Ransomware Threat		★
	2023-11-07 15:00:00	Nouvelle variante de logiciels malveillants Bluenoroff cible des échanges de crypto-monnaie New BlueNoroff Malware Variant Targets Cryptocurrency Exchanges (lien direct)	Jamf Threat Labs a trouvé un binaire universel Mach-O communiquant avec un domaine malveillant identifié Jamf Threat Labs found a Mach-O universal binary communicating with an identified malicious domain	Malware Threat		★★
	2023-11-03 10:25:00	Atlassian trouve un exploit public pour un bug critique Atlassian Finds Public Exploit for Critical Bug (lien direct)	Attaques dans la nature une quasi-certitude alors que les clients ont demandé à corriger Attacks in the wild a near certainty as customers urged to patch	Threat		★★★
	2023-11-01 16:00:00	Données chiffrées dans 75% des attaques de ransomwares contre les organisations de soins de santé Data Encrypted in 75% of Ransomware Attacks on Healthcare Organizations (lien direct)	Des chercheurs de Sophos ont déclaré que l'augmentation des taux de réussite était en partie due aux acteurs de la menace accélérant leurs délais d'attaque Sophos researchers said the increased success rates was partly due to threat actors speeding up their attack timelines	Ransomware Threat		★★

Last update at: 2024-06-02 10:08:14
See our sources.

To see everything: Our RSS (filtrered)