What's new arround internet

Last one

Src Date (GMT) Titre Description Tags Stories Notes
bleepingcomputer.webp 2024-04-18 10:56:41 Les cybercriminels se présentent en tant que personnel de LastPass pour pirater les voûtes de mot de passe
Cybercriminals pose as LastPass staff to hack password vaults
(lien direct)
Lastpass précède une campagne malveillante ciblant ses utilisateurs avec le kit de phishing Cryptochameleon associé au vol de crypto-monnaie.[...]
LastPass is warning of a malicious campaign targeting its users with the CryptoChameleon phishing kit that is associated with cryptocurrency theft. [...]
Hack LastPass ★★
bleepingcomputer.webp 2024-04-17 09:03:09 Plusieurs botnets exploitant une faille TP-Link d'un an pour pirater des routeurs
Multiple botnets exploiting one-year-old TP-Link flaw to hack routers
(lien direct)
Au moins six opérations distinctes de logiciels malveillants en botnet sont des routeurs TP-Link Archer AX21 (AX1800) vulnérables à un problème de sécurité d'injection de commande signalé et abordé l'année dernière.[...]
At least six distinct botnet malware operations are hunting for TP-Link Archer AX21 (AX1800) routers vulnerable to a command injection security issue reported and addressed last year. [...]
Malware Hack ★★
bleepingcomputer.webp 2024-04-11 13:47:19 CISA Orde les agences affectées par Microsoft Hack pour atténuer les risques
CISA orders agencies impacted by Microsoft hack to mitigate risks
(lien direct)
CISA a publié une nouvelle directive d'urgence ordonnant aux agences fédérales américaines de répondre aux risques résultant de la violation de plusieurs comptes de messagerie Microsoft d'entreprise par le groupe de piratage russe APT29.[...]
CISA has issued a new emergency directive ordering U.S. federal agencies to address risks resulting from the breach of multiple Microsoft corporate email accounts by the Russian APT29 hacking group. [...]
Hack APT 29 ★★★
bleepingcomputer.webp 2024-04-11 10:55:04 CISA dit que le piratage de SISENSE a un impact sur les organes d'infrastructure critiques
CISA says Sisense hack impacts critical infrastructure orgs
(lien direct)
L'Agence américaine de sécurité de la cybersécurité et de l'infrastructure (CISA) enquête sur la récente violation de la société d'analyse de données Sissen, un incident qui a également eu un impact sur les organisations d'infrastructures critiques.[...]
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) is investigating the recent breach of data analytics company Sisense, an incident that also impacted critical infrastructure organizations. [...]
Hack ★★
bleepingcomputer.webp 2024-03-15 11:26:17 L'ancien directeur des télécommunications admet avoir fait des échanges SIM pour 1 000 $
Former telecom manager admits to doing SIM swaps for $1,000
(lien direct)
Un ancien directeur d'une société de télécommunications du New Jersey a plaidé coupable à des accusations de complot pour avoir accepté de l'argent pour effectuer des swaps SIM non autorisés qui ont permis à un complice de pirater des comptes clients.[...]
A former manager at a telecommunications company in New Jersey pleaded guilty to conspiracy charges for accepting money to perform unauthorized SIM swaps that enabled an accomplice to hack customer accounts. [...]
Hack ★★★
bleepingcomputer.webp 2024-03-06 19:25:59 PetSmart met en garde contre les attaques de rembourrage des diplômes essayant de pirater des comptes
PetSmart warns of credential stuffing attacks trying to hack accounts
(lien direct)
Le géant de la vente au détail pour animaux de compagnie Petsmart avertit certains clients que leurs mots de passe ont été réinitialisés en raison d'une attaque de bourrage d'identification en cours tentant de violer les comptes.[...]
Pet retail giant PetSmart is warning some customers their passwords were reset due to an ongoing credential stuffing attack attempting to breach accounts. [...]
Hack ★★
bleepingcomputer.webp 2024-03-06 17:35:05 Les sites WordPress piratés utilisent les navigateurs des visiteurs pour pirater d'autres sites
Hacked WordPress sites use visitors\\' browsers to hack other sites
(lien direct)
Les pirates effectuent des attaques à grande échelle sur des sites WordPress pour injecter des scripts qui obligent les navigateurs aux visiteurs \\ 'pour bruterforce mot de passe pour d'autres sites.[...]
Hackers are conducting widescale attacks on WordPress sites to inject scripts that force visitors\' browsers to bruteforce passwords for other sites.  [...]
Hack ★★★
bleepingcomputer.webp 2024-02-29 15:35:08 CISA met en garde contre l'utilisation des passerelles VPN Ivanti piratées même après la réinitialisation de l'usine
CISA cautions against using hacked Ivanti VPN gateways even after factory resets
(lien direct)
L'Agence américaine de sécurité de la cybersécurité et de l'infrastructure (CISA) a révélé aujourd'hui que les attaquants qui piratent les appareils VPN Ivanti utilisant l'une des multiples vulnérabilités activement exploitées peuvent être en mesure de maintenir la persistance des racines même après avoir effectué des réinitialisations d'usine.[...]
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) revealed today that attackers who hack Ivanti VPN appliances using one of multiple actively exploited vulnerabilities may be able to maintain root persistence even after performing factory resets. [...]
Hack Vulnerability ★★★
bleepingcomputer.webp 2024-02-26 19:13:21 UnitedHealth filiale Optum Hack lié à Blackcat Ransomware
UnitedHealth subsidiary Optum hack linked to BlackCat ransomware
(lien direct)
Une filiale de cyberattaque sur UnitedHealth Group, Optum, qui a conduit à une panne de randonnée en cours sur la plate-forme d'échange de paiement de la santé du changement, a été liée au groupe Ransomware BlackCat par des sources familières avec l'enquête.[...]
A cyberattack on UnitedHealth Group subsidiary Optum that led to an ongoing outage impacting the Change Healthcare payment exchange platform was linked to the BlackCat ransomware group by sources familiar with the investigation. [...]
Ransomware Hack ★★
bleepingcomputer.webp 2024-02-23 04:41:07 UnitedHealth confirme Optum Hack derrière US Healthcare Billing Outage
UnitedHealth confirms Optum hack behind US healthcare billing outage
(lien direct)
Le géant américain de la santé UnitedHealth Group a annoncé que sa filiale Optum avait subi une cyberattaque par des pirates de «États-nations» sur la plate-forme de santé du changement, forçant l'entreprise à fermer les systèmes informatiques et divers services.[...]
US healthcare giant UnitedHealth Group announced that its subsidiary Optum suffered a cyberattack by "nation-state" hackers on the Change Healthcare platform, forcing the company to shut down IT systems and various services. [...]
Hack ★★
bleepingcomputer.webp 2024-02-12 18:32:03 Bank of America avertit les clients de la violation des données après le piratage du fournisseur
Bank of America warns customers of data breach after vendor hack
(lien direct)
Bank of America avertit les clients d'une violation de données exposant leurs informations personnelles après que l'un de ses fournisseurs de services a été piraté l'année dernière.[...]
Bank of America is warning customers of a data breach exposing their personal information after one of its service providers was hacked last year. [...]
Data Breach Hack ★★
bleepingcomputer.webp 2024-01-26 11:59:06 Ukraine: Hack a essuyé 2 pétaoctets de données du Russian Research Center
Ukraine: Hack wiped 2 petabytes of data from Russian research center
(lien direct)
La principale Direction du renseignement du ministère de la Défense de l'Ukraine \\ affirme que les hacktivistes pro-ukrainiens ont violé le Centre russe pour l'hydrométéorologie spatiale, alias "Planeta" (Planète) et essuyerEd 2 pétaoctets de données.[...]
The Main Intelligence Directorate of Ukraine\'s Ministry of Defense claims that pro-Ukrainian hacktivists breached the Russian Center for Space Hydrometeorology, aka "planeta" (планета), and wiped 2 petabytes of data. [...]
Hack ★★★
bleepingcomputer.webp 2024-01-23 08:40:23 US, Royaume-Uni, Australie Sanction Revil Hacker derrière Medibank Data Breach
US, UK, Australia sanction REvil hacker behind Medibank data breach
(lien direct)
Le gouvernement australien a annoncé des sanctions pour Aleksandr Gennavich Ermakov, un ressortissant russe considéré comme responsable du hack de Medibank 2022 et membre du Revil Ransomware Group.[...]
The Australian government has announced sanctions for Aleksandr Gennadievich Ermakov, a Russian national considered responsible for the 2022 Medibank hack and a member of the REvil ransomware group. [...]
Ransomware Data Breach Hack ★★★
bleepingcomputer.webp 2024-01-09 16:09:01 Victimes de ransomwares ciblées par de fausses offres de hack-back
Ransomware victims targeted by fake hack-back offers
(lien direct)
Certaines organisations victimes des gangs royaux et ransomwares d'Akira ont été ciblées par un acteur de menace se faisant passer pour un chercheur en sécurité qui a promis de pirater l'attaquant d'origine et de supprimer les données de victime volées.[...]
Some organizations victimized by the Royal and Akira ransomware gangs have been targeted by a threat actor posing as a security researcher who promised to hack back the original attacker and delete stolen victim data. [...]
Ransomware Hack Threat ★★★
bleepingcomputer.webp 2024-01-08 10:02:01 Sécuriser les personnes d'assistance des pirates: ce que nous pouvons apprendre de la brèche MGM
Securing helpdesks from hackers: What we can learn from the MGM breach
(lien direct)
Dans le sillage du hack de service de service MGM Resorts, il est clair que les organisations doivent repenser leur approche pour sécuriser leurs bureaux d'aide.En savoir plus sur les logiciels Specops sur la façon d'empêcher de tels incidents.[...]
In the wake of the MGM Resorts service desk hack, it\'s clear that organizations need to rethink their approach to securing their help desks. Learn more from Specops Software on how to prevent such incidents. [...]
Hack ★★
bleepingcomputer.webp 2024-01-02 14:46:23 La chaîne d'orbite perd 86 millions de dollars lors du dernier hack fintech de 2023
Orbit Chain loses $86 million in the last fintech hack of 2023
(lien direct)
Orbit Chain a connu une violation de sécurité qui a entraîné une perte de 86 millions de dollars en crypto-monnaie, en particulier l'éther, le DAI, le Tether et la pièce USD.[...]
Orbit Chain has experienced a security breach that has resulted in a loss of $86 million in cryptocurrency, particularly Ether, Dai, Tether, and USD Coin. [...]
Hack ★★★
bleepingcomputer.webp 2023-12-25 13:27:56 Le code source GTA 5 aurait divulgué en ligne un an après Rockstar Hack
GTA 5 source code reportedly leaked online a year after RockStar hack
(lien direct)
Le code source de Grand Theft Auto 5 aurait été divulgué la veille de Noël, un peu plus d'un an après que les acteurs de la lapsus $ ont piraté des jeux de rockstar et volé des données d'entreprise.[...]
​The source code for Grand Theft Auto 5 was reportedly leaked on Christmas Eve, a little over a year after the Lapsus$ threat actors hacked Rockstar games and stole corporate data. [...]
Hack Threat ★★★
bleepingcomputer.webp 2023-12-22 08:30:15 Faux extensions de chrome VPN
Fake VPN Chrome extensions force-installed 1.5 million times
(lien direct)
Trois extensions de chrome malveillant présentant un VPN (réseaux privés virtuels) infectés ont été téléchargés 1,5 million de fois, agissant comme des pirateurs de navigateur, des outils de piratage de cashback et des voleurs de données.[...]
Three malicious Chrome extensions posing as VPN (Virtual Private Networks) infected were downloaded 1.5 million times, acting as browser hijackers, cashback hack tools, and data stealers. [...]
Hack Tool ★★
bleepingcomputer.webp 2023-12-14 18:30:16 Kraft Heinz enquête sur Hack Claims, dit des systèmes \\ 'opérant normalement \\'
Kraft Heinz investigates hack claims, says systems \\'operating normally\\'
(lien direct)
Kraft Heinz a confirmé que leurs systèmes fonctionnent normalement et qu'il n'y a aucune preuve qu'ils aient été violés après qu'un groupe d'extorsion les ait répertoriés sur un site de fuite de données.[...]
Kraft Heinz has confirmed that their systems are operating normally and that there is no evidence they were breached after an extortion group listed them on a data leak site. [...]
Hack ★★
bleepingcomputer.webp 2023-11-29 16:25:09 Dollar Tree frappé par une violation de données tierce impactant 2 millions de personnes
Dollar Tree hit by third-party data breach impacting 2 million people
(lien direct)
L'arbre en dollars de la chaîne de magasins de rabais a été touché par une violation de données tierce affectant 1 977 486 personnes après le piratage du fournisseur de services à zéro.[...]
Discount store chain Dollar Tree was impacted by a third-party data breach affecting 1,977,486 people after the hack of service provider Zeroed-In Technologies. [...]
Data Breach Hack ★★
bleepingcomputer.webp 2023-11-14 15:34:15 La nouvelle attaque Cachewarp AMD CPU permet aux pirates de gagner de la racine dans les machines virtuelles Linux
New CacheWarp AMD CPU attack lets hackers gain root in Linux VMs
(lien direct)
Une nouvelle attaque d'injection de défauts basée sur un logiciel, Cachewarp, peut laisser les acteurs de menace pirater les machines virtuelles protégées par AMD SEV en ciblant les écritures de mémoire pour augmenter les privilèges et gagner l'exécution de code distant.[...]
A new software-based fault injection attack, CacheWarp, can let threat actors hack into AMD SEV-protected virtual machines by targeting memory writes to escalate privileges and gain remote code execution. [...]
Hack Vulnerability Threat ★★
bleepingcomputer.webp 2023-11-08 11:44:35 FBI: Ransomware Gangs Hack Casinos via des vendeurs de jeux tiers
FBI: Ransomware gangs hack casinos via 3rd party gaming vendors
(lien direct)
Le Federal Bureau of Investigation avertit que les acteurs des menaces de ransomware ciblent les serveurs de casino et utilisent des outils de gestion des systèmes légitimes pour augmenter leurs autorisations sur le réseau.[...]
The Federal Bureau of Investigation is warning that ransomware threat actors are targeting casino servers and use legitimate system management tools to increase their permissions on the network. [...]
Ransomware Hack Tool Threat ★★★
bleepingcomputer.webp 2023-11-03 10:18:26 Okta Breach: 134 clients exposés en octobre Système de support Hack
Okta breach: 134 customers exposed in October support system hack
(lien direct)
Okta dit que les attaquants qui ont violé son système de support client le mois dernier ont eu accès à des fichiers appartenant à 134 clients, dont cinq étant ciblés plus tard dans des attaques de détournement de session avec l'aide de jetons de session volés.[...]
Okta says attackers who breached its customer support system last month gained access to files belonging to 134 customers, five of them later being targeted in session hijacking attacks with the help of stolen session tokens. [...]
Hack ★★
bleepingcomputer.webp 2023-10-30 23:09:43 Exploit publié pour Critical Cisco iOS XE Flaw, de nombreux hôtes sont toujours piratés
Exploit released for critical Cisco IOS XE flaw, many hosts still hacked
(lien direct)
Le code d'exploitation public est désormais disponible pour la vulnérabilité critique Cisco IOS XE suivie sous le nom de CVE-2023-20198 qui a été exploitée comme un jour zéro pour pirater des dizaines de milliers d'appareils.[...]
Public exploit code is now available for the critical Cisco IOS XE vulnerability tracked as CVE-2023-20198 that was leveraged as a zero-day to hack tens of thousands of devices. [...]
Hack Vulnerability Threat ★★★
bleepingcomputer.webp 2023-10-30 17:54:13 La SEC poursuit Solarwinds pour les investisseurs trompeurs avant 2020 Hack
SEC sues SolarWinds for misleading investors before 2020 hack
(lien direct)
La Commission américaine des Securities and Exchange (SEC) a accusé aujourd'hui des solarwind de frauder les investisseurs en dissimulant prétendument les problèmes de défense de la cybersécurité avant une division de piratage de décembre 2020 à l'APT29, la division de piratage du Russian Foreign Intelligence Service (SVR).[...]
The U.S. Securities and Exchange Commission (SEC) today charged SolarWinds with defrauding investors by allegedly concealing cybersecurity defense issues before a December 2020 linked to APT29, the Russian Foreign Intelligence Service (SVR) hacking division. [...]
Hack Solardwinds APT 29 ★★★
bleepingcomputer.webp 2023-10-23 10:08:05 Cisco Patches iOS XE Zero-Days utilisé pour pirater plus de 50 000 appareils
Cisco patches IOS XE zero-days used to hack over 50,000 devices
(lien direct)
Cisco a abordé les deux vulnérabilités (CVE-2023-20198 et CVE-2023-20273) que les pirates ont exploité pour compromettre des dizaines de milliers d'appareils iOS XE au cours de la semaine dernière.[...]
Cisco has addressed the two vulnerabilities (CVE-2023-20198 and CVE-2023-20273) that hackers exploited to compromise tens of thousands of IOS XE devices over the past week. [...]
Hack Vulnerability ★★★
bleepingcomputer.webp 2023-10-18 19:17:43 Les militants ukrainiens piratent le gang de ransomware Trigona, les serveurs essuyés
Ukrainian activists hack Trigona ransomware gang, wipe servers
(lien direct)
Un groupe de cyber-activistes sous la bannière ukrainienne de la cyber-alliance a piraté les serveurs du gang de ransomware Trigona et les a essuyés après avoir copier toutes les informations disponibles.[...]
A group of cyber activists under the Ukrainian Cyber Alliance banner has hacked the servers of the Trigona ransomware gang and wiped them clean after copying all the information available. [...]
Ransomware Hack ★★★★
bleepingcomputer.webp 2023-10-06 19:07:50 D.C. Board of Elections Confirme les données des électeurs volées dans le piratage du site
D.C. Board of Elections confirms voter data stolen in site hack
(lien direct)
Le District of Columbia Board of Elections (DCBOE) sonde actuellement une fuite de données impliquant un nombre inconnu de dossiers d'électeurs à la suite de réclamations de violation d'un acteur de menace connu sous le nom de RansomEdVC.[...]
The District of Columbia Board of Elections (DCBOE) is currently probing a data leak involving an unknown number of voter records following breach claims from a threat actor known as RansomedVC. [...]
Hack Threat ★★
bleepingcomputer.webp 2023-10-04 14:19:21 La mise à jour d'urgence d'Apple corrige la nouvelle journée zéro utilisée pour pirater les iPhones
Apple emergency update fixes new zero-day used to hack iPhones
(lien direct)
Apple a publié des mises à jour de sécurité d'urgence pour corriger un nouveau défaut de sécurité zéro-jour exploité dans des attaques ciblant les utilisateurs d'iPhone et d'iPad.[...]
Apple released emergency security updates to patch a new zero-day security flaw exploited in attacks targeting iPhone and iPad users. [...]
Hack ★★
bleepingcomputer.webp 2023-09-29 05:30:00 Lazarus Hackers inaugure une entreprise aérospatiale avec de nouveaux logiciels malveillants sans lumière
Lazarus hackers breach aerospace firm with new LightlessCan malware
(lien direct)
Le groupe de piratage nord-coréen \\ 'Lazarus \' a ciblé les employés d'une entreprise aérospatiale située en Espagne avec de fausses possibilités d'emploi pour pirater le réseau d'entreprise à l'aide d'une porte dérobée \\ 'sans lightlescan \'.[...]
The North Korean \'Lazarus\' hacking group targeted employees of an aerospace company located in Spain with fake job opportunities to hack into the corporate network using a previously unknown \'LightlessCan\' backdoor. [...]
Malware Hack APT 38 ★★★
bleepingcomputer.webp 2023-09-25 09:23:16 Mixin Network suspend les opérations après 200 millions de dollars de piratage
Mixin Network suspends operations following $200 million hack
(lien direct)
Mixin Network, un réseau transactionnel d'Open-source, entre pairs pour les actifs numériques, a annoncé aujourd'hui sur Twitter que les dépôts et les retraits sont suspendus à compter immédiatement en raison d'un piratage de 200 millions de dollars que la plate-forme subie samedi.[...]
Mixin Network, an open-source, peer-to-peer transactional network for digital assets, has announced today on Twitter that deposits and withdrawals are suspended effective immediately due to a $200 million hack the platform suffered on Saturday. [...]
Hack ★★
bleepingcomputer.webp 2023-08-23 10:01:02 Le hack Moveit et ce qu'il nous a appris sur la sécurité des applications
The MOVEit hack and what it taught us about application security
(lien direct)
Lorsqu'une cyberattaque comme le hack Moveit 2023 fait la une des journaux mondiaux, l'attention se concentre souvent sur les noms des organisations affectées.Cet article de @ UptPost24 a un aperçu du hack Moveit et vise à dessiner des plats à emporter importants pour votre entreprise.[...]
When a cyberattack like the 2023 MOVEit hack makes global news headlines, attention often focuses on the names of the affected organizations. This article from @Outpost24 overviews the Moveit hack and aims to draw some important actionable takeaways for your business. [...]
Hack ★★
bleepingcomputer.webp 2023-08-23 09:53:26 Winrar Zero-Day exploité depuis avril pour pirater des comptes commerciaux
WinRAR zero-day exploited since April to hack trading accounts
(lien direct)
Une vulnérabilité Winrar Zero-Day suivie en tant que CVE-2023-38831 a été activement exploitée pour installer des logiciels malveillants lors du clic sur des fichiers inoffensifs dans une archive, permettant aux pirates de violer les comptes de trading de crypto-monnaie en ligne.[...]
A WinRar zero-day vulnerability tracked as CVE-2023-38831 was actively exploited to install malware when clicking on harmless files in an archive, allowing the hackers to breach online cryptocurrency trading accounts. [...]
Malware Hack Vulnerability ★★
bleepingcomputer.webp 2023-08-11 13:35:52 US Cyber Safety Board pour analyser le piratage de Microsoft Exchange des e-mails Govt
US cyber safety board to analyze Microsoft Exchange hack of govt emails
(lien direct)
Le Cyber Sécurité du ministère de la Sécurité intérieure (CSRB) a annoncé son intention de procéder à un examen approfondi des pratiques de sécurité du cloud à la suite de récents hacks chinois de comptes d'échange Microsoft utilisés par les agences gouvernementales américaines.[...]
The Department of Homeland Security\'s Cyber Safety Review Board (CSRB) has announced plans to conduct an in-depth review of cloud security practices following recent Chinese hacks of Microsoft Exchange accounts used by US government agencies. [...]
Hack Cloud ★★
bleepingcomputer.webp 2023-08-10 12:56:57 Les pirates de MoustachedBouner utilisent des attaques AITM pour espionner les diplomates
MoustachedBouncer hackers use AiTM attacks to spy on diplomats
(lien direct)
Un groupe de cyberespionnage nommé \\ 'MoustachedBoucer \' a été observé en utilisant des attaques adverses dans le milieu (AITM) aux FAI pour pirater des ambassades étrangères au Bélarus.[...]
A cyberespionage group named \'MoustachedBouncer\' has been observed using adversary-in-the-middle (AitM) attacks at ISPs to hack foreign embassies in Belarus. [...]
Hack ★★
bleepingcomputer.webp 2023-08-06 11:06:12 Tesla Infodivernement Jailbreak déverrouille les fonctionnalités payantes, extrait les secrets
Tesla infotainment jailbreak unlocks paid features, extracts secrets
(lien direct)
Des chercheurs de l'Université technique de Berlin ont développé une méthode pour pirater les systèmes d'infodivertissement basés sur AMD utilisés dans tous les modèles de voitures Tesla récents et le faire exécuter tous les logiciels qu'ils choisissent, alias ACHET \\ 'jailbreak. \' [...]
Researchers from the Technical University of Berlin have developed a method to hack the AMD-based infotainment systems used in all recent Tesla car models and make it run any software they choose, aka achieve \'jailbreak.\' [...]
Hack ★★
bleepingcomputer.webp 2023-07-26 12:26:03 L'OTAN enquête sur un vol de données présumé par des pirates de siegedsec
NATO investigates alleged data theft by SiegedSec hackers
(lien direct)
L'OTAN a confirmé que son équipe informatique enquête sur les allégations concernant un prétendu hack de vol de données sur le portail de coopération des communautés d'intérêt (COI) par un groupe de piratage connu sous le nom de SiegedSec.[...]
NATO has confirmed that its IT team is investigating claims about an alleged data-theft hack on the Communities of Interest (COI) Cooperation Portal by a hacking group known as SiegedSec. [...]
Hack ★★
bleepingcomputer.webp 2023-07-25 02:42:54 La Norvège dit que Ivanti Zero-Day a été utilisée pour pirater les systèmes informatiques Govt
Norway says Ivanti zero-day was used to hack govt IT systems
(lien direct)
La Norwegian National Security Authority (NSM) a confirmé que les attaquants ont utilisé une vulnérabilité zéro-jour dans la solution mobile (EPMM) d'Ivanti \\ pour briser une plate-forme logicielle utilisée par 12 ministères du pays.[...]
The Norwegian National Security Authority (NSM) has confirmed that attackers used a zero-day vulnerability in Ivanti\'s Endpoint Manager Mobile (EPMM) solution to breach a software platform used by 12 ministries in the country. [...]
Hack Vulnerability ★★
bleepingcomputer.webp 2023-07-24 13:12:25 Jumpcloud Hack lié à la Corée du Nord après l'erreur OPSEC
JumpCloud hack linked to North Korea after OPSEC mistake
(lien direct)
Une unité de piratage du Bureau général de reconnaissance de la Corée du Nord (RVB) a été liée à la violation de Jumpcloud après que les attaquants ont commis une erreur de sécurité opérationnelle (OPSEC), exposant par inadvertance leurs adresses IP du monde réel.[...]
A hacking unit of North Korea\'s Reconnaissance General Bureau (RGB) was linked to the JumpCloud breach after the attackers made an operational security (OPSEC) mistake, inadvertently exposing their real-world IP addresses. [...]
Hack ★★
bleepingcomputer.webp 2023-06-30 09:45:30 TSMC nie Lockbit Hack car les gangs de ransomware exigent 70 millions de dollars
TSMC denies LockBit hack as ransomware gang demands $70 million
(lien direct)
Le géant de la maîtrise en jere TSMC (Taiwan Semiconductor Manufacturing Company) a nié avoir été piraté après que le gang de ransomware de lockbit a demandé 70 millions de dollars pour ne pas publier de données volées.[...]
Chipmaking giant TSMC (Taiwan Semiconductor Manufacturing Company) denied being hacked after the LockBit ransomware gang demanded $70 million not to release stolen data. [...]
Ransomware Hack ★★★
bleepingcomputer.webp 2023-06-24 03:02:13 American Airlines, Southwest Airlines divulgue les violations de données affectant les pilotes
American Airlines, Southwest Airlines disclose data breaches affecting pilots
(lien direct)
American Airlines et Southwest Airlines, deux des plus grandes compagnies aériennes au monde, ont révélé des violations de données vendredi causées par le piratage des informations d'identification pilote, un fournisseur tiers qui gère plusieurs portails de pilotes et de recrutements de pilotes multiples.[...]
American Airlines and Southwest Airlines, two of the largest airlines in the world, disclosed data breaches on Friday caused by the hack of Pilot Credentials, a third-party vendor that manages multiple airlines\' pilot applications and recruitment portals. [...]
Hack ★★
bleepingcomputer.webp 2023-05-27 12:14:25 CISA avertit les agences Govt de Barracuda zéro-jour récemment corrigé
CISA warns govt agencies of recently patched Barracuda zero-day
(lien direct)
La CISA a mis en garde contre une vulnérabilité zéro-jour récemment exploitée la semaine dernière pour pirater les appareils électroménagers de la Gateway (ESG) de Barracuda.[...]
CISA warned of a recently patched zero-day vulnerability exploited last week to hack into Barracuda Email Security Gateway (ESG) appliances. [...]
Hack Vulnerability ★★
bleepingcomputer.webp 2023-05-18 15:34:54 Apple corrige trois nouveaux jours zéro exploités pour pirater les iPhones, les Mac
Apple fixes three new zero-days exploited to hack iPhones, Macs
(lien direct)
Apple a abordé trois nouvelles vulnérabilités zéro-jours exploitées dans les attaques pour pirater les iPhones, les Mac et les iPads.[...]
Apple has addressed three new zero-day vulnerabilities exploited in attacks to hack into iPhones, Macs, and iPads. [...]
Hack ★★
bleepingcomputer.webp 2023-04-20 08:00:00 Hack 3cx causé par l'attaque de la chaîne d'approvisionnement des logiciels de trading
3CX hack caused by trading software supply chain attack
(lien direct)
Une enquête sur l'attaque de la chaîne d'approvisionnement du mois dernier du mois dernier a découvert qu'elle avait été causée par un autre compromis de la chaîne d'approvisionnement où des attaquants nord-coréens présumés ont violé le site de Stock Trading Automation Company Trading Technologies pour pousser les builds de logiciels trojanisés.[...]
An investigation into last month\'s 3CX supply chain attack discovered that it was caused by another supply chain compromise where suspected North Korean attackers breached the site of stock trading automation company Trading Technologies to push trojanized software builds. [...]
Hack ★★★
bleepingcomputer.webp 2023-04-10 12:24:43 CISA ordonne aux agences Govt de mettre à jour les iPhones, Mac avant le 1er mai
CISA orders govt agencies to update iPhones, Macs by May 1st
(lien direct)
L'Agence de sécurité de la cybersécurité et de l'infrastructure (CISA) a ordonné aux agences fédérales de corriger deux vulnérabilités de sécurité activement exploitées dans la nature pour pirater les iPhones, les Mac et les iPads.[...]
The Cybersecurity and Infrastructure Security Agency (CISA) ordered federal agencies to patch two security vulnerabilities actively exploited in the wild to hack iPhones, Macs, and iPads. [...]
Hack ★★
bleepingcomputer.webp 2023-04-07 14:22:20 Apple corrige deux jours zéro exploités pour pirater les iPhones et les Mac
Apple fixes two zero-days exploited to hack iPhones and Macs
(lien direct)
Apple a publié des mises à jour de sécurité d'urgence pour aborder deux nouvelles vulnérabilités zéro-jours exploitées dans les attaques pour compromettre les iPhones, les Mac et les iPads.[...]
Apple has released emergency security updates to address two new zero-day vulnerabilities exploited in attacks to compromise iPhones, Macs, and iPads. [...]
Hack ★★
bleepingcomputer.webp 2023-03-23 11:09:06 Les logiciels malveillants de volume d'informations Python utilisent Unicode pour échapper à la détection [Python info-stealing malware uses Unicode to evade detection] (lien direct) Un package Python malveillant sur PYPI utilise Unicode comme technique d'obscurcissement pour échapper à la détection tout en volant et en exfiltrant les développeurs \\ 'des informations d'identification et d'autres données sensibles à partir de dispositifs compromis.[...]
A malicious Python package on PyPI uses Unicode as an obfuscation technique to evade detection while stealing and exfiltrating developers\' account credentials and other sensitive data from compromised devices. [...]
Malware Hack ★★★
bleepingcomputer.webp 2023-03-15 14:06:14 Hacker selling data allegedly stolen in US Marshals Service hack (lien direct) A threat actor is selling on a Russian-speaking hacking forum what they claim to be hundreds of gigabytes of data allegedly stolen from U.S. Marshals Service (USMS) servers. [...] Hack Threat ★★★★
bleepingcomputer.webp 2023-03-09 12:24:39 AT&T alerts 9 million customers of data breach after vendor hack (lien direct) AT&T is notifying roughly 9 million customers that some of their information has been exposed after one of its marketing vendors was hacked in January. [...] Data Breach Hack ★★
bleepingcomputer.webp 2023-03-02 14:33:21 Hatch Bank discloses data breach after GoAnywhere MFT hack (lien direct) Fintech banking platform Hatch Bank has reported a data breach after hackers stole the personal information of almost 140,000 customers from the company's Fortra GoAnywhere MFT secure file-sharing platform. [...] Data Breach Hack ★★
Last update at: 2024-04-27 14:08:15
See our sources.
My email:

To see everything: Our RSS (filtrered) Twitter