What's new arround internet

Last one

Src Date (GMT) Titre Description Tags Stories Notes
bleepingcomputer.webp 2024-07-17 10:37:39 Le géant du yacht Marinemax, les violations des données sur 123 000 personnes
Yacht giant MarineMax data breach impacts over 123,000 people
(lien direct)
Marinemax, qui se décrit comme le plus grand détaillant de bateaux de loisirs et de yachts du monde, a notifié plus de 123 000 clients dont les informations personnelles ont été volées dans une violation de sécurité de mars revendiquée par le gang de ransomware Rhysida.[...]
MarineMax, self-described as the world\'s largest recreational boat and yacht retailer, is notifying over 123,000 customers whose personal information was stolen in a March security breach claimed by the Rhysida ransomware gang. [...]
Ransomware Data Breach ★★
The_State_of_Security.webp 2024-07-17 10:06:37 Ransomware du hardbit - ce que vous devez savoir
HardBit Ransomware - What You Need to Know
(lien direct)
Ce qui s'est passé?Une nouvelle souche du ransomware du point dur est apparue dans la nature.Il contient un mécanisme de protection dans le but d'empêcher l'analyse des chercheurs en sécurité.Bit dur?Je pense que j'ai entendu parler de cela auparavant.Très probablement.Hardbit est apparu pour la première fois à la fin de 2022 et s'est rapidement fait un nom alors qu'il tentait d'extorquer les paiements de rançon de sociétés dont les données qu'elles avaient cryptées.Cela ne semble pas inhabituel.Qu'est-ce qui a rendu Hardbit différent ?, Et exiger que vous ayez raison.À bien des égards, Hardbit est comme d'autres ransomwares.Il s'agit d'une opération Ransomware-as-a-Service (RAAS) mise à disposition -...
What\'s happened? A new strain of the HardBit ransomware has emerged in the wild. It contains a protection mechanism in an attempt to prevent analysis from security researchers. HardBit? I think I\'ve heard of that before. Quite possibly. HardBit first emerged in late 2022, and quickly made a name for itself as it attempted to extort ransom payments from corporations whose data it had encrypted. That doesn\'t sound unusual. What made HardBit different?, and demand that You\'re right. In many ways, HardBit is like other ransomware. It is a ransomware-as-a-service (RaaS) operation made available -...
Ransomware ★★
WiredThreatLevel.webp 2024-07-17 10:00:00 La Cour suprême des États-Unis a réglé la cyber stratégie
The US Supreme Court Kneecapped US Cyber Strategy
(lien direct)
Une fois que la Cour suprême a limité le pouvoir des agences fédérales à la réglementation de fabrication, il est probablement à la hauteur du Congrès de maintenir la politique américaine de cybersécurité intacte.
After the Supreme Court limited the power of federal agencies to craft regulations, it\'s likely up to Congress to keep US cybersecurity policy intact.
★★★
AlienVault.webp 2024-07-17 10:00:00 Cyber-défense proactive: le rôle essentiel des tests de pénétration interne à l'ère de l'IA
Proactive Cyber Defense: The Essential Role of Internal Penetration Testing in the Age of AI
(lien direct)
In the world of cybersecurity, AI-powered threats are creating new challenges for organizations. AI’s Impact on Cybersecurity Vulnerabilities AI has changed the cybersecurity landscape, introducing both solutions and new vulnerabilities. Here’s how AI affects cybersecurity and the challenges it brings. 1. Adversarial Attacks AI systems can be tricked by manipulated data, leading to wrong outcomes. Strong defenses are needed to protect AI-driven security systems. 2. Bias and Fairness Concerns AI models can carry biases from their training data, leading to unfair decisions. Ensuring these models are fair is crucial for ethical and legal compliance. 3. Phishing and Deceptive Techniques While AI helps detect phishing, cybercriminals also use AI to create more convincing attacks. This requires new strategies to combat AI-driven phishing. 4. Sophisticated Threat Detection AI improves threat detection but also makes identifying sophisticated attacks harder. Advanced defenses are needed to separate real threats from fake ones. 5. Lack of Explainability Complex AI models can be hard to understand, making it difficult to analyze and respond to threats. Nature of AI-Powered Threats in Cybersecurity AI-powered threats are more adaptive and intelligent than traditional threats. They use machine learning to analyze data, identify patterns, and refine attack strategies, making static defenses less effective. 1. Leveraging Machine Learning as a Weapon AI threats use machine learning to adjust their tactics based on the cybersecurity landscape, making their attacks more targeted and successful. 2. Evading Detection by Adapting to Security Measures These threats can learn from security systems and change their behavior to avoid detection, making static defenses ineffective. 3. Excel in Automation and Exhibit High Speed and Scale AI threats can automate attacks on a large scale without human intervention, posing significant challenges for security teams. 4. Employing Sophisticated Deception Techniques AI threats can mimic legitimate behavior, create convincing fake content, and impersonate trusted entities to avoid detection. 5. Circumventing Conventional Security Measures Traditional security measures often fail against dynamic AI threats, requiring adaptive and proactive cybersecurity approaches. Unique Vulnerabilities Within Internal Systems Internal systems have unique vulnerabilities like insider threats, misconfigurations, and weak access controls. Addressing these requires understanding internal network architecture and user behavior. Distinctive Features of Internal Penetration Testing Internal penetration testing helps organizations improve their cybersecurity by identifying and addressing vulnerabilities in AI systems. 1. Testing AI Models Assess the security of AI models against potential attacks. 2. Securing AI Training Data Ensure AI training data is free from biases and manipulation. 3. AI-Driven Threat Detection Use AI to detect sophisticated threats within the network. 4. Integration with Incident Response Improve incident response plans to handle AI-related security incidents effectively. Internal penetration testing is crucial for addressing new threats such as: A. Supply Chain Attacks Software and hardware supply chain vulnerabilities B. Zero-Day Vulnerabilities Attacks on unknown software vulnerabilities C. AI and Machine Learning Threats Manipulating AI systems and automated attacks D. Internet of Things (IoT) Security Vulnerabilities in connected devices Tool Vulnerability Threat Cloud ★★
DarkReading.webp 2024-07-17 10:00:00 Sécurité Run-Run: \\ 'Aukill \\' arrête les processus EDR de Windows Reliant
Security End-Run: \\'AuKill\\' Shuts Down Windows-Reliant EDR Processes
(lien direct)
L'acteur de la menace russe FIN17 a changé de vitesse plusieurs fois ces dernières années, se concentrant maintenant sur l'aide aux groupes de ransomwares encore plus secrètement efficaces.
Russian threat actor FIN17 has shifted gears multiple times in recent years, focusing now on helping ransomware groups be even more covertly effective.
Ransomware Threat ★★★
ComputerWeekly.webp 2024-07-17 09:38:00 Le gouvernement du travail prévoit de nouvelles lois concernant la cybersécurité, le partage de données et les compétences
Labour government plans new laws around cyber security, data sharing and skills
(lien direct)
Pas de details / No more details ★★★
zataz.webp 2024-07-17 09:25:16 Un pirate diffuse toutes les informations du fils d\'un chanteur français très connu ! (lien direct) Un pirate informatique, croisé très souvent sur le site COCO, refait parler de lui en diffusant toutes les informations sur le fils d'un chanteur français très connu.... ★★★
Blog.webp 2024-07-17 09:20:20 Programme HTS privé utilisé en continu dans les attaques
Private HTS Program Continuously Used in Attacks
(lien direct)
Ahnlab Security Intelligence Center (ASEC) a précédemment couvert un cas où le rat Quasar a été distribué par le biais de la séance de foyer privéeSystèmes (HTS) dans le billet de blog & # 8220; Quasar Rat distribué par le programme HTS privé & # 8220;.Le même acteur de la menace a continué à distribuer continuellement les logiciels malveillants, et les cas d'attaque ont été confirmés même récemment.Semblable au cas précédent, le malware a été distribué via un HTS nommé HPLUS.Le flux d'infection global reste similaire, mais le fichier de distribution initial, qui était auparavant dans le ...
AhnLab SEcurity intelligence Center (ASEC) has previously covered a case where Quasar RAT was distributed through private home trading systems (HTS) in the blog post “Quasar RAT Being Distributed by Private HTS Program“. The same threat actor has been continuously distributing malware, and attack cases have been confirmed even recently. Similar to the previous case, the malware was distributed through an HTS named HPlus. The overall infection flow remains similar, but the initial distribution file, which was previously in the...
Malware Threat ★★
zataz.webp 2024-07-17 09:16:41 A vendre, bases de données d\'entreprises françaises (lien direct) C'est l'été, c'est les soldes ! Des pirates informatiques proposent à la vente les bases de données de Foot-Store, i-Run, Norauto, Oscaro et LDLC.... ★★★
InfoSecurityMag.webp 2024-07-17 09:15:00 La police mondiale a plongé sur le syndicat de cybercriminalité à hache noire
Global Police Swoop on Black Axe Cybercrime Syndicate
(lien direct)
Interpol affirme que des centaines d'arrestations ont été procédées alors que la police a perturbé le gang de cybercriminalité de l'ouest-africain de la Black Axe
Interpol claims hundreds of arrests were made as police disrupted the West African Black Axe cybercrime gang
Legislation ★★★★
zataz.webp 2024-07-17 09:05:07 SFR, Free, Corsica Telecom : un pirate commercialise-t-il des accès clients ? (lien direct) Un pirate informatique commercialiserait des accès à plusieurs opérateurs de téléphonie français. Ce malveillant affirme avoir accès à n'importe quelle donnée client de SFR, Free, Corsica Telecom, etc.... ★★★
silicon.fr.webp 2024-07-17 09:01:22 Thomas Gourand, nouveau Directeur Général de Snowflake en France (lien direct) Thomas Gourand est nommé Directeur Général pour la France. Il est chargé du développement de la filiale. ★★
silicon.fr.webp 2024-07-17 08:57:22 Accord Microsoft-CISPE : comment Google a tenté la dissuasion (lien direct) Pour dissuader le CISPE d'un accord avec Microsoft, Google aurait mis près de 500 M€ sur la table, avec le soutien d'AWS. ★★★
globalsecuritymag.webp 2024-07-17 08:32:43 Rapport Nozomi Networks : L\'industrie manufacturière critique cible principale des cyberattaque (lien direct) Nozomi Networks dévoile les résultats de son rapport biannuel dédié à la sécurité OT/IoT Cybersecurity " Trends and Insights ", qui examine les tendances ayant affecté la cybersécurité OT et IoT lors du premier semestre 2024. - Investigations Industrial Industrial ★★★★
InfoSecurityMag.webp 2024-07-17 08:30:00 CISA: Patch Critical GeoServer Geotools Bug maintenant
CISA: Patch Critical GeoServer GeoTools Bug Now
(lien direct)
La CISA a déclaré aux agences fédérales de corriger une vulnérabilité critique de GeoServer Geotools sous exploitation active
CISA has told federal agencies to patch a critical GeoServer GeoTools vulnerability under active exploitation
Vulnerability ★★★
silicon.fr.webp 2024-07-17 08:18:23 Vers des mises à jour cumulatives intermédiaires pour Windows (lien direct) Pour réduire la taille des mises à jour de Windows, Microsoft va mettre en place des " checkpoints ". ★★★
globalsecuritymag.webp 2024-07-17 08:16:30 Netskope Threat Labs : plus d\'un tiers des informations sensibles saisies dans les applications d\'IA générative sont des données personnelles règlementées (lien direct) Netskope Threat Labs : plus d'un tiers des informations sensibles saisies dans les applications d'IA générative sont des données personnelles règlementées Alors que l'utilisation de l'IA générative a plus que triplé en 12 mois, les entreprises peinent encore à trouver l'équilibre entre utilisation sécurisée de l'IA générative et gestion des risques. - Investigations Threat ★★★
SecurityWeek.webp 2024-07-17 07:45:32 Rite Aid dit que le piratage a un impact sur 2,2 millions de personnes alors que le gang de ransomware menace de divulguer des données
Rite Aid Says Hack Impacts 2.2M People as Ransomware Gang Threatens to Leak Data
(lien direct)
> La chaîne de pharmacie Rite Aid indique que 2,2 millions de personnes sont touchées par une violation de données récente pour laquelle le groupe RansomHub a pris le crédit.
>Pharmacy chain Rite Aid says 2.2 million people are impacted by a recent data breach for which the RansomHub group has taken credit.
Ransomware Data Breach Hack ★★★
IndustrialCyber.webp 2024-07-17 07:39:07 SecureWorks fait ses débuts Taegis Managedxdr Plus pour stimuler la cybersécurité pour le milieu du marché avec des solutions personnalisées
Secureworks debuts Taegis ManagedXDR Plus to boost cybersecurity for mid-market with customized solutions
(lien direct)
Le fournisseur de cybersécurité Securework a annoncé mardi le lancement de Taegis Managedxdr Plus, une nouvelle détection et réponse gérées (MDR) ...
Cybersecurity vendor Securework announced Tuesday the launch of Taegis ManagedXDR Plus, a new Managed Detection and Response (MDR)...
★★
globalsecuritymag.webp 2024-07-17 07:08:57 JO Paris 2024 - Les principales menaces et conseils de cybersécurité selon Tenable (lien direct) Objet : JO Paris 2024 - Les principales menaces et conseils de cybersécurité selon Bernard Montel, Directeur Technique EMEA et Security Strategist chez Tenable - Points de Vue Threat ★★
Korben.webp 2024-07-17 07:00:00 Il a réussi à intercepter et reconstruire le gameplay de la Game Boy à partir de son bus mémoire (lien direct) Un passionné a réussi l'exploit de reconstruire le gameplay de la Game Boy en analysant les données transitant sur son bus mémoire, ouvrant de nouvelles perspectives pour la préservation de cette console culte. ★★★
DarkReading.webp 2024-07-17 06:00:00 Tsahal a repoussé les cyberattaques 3B depuis le 7 octobre, affirme le colonel
IDF Has Rebuffed 3B Cyberattacks Since Oct. 7, Colonel Claims
(lien direct)
Les systèmes informatiques militaires d'Israël ont été sous un barrage constant ces derniers mois.
Israel\'s military computer systems have been under constant barrage in recent months.
★★
SonarSource.webp 2024-07-17 05:00:00 AutoConfig: analyse de code C ++ redéfinie
AutoConfig: C++ Code Analysis Redefined
(lien direct)
Abbas Sabra couvre une technologie révolutionnaire: Autoconfig pour C et C ++.Il automatise le processus de configuration normalement complexe, faisant de la configuration du projet un jeu d'enfant.AutoConfig est conçu pour rendre l'analyse de code exempte de complications apportant un code propre au bout des doigts de chaque développeur C et C ++.
Abbas Sabra covers a groundbreaking technology: AutoConfig for C and C++. It automates the normally complex setup process, making project setup a breeze. AutoConfig is designed to make code analysis free of complications bringing Clean Code to the fingertips of every C and C++ developer.
★★
The_State_of_Security.webp 2024-07-17 03:19:41 Vous cherchez un emploi dans le cyber?Conseils et conseils des pros
Looking for a Job in Cyber? Tips and Advice From the Pros
(lien direct)
Une carrière dans la cybersécurité peut être gratifiante, stimulante et, franchement, lucrative.Mais ce n'est pas l'industrie la plus facile à pénétrer: les compétences requises pour un rôle de cybersécurité sont à la fois de niche et spécifiques, la barre pour l'entrée est relativement élevée et il y a très peu d'emplois d'entrée de gamme disponibles.Mais ne soyez pas découragé.L'industrie de la cybersécurité crie pour de nouveaux talents.Avec un travail acharné, un peu de chance et les bons conseils, vous pouvez vous préparer pour une carrière longue et satisfaisante en cybersécurité.Dans cet esprit, nous avons parlé à deux anciens combattants de l'industrie pour obtenir leur avis sur l'introduction par effraction ...
A career in cybersecurity can be rewarding, challenging, and, frankly, lucrative. But it\'s not the easiest industry to break into: the skills required for a cybersecurity role are both niche and specific, the bar for entry is relatively high, and there are very few entry-level jobs available. But don\'t be disheartened. The cybersecurity industry is crying out for fresh talent. With hard work, a little luck, and the right advice, you can set yourself up for a long and satisfying career in cybersecurity. With this in mind, we spoke to two industry veterans to get their thoughts on breaking into...
★★
SecurityWeek.webp 2024-07-17 02:12:55 OTAN pour établir un nouveau cyber-centre en Belgique
NATO to Establish New Cyber Center in Belgium
(lien direct)
> L'OTAN établira un nouveau cyber-centre pour mieux se protéger contre les cyber-menaces de plus en plus sophistiquées.
>NATO will establish a new cyber center to better protect against increasingly sophisticated cyber threats.
★★
RecordedFuture.webp 2024-07-17 00:49:56 WhatsApp: AWS Loué Infrastructure au groupe NSO à partir de 2018
WhatsApp: AWS leased infrastructure to NSO Group beginning in 2018
(lien direct)
Pas de details / No more details ★★★
RecordedFuture.webp 2024-07-17 00:08:20 Le géant des meubles ferme les installations de fabrication après une attaque de ransomware
Furniture giant shuts down manufacturing facilities after ransomware attack
(lien direct)
Pas de details / No more details Ransomware ★★
News.webp 2024-07-17 00:00:51 Les orgs israéliens de l'Iran \\ sont de la porte porte
Iran\\'s MuddyWater phishes Israeli orgs with custom BugSleep backdoor
(lien direct)
L'Inde, en Turquie, est également ciblée par une campagne qui repose sur le compromis des e-mails d'entreprise Muddywater, un équipe de cyber-espionnage soutenue par le gouvernement iranien, a amélioré son malware avec une porte dérobée personnalisée, qu'il \\ ''S utilisé pour cibler les organisations israéliennes.…
India, Turkey, also being targeted by campaign that relies on corporate email compromise MuddyWater, an Iranian government-backed cyber espionage crew, has upgraded its malware with a custom backdoor, which it\'s used to target Israeli organizations.…
Malware ★★
Trend.webp 2024-07-17 00:00:00 L'impact potentiel des vulnérabilités OpenSSH CVE-2024 & # 8211; 6387 et CVE-2024-6409
The Potential Impact of the OpenSSH Vulnerabilities CVE-2024–6387 and CVE-2024-6409
(lien direct)
Nous vérifions les vulnérabilités OpenSSH CVE-2024 & # 8211; 6387 et CVE-2024-6409, examinant leur impact potentiel réel et la possibilité d'exploitation pour CVE-2024 & # 8211; 6387 dans des systèmes x64.
We check the OpenSSH vulnerabilities CVE-2024–6387 and CVE-2024-6409, examining their potential real-world impact and the possibility of exploitation for CVE-2024–6387 in x64 systems.
Vulnerability ★★★
RiskIQ.webp 2024-07-16 23:39:43 Attaque de Mirrorface contre les organisations japonaises
MirrorFace Attack against Japanese Organisations
(lien direct)
#### Géolocations ciblées - Japon #### Industries ciblées - Fabrication critique ## Instantané Les analystes du JPCert Coordination Center (JPCERT / CC) ont publié un rapport sur le groupe d'acteur de menace Mirrorface et leur utilisation de Lodeinfo et NOOPDOOR MALWWare depuis 2002. ## Description Au début, Mirrorface a ciblé les médias, les organisations politiques et les universités;Cependant, le groupe s'est mis à l'orientation des fabricants et des institutions de recherche en 2023. Historiquement, Mirrorface a utilisé le spearphishing pour obtenir un accès intime aux réseaux de victimes, mais a élargi leurs techniques pour tirer parti des vulnérabilités dans les services de réseaux privés virtuels (VPN), en particulier Array Ag et Fortige.  Le groupe utilise NOOPDOOR, un Shellcode, pour s'injecter dans des applications légitimes à l'aide de fichiers XML ou DLL, communiquer avec un serveur de commande et de contrôle (C2) sur le port 443, et s'engager dans la reconnaissance, le mouvement latéral et l'exfiltration d'informations.Noopdoor utilise également un certain nombre de tactiques d'évasion de défense, notamment la manipulation des horodatages, la suppression des journaux d'événements Windows et la suppression des fichiers, entre autres.  ## Analyse supplémentaire Les chercheurs de l'ESET évaluent que Mirrorface est un acteur de menace chinois qui cible les entreprises et les organisations basées au Japon.Les principales motivations du groupe comprennent l'espionnage et l'exfiltration des données sensibles. En décembre 2022, les chercheurs de l'ESET ont publié un [rapport] (https://www.eset.com/int/about/newsroom/press-releases/research/chinese-shipaking-mirrorface-targeted-a-japanais-political-party--avec l'espionnage et le vol de la prodigue-malware-ahead-elections-eset-research-unpcovers /) détaillant une campagne de espionnage attribuée à Mirrorface ciblant les entités politiques japonaises.Cette campagne, surnommée Operation Liberalface, s'est produite juste avant les élétions de la Chambre des conseillers japonaises en juillet 2022. Notamment, Eset a rapporté que les membres d'un parti politique japonais étaient spécifiquement ciblés dans le cadre de la campagne Operation Liberalface.Les e-mails de Spearphishing contenaient la porte dérobée personnalisée de Mirrorface \\, Lodeinfo, qui a été utilisée pour livrer des charges utiles supplémentaires et exfiltrate victimes \\ 'des informations d'identification, des documents et des e-mails. ## Détections / requêtes de chasse ### Microsoft Defender Antivirus Microsoft Defender Antivirus détecte les composants de menace comme le folMALWODIQUE-LA LABILAGE: - [Trojan: XML / Malagent] (https://www.microsoft.com/en-us/wdsi/therets/malware-encycopedia-dercription?name=trojan:xml/malagent!msr) - [* Trojan: Win64 / Malagent *] (https://www.microsoft.com/en-us/wdsi/Threats/Malware-encyClopedia-dercription?name=trojan:win64 / Malagent! MSR) ## Recommandations Appliquez ces atténuations pour réduire l'impact de cette menace.Vérifiez la carte de recommandations pour l'état de déploiement des atténuations surveillées. - Appliquer des mises à jour de sécurité aux solutions VPN vulnérables: - nécessite une authentification multi-facteurs pour l'accès des périphériques locaux, l'accès RDP et les connexions distantes via VPN.Utilisez des solutions sans mot de passe comme [Microsoft Authenticator] (https://www.microsoft.com/en-us/account/authenticator/).Pour plus de conseils, lisez sur: - [Configurer l'authentification multi-facteurs pour Office 365] (https://docs.microsoft.com/en-us/office365/admin/security-and-compliance/set-up-multi-factor-authentication?view=O365-mondial) - [Utilisez une vérification en deux étapes avec les comptes de consommation] (https://support.microsoft.com/en-us/help/12408/microsoft-account-how-to-use-setwo-tep-verrification) - Sécurité des ser Malware Tool Vulnerability Threat ★★
Blog.webp 2024-07-16 23:01:56 Fracture des données Trello: le piratage déverse des informations personnelles de millions d'utilisateurs
Trello Data Breach: Hacker Dumps Personal Info of Millions of Users
(lien direct)
Le pirate derrière la violation de données Trello affirme que les données ont été volées en janvier 2024 et peuvent être & # 8230;
The hacker behind the Trello data breach claims the data was stolen in January 2024 and can be…
Data Breach ★★★
ArsTechnica.webp 2024-07-16 22:09:58 Rite Aid indique que Breach expose les détails sensibles de 2,2 millions de clients
Rite Aid says breach exposes sensitive details of 2.2 million customers
(lien direct)
Les données volées incluent les noms de clients, les adresses, les dates de naissance et les numéros de licence de Driver \\.
Stolen data includes customer names, addresses, birth dates, and driver\'s license numbers.
★★
DarkReading.webp 2024-07-16 21:54:25 Le rapport de publication de la Linux Foundation et OpenSSF sur l'état de l'éducation dans le développement de logiciels sécurisés
The Linux Foundation and OpenSSF Release Report on the State of Education in Secure Software Development
(lien direct)
Pas de details / No more details ★★★
DarkReading.webp 2024-07-16 21:43:36 Sécurité du cloud, l'expertise de PowerShell émerge comme des compétences clés d'analyste SOC
Cloud Security, PowerShell Expertise Emerge as Key SOC Analyst Skills
(lien direct)
Les analystes SOC devraient également cultiver des compétences telles que la manipulation des incidents et la réponse, la chasse aux menaces, la criminalistique numérique, le python et les scripts bash.
SOC analysts should also cultivate skills like incident handling and response, threat hunting, digital forensics, Python, and bash scripting.
Threat Cloud ★★★
DarkReading.webp 2024-07-16 21:42:37 Secureworks élève l'état de cybersécurité pour les clients du marché moyen avec une détection et une réponse gérées
Secureworks Elevates State of Cybersecurity for Mid-Market Customers With Managed Detection and Response Offering
(lien direct)
Pas de details / No more details ★★★
DarkReading.webp 2024-07-16 21:36:35 BlueVoyant dévoile la plate-forme d'opérations de sécurité Edge
BlueVoyant Unveils Edge Security Operations Platform
(lien direct)
Pas de details / No more details ★★★
RecordedFuture.webp 2024-07-16 20:55:05 Les sénateurs appuient AT&T, Snowflake pour obtenir des réponses sur une violation de données de grande envergure
Senators press AT&T, Snowflake for answers on wide-ranging data breach
(lien direct)
Pas de details / No more details Data Breach ★★★
DarkReading.webp 2024-07-16 20:55:03 Microsoft: Spider Spider élargit le Web avec RansomHub &Qilin
Microsoft: Scattered Spider Widens Web With RansomHub & Qilin
(lien direct)
Le gang utilise déjà des outils variés dans ses attaques, tels que le phishing, l'échange de sim et la fatigue de la MFA.
The gang already uses varied tools in its attacks, such as phishing, SIM swapping, and MFA fatigue.
Tool ★★
RecordedFuture.webp 2024-07-16 19:32:44 Rite Aid dit \\ 'Limited \\' Le cyber-incident a affecté les données de 2,2 millions de personnes
Rite Aid says \\'limited\\' cyber incident affected data of 2.2 million people
(lien direct)
Pas de details / No more details ★★★
RiskIQ.webp 2024-07-16 19:32:40 NullBulge | Threat Actor Masquerades as Hacktivist Group Rebelling Against AI (lien direct) ## Instantané Sentinellabs a publié un rapport sur Nullbulge, un nouveau groupe cybercriminal ciblant l'IA et les entités axées sur le jeu, chargés de publier des données au prétendument volées aux communications internes de Disney \\. ## Description Le groupe prétend avoir une motivation pro-art et anti-AI, mais Sentinelabs évalue que les activités de Nullbulge \\ suggèrent une motivation plus financière. Nullbulge exploite la chaîne d'approvisionnement des logiciels en intégrant du code malveillant dans des référentiels accessibles au public sur Github, Hugging Face et Reddit, attirant les victimes d'importer des bibliothèques nocives ou des packs de mod utilisés par les logiciels de jeu et de modélisation.Le groupe publie leurs hacks via son propre site de blog et sporadiquement sur les fils 4chan.  Un certain nombre de campagnes à null ont été observées par Sentinelabs.En mai et juin 2024, le groupe a utilisé le github et le visage étreint pour cibler les outils et les plates-formes d'IA en compromettant des extensions et des logiciels légitimes comme Comfyui \ _Llmvision et Beamng et créant de faux outils malveillants comme le "générateur de caractères idiot".Certaines de ces campagnes exfiltraient les données via Discord WebHook et d'autres ont déployé des logiciels malveillants supplémentaires comme [Async Access à distance Trojan (RAT)] (https://security.microsoft.com/intel-profiles/e9216610Feb409dfb620b2815ff et xworm.Nullbulge a également utilisé le rat asynchronisé et le tempête pour mener des activités de ransomware de suivi à l'aide de charges utiles de verrouillage personnalisées construites à l'aide de Lockbit 3.0.  À ce jour, l'activité la plus connue de Nullbulge \\ est la libération d'environ 1,2 téraoctets d'informations provenant des communications de relâche internes de Disney.Selon le groupe, les informations d'identification du compte d'entreprise compromises ont servi de vecteur d'accès initial pour cette attaque.[Selon MSN] (https://www.msn.com/en-nz/news/other/hackers-hit-disney-leaking-unreled-projects-and-intern-messages/ar-bb1q2bsi), propriété de code informatique de propriété, Les informations sur les projets inédits et les évaluations des candidats à l'emploi font partie du contenu divulgué. ## Détections / requêtes de chasse ### Microsoft Defender Antivirus Microsoft Defender Antivirus détecte les composants de la menace comme le malware suivant: - [Trojan: Win32 / Lokibot] (https: //www.microsoft.com/en-us/wdsi/therets/malware-encyclopedia-description?name=trojan:win32/lokibot!msr) - [* Trojan: Bat / Starter *] (https: //www.microsoft.com/en-us/wdsi/therets/malware-encyclopedia-description?name=trojan:bat/starter!msr) - [* ransom: win32 / lockbit *] (https://www.microsoft.com/en-us/wdsi/therets/malware-encycopedia-dercription?name=ransom:win32/lockbit.ha!mtb) - [* Trojan: Win32 / Leonem *] (https://www.microsoft.com/en-us/wdsi/therets/malware-encycopedia-dercription?name=trojan:win32/leonem) ## Recommandations Appliquez ces atténuations pour réduire l'impact de cette menace.  - Allumez [Protection en livraison du cloud] (https://learn.microsoft.com/microsoft-365/security/defender-endpoint/configure-lock-at-first-sighT-Microsoft-Defender-Antivirus? OCID = Magicti% 3cem% 3eta% 3C / EM% 3ELEARNDOC) dans Microsoft Defender AntivIrus ou l'équivalent pour que votre produit antivirus couvre les outils et techniques d'attaquant en évolution rapide.Les protections d'apprentissage automatique basées sur le cloud bloquent une énorme majorité de variantes nouvelles et inconnues. - Allumez [Protection Tamper] (https://learn.microsoft.com/microsoft-365/security/defender-endpoint/prevent-changes-to-security-settings-with-tamper-protection?ocid=Magicti%3CEM%3ETA% 3C / EM% 3ELEARNDOC) Caractéristiques pour empêcher les attaquants d'empêcher les services de sécurité. - Exécuter [EDR en mode bloc] (https: //learn.microsoft.com/microsoft-365/se Ransomware Malware Tool Threat ★★★★
The_Hackers_News.webp 2024-07-16 18:30:00 \\ 'konfety \\' La fraude publicitaire utilise plus de 250 applications Google Play Devit pour masquer les jumeaux malveillants
\\'Konfety\\' Ad Fraud Uses 250+ Google Play Decoy Apps to Hide Malicious Twins
(lien direct)
Des détails ont émergé sur une "opération de fraude publicitaire massive" qui tire parti de centaines d'applications sur le Google Play Store pour effectuer une multitude d'activités néfastes. La campagne a été nommée Konfety & # 8211;Le mot russe pour Candy & # 8211;En raison de son abus d'un kit de développement de logiciels de publicité mobile (SDK) associé à un réseau publicitaire basé en Russie appelé Caramelads. "Konfety représente une nouvelle forme de
Details have emerged about a "massive ad fraud operation" that leverages hundreds of apps on the Google Play Store to perform a host of nefarious activities. The campaign has been codenamed Konfety – the Russian word for Candy – owing to its abuse of a mobile advertising software development kit (SDK) associated with a Russia-based ad network called CaramelAds. "Konfety represents a new form of
Mobile ★★★
RecordedFuture.webp 2024-07-16 18:28:28 Le président de la FCC propose de nouvelles tactiques pour réprimer les robocaux générés par l'AI-AI
FCC chair proposes new tactics to crack down on AI-generated robocalls
(lien direct)
Pas de details / No more details ★★
DarkReading.webp 2024-07-16 18:25:53 La défense de l'OT nécessite des contrôles d'agilité et proactifs
Defending OT Requires Agility, Proactive Controls
(lien direct)
Alors que les attaquants se sont tournés vers l'infrastructure, les équipes de sécurité doivent réduire les niveaux de risque sans compromettre l'agilité opérationnelle.
As attackers set their sights on infrastructure, security teams need to reduce risk levels without compromising operational agility.
Industrial ★★★
Blog.webp 2024-07-16 18:20:16 How to Launch a Successful ICO: 2024 Guide (lien direct) Plongez dans notre guide étape par étape, explorez les avantages, naviguez sur les complexités juridiques et exécutez une vente de jetons réussie avec & # 8230;
Dive into our step-by-step guide, explore the benefits, navigate legal complexities, and execute a successful token sale with…
★★★
Blog.webp 2024-07-16 17:28:58 L'Iran \\'s Muddywater APT cible les Saoudiens et les Israéliens avec une porte dérobée Bugsleep
Iran\\'s MuddyWater APT targets Saudis and Israelis with BugSleep Backdoor
(lien direct)
Nouveau dérobée & # 8216; Bugsleep & # 8217;Découvert dans les attaques de phishing de Muddywater.Les chercheurs en cybersécurité découvrent une porte dérobée sur mesure utilisée par le célèbre & # 8230;
New Backdoor ‘BugSleep’ Discovered in MuddyWater Phishing Attacks. Cybersecurity researchers uncover a custom-made backdoor used by the notorious…
★★★
PaloAlto.webp 2024-07-16 17:00:22 Aller pour l'or - Entraînement en cybersécurité pour les Jeux olympiques de Paris 2024
Going for Gold - Cybersecurity Training for the Paris 2024 Olympics
(lien direct)
> Unité 42 Paris 2024 Le programme de cyber-vigilance témoigne de la puissance des stratégies de cybersécurité proactives pour protéger les événements mondiaux.
>Unit 42 Paris 2024 Cyber Vigilance Program stands as a testament to the power of proactive cybersecurity strategies in protecting global events.
★★
DarkReading.webp 2024-07-16 17:00:15 Nommez ce toon: près de miss
Name That Toon: Near Miss
(lien direct)
Vous vous sentez créatif?Soumettez votre légende et notre panel d'experts récompensera le gagnant avec une carte-cadeau Amazon de 25 $.
Feeling creative? Submit your caption and our panel of experts will reward the winner with a $25 Amazon gift card.
★★
Blog.webp 2024-07-16 16:35:13 Les pirates irakiens exploitent PYPI pour infiltrer les systèmes via des packages Python
Iraqi Hackers Exploit PyPI to Infiltrate Systems Through Python Packages
(lien direct)
Les packages Python sont utilisés pour voler des données aux développeurs et aux entreprises.Découvrez la vaste opération cybercriminale & # 8230;
Python packages are being used to steal data from developers and companies. Learn about the extensive cybercriminal operation…
Threat ★★★
CS.webp 2024-07-16 16:30:27 Le piratage CDK montre que les normes de divulgation de la SEC sont instables
CDK hack shows SEC disclosure standards are unsettled
(lien direct)
> L'application précoce de la nouvelle règle de rapport de la cybersécurité de l'agence de réglementation révèle que la matérialité est dans l'œil du spectateur.
>The early application of the regulatory agency\'s new cybersecurity reporting rules reveal that materiality is in the eye of the beholder.
Hack ★★★
The_Hackers_News.webp 2024-07-16 16:30:00 Prévention et détection des menaces dans les environnements SaaS - 101
Threat Prevention & Detection in SaaS Environments - 101
(lien direct)
Les menaces basées sur l'identité sur les applications SaaS sont une préoccupation croissante parmi les professionnels de la sécurité, bien que peu aient les capacités de détecter et de les répondre. & NBSP; Selon l'Agence américaine de sécurité de la cybersécurité et des infrastructures (CISA), 90% de toutes les cyberattaques commencent par le phishing, une menace basée sur l'identité.Jetez des attaques qui utilisent des informations d'identification volées, des comptes trop fournis, et
Identity-based threats on SaaS applications are a growing concern among security professionals, although few have the capabilities to detect and respond to them.  According to the US Cybersecurity and Infrastructure Security Agency (CISA), 90% of all cyberattacks begin with phishing, an identity-based threat. Throw in attacks that use stolen credentials, over-provisioned accounts, and
Threat Cloud ★★★
Last update at: 2024-07-21 03:07:27
See our sources.
My email:

To see everything: Our RSS (filtrered) Twitter