Sur Telegram, les activités cybercriminelles augmentent de 53% en 2024
Tandis que la question de la sécurité sur Telegram suscite de plus en plus d’inquiétudes, l’équipe Digital Footprint Intelligence de Kaspersky a décidé d’analyser...
GTA VI : Kaspersky détecte des piratages de cartes bancaires dès l’ouverture des précommandes
Rockstar vient de lancer les précommandes officielles de GTA VI, et Kaspersky a déjà identifié plusieurs arnaques visant les joueurs. Des faux sites et...
Attaque contre Verkada : Plus de 150 000 caméras compromises
Suite à une cyberattaque, plus de 150 000 caméras connectées de Verkada auraient été compromises. Nick Viney, Senior Vice President chez Avast, fait le commentaire suivant.
Alerte sécurité – Vulnérabilité 0-day visant Microsoft Word
Ouvrir un fichier word au format RTF via Microsoft Outlook peut-être très dangereux. En effet, une vulnérabilité 0-Day non corrigée affectant Word est actuellement exploitée dans des attaques. Microsoft propose un correctif temporaire.
L’inquiétante recrudescence des identifiants compromis en 2025
L'une des menaces cyber les plus pressantes auxquelles les entreprises sont confrontées aujourd’hui est la montée en flèche des identifiants compromis. Selon les données...
Windows Patch Tuesday – CyberArk découvre une vulnérabilité Windows RDP à haut risque
Le CyberArk Labs dévoile une nouvelle recherche détaillant une vulnérabilité découverte dans le protocole Windows Remote Desktop (RDP), qui permet à tout utilisateur connecté à une machine distante via RDP d'accéder aux machines clientes d'autres utilisateurs connectés - créant donc un risque considérable pour toute organisation utilisant le protocole.
OpenSSH : Une faille critique corrigée, patch disponible
OpenSSH 6.2 e OpenSSH 6.3 sont tous deux touchés par cette vulnérabilité critique découverte par un développeur d'OpenSSH, Mark Friedl, le 7 novembre. Un patch est désormais disponible en ligne.
Rapport Avanan : Une nouvelle attaque détourne PayPal pour récupérer le paiement de l’utilisateur...
En novembre dernier, l’équipe d’Avanan (une entreprise Check Point) avait identifié une attaque imitant Amazon. Le système utilisait des vrais liens Amazon, obligeant ainsi l'utilisateur à passer un appel téléphonique pour annuler sa commande. Dernièrement, une campagne d'emailing similaire, a été observée mais cette fois-ci avec Paypal. Comme dans le cas d'Amazon, le seul moyen d’« annuler » la commande est d'appeler un numéro vert.
Google+ fermera en avril après une seconde faille exposant 52,5 millions d’utilisateurs
La découverte d'une seconde faille critique impactant potentiellement 52,5 millions d'utilisateurs aura porté le coup fatal au réseau social qui fermera définitivement en avril.
Java : Une nouvelle vulnérabilité non patchée découverte (faille 0-Day)
Le fondateur et PDG de Security Explorations en Pologne, Adam Gowdiak a rapporté une nouvelle faille de sécurité non corrigée au sein de Java, vulnérabilité qui affecte toutes les versions du logiciel, y compris la version 7 Update 21 publiée mardi dernier.