Sécurité offensive : Quand les attaquants ciblent les chercheurs. YesWeHack et Sekoia dévoilent la...
Les équipes de sécurité sont devenues des cibles privilégiées. À travers le YesWeHack LAB, son nouvel espace dédié à la recherche de pointe, la...
Le GTIG et le FBI démantèlent le réseau de proxys malveillant NetNut
Le Google Threat Intelligence Group (GTIG), en coordination avec le FBI et plusieurs partenaires du secteur, a mené une opération visant à démanteler NetNut...
Gamaredon intensifie ses opérations contre l’Ukraine en s’appuyant sur des services cloud légitimes
ESET Research publie une nouvelle analyse de Gamaredon, acteur aligné sur la Russie, couvrant ses opérations en 2025. Le rapport détaille l’évolution de son...
ESET Research découvre de nouvelles portes dérobées, utilisées par l’APT FishMonger, contre des organismes...
Des chercheurs d’ESET ont identifié deux nouvelles variantes Windows de SprySOCKS, baptisées WIN_DRV et WIN_PLUS, jusqu’alors non documentées. Cette porte dérobée, précédemment observée uniquement...
Group-IB dévoile le top 10 des acteurs de cybermenaces qui façonnent l’avenir de la...
Un expert en renseignement sur les menaces révèle comment les collectifs décentralisés, les plateformes de « phishing-as-a-service » et les groupes soutenus par des...
Groupe IB et INTERPOL démantèlent des réseaux criminels qui utilisent les plateformes d’abonnement à...
Une contribution des services de renseignement à un hackathon européen de quatre jours organisé par les forces de l'ordre a permis de mettre au...
Près de 15 000 sites WordPress assainis, 106 serveurs et domaines mis hors ligne,...
Dans le cadre d'Operation Endgame, les forces de l'ordre de quatre pays ont démantelé, cette semaine, une infrastructure criminelle liée au groupe russe Evil...
JFrog révèle une nouvelle campagne d’attaques par chaîne d’approvisionnement qui a touché 143 paquets...
Une attaque sophistiquée visant la chaîne d’approvisionnement a compromis 143 paquets de Mastra, un framework open source populaire dédié aux agents d’IA. Une analyse...
JFrog découvre une nouvelle vague d’attaque de Shai-Hulud ciblant l’IA
Ce week-end, l’équipe JFrog Security Research a identifié une nouvelle vague de l’attaque contre la chaîne d’approvisionnement logicielle Shai-Hulud, baptisée Miasma: The Spreading Blight,...
Les cybercriminels nord-coréens s’attaquent aux développeurs en passant par leurs outils de travail
Les chercheurs de Proofpoint viennent de détecter un nouveau groupe de menace probablement lié à la Corée du Nord, baptisé UNK_DeadDrop. Ce groupe cible...