79 articles · Page 5 / 7
Le groupe de cybercriminels Curly COMrades a mis au point une méthode sophistiquée pour échapper à la détection en exploitant les environnements Windows Hyper-V. En activant le rôle Hyper-V sur certains systèmes, ils déploient des machines virtuelles légères pour héberger des logiciels malveillants, contournant ainsi les mesures de sécurité traditionnelles. Leurs opérations incluent…
La récente cyberattaque commanditée par un État et visant F5 Inc., vraisemblablement liée au gouvernement chinois, a mis en lumière des vulnérabilités critiques dans les infrastructures de cybersécurité. Cette intrusion, impliquant un accès non autorisé à des systèmes et des données sensibles, souligne l’urgence de renforcer les mesures de sécurité dans les secteurs public et privé. Compte tenu…
Une alerte de sécurité urgente a été émise concernant une attaque généralisée de la chaîne d’approvisionnement affectant l’écosystème npm, un élément clé de la communauté JavaScript. Baptisée Shai-Hulud, cette attaque implique un ver auto-réplicateur qui a compromis plus de 500 packages npm, ciblant les identifiants sensibles des principaux services cloud. Les organisations sont invitées à…
Les attaquants utilisent l’IA pour générer des logiciels malveillants, mener des campagnes d’hameçonnage et casser des mots de passe, même si le chiffre souvent cité de 80 % de rançongiciels utilisant l’IA provient d’une étude retirée depuis. Combattre ces menaces nécessite non seulement des défenses basées sur l’IA, mais aussi une approche stratégique…
Afin de renforcer la cybersécurité des systèmes critiques, plusieurs gouvernements ont préconisé l’adoption de nomenclatures logicielles (SBOM) afin d’éclairer les chaînes d’approvisionnement logicielles et d’atténuer les risques. En tant qu’inventaires de composants logiciels, les SBOM offrent une transparence essentielle à l’évaluation de la sécurité des infrastructures où la sécurité publique…
Le FBI a émis des avertissements concernant une menace de cyberespionnage liée au FSB russe, ciblant spécifiquement les vulnérabilités des équipements Cisco. Malgré les correctifs apportés pour ces vulnérabilités, de nombreux appareils restent exposés. Ce groupe sophistiqué, connu pour déployer des logiciels malveillants et adapter ses stratégies, est actif depuis plus de dix ans, ciblant des…
La Commission européenne sollicite l’avis du public sur une nouvelle feuille de route pour la mise en place d’infrastructures numériques résistantes aux menaces quantiques en Europe. Cette initiative invite les fournisseurs d’infrastructures, les acteurs du secteur, les universitaires et le public à contribuer à l’amélioration de la stratégie de transition vers des systèmes résistants aux…
Le secteur des technologies opérationnelles (OT) est confronté à des menaces croissantes liées à l’ingénierie sociale pilotée par l’IA, qui peut perturber des infrastructures critiques comme l’énergie et l’industrie manufacturière. Contrairement aux failles informatiques traditionnelles, ces attaques peuvent entraîner des incidents opérationnels et de sécurité. Alors que les outils d’IA…
Une campagne de phishing sophistiquée ciblant les utilisateurs de Booking.com a été découverte. Elle exploite le caractère hiragana japonais « ん » pour imiter des URL légitimes. Cette tactique astucieuse exploite les similitudes visuelles entre le caractère et une barre oblique, incitant les utilisateurs à visiter de faux sites web. Ces URL trompeuses paraissent authentiques, remettant en cause…
Une faille de sécurité majeure a été découverte, impliquant une porte dérobée malveillante dans des images Docker affectant le composant XZ Utils. Connue sous le nom de CVE-2024-3094, cette faille permet un accès distant non autorisé via des vulnérabilités spécifiques, révélant une possible campagne commanditée par un État et orchestrée par un développeur de confiance. Avec 35 images infectées…
Les risques de cybersécurité auxquels sont confrontés les systèmes de technologie opérationnelle (OT) s’intensifient, avec des expositions financières potentielles atteignant 329 milliards de dollars par an. Une étude récente décrit différents scénarios de risque, en insistant sur les coûts indirects liés aux perturbations opérationnelles. Les secteurs de la fabrication, de la chimie…
Face à la complexité croissante de la cybersécurité, les RSSI peinent à gérer un éventail d’outils et de menaces de plus en plus important, notamment à mesure que les technologies d’IA s’intègrent de plus en plus aux stratégies des entreprises. Une enquête récente met en évidence la fragmentation des environnements informatiques auxquels de nombreuses organisations sont confrontées, impactant la…
Parlez-nous de votre contexte : un expert vous répond.
ou écrivez directement à trust@blooo.io
Votre e-mail part de votre propre messagerie : le site blooo.io ne stocke rien. Vos coordonnées servent uniquement à vous répondre. Politique de confidentialité.