Flux RSS BleepingComputer Note

Flux RSS BleepingComputer

BleepingComputer est une publication en ligne spécialisée dans la technologie, les virus informatiques, les vers, les chevaux de Troie et les questions de sécurité. Il couvre les événements de sécurité, fournit des informations sur les virus, et offre des conseils pour l'élimination des logiciels malveillants. Il abrite également des forums étendus où les visiteurs peuvent rejoindre des discussions et obtenir du soutien. Le site web est populaire parmi les professionnels de l'informatique et les utilisateurs domestiques car il est une source fiable de soutien technique gratuit et de connaissances.

Fil de notes

Nouvelle attaque Android Pixnapping vole les codes MFA pixel par pixel

Une nouvelle attaque par canal auxiliaire appelée Pixnapping permet à une application Android malveillante, sans aucune autorisation, d'extraire des données sensibles en volant les pixels affichés par des applications ou des sites web, et de les reconstruire pour en déduire le contenu. [...]

Les États-Unis saisissent 15 milliards de dollars de cryptomonnaies à un ponte de l'arnaque dite du "pig butchering".

Le ministère américain de la Justice a saisi 15 milliards de dollars en bitcoins au chef du Prince Group, une organisation criminelle qui a volé des milliards de dollars à des victimes aux États-Unis par le biais d'escroqueries d'investissement en cryptomonnaie, également connues sous le nom de "romance baiting" ou "pig butchering". [...]

Les entreprises de sécurité contestent le crédit pour les rapports CVE qui se chevauchent

FuzzingLabs a accusé la startup Gecko Security, soutenue par YCombinator, de reproduire ses divulgations de vulnérabilités. Gecko aurait déposé 2 CVE basées sur les rapports de FuzzingLabs sans les créditer. Gecko nie tout acte répréhensible, qualifiant les allégations de malentendu concernant le processus de divulgation. [...]

Quand les agents d'IA rejoignent les équipes : les changements de sécurité cachés auxquels personne ne s'attend

Les assistants d'IA ne se contentent plus d'aider, ils agissent. Les agents autonomes ouvrent désormais des tickets, corrigent des incidents et prennent des décisions plus rapidement que les humains ne peuvent les surveiller. Alors que l'"IA fantôme" se propage, apprenez de Token Security pourquoi les organisations doivent gouverner ces agents comme de nouvelles identités puissantes avant que la supervision ne disparaisse. [...]

Découvrez Varonis Interceptor : Sécurité des e-mails native de l'IA

Les attaques d'hameçonnage et d'ingénierie sociale générées par l'IA dépassent les défenses traditionnelles par e-mail. La nouvelle plateforme Interceptor de Varonis utilise l'IA multimodale - modèles de vision, de langage et de comportement - pour détecter les attaques de type "zero-hour" et les arrêter avant qu'elles n'atteignent les utilisateurs. [...]

Harvard enquête sur une faille liée à l'exploitation d'une vulnérabilité zero-day d'Oracle

L'université Harvard enquête sur une violation de données après que le groupe de ransomware Clop a inscrit l'école sur son site de fuite de données, affirmant que la violation présumée était probablement causée par une vulnérabilité zero-day récemment divulguée dans les serveurs E-Business Suite d'Oracle. [...]

De faux SMS de 'remboursement de l'inflation' ciblent les New-Yorkais dans une nouvelle escroquerie

Une campagne de smishing en cours cible les New-Yorkais avec des SMS se faisant passer pour le Département des impôts et des finances, prétendant offrir des "remboursements d'inflation" dans le but de voler les données personnelles et financières des victimes. [...]

Cybersécurité pour les nuls, 3e édition eBook GRATUIT pour un temps limité

Dans le monde hyperconnecté d'aujourd'hui, les cybermenaces sont plus sophistiquées et plus fréquentes que jamais : rançongiciels, violations de données et escroqueries par ingénierie sociale, ciblant tout le monde, des particuliers aux entreprises du Fortune 500. En ce moment, vous pouvez obtenir "Cybersecurity For Dummies, 3rd Edition" - d'une valeur de 29,99 $ - GRATUITEMENT pour une durée limitée. [...]

Du laboratoire au leadership : comment la certification VMware a transformé ma carrière

Du travail en laboratoire au leadership — la certification VMware peut transformer votre carrière informatique. Apprenez auprès du VMware User Group (VMUG) comment le VMUG Advantage peut vous aider à acquérir des compétences réelles, à gagner en confiance et à rejoindre une communauté informatique mondiale. [...]

De l'infostealer au RAT complet : dissection de la chaîne d'attaque PureRAT

Des chercheurs cartographient une campagne qui est passée d'un infostealer Python à une backdoor PureRAT complète - chargeurs, évasions et C2 épinglé TLS. Rejoignez Tradecraft Tuesday de Huntress Labs pour des analyses techniques approfondies et des conseils IOC en direct sur les derniers sujets de cybersécurité. [...]

Des hackers affirment qu'une faille de sécurité sur Discord a exposé les données de 5,5 millions d'utilisateurs

Discord a déclaré qu'il ne négociera pas avec les acteurs de la menace qui affirment avoir volé les données de 5,5 millions d'utilisateurs uniques de l'instance du système de support Zendesk de l'entreprise, y compris des pièces d'identité gouvernementales et des informations de paiement partielles pour certaines personnes. [...]