RSS CyberWire Quotidien - TheNote.app

RSS CyberWire Quotidien
Suivre

Le CyberWire est un site web d'actualité et d'analyse en matière de sécurité informatique en ligne. Il propose des podcasts quotidiens discutant de différents problèmes et sujets dans le domaine de la sécurité informatique. Le site abrite également plusieurs catégories de contenu, y compris la défense cyber, le droit et la politique cyber, les compétences cyber, et bien plus encore. Ils présentent des contributions d'experts du secteur, des entretiens avec des personnalités de premier plan et des analyses approfondies sur les menaces pour la sécurité informatique. Le CyberWire constitue une ressource exhaustive pour les organisations et les individus souhaitant rester informés des dernières tendances et des astuces en matière de sécurité informatique.

RSS feeds.megaphone.fm

CyberWire Daily thecyberwire.com

RSS Hunter • 22 août 2024

Fil de notes

Quand GoAnywhere tourne mal.

Fortra reconnaît l'exploitation d'une vulnérabilité critique dans le service de transfert de fichiers GoAnywhere. L'université Harvard enquête sur une éventuelle faille de sécurité suite à une menace d'un groupe de cybercriminels. Un cheval de Troie bancaire cible les utilisateurs de WhatsApp au Brésil. La Cybersecurity and Infrastructure Security Agency (CISA) subit des réductions d'effectifs en raison des préoccupations persistantes du gouvernement. SimonMed rapporte qu'une violation de données en janvier a affecté 1,2 million de patients. Les Pays-Bas ont pris des mesures, invoquant la loi sur la disponibilité des biens contre une entreprise chinoise de semi-conducteurs. Le Royaume-Uni a infligé une amende à 4chan pour non-conformité à sa loi sur la sécurité en ligne. Une ventilation des activités a révélé que Synechron a acquis RapDev, Calitii et Waivgen. Des pirates informatiques ont manipulé des machines à mélanger les cartes de casino pour en tirer un avantage illicite. Le podcast CyberWire a présenté Mickey Bresman, discutant de la sécurité de l'identité hybride et de la conférence HIP.

When GoAnywhere goes wrong. thecyberwire.com

RSS Hunter • 14 oct. 2025

Qu'est-il arrivé à la culture hacker ? [Threat Vector]

L'équipe N2K partage un épisode du podcast Threat Vector avec Kyle Wilhoit. Wilhoit discute de son parcours personnel dans la cybersécurité, de la culture des premiers hackers à son rôle actuel. La conversation porte sur l'impact de l'IA et de l'automatisation sur les capacités des attaquants et la professionnalisation de l'industrie. Elle explore également ce qui a été gagné et perdu à mesure que la cybersécurité a mûri. Wilhoit donne des conseils aux nouveaux arrivants, soulignant la curiosité et les compétences non techniques. Il possède une vaste expérience en recherche sur les menaces, en prise de parole lors de conférences et en tant qu'auteur de livres. Wilhoit participe également à la définition de la recherche et à la formation des futurs professionnels. L'épisode du podcast est disponible pour que les auditeurs l'explorent et s'y abonnent. Palo Alto Networks produit le podcast Threat Vector pour discuter des menaces et des stratégies de cybersécurité.

What Happened to Hacker Culture? [Threat Vector] thecyberwire.com

RSS Hunter • 13 oct. 2025

Chetan Conikee : Créez des récits de votre parcours. [CTO] [Notes de carrière]

« Veuillez profiter de ce rappel de Notes de carrière.Chetan Conikee, fondateur et directeur de la technologie de ShiftLeft, partage son parcours de l'informatique à la création de sa propre entreprise. Lorsqu'il choisit une carrière, Chetan note que « l'envie et l'action doivent compter et être en conjonction l'une avec l'autre ». Expliquant les parallèles entre son pays d'origine, l'Inde, et le lieu où il a étudié pour sa maîtrise aux États-Unis, Chetan souligne la nécessité de trouver quelqu'un qui vous inspire à suivre et à apprendre. À propos de l'entrepreneuriat, il dit : « L'état d'esprit entrepreneurial est la somme totale de nombreuses souffrances qui mènent au succès ». Chethan vous conseille de prendre le temps d'écrire des récits afin que l'on se souvienne de vous et que d'autres suivant un chemin similaire puissent apprendre de vous. Nous remercions Chetan d'avoir partagé son histoire avec nous. »

Chetan Conikee: Create narratives of your journey. [CTO] [Career Notes] thecyberwire.com

RSS Hunter • 12 oct. 2025

Pas d'honneur entre voleurs. [Recherche samedi]

John Fokker, responsable du renseignement sur les menaces chez Trellix, discute de "Guerres de gangs : Rupture de confiance au sein des cybercriminels". Les chercheurs de Trellix révèlent comment le monde souterrain autrefois organisé des rançongiciels s'effondre sous sa propre paranoïa.Autrefois unis par le biais de programmes de rançongiciels en tant que service (RaaS), les gangs se retournent maintenant les uns contre les autres, organisant des piratages, des querelles publiques et des escroqueries de sortie à mesure que la confiance s'évapore. Avec des affiliés qui abandonnent le navire et des équipes rivales qui se sabotent mutuellement, le modèle RaaS se fracture rapidement, signalant le début de la fin des empires criminels des rançongiciels.La recherche est disponible ici :Guerres de gangs : Rupture de confiance au sein des cybercriminels

No honor among thieves. [Research Saturday] thecyberwire.com

RSS Hunter • 11 oct. 2025

Quand les briseurs se font briser.

Les forces de l'ordre ont démantelé la plateforme Breachforums en raison de ses activités illicites. Des chercheurs signalent des campagnes d'exploitation ciblant des périphériques réseau populaires de Cisco, Fortinet et Palo Alto Networks. Juniper Networks a corrigé un nombre important de vulnérabilités dans ses produits. Apple et Google augmentent leurs primes de bug bounty dans le cadre de leurs mesures de sécurité. L'efficacité de l'utilisation de l'IA dans les programmes de sécurité des applications est en cours d'évaluation. La microsegmentation est présentée comme un outil précieux pour un confinement plus rapide des ransomwares et de meilleures conditions d'assurance. Le botnet RondoDox exploite de nombreuses vulnérabilités pour ses attaques. Des chercheurs ont divulgué des vulnérabilités non corrigées dans Ivanti Endpoint Manager. Jason Manar, CISO de Kaseya, discute de la collaboration entre les secteurs public et privé pour la sécurité nationale. Une cible factice a dérouté les pirates.

When the breachers get breached. thecyberwire.com

RSS Hunter • 10 oct. 2025

Les cyberdéfenseurs réquisitionnés pour des missions d'expulsion.

Le Département de la Sécurité intérieure a réaffecté une partie de son personnel cybernétique pour se concentrer sur les tâches liées à l'immigration, ce qui pourrait avoir un impact sur la capacité de l'agence à répondre aux cybermenaces. Une attaque DDoS massive a récemment perturbé plusieurs plateformes de jeux majeures, dont Steam et Riot, causant des perturbations importantes. Discord, une plateforme de communication populaire, a refusé de payer une rançon après qu'une violation d'un système de support tiers ait exposé les données de 5,5 millions d'utilisateurs. Des chercheurs examinent le rançongiciel Chaos et ses intrusions web créatives de "log-poisoning", qui représentent une menace importante pour la sécurité en ligne. La Commission fédérale des communications reconsidère sa règle de divulgation des violations de données de télécommunications, ce qui pourrait avoir des implications importantes pour l'industrie. Des experts mettent en garde contre le recrutement d'adolescents dans des opérations de piratage pro-russes, ce qui est une préoccupation croissante. Le parlement ukrainien a approuvé la création de Forces cybernétiques, ce qui aidera le pays à mieux répondre aux cybermenaces. Troy Hunt, un expert bien connu en cybersécurité, a critiqué les injonctions de violation de données comme des gestes vides qui ne résolvent pas efficacement le problème. L'initiative Cyber Statecraft du Atlantic Council a publié un rapport sur le marché mondial des logiciels espions, qui met en évidence les menaces importantes posées par les logiciels espions. Le rapport, intitulé "Mythical Beasts: Diving into the depths of the global spyware market", fournit des informations précieuses sur le monde des logiciels espions et ses implications pour la sécurité en ligne.

Cyber defenders pulled into deportation duty. thecyberwire.com

RSS Hunter • 9 oct. 2025

Des espions chinois à l'œuvre.

Des pirates informatiques chinois auraient infiltré un important cabinet d'avocats américain, soulignant les cybermenaces en cours. Le président de la Commission européenne a averti que la Russie est engagée dans une guerre hybride contre l'Europe, exhortant les États membres à prendre cette menace au sérieux. Des chercheurs ont identifié LoJax comme le nouveau logiciel malveillant provenant du groupe Fancy Bear russe. Salesforce a refusé de payer une rançon suite à des attaques généralisées de vol de données ciblant l'entreprise. À Londres, deux adolescents ont été arrêtés en relation avec une prétendue attaque de ransomware contre une école maternelle. Microsoft renforce la sécurité en resserrant les restrictions sur les processus d'installation de Windows 11. Les innovateurs en cybersécurité pour 2025 sont reconnus par SINET et DataTribe. Sean Deuby de Semperis a discuté de la sécurité des systèmes d'identité et de la conférence HIP dans le segment Industry Voices. De plus, des inquiétudes existent concernant le partage excessif d'informations confidentielles de l'entreprise par les employés avec ChatGPT.

Chinese hackers serve up espionage. thecyberwire.com

RSS Hunter • 8 oct. 2025

Un bug critique de GoAnywhere alimente une vague de rançongiciels.

Microsoft a identifié une vulnérabilité critique dans le logiciel GoAnywhere de Fortra, qui a été exploitée par le rançongiciel Medusa. Une vulnérabilité critique distincte dans Redis présente un risque d'exécution de code à distance pour de nombreuses instances. Des chercheurs en sécurité ont lié le framework BIETA au MSS chinois pour ses efforts de développement technologique. Des récits concurrents émergent autour d'une violation de données affectant Oracle E-Business Suite. Une entreprise de soins oculaires basée en Ohio paiera 5 millions de dollars pour régler les réclamations liées à une violation de données induite par le phishing. Un nouveau collectif de rançongiciels se faisant appeler "Trinity of Chaos" a émergé, lançant un site de fuite de données. LinkedIn a intenté une action en justice contre ProAPIs pour avoir prétendument utilisé un million de faux comptes pour extraire des données d'utilisateurs. Le prix Nobel de physique a été décerné pour des recherches pionnières sur le tunneling quantique. Le PDG de Harmonic Security, Alastair Paterson, a discuté de l'IA fantôme et de son impact sur l'avenir du travail. Le rapport rédigé par l'IA en Australie a fait l'objet d'une réécriture humaine en raison de préoccupations concernant sa qualité.

Critical GoAnywhere bug fuels ransomware wave. thecyberwire.com

RSS Hunter • 7 oct. 2025

Une faille Oracle zero-day offre un accès persistant.

Une vulnérabilité critique zero-day dans Oracle E-Business Suite est activement exploitée. ICE prévoit une expansion significative de ses capacités de surveillance des médias sociaux. Discord a reconnu une violation de données provenant d'un fournisseur tiers. Une faille sérieuse dans le moteur de jeu Unity présente un risque d'exécution de code arbitraire. De nouvelles itérations du cheval de Troie d'accès à distance XWorm sont diffusées via des attaques de phishing. Une vulnérabilité critique d'injection de commande a été découverte dans les appliances de stockage Dell UnityVSA. Il y a eu une augmentation spectaculaire de l'activité de scan ciblant les portails de connexion de Palo Alto Networks. Une nouvelle compétition de piratage offre des prix substantiels pour l'exploitation de logiciels cloud et d'IA. Des discussions sur les leçons de sécurité industrielle ont été partagées lors de l'Afternoon Cyber Tea. ParkMobile versera un règlement pour une violation de données passée.

Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app

RSS Hunter • 6 oct. 2025

Sloane Menkes : Qu'est-ce que les 2 % ? [Consultant] [Notes de carrière]

« Veuillez profiter de ce rappel de Notes de carrière.Sloane Menkes, directrice chez PricewaterhouseCoopers dans la pratique Cyber Risk and Regulatory, partage son histoire sur la façon dont les mathématiques non linéaires ont contribué à façonner sa vie et sa carrière. Sloane attribue à une camarade de classe du lycée l'inspiration de son mantra « Quel est le 2 % ? » qu'elle utilise lorsqu'elle a l'impression que les choses s'arrêtent. Elle parle de ses expériences en cours de calcul à l'US Air Force Academy qui l'ont aidée à s'éclairer et à informer la compétence intuitive de résolution de problèmes ou la façon de penser qu'elle utilisait dans sa vie. Elle a rejoint l'Office of Special Investigations et c'est en travaillant avec Howard Schmidt que Sloane a commencé à s'intéresser à la cybersécurité. Elle partage ce qu'elle aime dans le rôle de consultante, c'est que l'environnement est en constante évolution, et elle offre quelques conseils aux femmes intéressées par la cybersécurité. Nous remercions Sloane d'avoir partagé son histoire avec nous. »

Sloane Menkes: What is the 2%? [Consultant] [Career Notes] thecyberwire.com

RSS Hunter • 5 oct. 2025

2025 DataTribe Challenge : Forger l'avenir de la cybersécurité. [Édition spéciale]

Le DataTribe Challenge est un tremplin pour les startups d'élite dans le domaine de la cybersécurité et des domaines connexes, prêtes à se lancer. 2025 marque la 8e édition annuelle de l'événement avec un changement de lieu et quelques nouvelles mises à jour passionnantes.Nous vous emmenons dans un voyage depuis la conception avec Leo Scott, directeur général et directeur de l'innovation chez DataTribe, et 3 anciens lauréats du DataTribe Challenge à différents stades de leur croissance après leur participation à l'événement. Vous rencontrerez Anita D'Amico, ancienne PDG de Code DX (acquise par Synopsis en 2021) et lauréate de 2019 ; Greg Baker, co-fondateur de Balance Theory et lauréat de 2022 ; et Brian Proctor, fondateur et PDG de Frenos et lauréat de 2024.

2025 DataTribe Challenge: Forging the future of cyber. [Special Edition] thecyberwire.com

RSS Hunter • 5 oct. 2025

L'opération d'espionnage la plus discrète de la Chine à ce jour. [Samedi Recherche]

Assaf Dahan, Directeur de la Recherche sur les Menaces, Cortex XDR, chez Palo Alto Networks, discute de Phantom Taurus, un nouveau APT chinois découvert par Unit 42. Les chercheurs d'Unit 42 ont identifié Phantom Taurus, un APT nouvellement désigné comme aligné sur l'État chinois, menant des activités d'espionnage à long terme contre des organisations gouvernementales et de télécommunications en Afrique, au Moyen-Orient et en Asie.Se distinguant par sa furtivité, sa persistance et ses tactiques rares, le groupe est récemment passé du vol de données axé sur le courrier électronique au ciblage direct des bases de données et au déploiement d'une nouvelle suite de logiciels malveillants puissante appelée NET-STAR, conçue pour compromettre les serveurs web IIS et échapper à la détection. Cette suite, comprenant des portes dérobées modulaires et sans fichier, ainsi que des capacités d'évasion avancées, marque une évolution significative dans les opérations de Phantom Taurus et souligne les objectifs stratégiques de collecte de renseignements du groupe.La recherche est disponible ici :Phantom Taurus : Un nouveau Nexus APT chinois et la découverte de la suite de logiciels malveillants NET-STAR

China’s stealthiest spy operation yet. [Research Saturday] thecyberwire.com

RSS Hunter • 4 oct. 2025

Un ver WhatsApp se propage.

Une nouvelle campagne de malwares utilise WhatsApp pour cibler les systèmes Windows, agissant à la fois comme appât et comme plateforme de distribution. Dans d'autres nouvelles de sécurité, le constructeur automobile Renault a confirmé une violation de données importante affectant les informations des clients. DrayTek a publié un correctif pour une vulnérabilité critique dans ses routeurs qui permettait l'exécution de code à distance. L'Agence de cybersécurité et de sécurité des infrastructures (CISA) a émis des alertes concernant plusieurs vulnérabilités, dont une dans les appareils Meteobridge et d'autres affectant les systèmes de contrôle industriels.Un kit de phishing nouvellement développé permet aux attaquants de créer plus facilement des pièces jointes malveillantes convaincantes. Un réseau d'hôpitaux catholiques paiera 7,6 millions de dollars pour régler un litige découlant d'une violation de données passée. La FEMA a également subi une cyber-violation qui a exposé des données d'employés. Sur une note plus positive, Google étend les capacités de chiffrement de bout en bout de Gmail pour permettre aux utilisateurs professionnels d'envoyer des e-mails chiffrés à n'importe quel destinataire.Brian Vecci de Varonis a discuté des stratégies d'innovation rapide sans compromettre la sécurité des données dans le segment Industry Voices. Enfin, l'initiative britannique d'identité numérique soulève des questions quant à sa nécessité et à son adoption.

WhatsApp worm spreads. thecyberwire.com

RSS Hunter • 3 oct. 2025

Le chômage de la CISA suscite des craintes.

L'Agence de cybersécurité et de sécurité des infrastructures (CISA) a mis la plupart de son personnel en congé forcé en raison de la fermeture du gouvernement. L'armée de l'air américaine enquête sur une violation de ses systèmes SharePoint. Google a émis un avertissement concernant une campagne d'extorsion à grande échelle ciblant des cadres, utilisant potentiellement des données Oracle divulguées. Les utilisateurs d'Android sont en danger car des chercheurs ont découvert des logiciels espions déguisés en applications de messagerie populaires. Un groupe d'extorsion affirme avoir compromis les dépôts GitHub privés de Red Hat, ce que Red Hat a confirmé comme un incident de sécurité. Une attaque par ransomware a affecté un fournisseur de logiciels pour les concessionnaires de véhicules récréatifs et de véhicules motorisés, impactant de nombreux clients. Le groupe APT Patchwork utilise un nouveau chargeur PowerShell qui emploie des tâches planifiées pour la persistance. Un sénateur américain plaide pour une préparation proactive à un avenir post-quantique. Cynthia Kaiser, ancienne responsable du FBI et experte en ransomware, a donné un aperçu de l'impact de la fermeture du gouvernement. Enfin, un Malaisien a plaidé coupable de soutien à une fraude substantielle de cryptomonnaies.

CISA furlough sparks fears. thecyberwire.com

RSS Hunter • 2 oct. 2025

Quand la politique brise le pare-feu.

Les programmes fédéraux de cybersécurité expirent en raison d'un arrêt du gouvernement, ce qui a un impact sur des opérations cruciales. Des dirigeants mondiaux se réunissent à Riyad lors du Forum mondial sur la cybersécurité pour discuter de l'avenir du cyberespace. Le NIST a publié un guide pour protéger les systèmes de contrôle industriels contre les menaces USB. L'ICE a l'intention d'acheter un outil capable de suivre des centaines de millions d'emplacements de téléphones par jour. Une vulnérabilité VMware corrigée a été exploitée en tant que faille zero-day pendant près d'un an. Les attaques de type "ClickFix" sont en augmentation et se propagent sur diverses plateformes. Une nouvelle attaque "Battering RAM" peut contourner le chiffrement de la mémoire et les défenses au démarrage à l'aide d'un simple appareil. Des chercheurs ont développé une boîte à outils qui transforme des PDF ordinaires en leurres interactifs de phishing et de logiciels malveillants. Trois violations de données distinctes ont exposé les informations de 3,7 millions de personnes en Amérique du Nord. Un rapport des démocrates du Sénat concernant le Department of Government Efficiency (DOGE) est discuté par Tim Starks de CyberScoop.

When politics break the firewall. thecyberwire.com

RSS Hunter • 1 oct. 2025

Un défaut pour régner sur la racine.

CISA a émis un avertissement urgent concernant l'exploitation active d'une vulnérabilité critique de l'utilitaire sudo. Broadcom corrige deux vulnérabilités de haute gravité dans VMware NSX en publiant des correctifs. La Corée du Sud a relevé son niveau de menace cybernétique nationale suite à un incendie majeur dans un centre de données qui a suscité des inquiétudes en matière de piratage. Formbricks a corrigé une faille critique dans la validation des jetons qui pourrait entraîner une prise de contrôle de compte. Microsoft bloque activement une campagne de phishing d'identification qui utilisait habilement des fichiers SVG malveillants. Dans une tendance préoccupante, des propriétaires immobiliers récupéreraient des données de paie sensibles auprès de leurs locataires. Les cybercriminels se préparent également à une fraude à grande échelle liée à l'événement FIFA 2026. L'épuisement professionnel affecte considérablement les professionnels de la cybersécurité, posant un défi croissant pour l'industrie. Dans le segment Threat Vector, David Moulton et Kyle Wilhoit ont discuté de l'évolution de la culture des pirates et de la cybersécurité. Enfin, la police de Londres a procédé à la plus grande saisie de bitcoins à ce jour.

One flaw to rule the root. thecyberwire.com

RSS Hunter • 30 sept. 2025

Le novembre qui n'a jamais fini.

Un groupe parrainé par l'État chinois s'est livré à l'espionnage mondial en exploitant des appareils d'entreprise. Le gouvernement britannique fournit un programme de financement de 1,5 milliard de livres sterling pour aider à la reprise de Jaguar Land Rover. Une faille grave dans le produit GoAnywhere Managed File Transfer de Fortra est actuellement exploitée. Des questions se posent sur la viabilité à long terme de l'essor de l'IA. Le ransomware Akira est capable de contourner l'authentification multifacteur sur les appareils SonicWall. Des adolescents néerlandais ont été appréhendés pour suspicion d'espionnage au profit de la Russie. Le détaillant de luxe Harrods a confirmé une violation de données affectant les dossiers clients. Interpol a mené une opération de répression ciblant les réseaux de cybercriminalité en Afrique. Brandon Karpf discutera de l'écosystème de cybersécurité du Japon. Des cybercriminels ont tenté de soudoyer un journaliste de la BBC avec une offre de retraite anticipée.

The November that never ended. thecyberwire.com

RSS Hunter • 29 sept. 2025

Joe Carrigan : Développez votre réseau. [Ingénieur en sécurité] [Notes de carrière]

Veuillez profiter de ce rappel de Career Notes.Joe Carrigan, ingénieur principal en sécurité à l'Institut de sécurité de l'information de l'Université Johns Hopkins et à l'Institut pour l'autonomie assurée, partage ce qu'il appelle son erreur de vie et ce qui l'a poussé à finalement choisir une carrière dans la technologie. Tout au long de sa vie, Joe s'est intéressé à la technologie, il a même travaillé dans le laboratoire informatique à l'université, mais n'a jamais envisagé cette voie pour sa carrière. Une conversation avec un inconnu l'a orienté dans cette direction et il y est resté depuis. En tant que co-animateur de Hacking Humans sur CyberWire, Joe constate des résultats déchirants d'escroqueries et estime que l'éducation du public aidera à les prévenir. Joe nous rappelle de construire nos réseaux car ils comprennent des personnes vers lesquelles nous pouvons toujours nous tourner, que ce soit pour chercher un poste ou pour en pourvoir un dans nos équipes. Nous remercions Joe d'avoir partagé son histoire avec nous.

Joe Carrigan: Build your network. [Security engineer] [Career Notes] thecyberwire.com

RSS Hunter • 28 sept. 2025

Logiciel espion "sunny-side". [Samedi recherche]

Cette semaine, nous accueillons Martin Zugec, directeur des solutions techniques chez Bitdefender, qui partage ses travaux et ses découvertes sur « EggStreme Malware : décryptage d'un nouveau framework APT ciblant une entreprise militaire philippine. Un groupe APT chinois nouvellement identifié a été observé déployant un framework de malware sophistiqué et sans fichier, appelé EggStreme, contre une entreprise militaire philippine.La boîte à outils multi-étapes utilise le chargement de DLL et l'exécution en mémoire pour échapper à la détection, son backdoor principal, EggStremeAgent, permettant la reconnaissance, le mouvement latéral, la journalisation des frappes et le vol de données. Les chercheurs notent que la persistance et la discrétion de la campagne soulignent une activité d'espionnage professionnelle et motivée par la géopolitique, liée aux intérêts nationaux chinois.La recherche est disponible ici :EggStreme Malware : décryptage d'un nouveau framework APT ciblant une entreprise militaire philippine »

Sunny-side spyware. [Research Saturday] thecyberwire.com

RSS Hunter • 27 sept. 2025

La CISA tire la sonnette d'alarme sur les failles de Cisco.

La CISA a ordonné aux agences fédérales de corriger une vulnérabilité critique des pare-feu Cisco dans les 24 heures. Des chercheurs ont découvert le premier serveur MCP malveillant activement utilisé dans une attaque de la chaîne d'approvisionnement. La menace signalée concernant les cartes SIM de New York pourrait avoir été exagérée. Microsoft a identifié une nouvelle variante du malware XCSSET ciblant les systèmes macOS. Une base de données de réclamations d'assurance automobile exposée a mis en danger les informations personnelles identifiables de millions de personnes. Amazon a accepté un règlement de 2,5 milliards de dollars suite à des allégations d'utilisation de "dark patterns" dans les adhésions Prime. La Corée du Nord emploie une stratégie hybride combinant la cybercriminalité et les menaces internes. Une vulnérabilité vieille de huit ans dans les caméras de sécurité Hikvision est à nouveau exploitée. Dan Trujillo du laboratoire de recherche de l'Air Force a discuté de la sécurisation des satellites et des systèmes spatiaux contre les cybermenaces. L'histoire de DOGE est décrite comme apportant dysfonctionnement, désordre et déception.

CISA sounds the alarm on Cisco flaws. thecyberwire.com

RSS Hunter • 26 sept. 2025

Un bug critique de GoAnywhere révélé.

Fortra a identifié une faille critique dans sa solution GoAnywhere Managed File Transfer. Cisco corrige une vulnérabilité importante dans ses logiciels IOS et IOS XE. Cloudflare a réussi à se défendre contre une attaque DDoS d'une ampleur sans précédent. Le groupe de rançongiciels Rhysida a revendiqué la responsabilité de la cyberattaque contre Maryland Transit. Une nouvelle souche de rançongiciel nommée "Obscura" se propagerait via les contrôleurs de domaine. Les détaillants augmentent leur utilisation de l'IA générative, ce qui élargit leurs surfaces d'attaque. Des chercheurs ont découvert des risques liés à la chaîne d'approvisionnement découlant de mauvaises configurations dans GitHub Actions. Mandiant a lié une nouvelle porte dérobée découverte, BRICKSTORM, à une campagne d'espionnage chinoise. Des étudiants du Kansas protestent contre un outil de surveillance par IA qui a causé des problèmes dans leur travail. La discussion a également abordé une zone grise juridique entourant les applications de santé pour femmes et la conformité HIPAA.

Critical GoAnywhere bug exposed. thecyberwire.com

RSS Hunter • 25 sept. 2025

L'IA à la rescousse.

Les autorités britanniques ont arrêté un homme en relation avec l'attaque de ransomware contre Collins Aerospace. La CISA a signalé que des attaquants ont piraté une agence de la branche exécutive civile fédérale américaine l'année dernière. Des chercheurs ont découvert deux vulnérabilités critiques dans les cartes mères de serveurs Supermicro. Un opérateur de casino de Las Vegas a confirmé avoir subi une cyberattaque. Plusieurs campagnes d'hameçonnage par e-mail automatisées à grande échelle sont suivies par des analystes. Libraesva a publié un correctif d'urgence pour son Email Security Gateway. Jason Clark, CSO chez Cyera, a discuté de la menace de sécurité posée par l'IA Agentic. Des chercheurs ont également découvert que les miroirs peuvent induire en erreur les voitures robotisées. Le podcast encourage les auditeurs à s'abonner et à laisser des commentaires. The CyberWire est une production de N2K Networks.

AI to the rescue. thecyberwire.com

RSS Hunter • 24 sept. 2025

Espionnage sur les ondes.

Le Secret Service a démantelé avec succès un réseau de menaces. Jaguar Land Rover prolonge la fermeture de ses usines de production, affectant les travailleurs. L'UE enquête sur des géants de la technologie comme Apple, Google et Microsoft concernant des escroqueries en ligne. Un groupe APT iranien, Nimbus Manticore, étend ses activités malveillantes en Europe. Des pirates nord-coréens, Kimsuky, utilisent une campagne d'espionnage basée sur des raccourcis. GitHub et Ruby Central mettent en œuvre des améliorations de la sécurité de la chaîne d'approvisionnement. Lastpass a averti d'une campagne ClickFix sur macOS propageant des logiciels malveillants via de faux dépôts GitHub. Le CISO d'AT&T a noté que les pirates adoptent des tactiques non conventionnelles similaires à celles de Salt Typhoon. L'animateur de CISO Perspectives du CyberWire, Kim Jones, présente la prochaine saison. Enfin, un avocat a été condamné à une amende pour avoir présenté de fausses affaires juridiques générées par l'IA.

Espionage in the airwaves. thecyberwire.com

RSS Hunter • 23 sept. 2025

L'état actuel de la réglementation. [Perspectives du CISO]

La réglementation est une arme à double tranchant. Si elle contribue à créer une structure, à établir la responsabilité et à fixer des normes, elle crée également des obstacles inutiles, des délais de réponse plus lents et des systèmes trop rigides. Avec chaque administration, les objectifs politiques et, par conséquent, les positions réglementaires changent, ce qui peut avoir des impacts majeurs sur les opérations commerciales.Dans cet épisode de CISO Perspectives, l'animatrice Kim Jones s'entretient avec Ben Yelin, du Center for Cyber Health and Hazard Strategies de l'Université du Maryland, pour discuter de l'état actuel de la réglementation. Au cours de la conversation, Ben et Kim discutent de la manière dont l'administration actuelle perçoit la réglementation et du rôle futur du gouvernement fédéral.

Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app

RSS Hunter • 23 sept. 2025

Cloué au sol par un rançongiciel.

Une attaque majeure par ransomware a considérablement perturbé les opérations aéroportuaires en Europe, soulignant les cybermenaces en cours. Simultanément, une législation cybernétique cruciale au Congrès approche de son expiration, avec peu de perspectives de renouvellement. Une faille critique dans Microsoft Entra ID a été découverte, ce qui aurait pu permettre la compromission complète de chaque locataire. Le constructeur automobile Stellantis a confirmé une violation de données, avec des données clients prétendument exposées par un fournisseur tiers. Fortra corrige une vulnérabilité critique dans son logiciel GoAnywhere MFT en publiant un correctif. Dans une opération importante, Europol a démantelé avec succès un réseau en ligne d'exploitation sexuelle d'enfants, utilisant la criminalistique de l'IA pour aider à retrouver les victimes. Trois grandes entreprises de cybersécurité ont choisi de se retirer des évaluations ATT&CK 2025 de MITRE. Un jeu Steam compromis a été découvert en train de voler des fonds de dons destinés au traitement d'un patient atteint de cancer. Le podcast propose également une discussion avec des experts de VisionSpace sur le thème du piratage de satellites. Enfin, des informations sont proposées sur la façon dont un jeune individu s'est impliqué dans le groupe de piratage Scattered Spider.

Grounded by ransomware. bsky.app

RSS Hunter • 22 sept. 2025

Roselle Safran : Tant d'opportunités. [Entrepreneur] [Notes de carrière]

Veuillez apprécier ce rappel de Notes de carrière.Roselle Safran, PDG et fondatrice de KeyCaliber, nous emmène dans son parcours professionnel sinueux, de la start-up à la Maison Blanche, puis de nouveau à la start-up. Titulaire d'un diplôme en génie civil, Roselle s'est orientée vers un rôle plus technique dans une start-up et, dit-elle, "a attrapé le virus de la start-up". Après avoir convaincu un responsable du recrutement qu'elle pouvait apprendre sur le tas, elle est passée à la criminalistique informatique et a commencé à s'engager dans la cybersécurité. Roselle a travaillé pour le gouvernement, au sein du Département de la Sécurité intérieure, puis au Bureau exécutif du président, où elle dirigeait toutes les opérations de sécurité. Elle est retournée dans le monde des start-ups et y est restée. Roselle dit aux personnes intéressées par une carrière dans la cybersécurité de simplement postuler. Apprenez autant que vous le pouvez et lancez-vous. Nous remercions Roselle d'avoir partagé son histoire avec nous.

Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app

RSS Hunter • 21 sept. 2025

Attaques par navigateur sans téléchargement. [Samedi Recherche]

Aujourd'hui, nous accueillons Nati Tal, responsable de Guardio Labs, pour discuter de leur travail « CAPTCHAgeddon » ou du démasquage de l'évolution virale de la menace basée sur le navigateur ClickFix. CAPTCHAgeddon — l'analyse approfondie de Shaked Chen sur la vague de faux CAPTCHA ClickFix — révèle comment une astuce de red team s'est transformée en une menace dominante, sans téléchargement, qui trompe les utilisateurs en leur faisant coller des commandes PowerShell/shell du presse-papiers et exploite une infrastructure de confiance, y compris les scripts Google. Le regroupement de charges utiles basé sur DBSCAN de Guardio expose des kits d'outils d'attaquants distincts et des chemins de distribution — de la publicité malveillante et des compromissions WordPress aux publications sociales et aux dépôts Git — et soutient que les défenseurs ont besoin de protections comportementales et basées sur l'intelligence, pas seulement de signatures.La recherche peut être trouvée ici :« CAPTCHAgeddon » Démasquer l'évolution virale de la menace basée sur le navigateur ClickFix

Browser attacks without downloads. [Research Saturday] thecyberwire.com

RSS Hunter • 20 sept. 2025

L'e-mail qui a piégé une IA.

OpenAI a corrigé une faille de sécurité dans ChatGPT qui présentait un risque pour les données Gmail. Les agences de cybersécurité ont signalé des logiciels malveillants exploitant des vulnérabilités dans Ivanti EPMM. WatchGuard a publié un correctif pour une vulnérabilité critique dans ses pare-feu Firebox. Le MI6 a mis à jour sa plateforme dark web pour attirer de nouvelles recrues. Le Département de la Défense vise à réduire considérablement les délais d'embauche pour les postes de cybersécurité. Des chercheurs ont découvert une méthode pour contourner les défis CAPTCHA en utilisant des agents ChatGPT. Un adolescent, prétendument lié au groupe de cybercriminalité Scattered Spider, a été appréhendé. Le Sénat a confirmé un nouveau secrétaire adjoint à la Défense pour la politique cybernétique. Un ancien agent de la CIA est accusé de vente d'informations classifiées. Torq discute de son programme de stages axé sur le perfectionnement des talents en IA.

The email that tricked an AI. thecyberwire.com

RSS Hunter • 19 sept. 2025

Effraction par la force brute.

La plateforme de sauvegarde cloud de SonicWall a été compromise, exposant potentiellement des fichiers de configuration de pare-feu. Google a publié un correctif pour une vulnérabilité zero-day dans Chrome, la sixième cette année. Une attaque de la chaîne d'approvisionnement impliquant le ver "Shai-Hulud" a ciblé l'écosystème npm. Des attaquants soutenus par la Chine ont envoyé des e-mails de phishing se faisant passer pour le président du House China Committee. La NCA britannique dirige désormais le Five Eyes Law Enforcement Group. Une nouvelle campagne d'attaque a utilisé l'IA pour distribuer VenomRAT aux systèmes Windows via RevengeHotels. Une société de capital-risque a divulgué les détails d'une attaque de ransomware dont elle a récemment été victime. Une poursuite a été intentée contre les lecteurs de plaques d'immatriculation automatisés, soulignant les préoccupations en matière de confidentialité. Le podcast présentait Brock Lupton de Maltego discutant de l'élément humain dans le travail de renseignement. L'épisode a également couvert une campagne de phishing crypto utilisant un voleur AMOS macOS.

Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app

RSS Hunter • 18 sept. 2025

Code sous le sable.

Un nouveau logiciel malveillant auto-répliquant s'est infiltré dans le dépôt NPM, affectant plus de 180 progiciels. Microsoft et Cloudflare ont pris des mesures pour perturber une plateforme de phishing-as-a-service appelée RaccoonO365. Des chercheurs ont découvert une nouvelle campagne de portes dérobées menée par le groupe de menaces Fancy Bear, utilisant des macros Office malveillantes. La plateforme de phishing VoidProxy cible activement les comptes Microsoft 365 et Google. Une entreprise britannique de télécommunications prévoit que ses efforts de récupération après une attaque par ransomware se prolongeront jusqu'en novembre. Un nouveau type d'attaque Rowhammer a été identifié, affectant la mémoire DDR5. Les démocrates expriment leurs inquiétudes quant à d'éventuelles réductions budgétaires qui pourraient réduire considérablement le personnel de la division cyber du FBI. Abhishek Agrawal de Material Security a discuté des défis liés à la sécurisation de Google Workspace dans un segment Industry Voices. Le résumé mentionne également l'emprisonnement du fondateur de BrechForums. Le podcast encourage les auditeurs à laisser une note et un avis et fournit des informations sur leur newsletter quotidienne et leur présence sur LinkedIn.

Code beneath the sand. bsky.app

RSS Hunter • 17 sept. 2025

Les puces d'IA affluent vers l'est.

Un accord de l'ère Trump a accordé aux É.A.U. l'accès à des puces d'IA américaines avancées. Une vulnérabilité critique a été découverte dans FlowiseAI, permettant potentiellement la prise de contrôle de comptes. Une nouvelle campagne d'ingénierie sociale utilise de fausses notifications de suspension de compte Meta. Une faille 0-day de macOS Spotlight contourne les fonctionnalités de sécurité d'Apple. Les risques associés à l'externalisation des fonctions informatiques et de cybersécurité critiques sont en cours de réévaluation. La Pologne augmente son budget de cybersécurité en raison d'une augmentation des attaques soutenues par la Russie. NTT Group a rejoint le Comm-ISAC. La panne mondiale de Jaguar Land Rover se poursuit en raison d'une cyberattaque. Les données de millions de clients de marques de luxe ont été compromises. Le segment Threat Vector aborde les défis liés à la sécurisation des outils d'IA et à la défense des modèles d'IA internes.

Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app

RSS Hunter • 16 sept. 2025

Le retour de CISO Perspectives. [CISO Perspectives]

Cette saison sur CISO Perspectives, votre hôte, Kim Jones, explore les enjeux qui façonnent l'avenir du leadership en cybersécurité. Des réglementations que tout CISO doit comprendre, aux endroits inattendus où les risques de confidentialité émergent, en passant par les nouvelles façons dont la fraude et l'identité entrent en collision, ces conversations affûteront vos stratégies et renforceront vos défenses.Des leaders de l'industrie se joignent à la discussion pour partager leurs perspectives, leurs défis et leurs leçons durement acquises. Ensemble, nous relierons les points entre réglementation, confidentialité, fraude, leadership et talents, vous aidant à construire un écosystème de cybersécurité plus fort et plus résilient.Ceci est CISO Perspectives. Des conversations réelles. Des stratégies réelles. Un impact réel.

Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app

RSS Hunter • 16 sept. 2025

Le nettoyage du botnet par le FBI se retourne contre lui.

La perturbation d'un botnet par le FBI a conduit les criminels à s'adapter, certains groupes de ransomware annonçant leur retraite, bien que le scepticisme persiste. Des hacktivistes ont publié une quantité importante de données liées au Grand Firewall chinois. Un rapport indique une mauvaise gestion au sein du DHS concernant un programme visant à retenir les talents en cybersécurité à la CISA. Un nouveau malware, GPUGate, est conçu pour échapper à l'analyse grâce au déchiffrement spécifique au matériel. Les développeurs sont ciblés par des extensions malveillantes appelées WhiteCobra, qui volent des cryptomonnaies. Le groupe nord-coréen Kimsuky utilise l'IA pour créer de fausses pièces d'identité militaires sud-coréennes à des fins de phishing. Tim Starks de CyberScoop a discuté des opérations cyber offensives et de l'aperçu par Google d'une "unité de perturbation" cybernétique. Une cyberattaque a empêché les étudiants d'accéder à des services essentiels comme les machines à laver. Le CyberWire Daily encourage les auditeurs à noter et à commenter le podcast et à s'inscrire à leur résumé quotidien des renseignements. Les personnes intéressées peuvent également contacter CyberWire pour faire de la publicité pour leurs entreprises dans l'émission.

FBI botnet cleanup backfires. bsky.app

RSS Hunter • 15 sept. 2025

Hélène Patton : Une plateforme pour parler de sécurité. [RSSI] [Notes de carrière]

Veuillez apprécier ce rappel de Career Notes.Helen Patton, CISO consultante chez Cisco, partage qu'une combinaison de chance, de travail acharné et de sérendipité l'a amenée là où elle est aujourd'hui. Ayant grandi à la campagne en Australie, Helen note que les ordinateurs n'étaient pas vraiment une chose. Elle s'est retrouvée dans la technologie après avoir déménagé aux États-Unis, car elle était la seule personne de moins de 40 ans dans son bureau. Bien sûr, elle serait à l'aise avec les ordinateurs et capable de gérer une conversion de base de données, n'est-ce pas ? Cela l'a lancée dans une carrière qui l'a amenée à soutenir de petites organisations à but non lucratif, à travailler dans l'une des plus grandes banques de Wall Street tout en dirigeant une équipe mondiale, à être la CISO d'une grande université, et maintenant CISO consultante chez Cisco. Helen a récemment écrit un livre, "Navigating the Cybersecurity Career Path", pour aider les autres à savoir quand il est temps de passer d'un rôle à un autre, dans le cadre de son désir de redonner à la communauté. Nous remercions Helen d'avoir partagé son histoire avec nous.

Helen Patton: A platform to talk about security. [CISO] [Career Notes] thecyberwire.com

RSS Hunter • 14 sept. 2025

Fuite de données sans clic. [Recherche samedi]

Aujourd'hui, nous accueillons Amanda Rousseau, chercheuse principale en sécurité de l'IA chez Straiker, qui nous parle de ses travaux sur "L'exfiltration silencieuse : un piratage d'IA agentique sans clic qui peut fuiter votre Google Drive avec un seul e-mail". Les recherches de Straiker ont révélé que les agents d'IA d'entreprise peuvent être manipulés en silence pour fuiter des données sensibles, même sans clics ni alertes de l'utilisateur. En enchaînant de petites failles dans des outils tels que Gmail, Google Drive et les calendriers, les attaquants ont réussi à effectuer une exfiltration sans clic, une cartographie du système et même des réécritures de politiques. Les résultats soulignent que l'autonomie excessive des agents crée une nouvelle surface d'attaque, nécessitant une conception avec le principe du moindre privilège, des garde-fous d'exécution et une équipe rouge continue pour rester en sécurité.La recherche est disponible ici :L'exfiltration silencieuse : un piratage d'IA agentique sans clic qui peut fuiter votre Google Drive avec un seul e-mail

Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app

RSS Hunter • 13 sept. 2025

Qu'est-il arrivé à Samsung ?

Samsung a corrigé une vulnérabilité critique Android zero-day qui était activement exploitée. Microsoft a résolu une panne mondiale affectant les utilisateurs d'Exchange Online dans le monde entier. La CISA réaffirme son engagement envers le programme CVE et recherche la participation de ses partenaires pour son avenir. La Californie a adopté un projet de loi exigeant des navigateurs Web qu'ils activent les signaux de désinscription automatique pour le partage de données. Apple a émis des avertissements aux clients qui ont été ciblés lors de récentes attaques de logiciels espions. La FTC enquête sur les chatbots d'IA pour comprendre comment ils protègent les jeunes utilisateurs. Un pirate informatique reconnu coupable d'avoir extorqué des patients en psychothérapie a été libéré en attendant un appel. Dave Lewis de 1Password s'est joint à nous pour discuter de la manière dont les responsables de la sécurité peuvent protéger les opérations de fusion et acquisition. Les écoles sont confrontées à des menaces internes provenant d'élèves. The CyberWire encourage les auditeurs à donner leur avis et offre des opportunités de publicité.

WhatsAppened to Samsung? bsky.app

RSS Hunter • 12 sept. 2025

Le cyber et l'IA occupent le devant de la scène.

La Chambre des représentants a adopté un projet de loi sur la politique de défense contenant de nouvelles dispositions relatives à la cybersécurité et à l'intelligence artificielle. Le sénateur Wyden a critiqué Microsoft pour négligence présumée suite à une attaque par rançong contre le fournisseur de soins de santé Ascension. La Maison Blanche a décidé de ne pas scinder le Cyber Command américain et la NSA, les maintenant sous un seul chef. Le Pentagone a finalisé sa nouvelle règle de certification du modèle de maturité en cybersécurité, CMMC 2.0. Le groupe de rançong Akira exploiterait des vulnérabilités dans les appareils SonicWall pour un accès initial au réseau. Des responsables américains mettent en garde contre la présence potentielle de radios cachées dans les infrastructures routières solaires. L'Atlantic Council a publié des recherches détaillant le marché mondial des logiciels espions. Des chercheurs ont identifié des failles de sécurité importantes dans la technologie AirPlay d'Apple. Un service européen de mitigation des attaques DDoS a réussi à se défendre contre une attaque par déni de service exceptionnellement importante. Le podcast CyberWire Daily a discuté des aspects de la cyberpolitique du récent projet de loi sur la défense et a exploré comment les ingénieurs logiciels abordent les problèmes techniques complexes.

Cyber and AI take center stage. bsky.app

RSS Hunter • 11 sept. 2025

86 raisons de mettre à jour.

Le Patch Tuesday a apporté des mises à jour de sécurité importantes de la part de grands fournisseurs tels que Microsoft, Fortinet, Ivanti, Nvidia, Adobe et Rockwell Automation. Une fuite de données substantielle a révélé des détails sur les activités du groupe APT nord-coréen Kimsuky. Apple a introduit l'application de l'intégrité de la mémoire pour renforcer la sécurité de l'iPhone contre les menaces avancées. Fait remarquable, les paiements de rançongiciels dans le secteur de l'éducation ont connu une forte baisse en 2025. Un haut responsable du Conseil de sécurité nationale a exprimé ses inquiétudes quant au retard de la sécurité des systèmes de contrôle industriel. Le sénateur américain Angus King a décrit le paysage de la cybersécurité comme un "paysage infernal". Un ressortissant ukrainien est poursuivi par le gouvernement fédéral et fait l'objet d'une importante récompense pour avoir prétendument orchestré de multiples opérations de rançongiciels. Le podcast propose une interview de Jake Braun discutant du projet Franklin. Une nouvelle technologie de WhoFi a vu le jour, qui peut potentiellement espionner les réseaux WiFi.

86 reasons to update. thecyberwire.com

RSS Hunter • 10 sept. 2025

Un point pour les défenseurs.

La communauté open source a réussi à empêcher une attaque significative de la chaîne d'approvisionnement npm ciblant des packages avec des milliards de téléchargements hebdomadaires. Le département du Trésor américain a imposé des sanctions à des entreprises exploitant des centres de cyber-arnaques au Myanmar et au Cambodge. Les escrocs utilisent les invitations iCloud Calendar pour distribuer des e-mails de phishing de rappel. Des chercheurs ont identifié une nouvelle variante de malware qui exploite les API Docker non sécurisées, bloquant potentiellement les malwares rivaux. Les attaques de phishing utilisent l'agent utilisateur Axios et la fonctionnalité Direct Send de Microsoft pour des campagnes automatisées. La plateforme de streaming Plex a alerté les utilisateurs d'une violation de données, leur conseillant de réinitialiser leurs mots de passe. Une augmentation notable des scans réseau ciblant les appareils Cisco ASA a été observée, soulevant des préoccupations en matière de sécurité. La CISA a reporté la finalisation de sa règle de signalement des incidents cybernétiques à mai 2026. Le GAO a signalé que les chiffres de la main-d'œuvre fédérale en matière de cybersécurité sont incomplets et peu fiables. Kevin Magee de Microsoft Security a participé pour discuter de l'éducation à la cybersécurité. De plus, les premiers AI Darwin Awards ont été lancés pour mettre en évidence les implémentations d'IA exceptionnellement mauvaises.

Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app

RSS Hunter • 9 sept. 2025

Les géants de la tech, des amendes plus salées.

L'Union européenne a infligé à Google une amende de 3,5 milliards de dollars pour pratiques anticoncurrentielles dans sa technologie publicitaire. Cloudflare a bloqué avec succès une attaque par déni de service distribué sans précédent de 11,5 térabits par seconde. La faille de sécurité affectant Salesforce a débuté des mois plus tôt avec un accès non autorisé à un compte GitHub. Un groupe de cybercriminels nouvellement identifié, TAG-150, est activement engagé dans des activités malveillantes depuis mars. Des pirates informatiques ont exploité des identifiants volés pour divulguer publiquement plus de 6 700 référentiels privés appartenant à Nx. La connectivité Internet pour l'Inde, le Pakistan et certaines parties des Émirats arabes unis a été interrompue en raison de dommages aux câbles sous-marins. Todd Moore de Thales a discuté de la menace importante posée par les risques internes pour la sécurité des données. Burger King a subi une cyberattaque, les pirates critiquant ses faibles mesures de sécurité, ce qui a également eu un impact sur d'autres marques RBI. Les auditeurs sont encouragés à noter et à commenter le podcast et à s'inscrire aux briefings quotidiens sur le renseignement. The CyberWire Daily est une production de N2K Networks.

Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app

RSS Hunter • 8 sept. 2025

Andrew Maloney : Soif de connaissance sans fin. [COO] [Notes de carrière]

Veuillez apprécier ce rappel de Career Notes.Andrew Maloney, COO et co-fondateur de Query. AI, explique comment les bases qu'il a apprises dans l'armée l'ont aidé à arriver là où il est aujourd'hui. Issu d'une famille ouvrière avec une connaissance minimale des ordinateurs, Andrew s'est orienté vers les opérations informatiques dans l'armée de l'air. Alors qu'il était déployé à Oman juste après le début de la guerre d'Irak, Andrew a déclaré qu'il avait percé dans la sécurité. C'est là qu'il a appris les composantes qui s'assemblent pour sécuriser efficacement un environnement. Les mots de sagesse d'Andrew : Il faut continuer à se battre et il faut croire en soi et ne jamais se sous-estimer. Nous remercions Andrew d'avoir partagé son histoire avec nous.

Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app

RSS Hunter • 7 sept. 2025

Ne faites pas confiance à cette application ! [Recherche samedi]

Aujourd'hui, Selena Larson, coanimatrice de Only Malware in the Building, chercheuse en menaces et responsable de l'analyse et de la stratégie de renseignement chez Proofpoint, nous fait part de son travail sur la campagne d'usurpation d'identité de l'application Microsoft OAuth, qui mène à l'hameçonnage MFA. Les chercheurs de Proofpoint ont identifié des campagnes où les acteurs de la menace utilisent de fausses applications Microsoft OAuth pour se faire passer pour des services tels qu'Adobe, DocuSign et SharePoint, en volant des informations d'identification et en contournant le MFA via des kits d'hameçonnage " attacker-in-the-middle ", principalement Tycoon.Ces attaques redirigent les utilisateurs vers de fausses pages de connexion Microsoft afin de capturer les informations d'identification, les jetons 2FA et les cookies de session, ciblant près de 3 000 comptes Microsoft 365 dans 900 environnements en 2025. Pour réduire ces risques, il est recommandé de mettre en œuvre les changements de sécurité à venir de Microsoft, de renforcer les défenses de la messagerie électronique, du cloud et du web, et d'éduquer les utilisateurs.L'étude est disponible ici :La campagne d'usurpation d'identité de l'application OAuth de Microsoft mène au phishing MFA

Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app

RSS Hunter • 6 sept. 2025

Roues laissées en rotation après un incident cybernétique.

Les opérations de fabrication de Bridgestone ont été perturbées par une cyberattaque. La CISA a émis des avertissements concernant les vulnérabilités critiques présentes dans les produits utilisés dans divers secteurs. Plusieurs entreprises de cybersécurité ont confirmé l'exposition de données résultant de la récente attaque Salesforce-Salesloft Drift. Une vulnérabilité de configuration dans les produits Sitecore a été identifiée, permettant l'exécution de code à distance. Le HHS prévoit d'appliquer des règles plus strictes concernant l'accès aux informations de santé. Le Texas a déposé une plainte contre un fournisseur de logiciels éducatifs en raison d'une violation de données survenue en décembre 2024. Google a été condamné par un jury fédéral à payer 425 millions de dollars pour avoir collecté illégalement des données utilisateur. Les nations collaborent pour élaborer des directives mondiales sur les Software Bills of Materials (SBOM). L'épisode comprend également une discussion avec le responsable de la sécurité d'entreprise d'Adobe sur l'adoption des principes de confiance zéro. Enfin, Chess.com a subi une violation de données affectant environ 4 500 personnes.

Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app

RSS Hunter • 5 sept. 2025

La cybertempête chinoise devient mondiale.

La campagne "Salt Typhoon" de la Chine est présentée comme leur effort de cybersécurité le plus ambitieux à ce jour. L'Europe du Sud a connu une panne Google importante, affectant les services. Une vulnérabilité critique zero-day dans FreePBX a été corrigée avec succès par ses développeurs. Des pirates affirmant leur affiliation à Lapsus$ ont revendiqué la responsabilité d'une violation chez Jaguar Land Rover. Des chercheurs ont observé une évolution notable dans les méthodes d'attaque de la porte dérobée XWorm. Un nouvel acteur de menace aligné sur la Chine, connu sous le nom de GhostRedirector, a été identifié. La CISA a ajouté deux vulnérabilités de routeur TP-Link à son catalogue de failles activement exploitées. Les États-Unis ont offert une prime de 10 millions de dollars à trois officiers du FSB russe pour des activités liées à la cybercriminalité. Des experts craignent que les réductions budgétaires proposées à l'ODNI ne puissent affaiblir les capacités de cyberdéfense des États-Unis. Rick Kaun de Rockwell Automation a discuté de l'importance de la convergence IT/OT pour sécuriser les systèmes d'eau et d'eaux usées. Enfin, Google a précisé que les rumeurs d'une violation généralisée de Gmail sont grandement exagérées.

Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app

RSS Hunter • 4 sept. 2025

Le rançongiciel dans le rétroviseur.

Jaguar Land Rover a subi d'importantes perturbations opérationnelles à la suite d'une cyberattaque majeure. Les services de renseignement auraient acquis un puissant logiciel espion capable de compromettre les téléphones et les applications cryptées. Des chercheurs ont identifié Fancy Bear utilisant une nouvelle porte dérobée pour Microsoft Outlook. Cloudflare et Palo Alto Networks ont confirmé que leurs données ont été compromises à la suite d'une brèche dans Salesloft. Un serveur non sécurisé appartenant à la Navy Federal Credit Union a exposé un volume important de fichiers. Une escroquerie distribue actuellement le logiciel malveillant MetaStealer en se faisant passer pour un programme d'installation AnyDesk. Les prestataires de soins de santé spécialisés sont confrontés à des défis en matière de protection des informations sensibles des patients, avec près de 900 000 personnes touchées par des violations récentes. La CISA a nommé Nicholas Andersen au poste de directeur adjoint exécutif pour la cybersécurité. Le podcast traite de la manière dont la sécurité psychologique peut permettre aux équipes de cybersécurité d'identifier les risques et d'apprendre de leurs erreurs, avec l'aide d'Amy Edmondson. En outre, un segment a exploré la dépendance de la Chine à l'égard des entreprises nationales pour les opérations de piratage, ce qui pourrait constituer une faiblesse stratégique.

Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app

RSS Hunter • 3 sept. 2025

Avertissement Blizzard : Amazon gèle le piratage de minuit.

Des chercheurs ont perturbé une cybercampagne russe de Midnight Blizzard, tandis que la brèche de Salesloft Drift continue d’avoir des répercussions. WhatsApp a publié un correctif pour une faille critique affectant ses applications iOS et Mac. Un faux outil d’édition de PDF a été identifié comme méthode de livraison pour le voleur d’informations TamperChef. Un pirate informatique a découvert des données d’accident de Tesla que l’entreprise avait précédemment prétendu ne pas posséder. L’Espagne a résilié un contrat de 10 millions d’euros avec Huawei. Un fraudeur a réussi à escroquer Baltimore de plus de 1,5 million de dollars en se faisant passer pour un vendeur de la ville. Dans le segment Threat Vector, Michael Sikorski et Thomas P. Bossert discutent de la traduction de la politique en cyberdéfense opérationnelle. Un nouvel épisode de « Only Malware in the Building » est présenté en avant-première. Le CyberWire encourage les auditeurs à laisser des notes et des critiques, et à s’abonner à leur briefing quotidien pour les mises à jour. Ils sollicitent également des commentaires et offrent aux entreprises la possibilité de participer à l’émission.

Blizzard warning: Amazon freezes midnight hack. bsky.app

RSS Hunter • 2 sept. 2025

Sauce piquante et opinions tranchées : un spécial Only Malware in the Building. [OMITB]

Bienvenue à vous ! Vous êtes entré, Seulement des logiciels malveillants dans le bâtiment, mais cette fois-ci, ce n’est pas juste un autre épisode. Il s’agit d’une édition spéciale que vous ne voudrez pas manquer.Pour la première fois, nos hôtes sont ensemble en studio - et ils font monter la pression. Littéralement. Rejoignez Selena Larson, analyste du renseignement chez Proofpoint et animatrice de leur podcast DISCARDED, ainsi que Dave Bittner et Keith Mularski de N2K Networks, ancien enquêteur du FBI sur la cybercriminalité et maintenant ambassadeur mondial en chef chez Qintel, alors qu’ils relèvent un défi de taille tout en répondant à des questions personnelles sur eux-mêmes, leur carrière et les histoires qui les ont façonnés. Vous pensez les avoir déjà vus s’attaquer aux mystères des logiciels malveillants ? Attendez de les voir transpirer. Celui-ci est trop bon pour l’audio seul - vous voudrez regarder l’édition vidéo complète pour saisir chaque réaction épicée, chaque rire et peut-être même quelques larmes.Alors prenez votre lait, préparez-vous à ressentir la brûlure et venez nous rejoindre pour cette version spéciale de Only Malware in the Building.

Hot sauce and hot takes: An Only Malware in the Building special. [OMITB] bsky.app

RSS Hunter • 2 sept. 2025

En direct de Black Hat : Rançongiciels, divulgation responsable et l'essor de l'IA [Podcast d'intelligence menaçante Microsoft]

Le podcast Microsoft Threat Intelligence, diffusé toutes les deux semaines sur N2K CyberWIre, présente un enregistrement de Black Hat 2025. Sherrod DeGrippo s'entretient avec des responsables de la sécurité chez Microsoft. Tom Gallagher, vice-président de l'ingénierie au CSEM, évoque la collaboration avec les chercheurs et le programme élargi Zero Day Quest, doté d'un prix de 5 millions de dollars. Eric Baller et Eric Olson analysent l'évolution du paysage des ransomwares, en mettant l'accent sur la réduction des temps d'attente et la montée en puissance des courtiers d'accès. Travis Schack et Eric Olson se penchent sur les tactiques d'ingénierie sociale, soulignant le rôle de l'IA dans les attaques de phishing sophistiquées. L'épisode couvre les partenariats mondiaux du CSEM et l'accélération de la découverte de vulnérabilités grâce à Zero Day Quest. Il explore également le raccourcissement des délais d'attente dans les attaques de ransomware. Les auditeurs peuvent trouver des ressources supplémentaires et des podcasts connexes sur le site web de Microsoft. Le podcast est produit par Microsoft et distribué par N2K media.

Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app

RSS Hunter • 1 sept. 2025

Le travail derrière le travail. [Édition spéciale]

Alors que nous célébrons cette Fête du Travail, rejoignez-nous pour célébrer non seulement le travail, mais aussi les personnes qui le rendent possible – le travail derrière le travail.En cette Fête du Travail, nous célébrons plus qu'un simple jour férié – nous honorons les personnes qui apportent leur créativité, leur dévouement et leur passion à chaque recoin de N2K. Le travail que vous entendez, lisez et voyez de notre part n'arrive pas par hasard. C'est le résultat de collègues talentueux qui se consacrent à leur métier, souvent d'une manière qui n'est pas toujours mise en lumière. Qu'il s'agisse de façonner le son et d'affiner les scripts, de créer du contenu de certification ou de produire des vidéos, leur travail est le battement de cœur de ce que nous faisons.Dans cette édition spéciale, l'animatrice Ma’ayan Plaut vous présente certaines des voix derrière les coulisses : Elliott, dont l'art audio fait chanter chaque émission ; Ethan, dont l'analyse pointue fait le lien entre la politique et la pratique ; Alice, dont les récits apportent énergie et curiosité à l'industrie spatiale ; George et Ann, qui créent et affinent le contenu de certification qui nous maintient à la pointe de la technologie ; et Sarelle, dont la production vidéo donne vie à nos histoires. Ensemble, ils incarnent le soin et la créativité qui définissent N2K.Et si vous souhaitez découvrir le travail derrière le travail, nous avons également réalisé une vidéo complémentaire à ce projet – vous offrant une autre façon de rencontrer l'équipe et de découvrir leur travail en action. Ne manquez pas de la regarder !

The labor behind the labor. [Special Edition] bsky.app

RSS Hunter • 1 sept. 2025

Marina Ciavatta : À la recherche de l'erreur humaine. [Ingénieure sociale] [Notes de carrière]

Peuillez apprécier cet épisode enregistré de Career Notes.L'ingénieuse sociale et PDG de Hekate, Marina Ciavatta, partage son histoire sur la façon dont les gens pensent que son travail est comme une mission impossible, descendant du plafond avec une corde et volant des choses en pleine nuit. Marina pratique le pentesting physique. Partant d'un diplôme inutilisé en journalisme, Marina a transformé son talent pour l'écriture en un emploi de productrice de contenu pour une entreprise technologique, ce qui a flatté son nerdisme autoproclamé. Elle est tombée amoureuse du hacking et a découvert le pentesting grâce à un ami. Marina recommande à ceux qui s'intéressent au pentesting physique de "trouver d'autres ingénieuses sociales pour socialiser. C'est dans le nom. Nous sommes des créatures sociales." Nous remercions Marina de nous avoir partagé son histoire.

Marina Ciavatta: Going after the human error. [Social engineer] [Career Notes] thecyberwire.com

RSS Hunter • 31 août 2025