Tech • IA • Crypto
50 articles analysés par IA / 276 total
La CISA a émis un avertissement après la compromission de milliers d’identifiants liés aux produits Fortinet, représentant un risque de sécurité majeur. Cette alerte appelle les organisations à durcir la sécurité de leurs appareils pour prévenir d’autres violations.
Les agences mondiales de cybersécurité ont mis en garde contre la campagne FortiBleed active depuis 2023 qui cible les vulnérabilités des pare-feu et passerelles VPN Fortinet, permettant la fuite de milliers d’identifiants sensibles. Cette campagne représente une menace persistante pour les réseaux protégés par Fortinet.
Le 15 juin, une agence de renseignement canadienne a obtenu une autorisation judiciaire pour accéder à distance et nettoyer des appareils infectés par deux botnets étrangers au Canada. Il s'agit d'une première opération légale ciblant directement des réseaux malveillants sur le territoire national.
Les autorités ont mis fin à l’activité d’AudiA6, un groupe criminel blanchissant environ 380 millions de dollars en cryptomonnaies via des rançongiciels. Cette opération constitue un coup important contre les réseaux cybercriminels internationaux.
Texas Cyber Command a détecté une violation de données compromise affectant plus de 3 millions de détenteurs de licences de chasse et de pêche, exposant des informations personnelles sensibles. Cette fuite souligne les failles dans la protection des bases de données publiques.
Une attaque ciblant la chaîne d'approvisionnement a infecté plusieurs plugins WordPress de ShapedPlugin, injectant du code espion malveillant via leurs canaux de distribution. Cette menace met en lumière les risques accrus sur les plateformes open source et leurs extensions.
Une attaque informatique a compromis les systèmes de Klue, entraînant la fuite de données sensibles appartenant à plusieurs entreprises du secteur de la cybersécurité. Ce piratage révèle des vulnérabilités internes critiques dans des sociétés pourtant spécialisées en sécurité.
Des chercheurs ont identifié quatre vulnérabilités dans Dify, une plateforme open-source d’intelligence artificielle, qui pourraient permettre à des attaquants d'accéder aux discussions AI d'autres utilisateurs. Cette découverte soulève des questions importantes sur la sécurité des plateformes AI multi-utilisateurs.
Le botnet AryStinger a infiltré des milliers de routeurs D-Link, compromettant la sécurité des appareils IoT et des réseaux associés. Cette infection massive démontre l’étendue des risques liés aux dispositifs grand public mal protégés.
Une récente opération malveillante exploite OXLOADER pour propager le malware CastleStealer en utilisant des campagnes publicitaires malveillantes sur Google Ads. Cette technique tire parti des plateformes publicitaires grand public pour diffuser des logiciels espions sophistiqués.