Patrick Steven Yaroche, 37 ans, est en prison pendant 20 ans pour fraude par fil et blanchiment d'argent après avoir admis avoir utilisé sa position dans une équipe d'enquête du FBI pour voler plus de 2,4 millions de dollars en crypto-monnaie pour couvrir ses dettes.
The Record
Après avoir compromis les sites Web, le groupe de menaces parrainé par l'État russe est des victimes d'empreintes digitales, puis de recueillir des informations des plus intéressantes.
Dark Reading
Une faille dans APT permet de remplacer un paquet déjà vérifié et de l'exécuter en root. Debian, Ubuntu et leurs dérivées sont concernées. Voici l'essentiel. Le post Linux : une faille dans APT permet de remplacer un paquet vérifié et de l’exécuter en root a été publié sur IT-Connect.
IT-Connect
Une faille dans APT, le gestionnaire de paquets pour Debian et Ubuntu, permet à un attaquant qui peut modifier les téléchargements de paquets pour échanger un paquet vérifié pour son propre. Le code de l'agresseur fonctionne alors comme root, selon les avis que Debian, Ubuntu et les développeurs d'APT publiés le 4 novembre. L'attaque nécessite APT pour reessayer les téléchargements échoués, ce qu'elle fait par défaut de Debian 12 et
The Hacker News
L'acteur de menace lié à la Russie connu sous le nom d'APT29 est présumé être derrière une campagne de trou d'arrosage à grande échelle ciblant les utilisateurs iOS et Android à travers des sites Web compromis, des domaines faux, et une attaque de la chaîne d'approvisionnement impliquant un service ukrainien d'analyse Web appelé Plerdy SEO Tracker. "Le code JavaScript injecté recueille les attributs du navigateur et de l'appareil", chercheurs de Sekoia Amaury-Jacques Garçon et
The Hacker News
Des chercheurs en cybersécurité ont communiqué des détails sur une campagne de cyberespionnage visant Israël et la région du Kurdistan en Irak par un acteur iranien de la menace d'origine étatique entre août et octobre 2026. Selon un rapport publié par Dream Research Labs, la campagne a permis de faire un compromis entre un individu de premier plan en Israël et des compromis supplémentaires affectant un nuage gouvernemental.
The Hacker News
Les organisations de la région font face à des cyberattaques croissantes du groupe de menaces connu lié à l'Inde, qui exploite la fonctionnalité légitime de Windows dans trois chaînes d'attaque distinctes.
Dark Reading
Le « Voisin de la gorge » a lancé une attaque destructrice en Ukraine et soulève des préoccupations quant à l'alignement plus profond sur les cyberobjectifs russes.
Dark Reading
