Les professionnels de la cybersécurité sont ciblés avec des projets de sécurité infectés sur GitHub qui déploient un malware de la porte arrière et de l'information de voleur. [...]
BleepingComputer
Le lanceur PC de NIKKE a chargé un malware depuis le CDN de Level Infinite : contrôle à distance, vol de secrets et de cryptos. Voici ce qu'il faut vérifier. Le post NIKKE : la version PC du jeu piégée pour installer un redoutable malware a été publié sur IT-Connect.
IT-Connect
Les pirates utilisent des app lures de streaming pour distribuer Mirax. Ce trojan bancaire Android permet aux opérateurs de contrôler à distance les victimes, les téléphones et d'initier des transferts frauduleux. Les pertes estimées atteignent des millions de dollars, bien que les cas confirmés ne saisissent qu'une partie de la campagne, impact. L'opération est restée active lorsque Group-IB a publié son enquête le 5 novembre. Les chercheurs ont associé les infections
GBHackers
Une porte arrière a été trouvée cachée dans le serveur web qui exécute Control Web Panel (CWP), un panneau libre pour la gestion des serveurs d'hébergement Linux, des chercheurs de QiAnXin XLab a déclaré cette semaine. Le serveur web rétroporté exécute des commandes que les attaquants envoient via des requêtes web, et ces requêtes n'apparaissent jamais dans ses journaux d'accès. L'installer prend un accès racine, donc les attaquants doivent déjà contrôler le serveur.
The Hacker News
Un nouveau malware Linux appelé CWPdoor est distribué par une version trojanisée de cwpsrv, le serveur web derrière l'interface de gestion du panneau de contrôle (CWP). [...]
BleepingComputer
L'équipe indienne d'intervention d'urgence en informatique (CERT-In) a révélé qu'un acteur de la menace assisté par l'intelligence artificielle (AI) qu'elle suit comme Crafty Falcon cible des organisations des secteurs des banques, des services financiers et de l'assurance (BFSI) dans le pays. Décrivant la menace comme active et continue, l'activité implique l'utilisation d'outils de sécurité offensifs publics axés sur l'IA
The Hacker News
La Cybersecurity and Infrastructure Security Agency (CISA) des États-Unis a ajouté mercredi un défaut de sécurité de gravité moyenne qui a eu des répercussions sur plusieurs systèmes d'exploitation Apple dans son catalogue de vulnérabilités Expiliés (KEV), suite à des rapports d'exploitation active. La vulnérabilité en question est CVE-2024-27834 (note CVSS: 5.5), un cas d'authentification incorrecte qui pourrait permettre à un attaquant avec
The Hacker News
Vercel est progressivement déployé Device Bound Session Identities (DBSC) sur sa plate-forme comme une défense clé contre les logiciels malveillants de vol d'information. [...]
BleepingComputer
Le fabricant d'appareils Android Videostrong aurait exécuté l'opération, qui a infecté les boîtes de décodeur et les appareils IoT avec une porte arrière pour créer une infrastructure pour l'activité criminelle.
Dark Reading
Un acteur de menace assaini par la Chine, connu sous le nom de SlippyNunchucks, a été attribué à une opération de détournement de noms de domaine (DNS) abusant des communications HTTP non sécurisées dans les versions Windows de la méthode d'entrée Sogou dans le cadre d'une campagne de surveillance conçue pour déployer un implant appelé DarkVigil (aka FDMTP). La campagne, observée à partir du 1er juillet 2026, est évaluée comme ayant des organisations ciblées et
The Hacker News
Un attaquant s'est introduit dans le système de mise à jour de l'outil de sécurité cPGuard le 2 novembre et l'a utilisé pour envoyer un script malveillant aux serveurs Linux des clients. Le script a installé une porte arrière et a collecté des hashes de mot de passe et d'autres fichiers sensibles des serveurs qui l'ont exécuté, cPGuard maker OPSSHIELD dit dans un avis. Dans une divulgation ultérieure, OPSSHIELD a dit sur les serveurs clients de 2,950 a lancé le script,
The Hacker News
Un acteur de la menace, connu sous le nom de Gorbag, a été observé en utilisant des logiciels malveillants simples de voleur d'informations dans des attaques visant des organisations ukrainiennes. « Depuis au moins février 2025, le groupe s'est concentré exclusivement sur les cibles ukrainiennes, avec une nette préférence pour les entités chargées de l'application de la loi et de la justice, les administrations locales près de la ligne de front et le secteur de la défense », a déclaré le chercheur ESET
The Hacker News
Un défaut de sécurité de gravité maximale ayant une incidence sur Siemens SIMATIC IoT2050 Des dispositifs avancés sont actuellement exploités activement, VulnCheck a révélé. La vulnérabilité, suivie comme CVE-2026-58115 (note CVSS : 10.0), est un cas d'authentification manquante pour une fonction critique qui pourrait être exploitée par un attaquant à distance non authentifié pour exécuter un code arbitraire. "SIMATIQUE IoT2050 Dispositifs avancés fonctionnant
The Hacker News
Google a déclaré aujourd'hui il a travaillé avec des partenaires de l'industrie pour démonter un botnet composé de plus de 1,3 million de boîtes de set-top TV Android qui expédient avec des logiciels malveillants qui loue secrètement la connexion Internet de l'utilisateur à des étrangers et conduit fraude publicitaire. Les experts impliqués dans la reprise disent que l'action risque de réduire l'accès du réseau à plus de 10 millions de personnes supplémentaires compromises
Krebs on Security
Certaines attaques cette semaine n'ont pas besoin d'un truc. Un appel de support faux, une extension de confiance, un lien partagé ou un appareil sans mot de passe. Des petites choses auxquelles les gens pensent à peine. Pourtant, chacun d'eux suffit pour causer de graves problèmes. Puis il y a eu les plus grands. Des milliards volés, des réseaux cachés d'appareils piratés, des logiciels empoisonnés et des attaquants trouvant de nouvelles façons de transformer des outils normaux contre
The Hacker News
Un botnet de plus de 1,3 million d'appareils Android, principalement des boîtes de décodeur TV, a perdu le contrôle de ses serveurs à la fin d'octobre dans une prise en charge menée par Google. Google dit qu'il est hautement confiant que le fabricant d'appareils Videostrong intentionnellement mettre une porte arrière dans les boîtes et l'accès vendu aux criminels. Ils ont utilisé les boîtes pour fraude publicitaire et de passer le trafic Internet des autres par la maison des propriétaires
The Hacker News
Deux problèmes de sécurité graves ont frappé Cursor le même jour, mettant en évidence les risques pour les environnements de développement intégrés (IDE) alimentés par l'IA.
Dark Reading
Les bombardements par courrier ont un nouveau look avec une campagne de génie social à grande échelle qui pourrait être liée au gang Black Basta ransomware.
Dark Reading
L'accent mis par le malware sur les outils d'IA élargit le manuel de jeu d'infostealer traditionnel pour exposer une forêt de sessions d'IA, de données commerciales sensibles et d'infrastructure de développeur d'un seul paramètre compromis.
Dark Reading
Les acteurs de la menace n'ont plus besoin de se fier aux logiciels malveillants pour violer les organisations. Ils appellent simplement des desks d'aide et demandent poliment l'accès, avec un peu d'aide de l'intelligence artificielle.
Dark Reading
