Bonjour à tous,
voici les news du jour
Outils/Techniques d'attaque:
============================
NimzaLoader, le nouveau logiciel malveillant indétectable de TA800
LeMondeInformatique:
La faille Exchange exploitée par le ransomware DearCry.
Silicon:
DearCry : un ransomware spécial serveurs Exchange ?.
https://www.silicon.fr/dearcry-ransomware-serveurs-exchange-402227.html
Sciences
et Avenir: Un chercheur allemand prétend avoir trouvé un moyen de casser le
protocole RSA, à la base de la sécurité d'Internet.
20
Minutes: AlienBot Banker : Un virus manaçant vos données bancaires se cache
dans neuf appli du Play Store.
Journal
du geek: Android : désinstallez d'urgence ces 9 applications, elles vident
votre compte bancaire !.
PhonAndroid:
Détourner un NAS pour miner des cryptomonnaies ? Une faille de sécurité le
permet !.
Cyberguerre:
En colmatant les vulnérabilités de Exchange, Microsoft a attiré la convoitise
des hackers.
PhonAndroid:
Ces deux sex-toys hyper populaires sont truffés de failles de sécurité.
Midi
Libre: Sextoys connectés : attention, ils peuvent être la cible de
cyberattaques.
Tom's
Guide: Google est accusé de pister les utilisateurs même lorsqu’ils sont en
navigation privée.
Developpez.com:
Le C est-il adapté à la création d'applis sécurisées ? La moitié des
vulnérabilités de Curl résulterait d'erreurs de programmation dans ce langage
auquel de plus en plus d'acteurs préfèrent le Rust.
la
Nouvelle République: Facebook Messenger : un message veut pirater votre compte,
ne cliquez pas sur le lien.
Microsoft Exchange Exploits
Pave a Ransomware Path
https://threatpost.com/microsoft-exchange-exploits-ransomware/164719/
Another
Google Chrome 0-Day Bug Found Actively Exploited In-the-Wild
https://twitter.com/Paula_Piccard/status/1371189505328353289
New Attack
Uses Fake Icon To Deliver Trojan
A
legitimate binary for creating shortcut keys in Windows is being used to help
the malware sneak past defenses, in a rash of new campaigns.
https://threatpost.com/metamorfo-banking-trojan-autohotkey/164735/
Namecheap
switches domain privacy protection service providers from WhoisGuard to Withheld
for Privacy
https://twitter.com/campuscodi/status/1371216661395730433
CPUID
Spoofer - a x64dbg plugin to spoo CPU
IDs and modify the behaviour of the CPUID instruction
https://twitter.com/campuscodi/status/1371153652505849869
Shadrak - a
script to generate file decompression bombs in various formats
https://twitter.com/campuscodi/status/1371086809413918720
Outils/Techniques de defense:
=============================
Regexploit
- a new tool to analyse regular expressions and hunt for ReDoS vulnerabilities
https://twitter.com/campuscodi/status/1371185864873668609
JDN: Incendie chez OVH
: Octave Klaba expose son plan de reprise.
Ouest-France:
PODCAST. Comment le journal Ouest-France s'est organisé face à une
cyberattaque.
Le
Dauphiné Libéré: L'invité du matin. Sécurité : les cyberattaques n'arrivent pas
qu'aux autres.
Strafer Tool Demo: Detecting Ransomware/Bot
Infections in Elasticsearch
CISA
published today IOCs for seven web shells found on hacked Exchange servers
RGPD:
======
L'Usine Digitale:
Washington s'inquiète de l'appel à la relocalisation massive des données
personnelles....
LEAKS:
======
Cyberguerre: D'où
viennent les comptes Netflix vendus au marché noir ?.
Babuk ransomware gang is threatening to steal
the source code from a software company and leak it.
https://twitter.com/darktracer_int/status/1371354581913899008
Piratages:
==========
L’enseigne GUESS en prise avec
des pirates. Les données du patron dans les mains des voyous 2.0
Buffalo Public Schools hit by ransomware attack
Ouest-France:
Cyber-canular, petit piratage de comptes officiels des Armées ou DEFNET avant
l'heure?.
REvil Group Claims Slew of Ransomware Attacks
https://threatpost.com/revil-claims-ransomware-attacks/164739/
Norway’s Parliament, the Storting suffers a
Cyberattack | SecureReading
https://securereading.com/norways-parliament-the-storting-suffers-a-cyberattack
CAPCOM Security Breach Pushes Employees Back to
Work On Site
Arrestations:
============
Le FBI oublie de protéger un nom de domaine saisi à un pirate … un pirate saute
sur l’occasion
Le FBI saisi le site Git.rip
https://www.zataz.com/le-fbi-saisi-le-site-git-rip/
CANADA: CRA locks 800,000 accounts, cites
possible email phishing schemes
Aucun commentaire:
Enregistrer un commentaire