FortiBleed credential-theft campaign linked to Lynx ransomware
Mis à jour :
Veille Cyber
Cybersecurity Mission Creep in the US
Mis à jour :
La dérive sécuritaire de la cybersécurité
ConsentFix and ClickFix: How Microsoft 365 Accounts are Hijacked in 3 Seconds
Mis à jour :
Détournement de comptes Microsoft 365 : Les menaces ClickFix et ConsentFix
Cisco finally confirms attackers exploiting Unified CM flaw
Mis à jour :
Exploitation active de la faille SSRF dans Cisco Unified CM
CISA: Microsoft SharePoint RCE flaw now actively exploited
Mis à jour :
Exploitation active de la faille RCE dans Microsoft SharePoint
Alleged Scattered Spider hacker extradited to the United States
Mis à jour :
Extradition d’un membre clé du collectif Scattered Spider
AI Agent Exploits Langflow RCE to Automate Database Ransomware Attack
Mis à jour :
L’émergence des cyberattaques autonomes : L’affaire JADEPUFFER
19-Year-Old Scattered Spider Suspect Extradited to Face U.S. Hacking Charges
Mis à jour :
Extradition d’un suspect majeur du groupe Scattered Spider
Why Ask Credentials If There Are Secret Codes?, (Wed, Jul 1st)
Mis à jour :
Phishing ciblant la phrase de récupération MetaMask
Webinar: Why traditional email security is no longer enough
Mis à jour :
L’inefficacité des passerelles e-mail face aux menaces modernes
VEIL#DROP Malware Chain Uses Blogger Platform to Deliver PureLogs Stealer
Mis à jour :
VEIL#DROP : Une chaîne d’infection furtive utilisant Blogger pour déployer PureLogs
Turning Indicators into Intelligence in OpenCTI with Criminal IP
Mis à jour :
Optimisation du Renseignement Cyber : Intégration de Criminal IP dans OpenCTI
The SOC Files: ScreenConnect masked as freeware. An inside look at a large-scale campaign
Mis à jour :
Campagne de malwares massive via détournement d’outils d’administration légitimes
SEO-Poisoned Software Sites Abuse ScreenConnect to Deploy AsyncRAT
Mis à jour :
Campagne de SEO-Poisoning : Distribution d’AsyncRAT via ScreenConnect
Researcher Analyzes 3,000 Live ClickFix Payloads, Exposing API-Driven Malware Delivery
Mis à jour :
L’évolution industrielle de ClickFix : Vers des malwares à la demande
Progress Kemp LoadMaster Pre-Auth RCE Flaw Faces Active Exploitation Attempts
Mis à jour :
Exploitation active de la faille critique dans Progress Kemp LoadMaster
Phantom Squatting Uses AI-Hallucinated Domains for Phishing and Malware
Mis à jour :
Le “Phantom Squatting” : Quand les hallucinations des IA deviennent des vecteurs d’attaque
Papa Johns Surveillance-Based Advertising
Mis à jour :
La surveillance prédictive au service du marketing chez Papa Johns
Over 900 Oracle E-Business instances exposed to ongoing attacks
Mis à jour :
Campagne d’attaques actives contre les instances Oracle E-Business Suite
Ousaban Banking Trojan Targets Iberian Bank Users with Fake PDF Lures
Mis à jour :