Sécurité· · 2 minDe nouvelles campagnes de malware ciblent les utilisateurs.
Le paysage de la cybersécurité d'aujourd'hui est en effervescence avec des menaces ciblant tout, des macOS aux agences gouvernementales. Notamment, une vulnérabilité critique dans le logiciel PTC a attiré l'attention des enquêteurs, tandis que de nouvelles exploitations de malware font des vagues sur plusieurs plateformes. Restez vigilant - le paysage des menaces évolue rapidement.
De nouvelles campagnes de malware ciblent les utilisateurs
L'attaque ClickFix est de retour avec une vengeance, ciblant maintenant les utilisateurs de macOS à travers de fausses pages de vérification Cloudflare pour livrer le malware Infinity Stealer. Cet infostealer basé sur Python exploite des tactiques d'ingénierie sociale, trompant les utilisateurs pour qu'ils exécutent des commandes malveillantes.
Pendant ce temps, une campagne répandue sur GitHub utilise de fausses alertes Visual Studio Code pour propager des malwares. En usurpant de véritables avis de sécurité, les attaquants inondent les boîtes de réception des développeurs de messages trompeurs qui mènent à des téléchargements nuisibles.
Violations et attaques de haut niveau
Des hackers liés à l'Iran ont piraté l'email personnel du directeur du FBI, Kash Patel, soulevant des inquiétudes concernant les menaces internes et les fuites potentielles de données. Le groupe pro-iranien Handala se vante du piratage, qui inclut des documents personnels sensibles.
Dans un autre événement choquant, la police néerlandaise a révélé une attaque de phishing qui a conduit à une violation de sécurité. Bien qu'ils affirment que l'impact est limité, cela rappelle comment même des institutions de confiance peuvent devenir victimes de menaces cybernétiques.
Vulnérabilités sous la loupe
CISA a signalé une vulnérabilité critique dans le logiciel de PTC qui a déjà incité la police allemande à agir, signalant la gravité potentielle de cette menace. La faille pourrait permettre l'exécution de code à distance, en faisant une cible de choix pour les cybercriminels.
De plus, TP-Link a corrigé plusieurs vulnérabilités de haute gravité dans ses routeurs, qui pourraient conduire à des compromissions d'appareils. Les utilisateurs sont invités à mettre à jour leur firmware immédiatement pour rester protégés contre d'éventuelles attaques.
Le nombre d'utilisateurs affectés par la fermeture de l'application AnimePlay pour streaming illégal.
SourceDonnées prétendument volées à la Commission européenne après une violation de compte cloud.
SourceLe nombre de vulnérabilités de haute gravité corrigées par TP-Link dans ses modèles de routeurs.
SourceDes hackers liés à l'Iran piratent l'email personnel du directeur du FBI
Un groupe pro-iranien a revendiqué la responsabilité du piratage du compte email personnel du directeur du FBI, Kash Patel, en publiant des documents sensibles. Cet incident souligne les risques persistants des menaces internes et le potentiel de fuites de données.
CISA signale une vulnérabilité critique dans le logiciel PTC qui a mobilisé la police allemande
CISA a alerté les organisations sur une vulnérabilité critique dans le logiciel Windchill de PTC, entraînant une réponse sans précédent de la police allemande. Le potentiel d'exécution de code à distance rend cette faille particulièrement préoccupante.
- Cloudflare-Themed ClickFix Attack Drops Infiniti Stealer on MacsA new ClickFix campaign targets macOS users, delivering malware through fake verification pages. — SecurityWeek
- TeamPCP Pushes Malicious Telnyx Versions to PyPI, Hides Stealer in WAV FilesHackers have compromised the Telnyx package on PyPI, pushing malware disguised in WAV audio files. — The Hacker News
- Backdoored Telnyx PyPI package pushes malware hidden in WAV audioMalicious versions of the Telnyx package have been uploaded to PyPI, delivering credential-stealing malware. — Bleeping Computer
- Dutch Police discloses security breach after phishing attackDutch police announced a limited-impact security breach due to a phishing attack. — Bleeping Computer
- Windows 11 KB5079391 update rolls out Smart App Control improvementsMicrosoft's latest update for Windows 11 introduces improvements to the Smart App Control security feature. — Bleeping Computer
Cette édition vous a été utile ?
Un clic suffit, ça oriente la prochaine.