Sécurité· · 2 minFolie des malwares.
La cybersécurité est en ébullition avec des attaques de malware, des fermetures de marchés et de nouvelles vulnérabilités. Les nouvelles d'aujourd'hui mettent en lumière la bataille continue entre les acteurs malveillants et les mesures de sécurité. Restez vigilant—il y a beaucoup à déballer.
Folie des malwares
Les hackers deviennent astucieux. Google Ads et Claude.ai sont utilisés pour vendre des malwares Mac. Les utilisateurs à la recherche de téléchargements légitimes sont dirigés vers des scripts malveillants qui installent des logiciels nuisibles sans aucun avertissement.
Pendant ce temps, le site JDownloader a été piraté pour distribuer des malwares Python RAT. Les téléchargements depuis le site officiel se sont transformés en un cauchemar de chaîne d'approvisionnement entre le 6 et le 7 mai. Si vous avez téléchargé pendant cette période, vous voudrez peut-être vérifier votre système.
Chaos sur le marché
Les forces de l'ordre frappent à nouveau ! Le marché Crimenetwork redémarré a été fermé par les autorités allemandes, arrêtant son administrateur en Espagne. Cette plateforme avait généré plus de 3,6 millions d'euros et comptait 100 000 utilisateurs avant sa disparition.
Cette action rapide souligne à quelle vitesse les cybercriminels tentent de rétablir leurs opérations après avoir été arrêtés. Ce jeu du chat et de la souris continue de s'intensifier.
Vulnérabilités en hausse
cPanel et WHM ont déployé des correctifs pour trois nouvelles vulnérabilités. Si vous utilisez ces plateformes, c'est le moment de mettre à jour. Ignorer ces correctifs pourrait laisser vos systèmes largement ouverts aux attaques.
Une vulnérabilité d'Ollama permet également une fuite de mémoire à distance, un autre rappel que même les systèmes établis ne sont pas en sécurité. Restez proactif.
La police ferme le marché Crimenetwork
Les autorités allemandes ont démantelé le marché Crimenetwork, arrêtant son opérateur. Cette plateforme était un hub central pour la cybercriminalité, générant des millions.
Les hackers exploitent Google Ads pour la distribution de malware
Les hackers utilisent Google Ads pour induire les utilisateurs en erreur et les amener à télécharger des malwares déguisés en logiciels légitimes. La campagne met en lumière les tactiques créatives utilisées par les cybercriminels.
Attaque de la chaîne d'approvisionnement sur JDownloader
Le site JDownloader a été compromis, entraînant la distribution de malware via ses installateurs. Les utilisateurs qui ont téléchargé pendant la violation sont à risque.
- Fake OpenAI Repository on Hugging FaceA malicious repository on Hugging Face impersonated OpenAI, resulting in the distribution of infostealer malware. — BleepingComputer
- Costa Rican Government Joins Have I Been PwnedCosta Rica's government is now part of the Have I Been Pwned initiative, enhancing its cybersecurity posture. — Troy Hunt
- Weekly Update 503Troy Hunt updates on the latest cybersecurity threats and incidents, including an ongoing ransom situation. — Troy Hunt
- Ollama Out-of-Bounds Read VulnerabilityA vulnerability in Ollama allows for remote memory leaks, posing a risk to users. — The Hacker News
- cPanel, WHM Release Fixes for VulnerabilitiescPanel and WHM have released critical patches for newly discovered vulnerabilities. — The Hacker News
Cette édition vous a été utile ?
Un clic suffit, ça oriente la prochaine.