janvier 2022

Une cyberattaque du groupe de hackers LockBit 2.0 sur le Ministère de la Justice Française.

211 Une cyberattaque du groupe de hackers LockBit 2.0 sur le Ministère de la Justice Française. Le groupe de hackers LockBit 2.0 déclare avoir infiltré le Ministère de la Justice Française. Les pirates annoncent avoir réussi à déposer des charges utiles de ransomwares et chiffrer les données de leur victimes. Sur le Dark Web, les cybercriminels menacent de publier les informations volées s’ils n’obtiennent pas la rançon demandée en échange du déchiffrement de leur données. Le Ministère a confirmé la cyberattaque mais son ampleur se serait pas encore connue, toutefois cela pourrait concerner près de 10000 fichiers selon les hackers du groupe qui donnent un ultimatum de 13 jours pour payer. Les experts de l’ANSSI, Agence Nationale de la Sécurité des […]

Une cyberattaque du groupe de hackers LockBit 2.0 sur le Ministère de la Justice Française. Lire la suite »

ANSSI, Cyberattaque, Piratage, Ransomware (Rançongiciel)

Un calculateur capable de déterminer le trafic du phishing qui échappe à l’analyse de votre protection.

255 Un calculateur capable de déterminer le trafic du phishing qui échappe à l’analyse de votre protection. L’hameçonnage encombre votre messagerie et vous n’arrivez pas à le stopper efficacement avec votre solution de sécurité. Les pirates utilisent des moyens de plus en plus performants pour contourner vos protections. Ils utilisent généralement les failles de sécurité matérielles comme celles des serveurs, et logicielles comme celles des systèmes d’exploitations et des logiciels installés. Difficile alors de mesurer son efficacité sans avoir un outil capable de mesurer ce trafic. Les équipes sécurité de Check Point viennent de mettre au point un calculateur capable de déterminer le nombre de courriels de phishing qui échappent à l’analyse de votre protection. Les experts estiment à plusieurs milliers les

Un calculateur capable de déterminer le trafic du phishing qui échappe à l’analyse de votre protection. Lire la suite »

Calculateur, Campagne, Phishing, Protection, Utilitaire

Découverte de campagnes d’un packer de logiciels malveillants qui contourne les détections.

253 Découverte d’un nouveau packer de logiciels malveillants qui contourne les détections. Des chercheur sécurité de Proofpoint découvrent un nouveau packer de logiciels malveillants qu’ils nomment DTpacker. Capable d’éviter les détections de solutions de sécurité, antivirus et sandboxing, il se distribue probablement sur des forums clandestins. La diffusion de DTPacker se fait à l’aide de campagnes d’hameçonnage (phishing). La charge utile du packer se libère lorsque l’utilisateur clique sur un lien de téléchargement. Ce sont des chevaux de Troie d’accès à distance (RAT) qui sont généralement installés. L’objectif étant le vol d’informations ou l’implantation de charges utiles de rançongiciels. Proofpoint a identifié un packer de logiciels malveillants que les chercheurs ont surnommé DTPacker. Le décodage de la charge utile utilise un

Découverte de campagnes d’un packer de logiciels malveillants qui contourne les détections. Lire la suite »

Campagne, Cyberattaque, Phishing

Vulnérabilité de débordement d’allocation dynamique (TAS) du noyau Linux

167 Vulnérabilité de débordement d’allocation dynamique (TAS) du noyau Linux Red Hat Des chercheurs en sécurité découvrent une faille de sécurité liée à un défaut de dépassement de mémoire tampon basé sur lallocation dynamique (TAS). Cette vulnérabilité de gravité élevée serait susceptible d’être exploitée par des pirates afin de provoquer un déni de service (DDoS) et d’obtenir une élévation de privilège administrateur. Une action rendue possible avec l’échappement des conteneurs Kubernetes. Ce défaut classé en CVE-2022-0185 et de gravité élevée affecte certains packages Linux Red Hat Entreprise. Une vulnérabilité du noyau Linux permet aux pirates d’échapper aux conteneurs Kubernetes. Un bogue du noyau Linux récemment découvert pourrait être utilisé par des pirates pour échapper aux conteneurs Kubernetes et accéder à des

Vulnérabilité de débordement d’allocation dynamique (TAS) du noyau Linux Lire la suite »

DDoS, Linux, Linx Red Hat, Piratage

Désactivation par défaut des macros de Microsoft Excel.

238 Désactivation par défaut des macros de Microsoft Excel 4.0. Depuis de nombreuses années, les pirates exploitent les macros XML de Microsoft Excel. Le détournement de ces macros leur permet d’introduire du code capable de diffuser des logiciels malveillants. Zloader et Dridex sont parmis les nombreuses souches de malwares les plus connues implantées sur les ordinateurs des victimes. Selon le support Microsoft, « En raison de vos paramètres de sécurité, les macros ont été désactivées. Pour exécuter des macros, vous devez rouvrir ce dossier, puis choisir d’activer les macros. Pour plus d’informations sur l’activation des macros, cliquez sur Aide ». Des macros malveillantes ont été trouvées. Cette boîte de dialogue s’affiche si le logiciel antivirus de votre ordinateur informe l’application Office

Désactivation par défaut des macros de Microsoft Excel. Lire la suite »

Malware, Piratage, Script, Trojan

AOMEI Backupper, Sauvegardez vos données gratuitement

3 590 AOMEI Backupper Standard AOMEI Backupper Standard est un utilitaire gratuit très simple à utiliser pour sauvegarder votre système, vos partitions et vos données.   Logiciel de sauvegarde gratuit pour assurer la sécurité des données avec des opérations simples et rapides, parmi lesquels les fonctions comme la sauvegarde, la restauration, le clonage et la synchronisation. AOMEI Backupper est un logiciel multifonctionnel de système Windows qui protége complètement la sécurité de votre système d’exploitation et de vos données. Tout d’abord, l’utilisateur peut sauvegarder leur système/disque/partition/fichier, chaque coin de l’ordinateur peut être pleinement sauvegardé et restauré. Outre, le mode de sauvegarde tel que la sauvegarde complète, la sauvegarde incrémentielle, la sauvegarde automatique est exécutable, ce qui va économiser plus d’espaces et de temps.

AOMEI Backupper, Sauvegardez vos données gratuitement Lire la suite »

Restauration, Sauvegarde, Utilitaire
Retour en haut