septembre 2022

NullMixer, un nouveau dropper qui infecte Windows.

433 NullMixer, un nouveau dropper qui infecte Windows. Les cybercriminels passent à l’échelon supérieur en injectant simultanément dans votre système d’exploitation Windows une multitude de malwares. Comme c’est souvent le cas, le dropper NullMixer  ne déroge pas à la règle et se télécharge à l’insu de l’utilisateur sur les faux sites de cracks et de générateurs de clés (Keygens). La plupart de ces malwares sont des chevaux de Troie avec des portes dérobées. Cette menace doit être prise très au sérieux par les internautes. La société de cybersécurité Kaspersky dans un récent rapport déclare “Lorsqu’un utilisateur extrait et exécute NullMixer, il dépose un certain nombre de fichiers malveillants sur la machine compromise, Il dépose une grande variété de fichiers binaires malveillants […]

NullMixer, un nouveau dropper qui infecte Windows. Lire la suite »

Cyberattaque, Dropper, Malware, Piratage, Sécurité, Trojan

Avis de sécurité Ubuntu du 23 septembre 2022

316 Avis de sécurité Ubuntu du 23 septembre 2022 Plusieurs vulnérabilités viennent d’être corrigées dans le bulletin de sécurité linux Ubuntu du 23 septembre 2022. La vulnérabilité CVE-2021-33655 montrait que le pilote framebuffer du noyau Linux ne vérifiait pas les limites de taille lors de la modification de la police ou de la taille de l’écran, ce qui entraînait une écriture hors limites. Un attaquant local pourrait s’en servir pour provoquer un déni de service (crash du système) ou éventuellement exécuter du code arbitraire. (Sources) La vulnérabilité CVE-2022-2318 prouvait que des conditions de concurrence existaient dans l’implémentation de la gestion de la minuterie de la couche de protocole Rose X.25 du noyau Linux, entraînant des vulnérabilités d’utilisation après libération. Un attaquant

Avis de sécurité Ubuntu du 23 septembre 2022 Lire la suite »

Confidentialité, Correctif, DDoS, Linux, Linux Ubuntu

Clipify, Éditeur vidéo

425 Clipify, Un éditeur Vidéo Gratuit. Ce logiciel se présente comme un éditeur vidéo gratuit capable de réaliser des vidéos époustouflantes aux  utilisateurs de tous niveaux. Clipify est un logiciel de montage vidéo automatique et simple d’utilisation qui permet de couper et d’assembler des clips, d’ajouter des bandes sons, des titres et des effets, d’améliorer la qualité des vidéos et de les exporter dans plus de 30 formats. Vous recherchez un programme facile à utiliser et riche en outils pour monter des films de famille et de vacances, des clips promotionnels, des vidéos pour vos réseaux sociaux, etc. ? Essayez Clipify – un éditeur vidéo gratuit et convivial, qui vous donne des tonnes de possibilités pour modifier et partager vos clips.

Clipify, Éditeur vidéo Lire la suite »

Audio, Multimédia, Photo, Vidéo

Avis de sécurité Sophos du 23 septembre 2022.

253 Avis de sécurité Sophos du 23 septembre 2022. Sophos vient de publier son bulletin de sécurité qui concerne la vulnérabilité CVE-2022-3236. Cette vulnérabilité permettait une injection de code arbitraire à distance. Cette faille découverte dans le portail utilisateur et Webadmin de Sophos Firewall vient d’être corrigée ce 23 septembre 2022. Selon Sophos, “Cette vulnérabilité était utilisée pour cibler un petit ensemble d’organisations spécifiques, principalement dans la région de l’Asie du Sud. Nous avons informé directement chacune de ces organisations. Sophos fournira de plus amples détails au fur et à mesure que nous poursuivrons nos recherches.” (Sources)

Avis de sécurité Sophos du 23 septembre 2022. Lire la suite »

Correctif, Faille, Firewall, Sécurité, Sophos

“Metador”, un nouveau groupe de piratage.

219 “Metador”, un nouveau groupe de piratage. Des chercheurs en sécurité de SentinelLabs viennent de découvrir un nouveau groupe de pirates APT (Advanced Persistent Threat) nommé “Metador“. La cible principale des hackers se fait sur le réseaux internet et plus particulièrement sur les fournisseurs d’accès à l’internet (FAI). Le groupe semble se concentrer principalement sur le développement et le codage de charges utiles multiplateformes (Windows, Linux). Le nouveau groupe de piratage “Metador” se cache dans les réseaux des FAI depuis des mois. Un acteur menaçant jusqu’alors inconnu que les chercheurs ont nommé « Metador » s’attaque aux télécommunications, aux fournisseurs de services Internet (FAI) et aux universités depuis environ deux ans. Metador cible des organisations au Moyen-Orient et en Afrique et

“Metador”, un nouveau groupe de piratage. Lire la suite »

Cyberattaque, Piratage, Réseau, Sécurité

Avis de sécurité Mozilla du 19 septembre 2022

305 Avis de sécurité Mozilla du 19 septembre 2022 Le bulletin de sécurité 2022-39 de la fondation Mozilla corrige de nombreuses vulnérabilités dans Thunderbird 91.13.1. L’annonce a été faite le 19 septembre 2022 et concerne une fuite d’informations sensibles, un déclenchement à distance d’une requête réseau, un déni de service (DDoS) et une atteinte à la confidentialité des données. Correction de la vulnérabilité CVE-2022-3033 qui avait détecté une fuite d’informations sensibles lors de la rédaction d’une réponse à un e-mail HTML avec une balise d’actualisation META. Le contenu pourrait alors être transmis au réseau, soit à l’URL spécifiée dans la balise META refresh, soit à une URL différente, car le code JavaScript pourrait modifier l’URL spécifiée dans le document. (Sources) Correction

Avis de sécurité Mozilla du 19 septembre 2022 Lire la suite »

CERT, Correctif, DDoS, Faille, Mozilla, Sécurité
Retour en haut