La menace du groupe de ransomware BlackCat

  La menace croissante cybercriminelle du groupe de ransomware BlackCat Dans le monde en constante évolution de la cybercriminalité, un nouveau groupe de ransomware fait parler de lui : BlackCat. Ce groupe, qui a émergé récemment sur la scène cybernétique, a rapidement attiré l’attention des experts en sécurité informatique en raison de ses tactiques sophistiquées et de ses attaques ciblées. Cette menace de divulgation est une pratique courante parmi les groupes de ransomware et vise à exercer une pression supplémentaire sur les victimes pour qu’elles paient la rançon demandée. Même si une entreprise accepte de payer la somme demandée, il n’y a aucune garantie que les cybercriminels respecteront leur promesse de ne pas divulguer les données.

La menace du groupe de ransomware BlackCat Lire la suite »

Cryptomonnaie, Cyberattaque, Escroquerie, Faille informatique, News, Ransomware (Rançongiciel), Violation de données

SolarWinds corrige des bogues de sécurité

SolarWinds corrige des bogues de sécurité dans l’interface de sa plateforme Solarwinds corrige le 18 avril 2024 une vulnérabilité identifiée CVE-2024-29001 découverte dans sa plateforme. Il s’agit d’une vulnérabilité d’injection SWQL de la plateforme SolarWinds a été identifiée dans l’interface utilisateur. Cette vulnérabilité nécessite l’authentification et l’interaction de l’utilisateur pour être exploitée. Elle concerne la Plateforme Solarwinds 2024.1 et les versions antérieures. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance. SolarWinds Platform 2024.1.1 est une version de service fournissant des correctifs de bogues et de sécurité pour la version 2024.1.

SolarWinds corrige des bogues de sécurité Lire la suite »

Code arbitraire (En informatique), Correctif, Faille informatique, SolarWinds

Alerte CISA sur la campagne du gang de ransomware Akira

Selon le CISA et le FBI, 250 organisations auraient été ciblées par ransomware par le gang Akira. Le montant des rançons s’élèverait à 42 millions de dollars. Le gang de ransomware Akira étend son empreinte mondiale, ciblant des entreprises et des infrastructures critiques.  Le gang utilise des techniques de chiffrement hybrides sophistiquées et de multiples variantes de ransomware. Il cible les VPN Cisco vulnérables lors d’une campagne menée essentiellement sur l’année 2023. Akira a revendiqué une série d’incidents en 2024 sur l’université de Stanford et le fournisseur de services d’hébergement cloud Tietoevry.

Alerte CISA sur la campagne du gang de ransomware Akira Lire la suite »

Campagne, Escroquerie, News, Ransomware (Rançongiciel)

Avis de sécurité Ivanti du 16 avril 2024

Avis de sécurité Ivanti du 16 avril 2024 Ivanti annonce la correction de 27 vulnérabilités CVE découvertes dans son produit Avalanche. Celles-ci permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données. Avalanche 6.4.3 Renforcement de la sécurité et CVE résolus. Avalanche 6.4.3 a corrigé certains nouveaux renforcements de sécurité et de vulnérabilités dans la version du premier trimestre 2024. Les chercheurs en sécurité d’Ivanti n’ont pas connaissance d’une exploitation de ces vulnérabilités au moment de la divulgation du correctif. La version Avalanche 6.4.3 inclut des correctifs de renforcement de la sécurité pour les problèmes signalés des 27 vulnérabilités CVE. Ci-après quelques exemples de

Avis de sécurité Ivanti du 16 avril 2024 Lire la suite »

Code arbitraire (En informatique), Confidentialité en informatique, Correctif, DDoS (Déni de service), Faille informatique, Ivanti

Bulletin d’alerte CERT du 12/04/24

Bulletin d’alerte du CERT-FR sur une vulnérabilité critique dans Palo Alto PAN-OS Palo Alto Networks vient d’émettre un bulletin de sécurité PAN-252214 le 12 avril 2024 concernant son produit PAN-OS. Le CERT-FR emet ce même jour un bulletin d’alerte concernant Cette vulnérabilité. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance. L’éditeur indique que la vulnérabilité CVE-2024-3400 est utilisée dans des attaques ciblées. Il s’agit d’un problème de gravité critique de score CVSS 10 indiqué par l’éditeur qui envisageait le développement d’un correctif avant le 14 avril 2024. CVE-2024-3400: Une vulnérabilité d’injection de commande dans la fonctionnalité GlobalProtect du logiciel PAN-OS de Palo Alto Networks pour des versions PAN-OS spécifiques et des configurations de fonctionnalités distinctes

Bulletin d’alerte CERT du 12/04/24 Lire la suite »

Code arbitraire (En informatique), Confidentialité en informatique, Faille informatique

HitPaw Photo AI

HitPaw Photo AI : Révolutionnez votre édition d’images Avec l’Intelligence Artificielle La photographie a toujours été un moyen puissant de capturer des moments précieux et de créer des souvenirs durables. Avec l’avènement de la technologie, l’édition d’images est devenue plus accessible que jamais, permettant aux amateurs et aux professionnels de donner vie à leur créativité. Dans cet univers numérique en constante évolution, HitPaw Photo AI se démarque comme un outil innovant qui révolutionne l’édition d’images grâce à l’intelligence artificielle (IA).  C’est quoi HitPaw Photo AI ? HitPaw Photo AI est une solution logicielle polyvalente conçue pour simplifier et améliorer le processus d’édition d’images. Avec une interface conviviale et des fonctionnalités puissantes alimentées par l’IA, ce logiciel offre aux utilisateurs une gamme

HitPaw Photo AI Lire la suite »

Graphisme, Intelligence Artificielle, Multimédia, Photo
Retour en haut