malware

Des chercheurs découvrent un logiciel espion pour iPhone diffusé via des publicités et sites web

Des cybercriminels infectent des iPhones avec des logiciels espions via des publicités en ligne et des sites web légitimes, sans que les victimes n'aient besoin de cliquer sur quoi que ce soit. Des chercheurs d'iVerify et de Report URI ont…

Vous êtes à jour

Vous avez vu toutes les principales actualités des 2 derniers jours.

Des pirates ont utilisé Claude et Grok pour attaquer des banques, selon Straiker

Un groupe de cybercriminels latino-américain de longue date a utilisé un réseau d'agents d'IA pour s'introduire dans des banques et des applications de paiement avec très peu d'intervention humaine, a rapporté The Information le 21 octobre. Les agents d'IA fonctionnaient…

Sept nations lient des pirates nord-coréens à un réseau de faux travailleurs informatiques

Un avis conjoint émanant de sept agences de police et de renseignement de quatre pays a officiellement lié un groupe de pirates nord-coréens au même bureau gouvernemental qui supervise le vaste réseau de travailleurs informatiques distants frauduleux de Pyongyang. Cette…

Le FBI alerte sur des hackers nord-coréens ayant infecté 30 000 appareils pour voler des cryptos

Un groupe de hackers nord-coréens a infecté plus de 30 000 appareils dans plus de 100 pays en se faisant passer pour des recruteurs d'entreprises d'IA et de cryptomonnaies, volant les identifiants de plus de 7 000 portefeuilles de cryptomonnaies…

Le Royaume Uni, les États Unis et les Pays Bas exposent une campagne d espionnage iranienne

Le Royaume-Uni, les États-Unis et les Pays-Bas ont émis mardi une alerte de cybersécurité conjointe exposant un logiciel espion utilisé, selon eux, par des acteurs liés à l'État iranien pour surveiller des dissidents, des militants et des journalistes à travers…

Google et Anthropic alertent sur l’usage de systèmes d’attaque par IA autonome

Les pirates liés à des États et les organisations cybercriminelles dépassent le stade de la simple expérimentation pour construire des systèmes autonomes et agenciels capables de scanner des cibles, d'exploiter des vulnérabilités et d'exfiltrer des données avec une intervention humaine…

Un ver informatique conçu par IA pirate des comptes WeChat via des appels sans réponse

Des chercheurs d'une petite société de sécurité basée à Palo Alto ont utilisé l'intelligence artificielle pour créer un ver informatique capable de pirater des comptes WeChat de Tencent Holdings Limited sur iPhone et Android, sans que les victimes n'aient besoin…

Anthropic reprend ses tests de cybersécurité après des failles sur Claude

Anthropic a déclaré lundi avoir repris les tests externes de cybersécurité de ses modèles d'IA après avoir déployé de nouvelles protections, suite à des incidents le mois dernier où les modèles Claude ont accédé à internet et à d'autres systèmes…

Anthropic force des déconnexions après le piratage de sessions Claude par un malware

Anthropic a averti samedi les utilisateurs de Claude qu'un logiciel malveillant de type « infostealer » (voleur d'informations) s'exécutant sur leurs ordinateurs personnels avait dérobé des sessions de connexion actives, permettant à des attaquants d'accéder à leurs comptes et d'épuiser…

Des pirates russes déploient une porte dérobée sur Exchange qui survit aux réinitialisations de mot de passe

Un groupe de cyberespionnage aligné sur la Russie, connu sous le nom de Laundry Bear, exploite une vulnérabilité dans l'interface webmail de Microsoft Exchange pour compromettre des agences gouvernementales et des organisations privées aux États-Unis et en Europe, en déployant…

Microsoft et Europol démantèlent des réseaux de logiciels malveillants majeurs

Microsoft, Europol et une coalition de forces de l'ordre internationales et de partenaires du secteur privé ont annoncé mercredi le démantèlement de l'infrastructure criminelle derrière les familles de logiciels malveillants Amadey et StealC, deux outils qui formaient ensemble un maillon…

Microsoft affirme que l’IA Copilot a aidé à démanteler des réseaux mondiaux de logiciels malveillants

Microsoft a utilisé son outil d'IA Copilot pour aider les enquêteurs à démanteler l'infrastructure derrière deux outils de cybercriminalité largement utilisés, Amadey et StealC, dans le cadre d'une vaste opération internationale de maintien de l'ordre annoncée cette semaine.

Des pirates liés à la Chine ont détourné le système de connexion Linux pendant près d’une décennie

Un groupe d'espionnage lié à la Chine a discrètement habité le réseau le plus sensible d'une organisation pendant près de dix ans, échappant à la détection en réécrivant le logiciel même qui gère les connexions des utilisateurs, selon une enquête…

Le kit d’outils d’attaque de la chaîne d’approvisionnement Miasma apparaît en open source sur GitHub

Quelques jours après que le ver Miasma a compromis 73 dépôts GitHub de Microsoft dans l'une des attaques les plus agressives contre la chaîne d'approvisionnement logicielle à ce jour, les chercheurs en sécurité ont signalé l'apparition du code source du…