The Hoot N°48 - 24/10/2024

Etudes et rapports

• Rapport de Microsoft sur l'état de la menace cyber [EN]
• Analyse des tendances en matière de délais d'exploitation pour 2023 : le Time-to-Exploit est passé de 32 à 5 jours entre 2021/22 et 2023 [EN]
• Les organisations détectent plus rapidement les menaces mais la réponse reste insuffisante [EN]

Attaques et menaces

• Découverte d'un logiciel malveillant de type Hijack Loader utilisant des certificats de signature de code volés [EN]
• Plus de 200 applications malveillantes sur Google Play téléchargées des millions de fois [EN]
• HiddenLayer dévoile la technique ShadowLogic permettant d'implanter des portes dérobées sans code dans les modèles d'IA [EN]
• De fausses pages Google Meet utilisées dans le cadre de la campagne ClickFix [EN]
• SideWinder APT frappe le Moyen-Orient et l'Afrique avec une attaque furtive en plusieurs étapes [EN]
• Microsoft révèle une vulnérabilité de macOS qui permet de contourner les contrôles de confidentialité dans le navigateur Safari [EN]
• Un faux mail de Bumble contenait un redoutable logiciel voleur de mot de passe
• Des chercheurs découvrent les opérations du ransomware Cicada3301 et son programme d'affiliation [EN]
• Analyse technique du framework IMEEX [EN]
• Le logiciel malveillant Bumblebee réapparaît après une récente perturbation des services de police [EN]
• Crypt Ghouls, nouvel acteur ciblant des entités russes [EN]
• Le ransomware Akira continue d'évoluer [EN]

Actualités

• Numeum et le Campus Cyber lancent la plateforme Cyber4Tomorrow.fr et signent un partenariat avec Cybermalveillance.gouv.fr pour une cybersécurité durable et inclusive
• La Chine accuse les États-Unis d'avoir fabriqué Volt Typhoon pour dissimuler ses propres campagnes de piratage informatique [EN]
• Le FBI arrête un homme de l'Alabama soupçonné d'avoir piraté le compte X de la SEC [EN]
• IBM annonce la création d’une nouvelle Académie Intelligence Artificielle et Cybersécurité
• L'Allemagne remporte la première place au concours européen de cybersécurité 2024 [EN]

A lire sur le blog d'HarfangLab

• Comment et pourquoi nous avons adopté Rust pour développer notre EDR 

Vous avez trouvé ces actus intéressantes ? Partagez-les ou inscrivez-vous ici 📨