The Hoot N°52 - 21/11/2024

Etudes et rapports

• Le FBI, la CISA et la NSA révèlent les vulnérabilités les plus exploitées en 2023 [EN]
• Rapport du BSI sur l'état de la menace en Allemagne [EN]

Attaques et menaces

• Volt Typhoon reconstruit un botnet de logiciels malveillants à la suite de l'interruption des activités du FBI [EN]
• Le nouveau ransomware Ymir exploite la mémoire pour mener des attaques furtives ciblant les réseaux d'entreprise [EN]
• Les cybercriminels utilisent un exploit Excel pour diffuser le malware sans fichier Remcos RAT [EN]
• Tactiques d'infection d'AsyncRAT via les annuaires ouverts : analyse technique [EN]
• Un nouvel outil "GoIssue", lié à GitLoker, cible les utilisateurs de GitHub pour le phishing [EN]
• Comment l'Italie est devenue une plaque tournante inattendue pour les logiciels espions [EN]
• Des QR codes malveillants envoyés par courrier physique [EN]
• 70 000 domaines détournés dans le cadre d'un vaste plan d'attaque de type Sitting Ducks [EN]
• Le nouveau logiciel malveillant Glove, infostealer, contourne le cryptage des cookies de Chrome [EN]
• Le groupe Lazarus utilise les attributs étendus pour la contrebande de code dans macOS [EN]
• Des pirates informatiques iraniens ciblent l'industrie aérospatiale dans le cadre d'une campagne Dream Job [EN]
• Un groupe de pirates vietnamiens déploie un nouveau stealer "PXA" ciblant l'Europe et l'Asie [EN]
• De faux générateurs de vidéos d'IA infectent Windows et macOS avec des voleurs d'informations [EN]
• Analyse du chargeur BabbleLoader [EN]
• Apple déclare que les utilisateurs de Mac sont visés par des cyberattaques de type zero-day [EN]

Actualités

• Amazon confirme la violation des données de ses employés après le piratage d'un fournisseur [EN]
• Microsoft impute les mises à jour automatiques de Windows Server 2025 à des outils tiers [EN]
• Publication d'un décrypteur gratuit pour les victimes du ransomware ShrinkLocker basé sur BitLocker [EN]
• Les communications de fonctionnaires américains compromises lors d'un récent piratage des télécommunications [EN]
• L'administrateur de Discord condamné à 15 ans de prison pour "l'une des fuites les plus importantes" de l'histoire des États-Unis [EN]

Vous avez trouvé ces actus intéressantes ? Partagez-les ou inscrivez-vous ici 📨