Blog

CLOUDFLARE WARP est un VPN gratuit. Pas de mauvaise surprise en l’installant. C’est un programme propre, exempt de publicité. Il est proposé par la société CLOUDFLARE. Une fois téléchargé et installé, vous trouverez une icône dans la barre des tâches (petit nuage gris). Si vous faites un clic dessus, il vous affichera s’il est connecté […]

Google vient de publier son bulletin de sécurité de mars 2025 pour Android ! Au programme, un total de 44 vulnérabilités corrigées, dont deux sont activement exploitées. Faisons le point Android : deux vulnérabilités exploitées par les pirates Parmi les failles corrigées par cette mise à jour mensuelle proposée par Google, deux sont particulièrement préoccupantes […]

Plus de 1,5 million d’appareils Android TV ont été infectés par une nouvelle variante du botnet Vo1d, dans un total de 226 pays. Faisons le point sur cette menace. D’après de nouvelles investigations menées par les chercheurs en sécurité de Xlab, une nouvelle variante du botnet Vo1d a infecté 1 590 299 appareils Android TV […]

Un nouveau rapport met en lumière 5 failles de sécurité découverte dans le pilote BioNTdrv.sys de Paragon Partition Manager. Ces vulnérabilités exposent les machines Windows et l’une d’elles est déjà exploitée activement par des gangs de ransomware. Faisons le point sur cette menace. Des attaques Bring Your Own Vulnerable Driver Les attaques basées sur l’exploitation […]

Un dangereux outil de piratage permet de voler vos comptes L’émergence d’Astaroth, un outil de phishing commercialisé à 2 000 dollars sur Telegram, inquiète à juste titre les professionnels de la cybersécurité. Découvert par les chercheurs de SlashNext, il se démarque par sa capacité à intercepter en temps réel toutes les données d’authentification, y compris […]

Une nouvelle campagne de phishing cible les organisations via la solution ADFS de Microsoft. En usurpant des pages de connexion, les cybercriminels contournent l’authentification multi-facteurs et compromettent les comptes des utilisateurs. Faisons le point. Plus de 150 organisations ciblées Selon les chercheurs de chez Abnormal Security, à l’origine de ce nouveau rapport de sécurité, cette […]

Microsoft Outlook : cette faille critique est désormais exploitée dans des cyberattaques (CVE-2024-21413) D’après l’agence américaine CISA, une vulnérabilité critique présente dans Outlook serait désormais exploitée par les cybercriminels dans le cadre d’attaques. Faisons le point. Une faille exploitée activement par des cybercriminels La CISA (Cybersecurity and Infrastructure Security Agency) met en garde les agences […]

Une campagne mondiale d’attaque par force brute s’appuyant sur 2,8 millions de cibles de dispositifs de sécurité de pointe, y compris les VPN, les pare-feu et les passerelles de fournisseurs tels que Palo Alto Networks, Ivanti et SonicWall. L’attaque, détectée pour la première fois en janvier 2025, a été confirmée par la Shadowserver Foundation, une […]

Qui n’a jamais essayé de se fixer des résolutions en début d’année ? Pour 2024, Cybermalveillance.gouv.fr lance une nouvelle campagne de sensibilisation afin d’inciter le grand public à adopter les bons réflexes cyber. Les sauvegardes Les mises à jour Le phishing / hameçonnage Les mots de passe L’objectif de la campagne de sensibilisation « Voilà » […]

Kimsuky perfectionne son arsenal : un RDP Wrapper sur mesure pour des attaques furtives Le groupe nord-coréen Kimsuky, adepte du cyberespionnage, s’appuie sur de nouveaux outils dont un RDP Wrapper personnalisé pour accéder directement aux machines compromises. Faisons le point. Une campagne de spear-phishing sophistiquée D’après les chercheurs d’AhnLab Security Intelligence Center (ASEC), les pirates […]