#cybersecurity
cybersecurity
1.5M vues
2,998 mentions
Populaire
Récents
·
--
Article
Trezor fait face à une nouvelle violation de données : ce que chaque détenteur de $BTC doit savoirVous êtes-vous déjà demandé comment un portefeuille matériel pouvait malgré tout être vulnérable aux cyberattaques ?
Trezor, la marque de portefeuille matériel populaire, vient de révéler une nouvelle violation de données qui met ses utilisateurs en danger. Lors d’un incident récent, des escrocs ont ciblé les utilisateurs de la plateforme marketing de Trezor avec des attaques de phishing sophistiquées, compromettant des données sensibles et pouvant potentiellement exposer des clés privées.
#CyberSecurity #CryptoSafety
La notion
Pensez à un portefeuille matériel comme à un coffre-fort ultra sécurisé qui stocke vos clés crypto hors ligne. L’idée est que personne ne peut accéder aux clés sans toucher physiquement l’appareil. Cependant, la récente faille montre que le « coffre-fort » peut être trompé par des attaquants qui incitent les utilisateurs à divulguer des informations via de faux e-mails ou de faux sites web. Les attaquants ont exploité le système de connexion de la plateforme marketing, en trompant les utilisateurs pour qu’ils entrent leurs identifiants. Une fois à l’intérieur, ils pouvaient récupérer des données personnelles et, dans certains cas, accéder aux phrases de récupération du portefeuille.
Trezor fait face à une nouvelle violation de données : ce que chaque détenteur de $BTC doit savoir
Vous êtes-vous déjà demandé comment un portefeuille matériel pouvait malgré tout être vulnérable aux cyberattaques ?
Trezor, la marque de portefeuille matériel populaire, vient de révéler une nouvelle violation de données qui met ses utilisateurs en danger. Lors d’un incident récent, des escrocs ont ciblé les utilisateurs de la plateforme marketing de Trezor avec des attaques de phishing sophistiquées, compromettant des données sensibles et pouvant potentiellement exposer des clés privées.
#CyberSecurity #CryptoSafety
La notion
Pensez à un portefeuille matériel comme à un coffre-fort ultra sécurisé qui stocke vos clés crypto hors ligne. L’idée est que personne ne peut accéder aux clés sans toucher physiquement l’appareil. Cependant, la récente faille montre que le « coffre-fort » peut être trompé par des attaquants qui incitent les utilisateurs à divulguer des informations via de faux e-mails ou de faux sites web. Les attaquants ont exploité le système de connexion de la plateforme marketing, en trompant les utilisateurs pour qu’ils entrent leurs identifiants. Une fois à l’intérieur, ils pouvaient récupérer des données personnelles et, dans certains cas, accéder aux phrases de récupération du portefeuille.
Trezor, la marque de portefeuille matériel populaire, vient de révéler une nouvelle violation de données qui met ses utilisateurs en danger. Lors d’un incident récent, des escrocs ont ciblé les utilisateurs de la plateforme marketing de Trezor avec des attaques de phishing sophistiquées, compromettant des données sensibles et pouvant potentiellement exposer des clés privées.
#CyberSecurity #CryptoSafety
La notion
Pensez à un portefeuille matériel comme à un coffre-fort ultra sécurisé qui stocke vos clés crypto hors ligne. L’idée est que personne ne peut accéder aux clés sans toucher physiquement l’appareil. Cependant, la récente faille montre que le « coffre-fort » peut être trompé par des attaquants qui incitent les utilisateurs à divulguer des informations via de faux e-mails ou de faux sites web. Les attaquants ont exploité le système de connexion de la plateforme marketing, en trompant les utilisateurs pour qu’ils entrent leurs identifiants. Une fois à l’intérieur, ils pouvaient récupérer des données personnelles et, dans certains cas, accéder aux phrases de récupération du portefeuille.
30
·
--
Voir la traduction
AI加速黑客攻击，银行安全告急！国际清算银行警告：现在修复漏洞只有几分钟时间，不是几周了。传统安全措施已跟不上AI威胁的速度，银行被迫接受计划停机来紧急修复。这或将催生网络安全DeFi项目暴涨，传统金融向区块链转型加速。$RNDR $FIL 带你安全穿越AI风暴。#AI #CyberSecurity
AI hacking speeds up, banking security under threat! BIS warns: banks now have minutes, not weeks, to fix vulnerabilities as AI attacks accelerate. Traditional security measures can't keep pace, forcing banks to accept planned downtime for emergency fixes. This could spark a surge in security-focused DeFi projects and accelerate traditional finance's blockchain transition. $RNDR $FIL to navigate safely through the AI storm. #AI #CyberSecurity
AI加速黑客攻击，银行安全告急！国际清算银行警告：现在修复漏洞只有几分钟时间，不是几周了。传统安全措施已跟不上AI威胁的速度，银行被迫接受计划停机来紧急修复。这或将催生网络安全DeFi项目暴涨，传统金融向区块链转型加速。$RNDR $FIL 带你安全穿越AI风暴。#AI #CyberSecurity
AI hacking speeds up, banking security under threat! BIS warns: banks now have minutes, not weeks, to fix vulnerabilities as AI attacks accelerate. Traditional security measures can't keep pace, forcing banks to accept planned downtime for emergency fixes. This could spark a surge in security-focused DeFi projects and accelerate traditional finance's blockchain transition. $RNDR $FIL to navigate safely through the AI storm. #AI #CyberSecurity
AI hacking speeds up, banking security under threat! BIS warns: banks now have minutes, not weeks, to fix vulnerabilities as AI attacks accelerate. Traditional security measures can't keep pace, forcing banks to accept planned downtime for emergency fixes. This could spark a surge in security-focused DeFi projects and accelerate traditional finance's blockchain transition. $RNDR $FIL to navigate safely through the AI storm. #AI #CyberSecurity
195
Article
LA LIQUIDITÉ FAIT DU BRUIT. LES BUGS SONT BIEN LÀLe piège du contrat intelligent que la plupart des gens ignorent
Un contrat intelligent peut détenir des millions de dollars.
Mais le fait qu’il s’exécute sur une blockchain ne le rend pas automatiquement sécurisé.
Un contrat intelligent est du code. Et le code peut contenir des bugs.
Une petite vulnérabilité peut potentiellement permettre à un attaquant de manipuler la manière dont les fonds ou les autorisations sont gérés.
C’est pourquoi, avant d’interagir avec un protocole DeFi, vous ne devriez pas seulement demander :
« De l’argent est-il bloqué dans cela ? Demandez : »
Le contrat a-t-il été audité ?
Le code est-il vérifié et lisible publiquement ?
LA LIQUIDITÉ FAIT DU BRUIT. LES BUGS SONT BIEN LÀ
Le piège du contrat intelligent que la plupart des gens ignorent
Un contrat intelligent peut détenir des millions de dollars.
Mais le fait qu’il s’exécute sur une blockchain ne le rend pas automatiquement sécurisé.
Un contrat intelligent est du code. Et le code peut contenir des bugs.
Une petite vulnérabilité peut potentiellement permettre à un attaquant de manipuler la manière dont les fonds ou les autorisations sont gérés.
C’est pourquoi, avant d’interagir avec un protocole DeFi, vous ne devriez pas seulement demander :
« De l’argent est-il bloqué dans cela ? Demandez : »
Le contrat a-t-il été audité ?
Le code est-il vérifié et lisible publiquement ?
Un contrat intelligent peut détenir des millions de dollars.
Mais le fait qu’il s’exécute sur une blockchain ne le rend pas automatiquement sécurisé.
Un contrat intelligent est du code. Et le code peut contenir des bugs.
Une petite vulnérabilité peut potentiellement permettre à un attaquant de manipuler la manière dont les fonds ou les autorisations sont gérés.
C’est pourquoi, avant d’interagir avec un protocole DeFi, vous ne devriez pas seulement demander :
« De l’argent est-il bloqué dans cela ? Demandez : »
Le contrat a-t-il été audité ?
Le code est-il vérifié et lisible publiquement ?
1
77
🔐 La Corée du Sud va durcir les sanctions en cas de violations massives de données
Une violation de données ressemblait autrefois à un simple incident technique. Désormais, elle devient de plus en plus un risque pour le conseil d’administration, avec un coût financier très réel.
À partir du 11 septembre, les règles révisées de confidentialité de la Corée du Sud permettront d’infliger des amendes punitives pouvant aller jusqu’à 10 % du chiffre d’affaires total d’une entreprise pour certaines violations massives répétées, intentionnelles ou résultant d’une négligence grave.
Le seuil clé n’est pas simplement « des données ont été divulguées ». Les sanctions plus sévères visent des cas sérieux, notamment des violations touchant 10 millions de personnes ou plus, tandis que les entreprises qui investissent dans une protection préventive peuvent obtenir des réductions allant jusqu’à 40 %.
Mon constat est simple : la cybersécurité passe d’une dépense informatique à une responsabilité centrale de l’activité. Lorsque le coût de l’échec devient significatif, la prévention change radicalement de priorité.
La question principale est de savoir si des sanctions plus fortes changeront effectivement la culture de sécurité des entreprises.
À des fins éducatives uniquement. Pas un conseil financier.
#DataPrivacy #CyberSecurity #GrowWithSAC $VTHO $LSK $REZ
🔐 La Corée du Sud va durcir les sanctions en cas de violations massives de données
Une violation de données ressemblait autrefois à un simple incident technique. Désormais, elle devient de plus en plus un risque pour le conseil d’administration, avec un coût financier très réel.
À partir du 11 septembre, les règles révisées de confidentialité de la Corée du Sud permettront d’infliger des amendes punitives pouvant aller jusqu’à 10 % du chiffre d’affaires total d’une entreprise pour certaines violations massives répétées, intentionnelles ou résultant d’une négligence grave.
Le seuil clé n’est pas simplement « des données ont été divulguées ». Les sanctions plus sévères visent des cas sérieux, notamment des violations touchant 10 millions de personnes ou plus, tandis que les entreprises qui investissent dans une protection préventive peuvent obtenir des réductions allant jusqu’à 40 %.
Mon constat est simple : la cybersécurité passe d’une dépense informatique à une responsabilité centrale de l’activité. Lorsque le coût de l’échec devient significatif, la prévention change radicalement de priorité.
La question principale est de savoir si des sanctions plus fortes changeront effectivement la culture de sécurité des entreprises.
À des fins éducatives uniquement. Pas un conseil financier.
#DataPrivacy #CyberSecurity #GrowWithSAC $VTHO $LSK $REZ
Une violation de données ressemblait autrefois à un simple incident technique. Désormais, elle devient de plus en plus un risque pour le conseil d’administration, avec un coût financier très réel.
À partir du 11 septembre, les règles révisées de confidentialité de la Corée du Sud permettront d’infliger des amendes punitives pouvant aller jusqu’à 10 % du chiffre d’affaires total d’une entreprise pour certaines violations massives répétées, intentionnelles ou résultant d’une négligence grave.
Le seuil clé n’est pas simplement « des données ont été divulguées ». Les sanctions plus sévères visent des cas sérieux, notamment des violations touchant 10 millions de personnes ou plus, tandis que les entreprises qui investissent dans une protection préventive peuvent obtenir des réductions allant jusqu’à 40 %.
Mon constat est simple : la cybersécurité passe d’une dépense informatique à une responsabilité centrale de l’activité. Lorsque le coût de l’échec devient significatif, la prévention change radicalement de priorité.
La question principale est de savoir si des sanctions plus fortes changeront effectivement la culture de sécurité des entreprises.
À des fins éducatives uniquement. Pas un conseil financier.
#DataPrivacy #CyberSecurity #GrowWithSAC $VTHO $LSK $REZ
520
🚨 Découverte d’un nouveau logiciel malveillant ciblant les systèmes Windows
Des chercheurs en cybersécurité ont révélé des détails sur un cadre logiciel malveillant sophistiqué basé sur le langage Python et nommé « BraZetsu ». Ce logiciel cible des appareils Windows et les transforme en un élément d’un marché criminel clandestin dédié à la vente d’accès aux systèmes compromis. Les rapports indiquent que ce malware fonctionne différemment des programmes traditionnels de vol d’informations.
━━━━━━━━━━━━━━
📊 Impact : 📊 moyen
🏷️ OTHER
#Cybersecurity #Malware #Windows #TechNews #DataSecurity
📰 Source : thehackernews.com
🚨 Découverte d’un nouveau logiciel malveillant ciblant les systèmes Windows
Des chercheurs en cybersécurité ont révélé des détails sur un cadre logiciel malveillant sophistiqué basé sur le langage Python et nommé « BraZetsu ». Ce logiciel cible des appareils Windows et les transforme en un élément d’un marché criminel clandestin dédié à la vente d’accès aux systèmes compromis. Les rapports indiquent que ce malware fonctionne différemment des programmes traditionnels de vol d’informations.
━━━━━━━━━━━━━━
📊 Impact : 📊 moyen
🏷️ OTHER
#Cybersecurity #Malware #Windows #TechNews #DataSecurity
📰 Source : thehackernews.com
Des chercheurs en cybersécurité ont révélé des détails sur un cadre logiciel malveillant sophistiqué basé sur le langage Python et nommé « BraZetsu ». Ce logiciel cible des appareils Windows et les transforme en un élément d’un marché criminel clandestin dédié à la vente d’accès aux systèmes compromis. Les rapports indiquent que ce malware fonctionne différemment des programmes traditionnels de vol d’informations.
━━━━━━━━━━━━━━
📊 Impact : 📊 moyen
🏷️ OTHER
#Cybersecurity #Malware #Windows #TechNews #DataSecurity
📰 Source : thehackernews.com
11
🚨 Correction de graves vulnérabilités de sécurité dans GeoNetwork
GeoNetwork a annoncé avoir corrigé deux vulnérabilités de sécurité critiques permettant d’exécuter du code à distance (RCE) sans authentification. Ces failles affectent le système d’indexation des données géographiques open source utilisé dans de nombreux portails de données géographiques gouvernementaux et par diverses agences, soulignant l’importance d’une mise à jour immédiate pour protéger les systèmes concernés.
━━━━━━━━━━━━━━
📊 Impact : 📊 Moyen
🏷️ OTHER
#Cybersecurity #Geonetwork #Vulnerability #RCE #DataSecurity
📰 Source : thehackernews.com
🚨 Correction de graves vulnérabilités de sécurité dans GeoNetwork
GeoNetwork a annoncé avoir corrigé deux vulnérabilités de sécurité critiques permettant d’exécuter du code à distance (RCE) sans authentification. Ces failles affectent le système d’indexation des données géographiques open source utilisé dans de nombreux portails de données géographiques gouvernementaux et par diverses agences, soulignant l’importance d’une mise à jour immédiate pour protéger les systèmes concernés.
━━━━━━━━━━━━━━
📊 Impact : 📊 Moyen
🏷️ OTHER
#Cybersecurity #Geonetwork #Vulnerability #RCE #DataSecurity
📰 Source : thehackernews.com
GeoNetwork a annoncé avoir corrigé deux vulnérabilités de sécurité critiques permettant d’exécuter du code à distance (RCE) sans authentification. Ces failles affectent le système d’indexation des données géographiques open source utilisé dans de nombreux portails de données géographiques gouvernementaux et par diverses agences, soulignant l’importance d’une mise à jour immédiate pour protéger les systèmes concernés.
━━━━━━━━━━━━━━
📊 Impact : 📊 Moyen
🏷️ OTHER
#Cybersecurity #Geonetwork #Vulnerability #RCE #DataSecurity
📰 Source : thehackernews.com
7
🚨 Fin de l’activité du réseau de robots malveillants « Sality » après 23 ans
Les agences internationales d’application de la loi, en collaboration avec des entreprises de cybersécurité, ont réussi à démanteler le réseau de robots malveillants « Sality ». Ce réseau, qui fonctionne sur un système pair-à-pair (P2P), était actif depuis 23 ans et a infecté plus de 15 000 appareils dans le monde. Ce démantèlement constitue une avancée majeure dans la lutte contre la criminalité informatique.
━━━━━━━━━━━━━━
📊 Impact : 📊 moyen
🏷️ OTHER
#Cybersecurity #Botnet #LawEnforcement #Security #P2P
📰 Source : helpnetsecurity.com
🚨 Fin de l’activité du réseau de robots malveillants « Sality » après 23 ans
Les agences internationales d’application de la loi, en collaboration avec des entreprises de cybersécurité, ont réussi à démanteler le réseau de robots malveillants « Sality ». Ce réseau, qui fonctionne sur un système pair-à-pair (P2P), était actif depuis 23 ans et a infecté plus de 15 000 appareils dans le monde. Ce démantèlement constitue une avancée majeure dans la lutte contre la criminalité informatique.
━━━━━━━━━━━━━━
📊 Impact : 📊 moyen
🏷️ OTHER
#Cybersecurity #Botnet #LawEnforcement #Security #P2P
📰 Source : helpnetsecurity.com
Les agences internationales d’application de la loi, en collaboration avec des entreprises de cybersécurité, ont réussi à démanteler le réseau de robots malveillants « Sality ». Ce réseau, qui fonctionne sur un système pair-à-pair (P2P), était actif depuis 23 ans et a infecté plus de 15 000 appareils dans le monde. Ce démantèlement constitue une avancée majeure dans la lutte contre la criminalité informatique.
━━━━━━━━━━━━━━
📊 Impact : 📊 moyen
🏷️ OTHER
#Cybersecurity #Botnet #LawEnforcement #Security #P2P
📰 Source : helpnetsecurity.com
5
🚨 Démantèlement d’une infrastructure pour le réseau de botnet Sality lors d’une opération mondiale conjointe
Des agences d’application de la loi internationales, en coopération avec des partenaires du secteur privé, ont réussi à démanteler l’infrastructure du botnet Sality. L’opération conjointe visait à neutraliser et à supprimer ce réseau nuisible de pair à pair (P2P), utilisé à des fins criminelles.
━━━━━━━━━━━━━━
📊 Impact : 📊 moyen
🏷️ OTHER
#Cybersecurity #LawEnforcement #Malware #GlobalCooperation #Botnet
📰 Source : bleepingcomputer.com
🚨 Démantèlement d’une infrastructure pour le réseau de botnet Sality lors d’une opération mondiale conjointe
Des agences d’application de la loi internationales, en coopération avec des partenaires du secteur privé, ont réussi à démanteler l’infrastructure du botnet Sality. L’opération conjointe visait à neutraliser et à supprimer ce réseau nuisible de pair à pair (P2P), utilisé à des fins criminelles.
━━━━━━━━━━━━━━
📊 Impact : 📊 moyen
🏷️ OTHER
#Cybersecurity #LawEnforcement #Malware #GlobalCooperation #Botnet
📰 Source : bleepingcomputer.com
Des agences d’application de la loi internationales, en coopération avec des partenaires du secteur privé, ont réussi à démanteler l’infrastructure du botnet Sality. L’opération conjointe visait à neutraliser et à supprimer ce réseau nuisible de pair à pair (P2P), utilisé à des fins criminelles.
━━━━━━━━━━━━━━
📊 Impact : 📊 moyen
🏷️ OTHER
#Cybersecurity #LawEnforcement #Malware #GlobalCooperation #Botnet
📰 Source : bleepingcomputer.com
22
🚨 Condamnation de cinq Vénézuéliens pour tentative de piratage de distributeurs automatiques au Kansas
Cinq citoyens vénézuéliens ont plaidé coupables à une accusation de complot en vue de commettre un vol bancaire, pour avoir tenté, sans succès, de pirater des distributeurs automatiques à l’aide de logiciels malveillants dans l’État américain du Kansas. Une peine de neuf mois de prison a été prononcée pour l’un d’entre eux, tandis que les autres attendent leur jugement.
━━━━━━━━━━━━━━
📊 Impact : 📊 moyen
🏷️ OTHER
#Cybersecurity #Legal #Fraud #Crime #ATM
📰 Source : dailyhodl.com
🚨 Condamnation de cinq Vénézuéliens pour tentative de piratage de distributeurs automatiques au Kansas
Cinq citoyens vénézuéliens ont plaidé coupables à une accusation de complot en vue de commettre un vol bancaire, pour avoir tenté, sans succès, de pirater des distributeurs automatiques à l’aide de logiciels malveillants dans l’État américain du Kansas. Une peine de neuf mois de prison a été prononcée pour l’un d’entre eux, tandis que les autres attendent leur jugement.
━━━━━━━━━━━━━━
📊 Impact : 📊 moyen
🏷️ OTHER
#Cybersecurity #Legal #Fraud #Crime #ATM
📰 Source : dailyhodl.com
Cinq citoyens vénézuéliens ont plaidé coupables à une accusation de complot en vue de commettre un vol bancaire, pour avoir tenté, sans succès, de pirater des distributeurs automatiques à l’aide de logiciels malveillants dans l’État américain du Kansas. Une peine de neuf mois de prison a été prononcée pour l’un d’entre eux, tandis que les autres attendent leur jugement.
━━━━━━━━━━━━━━
📊 Impact : 📊 moyen
🏷️ OTHER
#Cybersecurity #Legal #Fraud #Crime #ATM
📰 Source : dailyhodl.com
2
🚨 Avertissement : exploitation de failles de sécurité critiques dans Langflow et Ruby on Rails
Des rapports de sécurité indiquent que des attaquants exploitent actuellement des vulnérabilités d’une gravité extrême dans la plateforme Langflow et la bibliothèque Ruby on Rails. Les failles détectées incluent notamment CVE-2026-0768, classée comme présentant un niveau de risque élevé, et affectant potentiellement différents systèmes.
━━━━━━━━━━━━━━
📊 Impact : 📊 moyen
🏷️ OTHER
#Cybersecurity #Vulnerability #SecurityAlert #Langflow #RubyOnRails
📰 Source : thehackernews.com
🚨 Avertissement : exploitation de failles de sécurité critiques dans Langflow et Ruby on Rails
Des rapports de sécurité indiquent que des attaquants exploitent actuellement des vulnérabilités d’une gravité extrême dans la plateforme Langflow et la bibliothèque Ruby on Rails. Les failles détectées incluent notamment CVE-2026-0768, classée comme présentant un niveau de risque élevé, et affectant potentiellement différents systèmes.
━━━━━━━━━━━━━━
📊 Impact : 📊 moyen
🏷️ OTHER
#Cybersecurity #Vulnerability #SecurityAlert #Langflow #RubyOnRails
📰 Source : thehackernews.com
Des rapports de sécurité indiquent que des attaquants exploitent actuellement des vulnérabilités d’une gravité extrême dans la plateforme Langflow et la bibliothèque Ruby on Rails. Les failles détectées incluent notamment CVE-2026-0768, classée comme présentant un niveau de risque élevé, et affectant potentiellement différents systèmes.
━━━━━━━━━━━━━━
📊 Impact : 📊 moyen
🏷️ OTHER
#Cybersecurity #Vulnerability #SecurityAlert #Langflow #RubyOnRails
📰 Source : thehackernews.com
8
⚠️ Alerte de sécurité : une extension Chrome populaire est exploitée pour diffuser de fausses mises à jour
Un rapport de sécurité révèle l’exploitation d’une extension de navigateur Google Chrome, qui compte une base d’utilisateurs de plus de 70 000 personnes, dans une nouvelle campagne de phishing. Les attaquants injectent de fausses alertes de mise à jour dans le navigateur après s’être emparés de l’extension, dans le but d’infecter les appareils des utilisateurs avec des logiciels malveillants.
━━━━━━━━━━━━━━
📊 Impact : 📊 moyen
🏷️ OTHER
#Cybersecurity #BrowserSecurity #Chrome #ScamAlert #TechNews
📰 Source : foxnews.com
⚠️ Alerte de sécurité : une extension Chrome populaire est exploitée pour diffuser de fausses mises à jour
Un rapport de sécurité révèle l’exploitation d’une extension de navigateur Google Chrome, qui compte une base d’utilisateurs de plus de 70 000 personnes, dans une nouvelle campagne de phishing. Les attaquants injectent de fausses alertes de mise à jour dans le navigateur après s’être emparés de l’extension, dans le but d’infecter les appareils des utilisateurs avec des logiciels malveillants.
━━━━━━━━━━━━━━
📊 Impact : 📊 moyen
🏷️ OTHER
#Cybersecurity #BrowserSecurity #Chrome #ScamAlert #TechNews
📰 Source : foxnews.com
Un rapport de sécurité révèle l’exploitation d’une extension de navigateur Google Chrome, qui compte une base d’utilisateurs de plus de 70 000 personnes, dans une nouvelle campagne de phishing. Les attaquants injectent de fausses alertes de mise à jour dans le navigateur après s’être emparés de l’extension, dans le but d’infecter les appareils des utilisateurs avec des logiciels malveillants.
━━━━━━━━━━━━━━
📊 Impact : 📊 moyen
🏷️ OTHER
#Cybersecurity #BrowserSecurity #Chrome #ScamAlert #TechNews
📰 Source : foxnews.com
4
🚨 Les pirates d’Aurora intègrent l’IA de Cursor dans des attaques par rançongiciel
Des rapports de cybersécurité indiquent que les opérateurs du rançongiciel Aurora exploitent l’assistant de programmation Cursor, alimenté par l’intelligence artificielle, dans leurs attaques afin de compromettre les réseaux ciblés. Cette évolution dans l’usage des techniques d’IA vise à renforcer les capacités des attaques cybernétiques contre dix objectifs spécifiques.
━━━━━━━━━━━━━━
📊 Impact : 📊 moyen
🏷️ OTHER
#Cybersecurity #Ransomware #ArtificialIntelligence #TechNews #Security
📰 Source : thehackernews.com
🚨 Les pirates d’Aurora intègrent l’IA de Cursor dans des attaques par rançongiciel
Des rapports de cybersécurité indiquent que les opérateurs du rançongiciel Aurora exploitent l’assistant de programmation Cursor, alimenté par l’intelligence artificielle, dans leurs attaques afin de compromettre les réseaux ciblés. Cette évolution dans l’usage des techniques d’IA vise à renforcer les capacités des attaques cybernétiques contre dix objectifs spécifiques.
━━━━━━━━━━━━━━
📊 Impact : 📊 moyen
🏷️ OTHER
#Cybersecurity #Ransomware #ArtificialIntelligence #TechNews #Security
📰 Source : thehackernews.com
Des rapports de cybersécurité indiquent que les opérateurs du rançongiciel Aurora exploitent l’assistant de programmation Cursor, alimenté par l’intelligence artificielle, dans leurs attaques afin de compromettre les réseaux ciblés. Cette évolution dans l’usage des techniques d’IA vise à renforcer les capacités des attaques cybernétiques contre dix objectifs spécifiques.
━━━━━━━━━━━━━━
📊 Impact : 📊 moyen
🏷️ OTHER
#Cybersecurity #Ransomware #ArtificialIntelligence #TechNews #Security
📰 Source : thehackernews.com
🚨 L’agence CISA ajoute 7 nouvelles vulnérabilités de sécurité à la liste des risques exploités
L’agence américaine de cybersécurité et d’infrastructure (CISA) a annoncé l’ajout de sept vulnérabilités récentes au catalogue des vulnérabilités connues exploitées (KEV). Cette mise à jour intervient après l’observation de l’exploitation de ces vulnérabilités par des acteurs malveillants afin de déployer des logiciels malveillants tels que des outils d’extraction de crypto-monnaies et des composants d’accès inversé.
━━━━━━━━━━━━━━
📊 Impact : 📊 moyen
🏷️ AUTRE
#Cybersecurity #CISA #Vulnerabilities #Security #Malware
📰 Source : thehackernews.com
🚨 L’agence CISA ajoute 7 nouvelles vulnérabilités de sécurité à la liste des risques exploités
L’agence américaine de cybersécurité et d’infrastructure (CISA) a annoncé l’ajout de sept vulnérabilités récentes au catalogue des vulnérabilités connues exploitées (KEV). Cette mise à jour intervient après l’observation de l’exploitation de ces vulnérabilités par des acteurs malveillants afin de déployer des logiciels malveillants tels que des outils d’extraction de crypto-monnaies et des composants d’accès inversé.
━━━━━━━━━━━━━━
📊 Impact : 📊 moyen
🏷️ AUTRE
#Cybersecurity #CISA #Vulnerabilities #Security #Malware
📰 Source : thehackernews.com
L’agence américaine de cybersécurité et d’infrastructure (CISA) a annoncé l’ajout de sept vulnérabilités récentes au catalogue des vulnérabilités connues exploitées (KEV). Cette mise à jour intervient après l’observation de l’exploitation de ces vulnérabilités par des acteurs malveillants afin de déployer des logiciels malveillants tels que des outils d’extraction de crypto-monnaies et des composants d’accès inversé.
━━━━━━━━━━━━━━
📊 Impact : 📊 moyen
🏷️ AUTRE
#Cybersecurity #CISA #Vulnerabilities #Security #Malware
📰 Source : thehackernews.com
10
🚨 Les autorités américaines collaborent pour neutraliser le réseau malveillant Sality
Le ministère américain de la Justice a annoncé le démantèlement d’un réseau malveillant Sality de type pair à pair (P2P), dans le cadre d’une opération coordonnée avec des services d’application de la loi. Cette opération vise à interrompre l’acheminement de nouvelles charges de logiciels malveillants qui se propageaient via le réseau depuis de nombreuses années.
━━━━━━━━━━━━━━
📊 Impact : 📊 moyen
🏷️ AUTRE
#CyberSecurity #LawEnforcement #Botnet #DigitalSafety #USDOJ
📰 Source : thehackernews.com
🚨 Les autorités américaines collaborent pour neutraliser le réseau malveillant Sality
Le ministère américain de la Justice a annoncé le démantèlement d’un réseau malveillant Sality de type pair à pair (P2P), dans le cadre d’une opération coordonnée avec des services d’application de la loi. Cette opération vise à interrompre l’acheminement de nouvelles charges de logiciels malveillants qui se propageaient via le réseau depuis de nombreuses années.
━━━━━━━━━━━━━━
📊 Impact : 📊 moyen
🏷️ AUTRE
#CyberSecurity #LawEnforcement #Botnet #DigitalSafety #USDOJ
📰 Source : thehackernews.com
Le ministère américain de la Justice a annoncé le démantèlement d’un réseau malveillant Sality de type pair à pair (P2P), dans le cadre d’une opération coordonnée avec des services d’application de la loi. Cette opération vise à interrompre l’acheminement de nouvelles charges de logiciels malveillants qui se propageaient via le réseau depuis de nombreuses années.
━━━━━━━━━━━━━━
📊 Impact : 📊 moyen
🏷️ AUTRE
#CyberSecurity #LawEnforcement #Botnet #DigitalSafety #USDOJ
📰 Source : thehackernews.com
·
--
Un hacker a fait un gros coup ! Même après avoir nettoyé les logiciels malveillants, les attaques via des adresses copiées-collées continuent encore ! Un hacker peut modifier discrètement votre adresse de paiement ; si vous envoyez l’argent comme ça, il risque d’être perdu à jamais 😱
Les utilisateurs lambda sont les plus faciles à piéger, surtout quand ils effectuent un virement et qu’ils copient-collent l’adresse sans la vérifier attentivement. Cette manœuvre met directement en danger la sécurité des actifs chiffrés !
$BTC $ETH ces cryptos courantes sont les plus exposées. Il est recommandé de vérifier manuellement l’adresse, ne copiez-collez pas par souci de gagner du temps ! La sécurité d’abord !
#cryptosecurity #cybersecurity
Un hacker a fait un gros coup ! Même après avoir nettoyé les logiciels malveillants, les attaques via des adresses copiées-collées continuent encore ! Un hacker peut modifier discrètement votre adresse de paiement ; si vous envoyez l’argent comme ça, il risque d’être perdu à jamais 😱
Les utilisateurs lambda sont les plus faciles à piéger, surtout quand ils effectuent un virement et qu’ils copient-collent l’adresse sans la vérifier attentivement. Cette manœuvre met directement en danger la sécurité des actifs chiffrés !
$BTC $ETH ces cryptos courantes sont les plus exposées. Il est recommandé de vérifier manuellement l’adresse, ne copiez-collez pas par souci de gagner du temps ! La sécurité d’abord !
#cryptosecurity #cybersecurity
Les utilisateurs lambda sont les plus faciles à piéger, surtout quand ils effectuent un virement et qu’ils copient-collent l’adresse sans la vérifier attentivement. Cette manœuvre met directement en danger la sécurité des actifs chiffrés !
$BTC $ETH ces cryptos courantes sont les plus exposées. Il est recommandé de vérifier manuellement l’adresse, ne copiez-collez pas par souci de gagner du temps ! La sécurité d’abord !
#cryptosecurity #cybersecurity
225
💡 Pourquoi « Le suivi du portefeuille » ne suffit pas : la mécanique derrière l’arnaque récente de 4 000 BTC
La communauté crypto a récemment été secouée par une vulnérabilité dans le portefeuille de la fédération du réseau Liquid, entraînant le retrait d’environ 4 000 Bitcoins (d’une valeur de plus de 320 M$).
Si l’incident s’est finalement conclu avec le « white hat » qui a restitué la majorité des fonds après avoir obtenu une généreuse prime de 47 M$, il met en évidence un point de confusion persistant en matière de sécurité blockchain : si les transactions sont entièrement publiques, pourquoi ne pourrait-on pas simplement arrêter ou démasquer le pirate en utilisant son adresse de portefeuille ?
En tant que professionnels de la cybersécurité et de la blockchain, il est essentiel de comprendre la différence entre le suivi d’un registre et la mise en responsabilité réelle dans le monde physique. Voici pourquoi le suivi du portefeuille, à lui seul, n’empêche pas un vol :
➡️ La pseudonymie ≠ l’anonymat : la blockchain expose chaque transaction, de A à B, mais les adresses ne sont que des chaînes de code, pas des identités. Le suivi du portefeuille est immédiat ; relier ce portefeuille à une personne physique nécessite une faille de sécurité opérationnelle (OpSec) ou un lien avec un point d’accès réglementé.
➡️ La décentralisation implique l’absence de bouton « Annuler » : contrairement aux systèmes bancaires traditionnels où un virement frauduleux peut être gelé ou inversé par une autorité centrale, les registres décentralisés sont immuables. Si l’exploitant détient les clés privées, il détient un contrôle absolu sur les fonds.
➡️ Le parcours de blanchiment : les acteurs sophistiqués ne transfèrent pas simplement les fonds volés vers une plateforme d’échange grand public. Ils exploitent des monnaies de confidentialité, des protocoles décentralisés et des mixers pour rompre la trace déterministe publique, rendant l’audit forensique incroyablement complexe.
La bonne nouvelle ? Le suivi public fonctionne bien comme moyen de dissuasion. Comme l’adresse du portefeuille de 4 000 BTC a été immédiatement blacklistée à l’échelle mondiale par les exchanges, la liquidité de sortie du pirate a été quasi étouffée. Cette transparence pousse finalement les attaquants — même malveillants — à négocier des retours sous couvert de primes « white hat ».
#Cybersecurity #BlockchainSecurity #Cryptocurrency #Web3 #Infosec
💡 Pourquoi « Le suivi du portefeuille » ne suffit pas : la mécanique derrière l’arnaque récente de 4 000 BTC
La communauté crypto a récemment été secouée par une vulnérabilité dans le portefeuille de la fédération du réseau Liquid, entraînant le retrait d’environ 4 000 Bitcoins (d’une valeur de plus de 320 M$).
Si l’incident s’est finalement conclu avec le « white hat » qui a restitué la majorité des fonds après avoir obtenu une généreuse prime de 47 M$, il met en évidence un point de confusion persistant en matière de sécurité blockchain : si les transactions sont entièrement publiques, pourquoi ne pourrait-on pas simplement arrêter ou démasquer le pirate en utilisant son adresse de portefeuille ?
En tant que professionnels de la cybersécurité et de la blockchain, il est essentiel de comprendre la différence entre le suivi d’un registre et la mise en responsabilité réelle dans le monde physique. Voici pourquoi le suivi du portefeuille, à lui seul, n’empêche pas un vol :
➡️ La pseudonymie ≠ l’anonymat : la blockchain expose chaque transaction, de A à B, mais les adresses ne sont que des chaînes de code, pas des identités. Le suivi du portefeuille est immédiat ; relier ce portefeuille à une personne physique nécessite une faille de sécurité opérationnelle (OpSec) ou un lien avec un point d’accès réglementé.
➡️ La décentralisation implique l’absence de bouton « Annuler » : contrairement aux systèmes bancaires traditionnels où un virement frauduleux peut être gelé ou inversé par une autorité centrale, les registres décentralisés sont immuables. Si l’exploitant détient les clés privées, il détient un contrôle absolu sur les fonds.
➡️ Le parcours de blanchiment : les acteurs sophistiqués ne transfèrent pas simplement les fonds volés vers une plateforme d’échange grand public. Ils exploitent des monnaies de confidentialité, des protocoles décentralisés et des mixers pour rompre la trace déterministe publique, rendant l’audit forensique incroyablement complexe.
La bonne nouvelle ? Le suivi public fonctionne bien comme moyen de dissuasion. Comme l’adresse du portefeuille de 4 000 BTC a été immédiatement blacklistée à l’échelle mondiale par les exchanges, la liquidité de sortie du pirate a été quasi étouffée. Cette transparence pousse finalement les attaquants — même malveillants — à négocier des retours sous couvert de primes « white hat ».
#Cybersecurity #BlockchainSecurity #Cryptocurrency #Web3 #Infosec
La communauté crypto a récemment été secouée par une vulnérabilité dans le portefeuille de la fédération du réseau Liquid, entraînant le retrait d’environ 4 000 Bitcoins (d’une valeur de plus de 320 M$).
Si l’incident s’est finalement conclu avec le « white hat » qui a restitué la majorité des fonds après avoir obtenu une généreuse prime de 47 M$, il met en évidence un point de confusion persistant en matière de sécurité blockchain : si les transactions sont entièrement publiques, pourquoi ne pourrait-on pas simplement arrêter ou démasquer le pirate en utilisant son adresse de portefeuille ?
En tant que professionnels de la cybersécurité et de la blockchain, il est essentiel de comprendre la différence entre le suivi d’un registre et la mise en responsabilité réelle dans le monde physique. Voici pourquoi le suivi du portefeuille, à lui seul, n’empêche pas un vol :
➡️ La pseudonymie ≠ l’anonymat : la blockchain expose chaque transaction, de A à B, mais les adresses ne sont que des chaînes de code, pas des identités. Le suivi du portefeuille est immédiat ; relier ce portefeuille à une personne physique nécessite une faille de sécurité opérationnelle (OpSec) ou un lien avec un point d’accès réglementé.
➡️ La décentralisation implique l’absence de bouton « Annuler » : contrairement aux systèmes bancaires traditionnels où un virement frauduleux peut être gelé ou inversé par une autorité centrale, les registres décentralisés sont immuables. Si l’exploitant détient les clés privées, il détient un contrôle absolu sur les fonds.
➡️ Le parcours de blanchiment : les acteurs sophistiqués ne transfèrent pas simplement les fonds volés vers une plateforme d’échange grand public. Ils exploitent des monnaies de confidentialité, des protocoles décentralisés et des mixers pour rompre la trace déterministe publique, rendant l’audit forensique incroyablement complexe.
La bonne nouvelle ? Le suivi public fonctionne bien comme moyen de dissuasion. Comme l’adresse du portefeuille de 4 000 BTC a été immédiatement blacklistée à l’échelle mondiale par les exchanges, la liquidité de sortie du pirate a été quasi étouffée. Cette transparence pousse finalement les attaquants — même malveillants — à négocier des retours sous couvert de primes « white hat ».
#Cybersecurity #BlockchainSecurity #Cryptocurrency #Web3 #Infosec
44
🚨 Rapport révélant des opérations de faux-monnayage dans le dark web
La société Bolster AI, spécialisée dans la recherche sur l’intelligence artificielle, a dévoilé des détails concernant des opérations de falsification de crypto-monnaies dans le dark web. Le rapport indique l’existence de volumes de commandes fabriqués, de services de garantie contrefaits, de faiblesses dans la sécurité des communications, ainsi qu’une infrastructure de paiement partagée entre des vendeurs qui seraient pourtant indépendants.
━━━━━━━━━━━━━━
📊 Impact : 📈 Élevé
🏷️ OTHER
#Cybersecurity #DarkWeb #Counterfeit #Blockchain #Security
📰 Source : prnewswire.com
🚨 Rapport révélant des opérations de faux-monnayage dans le dark web
La société Bolster AI, spécialisée dans la recherche sur l’intelligence artificielle, a dévoilé des détails concernant des opérations de falsification de crypto-monnaies dans le dark web. Le rapport indique l’existence de volumes de commandes fabriqués, de services de garantie contrefaits, de faiblesses dans la sécurité des communications, ainsi qu’une infrastructure de paiement partagée entre des vendeurs qui seraient pourtant indépendants.
━━━━━━━━━━━━━━
📊 Impact : 📈 Élevé
🏷️ OTHER
#Cybersecurity #DarkWeb #Counterfeit #Blockchain #Security
📰 Source : prnewswire.com
La société Bolster AI, spécialisée dans la recherche sur l’intelligence artificielle, a dévoilé des détails concernant des opérations de falsification de crypto-monnaies dans le dark web. Le rapport indique l’existence de volumes de commandes fabriqués, de services de garantie contrefaits, de faiblesses dans la sécurité des communications, ainsi qu’une infrastructure de paiement partagée entre des vendeurs qui seraient pourtant indépendants.
━━━━━━━━━━━━━━
📊 Impact : 📈 Élevé
🏷️ OTHER
#Cybersecurity #DarkWeb #Counterfeit #Blockchain #Security
📰 Source : prnewswire.com
3
·
--
Haussier
🚨🔐 PLUS JE CREUSE PROFONDÉMENT DANS WEB3, PLUS UN SEUL FAIT ME TERRIFIE : LA SÉCURITÉ D’AUJOURD’HUI NE SUFFIT PAS 🔐🚨
Le portefeuille semblait sûr. La transaction a abouti. Tout paraissait normal. Puis j’ai commencé à poser une question plus difficile : que se passe-t-il lorsque la technologie qui attaque la sécurité d’aujourd’hui cesse d’être de la science-fiction ?
La sécurité Web3 ne peut pas être conçue uniquement pour les menaces d’aujourd’hui. Les réseaux blockchain reposent fortement sur des signatures et des preuves cryptographiques, et certaines des mathématiques qui les sous-tendent pourraient éventuellement être remises en question par des ordinateurs quantiques suffisamment puissants.
C’est pourquoi la cryptographie post-quantique devient un enjeu d’infrastructure sérieux, et pas seulement une discussion futuriste. Le NIST a déjà finalisé trois normes post-quantiques et recommande aux organisations de commencer la transition dès maintenant, car les migrations cryptographiques peuvent prendre des années.
Ethereum étudie déjà cette transition, y compris des signatures résistantes au quantique, des changements de consensus et des mises à niveau cryptographiques. Point important : il s’agit d’une préparation, pas d’une preuve que les portefeuilles actuels sont en train d’être piratés aujourd’hui.
Leçon pour Web3 : c’est plus vaste que l’informatique quantique.
Une vraie sécurité consiste à construire des systèmes capables de s’adapter lorsque les hypothèses d’aujourd’hui cessent d’être fiables.
La blockchain la plus solide n’est peut-être pas celle qui paraît impossible à attaquer aujourd’hui, mais celle qui est conçue pour survivre à l’attaque de demain.
La sécurité n’est pas une ligne d’arrivée. C’est une capacité à évoluer.
❓Si la sécurité résistante au quantique devenait essentielle, quels réseaux Web3 pensez-vous qu’ils s’adapteront le plus vite ?
Avertissement : contenu éducatif, pas un conseil financier ni un conseil en matière de sécurité.
#Web3 #CyberSecurity #QuantumComputing #Write2Earn #GrowWithSAC $CATI $SOPH $CFG
🚨🔐 PLUS JE CREUSE PROFONDÉMENT DANS WEB3, PLUS UN SEUL FAIT ME TERRIFIE : LA SÉCURITÉ D’AUJOURD’HUI NE SUFFIT PAS 🔐🚨
Le portefeuille semblait sûr. La transaction a abouti. Tout paraissait normal. Puis j’ai commencé à poser une question plus difficile : que se passe-t-il lorsque la technologie qui attaque la sécurité d’aujourd’hui cesse d’être de la science-fiction ?
La sécurité Web3 ne peut pas être conçue uniquement pour les menaces d’aujourd’hui. Les réseaux blockchain reposent fortement sur des signatures et des preuves cryptographiques, et certaines des mathématiques qui les sous-tendent pourraient éventuellement être remises en question par des ordinateurs quantiques suffisamment puissants.
C’est pourquoi la cryptographie post-quantique devient un enjeu d’infrastructure sérieux, et pas seulement une discussion futuriste. Le NIST a déjà finalisé trois normes post-quantiques et recommande aux organisations de commencer la transition dès maintenant, car les migrations cryptographiques peuvent prendre des années.
Ethereum étudie déjà cette transition, y compris des signatures résistantes au quantique, des changements de consensus et des mises à niveau cryptographiques. Point important : il s’agit d’une préparation, pas d’une preuve que les portefeuilles actuels sont en train d’être piratés aujourd’hui.
Leçon pour Web3 : c’est plus vaste que l’informatique quantique.
Une vraie sécurité consiste à construire des systèmes capables de s’adapter lorsque les hypothèses d’aujourd’hui cessent d’être fiables.
La blockchain la plus solide n’est peut-être pas celle qui paraît impossible à attaquer aujourd’hui, mais celle qui est conçue pour survivre à l’attaque de demain.
La sécurité n’est pas une ligne d’arrivée. C’est une capacité à évoluer.
❓Si la sécurité résistante au quantique devenait essentielle, quels réseaux Web3 pensez-vous qu’ils s’adapteront le plus vite ?
Avertissement : contenu éducatif, pas un conseil financier ni un conseil en matière de sécurité.
#Web3 #CyberSecurity #QuantumComputing #Write2Earn #GrowWithSAC $CATI $SOPH $CFG
Le portefeuille semblait sûr. La transaction a abouti. Tout paraissait normal. Puis j’ai commencé à poser une question plus difficile : que se passe-t-il lorsque la technologie qui attaque la sécurité d’aujourd’hui cesse d’être de la science-fiction ?
La sécurité Web3 ne peut pas être conçue uniquement pour les menaces d’aujourd’hui. Les réseaux blockchain reposent fortement sur des signatures et des preuves cryptographiques, et certaines des mathématiques qui les sous-tendent pourraient éventuellement être remises en question par des ordinateurs quantiques suffisamment puissants.
C’est pourquoi la cryptographie post-quantique devient un enjeu d’infrastructure sérieux, et pas seulement une discussion futuriste. Le NIST a déjà finalisé trois normes post-quantiques et recommande aux organisations de commencer la transition dès maintenant, car les migrations cryptographiques peuvent prendre des années.
Ethereum étudie déjà cette transition, y compris des signatures résistantes au quantique, des changements de consensus et des mises à niveau cryptographiques. Point important : il s’agit d’une préparation, pas d’une preuve que les portefeuilles actuels sont en train d’être piratés aujourd’hui.
Leçon pour Web3 : c’est plus vaste que l’informatique quantique.
Une vraie sécurité consiste à construire des systèmes capables de s’adapter lorsque les hypothèses d’aujourd’hui cessent d’être fiables.
La blockchain la plus solide n’est peut-être pas celle qui paraît impossible à attaquer aujourd’hui, mais celle qui est conçue pour survivre à l’attaque de demain.
La sécurité n’est pas une ligne d’arrivée. C’est une capacité à évoluer.
❓Si la sécurité résistante au quantique devenait essentielle, quels réseaux Web3 pensez-vous qu’ils s’adapteront le plus vite ?
Avertissement : contenu éducatif, pas un conseil financier ni un conseil en matière de sécurité.
#Web3 #CyberSecurity #QuantumComputing #Write2Earn #GrowWithSAC $CATI $SOPH $CFG
244
🚨 Démantèlement d’une opération de piratage russe ayant duré deux décennies
Les autorités américaines et la société de cybersécurité CrowdStrike ont annoncé le démantèlement d’une opération de piratage russe connue sous le nom de « Sality », qui a duré deux décennies. Les autorités américaines ont saisi des domaines web utilisés par les pirates dans cette opération en cours depuis longtemps.
━━━━━━━━━━━━━━
📊 Impact : 📈 Élevé
🏷️ OTHER
#Cybersecurity #LawEnforcement #Cybercrime #Sality #CrowdStrike
📰 Source : channelnewsasia.com
🚨 Démantèlement d’une opération de piratage russe ayant duré deux décennies
Les autorités américaines et la société de cybersécurité CrowdStrike ont annoncé le démantèlement d’une opération de piratage russe connue sous le nom de « Sality », qui a duré deux décennies. Les autorités américaines ont saisi des domaines web utilisés par les pirates dans cette opération en cours depuis longtemps.
━━━━━━━━━━━━━━
📊 Impact : 📈 Élevé
🏷️ OTHER
#Cybersecurity #LawEnforcement #Cybercrime #Sality #CrowdStrike
📰 Source : channelnewsasia.com
Les autorités américaines et la société de cybersécurité CrowdStrike ont annoncé le démantèlement d’une opération de piratage russe connue sous le nom de « Sality », qui a duré deux décennies. Les autorités américaines ont saisi des domaines web utilisés par les pirates dans cette opération en cours depuis longtemps.
━━━━━━━━━━━━━━
📊 Impact : 📈 Élevé
🏷️ OTHER
#Cybersecurity #LawEnforcement #Cybercrime #Sality #CrowdStrike
📰 Source : channelnewsasia.com
19
·
--
Un nouveau cluster de logiciels malveillants pour Windows utilise le minage de cryptomonnaie comme objectif final — et la méthode d’intrusion est particulièrement préoccupante.
Elastic Security Labs indique que quatre modules nouvellement identifiés, liés à l’écosystème REVSTEALER, peuvent rester sur les machines infectées même après que l’infostealer d’origine s’est supprimé lui-même. Un module désactiverait Windows Update et Microsoft Defender avant de lancer un mineur de cryptomonnaie.
Cela transforme une infection ponctuelle en menace persistante : les données volées ne sont peut-être que le premier dommage, tandis que l’appareil de la victime peut être discrètement réaffecté au minage de cryptomonnaie en arrière-plan.
Pour les utilisateurs de cryptomonnaies, les mineurs et toute personne gérant des portefeuilles sur Windows, c’est un rappel que la sécurité des terminaux compte autant que la sécurité onchain. Des baisses de performance inattendues, une surchauffe et des outils de sécurité désactivés ne devraient jamais être ignorés.
Surveillez d’autres indicateurs de compromission ainsi que les mises à jour sur l’ampleur du déploiement de ces modules.
Les charges utiles de cryptomining deviennent-elles la couche de profit par défaut des campagnes de logiciels malveillants modernes ?
#CryptoSecurity #Cybersecurity #CryptoNews
Un nouveau cluster de logiciels malveillants pour Windows utilise le minage de cryptomonnaie comme objectif final — et la méthode d’intrusion est particulièrement préoccupante.
Elastic Security Labs indique que quatre modules nouvellement identifiés, liés à l’écosystème REVSTEALER, peuvent rester sur les machines infectées même après que l’infostealer d’origine s’est supprimé lui-même. Un module désactiverait Windows Update et Microsoft Defender avant de lancer un mineur de cryptomonnaie.
Cela transforme une infection ponctuelle en menace persistante : les données volées ne sont peut-être que le premier dommage, tandis que l’appareil de la victime peut être discrètement réaffecté au minage de cryptomonnaie en arrière-plan.
Pour les utilisateurs de cryptomonnaies, les mineurs et toute personne gérant des portefeuilles sur Windows, c’est un rappel que la sécurité des terminaux compte autant que la sécurité onchain. Des baisses de performance inattendues, une surchauffe et des outils de sécurité désactivés ne devraient jamais être ignorés.
Surveillez d’autres indicateurs de compromission ainsi que les mises à jour sur l’ampleur du déploiement de ces modules.
Les charges utiles de cryptomining deviennent-elles la couche de profit par défaut des campagnes de logiciels malveillants modernes ?
#CryptoSecurity #Cybersecurity #CryptoNews
Elastic Security Labs indique que quatre modules nouvellement identifiés, liés à l’écosystème REVSTEALER, peuvent rester sur les machines infectées même après que l’infostealer d’origine s’est supprimé lui-même. Un module désactiverait Windows Update et Microsoft Defender avant de lancer un mineur de cryptomonnaie.
Cela transforme une infection ponctuelle en menace persistante : les données volées ne sont peut-être que le premier dommage, tandis que l’appareil de la victime peut être discrètement réaffecté au minage de cryptomonnaie en arrière-plan.
Pour les utilisateurs de cryptomonnaies, les mineurs et toute personne gérant des portefeuilles sur Windows, c’est un rappel que la sécurité des terminaux compte autant que la sécurité onchain. Des baisses de performance inattendues, une surchauffe et des outils de sécurité désactivés ne devraient jamais être ignorés.
Surveillez d’autres indicateurs de compromission ainsi que les mises à jour sur l’ampleur du déploiement de ces modules.
Les charges utiles de cryptomining deviennent-elles la couche de profit par défaut des campagnes de logiciels malveillants modernes ?
#CryptoSecurity #Cybersecurity #CryptoNews
38
Connectez-vous pour découvrir plus de contenu
Rejoignez la communauté mondiale des adeptes de cryptomonnaies sur Binance Square
⚡️ Suviez les dernières informations importantes sur les cryptomonnaies.
💬 Jugé digne de confiance par la plus grande plateforme d’échange de cryptomonnaies au monde.
👍 Découvrez les connaissances que partagent les créateurs vérifiés.
Adresse e-mail/Nº de téléphone
Sujets d’actualité
1
#CPIWatch
86.4M vues
501,165 mentions
2
#BNBTops730USDT
19 vues
36 mentions
3
#USCoreCPIRises0.3%InAugustBeatingForecasts
379 vues
88 mentions
4
#BitcoinFallsTo$77KAfterGoldenCross
1,463 vues
50 mentions
5
#OracleJumpsOver6%OnEarningsBeat
8,795 vues
265 mentions
6
#CLARITYActRevisionToRuleNonDeFiControllers
15,416 vues
352 mentions
7
#TencentBackedEnflameToStartTradingAfter$911MIPO
1,586 vues
27 mentions
8
#BlockstreamRefusesToPayRansomToLiquidAttacker
8,455 vues
243 mentions
9
#LiquidNetworkResumesBlocksAfter$320MExploit
2,307 vues
58 mentions
10
#USToSanctionBigBankMonday
18,572 vues
444 mentions