Sécurité des entreprises


206 articles

Logiciel malveillant, ESET Recherche

FontOnLake : Une famille de logiciels malveillants inconnue à ce jour cible Linux

FontOnLake : Une famille de logiciels malveillants inconnue à ce jour cible Linux

Logiciel malveillant, ESET Recherche

FontOnLake : Une famille de logiciels malveillants inconnue à ce jour cible Linux

Les chercheurs d'ESET analysent FontOnLake, une famille de logiciels malveillants dont les outils suggèrent une utilisation dans des attaques ciblées.

08 Oct 2021


Logiciel malveillant

Une fausse application SafeMoon dépose un espiongiciel

Une fausse application SafeMoon dépose un espiongiciel

Logiciel malveillant

Une fausse application SafeMoon dépose un espiongiciel

Les crypto-monnaies montent et descendent, mais vérité demeure : les cybercriminels tentent de profiter de l'engouement.

07 Oct 2021


Logiciel malveillant, ESET Recherche

Les menaces UEFI se déplacent vers l'ESP avec le bootkit ESPecter

Les menaces UEFI se déplacent vers l'ESP avec le bootkit ESPecter

Logiciel malveillant, ESET Recherche

Les menaces UEFI se déplacent vers l'ESP avec le bootkit ESPecter

Les recherches d'ESET ont permis de découvrir un bootkit UEFI non documenté dont les racines remontent au moins à 2012.

05 Oct 2021


vulnérabilités

Google: un correctif d'urgence pour une faille zéro-day de Chrome

Google: un correctif d'urgence pour une faille zéro-day de Chrome

vulnérabilités

Google: un correctif d'urgence pour une faille zéro-day de Chrome

Cette mise à jour d'urgence intervient trois jours à peine après la précédente mise à jour de Google, qui a comblé 19 autres failles de sécurité.

28 Sep 2021


vulnérabilités

Bug in macOS Finder allows remote code execution

Bug in macOS Finder allows remote code execution

vulnérabilités

Bug in macOS Finder allows remote code execution

Bien qu'Apple ait publié un correctif pour cette vulnérabilité, il semble que celui-ci puisse être facilement contourné.

25 Sep 2021


Logiciel malveillant, ESET Recherche

Numando : Comptez une fois, codez deux fois

Numando : Comptez une fois, codez deux fois

Logiciel malveillant, ESET Recherche

Numando : Comptez une fois, codez deux fois

Découvrez le (probablement) avant-dernier article de notre série occasionnelle démystifiant les trojans bancaires d'Amérique latine.

ESET Research17 Sep 2021


vulnérabilités

Patch Tuesday: Microsoft corrige un zéro-day activement exploité et 85 failles

Patch Tuesday: Microsoft corrige un zéro-day activement exploité et 85 failles

vulnérabilités

Patch Tuesday: Microsoft corrige un zéro-day activement exploité et 85 failles

L’édition septembre du Patch Tuesday inclut un correctif pour une faille d'exécution de code à distance dans MSHTML déjà divulguée et activement exploitée.

16 Sep 2021


Logiciel malveillant, ESET Recherche

SideWalk : Potentiellement aussi dangereux que CROSSWALK

SideWalk : Potentiellement aussi dangereux que CROSSWALK

Logiciel malveillant, ESET Recherche

SideWalk : Potentiellement aussi dangereux que CROSSWALK

Découvrez SparklingGoblin, un membre de l’infâme famille Winnti.

26 Aug 2021


vulnérabilités

Une mauvaise configuration de Microsoft Power Apps expose des millions d'enregistrements

Une mauvaise configuration de Microsoft Power Apps expose des millions d'enregistrements

vulnérabilités

Une mauvaise configuration de Microsoft Power Apps expose des millions d'enregistrements

Les caches de données accessibles au public comprenaient des noms, des adresses électroniques et des numéros de sécurité sociale.

25 Aug 2021