PureLogs Infostealer: Démystification de la Campagne Mondiale d'Exfiltration de Credentiels via la Stéganographie
PureLogs infostealer exfiltre des identifiants mondialement, utilisant la stéganographie dans des photos de chats et le phishing.
credential-theft
Attaque de la chaîne d'approvisionnement GitHub Actions : Redirection de tags et exfiltration des identifiants CI/CD
Attaque critique de la chaîne d'approvisionnement GitHub Actions redirige les tags vers des commits imposteurs, volant les identifiants CI/CD.
La Sophistication False Flag de MuddyWater : Microsoft Teams Exploité pour le Vol d'Identifiants et la Tromperie par Ransomware
MuddyWater utilise Microsoft Teams dans une attaque de ransomware false flag, employant l'ingénierie sociale pour le vol d'identifiants et la tromperie.
Microsoft confirme l'exploitation d'une faille Windows après un patch incomplet
Microsoft confirme l'exploitation active d'une faille Windows zero-click critique, due à un patch incomplet, menaçant les identifiants.
Opération ROBLOX: Dissection de la Brèche de 610 000 Comptes et Attribution des Acteurs de la Menace
Analyse de la brèche de comptes Roblox, distribution de logiciels malveillants et arrestations d'acteurs de la menace. Focus OSINT et forensique numérique.
Venom Démasqué : Une Nouvelle Plateforme de Phishing Automatisée Cible les Dirigeants de la C-Suite
Découverte de Venom, une plateforme de phishing automatisée sophistiquée liée à des campagnes de vol de justificatifs d'identité contre les dirigeants de la C-Suite.
Storm Infostealer : Le Changement de Paradigme du Déchiffrement Côté Serveur pour le Vol de Données d'Identification
Storm Infostealer introduit le déchiffrement côté serveur, modifiant radicalement le vol de données et compliquant la réponse aux incidents et l'analyse forensique.
DeepLoad Malware : Évasion par IA et Mécanismes ClickFix Révélés dans le Vol de Données d'Identification d'Entreprise
ReliaQuest alerte : Le malware DeepLoad exploite le code généré par IA et ClickFix pour l'exfiltration furtive des identifiants d'entreprise, défiant les défenses classiques.
Nouvelle vague de Phishing AiTM cible TikTok for Business
Une nouvelle vague de phishing AiTM cible TikTok for Business avec des pages de connexion Google/TikTok, risquant comptes publicitaires et données.
La Menace Invitée : Pourquoi l'Identité est la Nouvelle Frontière de Vulnérabilité de Votre Réseau
Découvrez comment les identités compromises contournent les défenses traditionnelles, faisant de l'identité le champ de bataille critique de la cybersécurité moderne.
Paquet npm malveillant démasqué : "@openclaw-ai/openclawai" déploie un RAT et vole les identifiants macOS
Le paquet npm malveillant "@openclaw-ai/openclawai" se fait passer pour un installateur OpenClaw, déployant un RAT pour voler les identifiants macOS.