Ransomware : quelles vulnérabilités sont exploitées, et quand ?

Les cybercriminels exploitent des vulnérabilités critiques pour conduire certaines de leurs attaques. Mais quand ? Avant que les correctifs ne soient disponibles ? Plus tôt encore ? Le cas Black Basta fournit un nouvel éclairage.

Chinese APT40 hackers hijack SOHO routers to launch attacks

An advisory by CISA and multiple international cybersecurity agencies highlights the tactics, techniques, and procedures (TTPs) of APT40 (aka "Kryptonite Panda"), a state-sponsored Chinese cyber-espionage actor.

Exchange 2019:- ProxyLogon Exploit

Many of us know the HAFNIUM attacks that took place a little while ago and many Exchange servers were compromised. The sad part is that many Exchange Servers are still unpatched and vulnerable to a…

Iranian Hackers 'Ballistic Bobcat' Deploy New Backdoor

Hackers aligned with the Iranian state are targeting vulnerable Microsoft Exchange Servers to deploy a new malware backdoor that has already victimized over two

Windows Logo enthält Backdoor - Malware tarnt sich als Bild

Eine Hackergruppe nutzt eine Bilddatei mit einem harmlosen Windows-Logo, um die Systeme ihrer Opfer mit einer Malware zu infizieren.

Versuchter Finanzbetrug nach Exchange-Einbruch

Nachdem die Exchange-Sicherheitslücken abgedichtet wurden, gingen Angriffe weiter. Mittels Spear-Phishing sollten die Opfer zu Überweisungen gedrängt werden.

Jetzt patchen! Gehackte Exchange Server als Spam-Schleuder missbraucht

Um Trojaner-Mails vor einer Filterung zu schützen und noch glaubhafter erscheinen zu lassen, versenden Kriminelle sie intern, berichten Sicherheitsforscher.

ProxyLogon : quand une décision de justice américaine autorise le FBI à supprimer les Web-Shells incriminés, sans accord préalable des victimes ! | SOSOrdi.net - L'actualité informatique gratuite

Proxylogon, Exchange Server : Microsoft confirme que 92 % des IPs-serveurs ont appliqué le patch correctif ! (8 % d’interrogation restants…) | SOSOrdi.net - L'actualité informatique gratuite