Temps de lecture estimé : 6 minutes
Introduction : Nous avons récemment identifié une nouvelle campagne de malware utilisant de fausses pages CAPTCHA pour diffuser Lumma Stealer, un infostealer fonctionnant sous le modèle malware-as-a-service (MaaS), découvert pour la première fois en 2022. Lors des campagnes précédentes, y compris celles de mi-2024, les attaquants ont utilisé ClickFix a...
Temps de lecture estimé : 6 minutes
Les cyberattaques par e-mails de phishing se multiplient et, généralement, les attaquants utilisent des macros DOC intégrées pour infiltrer l'ordinateur de la victime. Récemment, Quick Heal Security Labs a découvert un exemple d'e-mail de phishing utilisant l'exploit de l'éditeur d'équations de Microsoft pour diffuser l'enregistreur de frappe Hawkeye. Les cybercriminels…
Temps de lecture estimé : < 1 minute
La récente vulnérabilité zero-day CVE-2018-8440 du Planificateur de tâches Windows permet aux attaquants d'élever les privilèges des machines ciblées. Microsoft a publié l'avis de sécurité CVE-2018-8440 le 11 septembre 2018 pour remédier à ce problème. Selon Microsoft, une exploitation réussie…
Temps de lecture estimé : < 1 minute
La récente vulnérabilité zero-day CVE-2018-5002 dans Adobe Flash Player permet aux attaquants d'exécuter du code à distance sur les machines ciblées. Adobe a publié l'avis de sécurité APSB18-19 le 7 juin 2018 pour remédier à ce problème. Selon Adobe,…
Temps de lecture estimé : < 1 minute
La récente vulnérabilité zero-day CVE-2018-4990 dans Adobe Reader permet aux attaquants d'exécuter du code à distance sur les machines ciblées. Adobe a publié l'avis de sécurité APSB18-09 le 14 mai 2018 pour corriger ce problème. Selon Adobe, la vulnérabilité en milieu sauvage…
Temps de lecture estimé : < 1 minute
La récente vulnérabilité zero-day du moteur VBScript de Windows (CVE-2018-8174) permet aux attaquants d'exécuter du code à distance sur les machines ciblées. Microsoft a publié l'avis de sécurité CVE-2018-8174 le 8 mai 2018 pour corriger ce problème. Selon Microsoft, cette vulnérabilité affecte la plupart des systèmes d'exploitation Windows.
Temps de lecture estimé : 4 minutes
Apache Struts est un CMS open source basé sur le framework MVC pour le développement d'applications web Java EE. Apache Struts est largement utilisé depuis des années par de nombreuses entreprises du Fortune 100 et agences gouvernementales pour le développement d'applications web. Cependant, les sites web créés avec un CMS doivent constamment…
Temps de lecture estimé : 4 minutes
Il n'est pas étonnant que les campagnes de spam constituent un vecteur majeur de propagation de logiciels malveillants. Nous avons déjà évoqué ces campagnes utilisant des logiciels malveillants pour MS Office, tels que les macros malveillantes, les codes CVE-2017-0199 et CVE-2017-8759, ainsi que les attaques DDE. Nous avons récemment observé diverses campagnes de spam…
Temps de lecture estimé : < 1 minute
La récente vulnérabilité zero-day CVE-2018-4878 dans Adobe Flash Player permet aux attaquants d'exécuter du code à distance sur les machines ciblées. Adobe a publié l'avis de sécurité APSA18-01 le 2 février 2018 pour corriger ce problème. Selon Adobe,…
Temps de lecture estimé : 3 minutes
Ces dernières années, nous avons observé des attaques par macros ciblant les fichiers OLE (Object Linking Embedding) et Microsoft Office. Mais aujourd'hui, les attaquants utilisent une technique différente pour propager des logiciels malveillants via les fichiers Office : un nouveau vecteur d'attaque appelé « échange dynamique de données » (DDE). DDE est une fonctionnalité autorisée de Microsoft Office qui offre plusieurs…