Temps de lecture estimé : 4 minutes
Il n'est pas étonnant que les campagnes de spam constituent un vecteur majeur de propagation de logiciels malveillants. Nous avons déjà évoqué ces campagnes utilisant des logiciels malveillants pour MS Office, tels que les macros malveillantes, les codes CVE-2017-0199 et CVE-2017-8759, ainsi que les attaques DDE. Nous avons récemment observé diverses campagnes de spam…
Temps de lecture estimé : 3 minutes
Bien qu'il n'existe pas beaucoup de normes prédéfinies pour nommer les logiciels malveillants et les vulnérabilités, ceux-ci sont souvent classés selon leur genre, leur impact et même leurs fonctionnalités malveillantes. De plus, attribuer des noms uniques aux vulnérabilités est quasiment impossible en raison de l'ampleur du phénomène…
Temps de lecture estimé : 3 minutes
Ces dernières années, nous avons observé des attaques par macros ciblant les fichiers OLE (Object Linking Embedding) et Microsoft Office. Mais aujourd'hui, les attaquants utilisent une technique différente pour propager des logiciels malveillants via les fichiers Office : un nouveau vecteur d'attaque appelé « échange dynamique de données » (DDE). DDE est une fonctionnalité autorisée de Microsoft Office qui offre plusieurs…
Temps de lecture estimé : < 1 minute
La récente vulnérabilité zero-day de Microsoft Office (CVE-2017-11826) permet aux attaquants d'exécuter du code à distance sur les machines ciblées. Selon un article de blog récemment publié, cette vulnérabilité est exploitée de manière incontrôlable. Microsoft a publié une mise à jour de sécurité le 10 octobre 2017…
Temps de lecture estimé : 2 minutes
Une vulnérabilité critique d'exécution de code à distance a été découverte dans le célèbre framework d'applications web Apache Struts, permettant aux attaquants d'exécuter du code arbitraire. Pour remédier à ce problème, Apache Struts a publié un avis de sécurité et a attribué la vulnérabilité CVE-2017-9805.
Temps de lecture estimé : 4 minutes
Quick Heal Security Labs a détecté plusieurs campagnes d'e-mailing exploitant activement la célèbre vulnérabilité CVE-2017-0199 pour cibler d'importantes industries privées en Inde. CVE-2017-0199 était une vulnérabilité zero-day signalée en avril 2017 par deux...