Messages récents

11

News / [SecList]Angry Birds: Toy Ghouls’ new toys

« Dernier message par igor51 le septembre 10, 2026, 21:00:18 »

Angry Birds: Toy Ghouls’ new toys

Kaspersky GERT experts have discovered new backdoors used by the Toy Ghouls group. One version of the backdoor uses the HiveMQ MQTT broker as its command-and-control server; the other uses the Matrix-based Element messenger.
Source: Angry Birds: Toy Ghouls’ new toys

12

Logiciels / Re : Malwarebytes Browser Guard

« Dernier message par tomtom95 le septembre 10, 2026, 20:40:41 »

Bonjour à tous

Mise à jour de l'extension Malwarebytes Browser Guard >> Version 3.3.5 (pour le navigateur Chrome )

Fonctionnalités et améliorations
*La fonctionnalité « Réputation des résultats de recherche » est désormais activée par défaut et prise en charge par le navigateur Brave.
*Le blocage des cookies est désormais désactivé par défaut.
*Pour activer cette fonctionnalité sur Firefox Chrome,et  Edge.
Ouvrez le tableau de bord Browser Guard et cliquez sur Paramètres en bas à droite.
Une page s'ouvre dans votre navigateur Tous les paramètres de protection les commutateurs permet d'activer ou de désactiver les paramètres.
*Améliorations apportées au blocage des publicités.

Problèmes résolus
*Corrections de bugs divers.

Bonne journée.

13

News / [SecList]Mirage Kitten targeting aviation and FinTech sectors across the Middle East and Africa with a new malware set

« Dernier message par igor51 le septembre 10, 2026, 20:00:35 »

Mirage Kitten targeting aviation and FinTech sectors across the Middle East and Africa with a new malware set

Kaspersky researchers have discovered new Mirage Kitten attacks using previously undocumented malware families: NodeRabbit in Node.js and PollCat in JavaScript.
Source: Mirage Kitten targeting aviation and FinTech sectors across the Middle East and Africa with a new malware set

14

News / [CERT-AVIS]Vulnérabilité dans Microsoft Edge (10 septembre 2026)

« Dernier message par igor51 le septembre 10, 2026, 19:00:22 »

Vulnérabilité dans Microsoft Edge (10 septembre 2026)

Une vulnérabilité a été découverte dans Microsoft Edge. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance. Microsoft indique que la vulnérabilité CVE-2026-85046 est activement exploitée.
Source: Vulnérabilité dans Microsoft Edge (10 septembre 2026)

15

Alertes CERT / [CERT-FR]Vulnérabilité dans Metabase (10 septembre 2026)

« Dernier message par igor51 le septembre 10, 2026, 19:00:21 »

Vulnérabilité dans Metabase (10 septembre 2026)

Le 06 août 2026, Metabase a publié un avis de sécurité concernant une vulnérabilité critique permettant à un attaquant non authentifié de provoquer une injection SQL (SQLi) dans la base de donnée de l'application Metabase. Cette injection SQL permet d’obtenir les droits administrateur de...
Source: Vulnérabilité dans Metabase (10 septembre 2026)

16

News / [SecList]ValleyRAT masquerading as adware

« Dernier message par igor51 le septembre 10, 2026, 19:00:21 »

ValleyRAT masquerading as adware

Threat actors are distributing the ValleyRAT backdoor disguised as adware. We analyze the infection chain, from the malicious installer to the final payload.
Source: ValleyRAT masquerading as adware

17

News / [SecList]Threat landscape for industrial automation systems. Q2 2026

« Dernier message par igor51 le septembre 10, 2026, 18:00:15 »

Threat landscape for industrial automation systems. Q2 2026

The report contains statistics on industrial threats for Q2 2026, including ransomware, miners, spyware and other threats that were detected and blocked on industrial control systems.
Source: Threat landscape for industrial automation systems. Q2 2026

18

News / [CERT-AVIS]Multiples vulnérabilités dans Microsoft .Net (09 septembre 2026)

« Dernier message par igor51 le septembre 10, 2026, 12:01:18 »

Multiples vulnérabilités dans Microsoft .Net (09 septembre 2026)

De multiples vulnérabilités ont été découvertes dans Microsoft .Net. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
Source: Multiples vulnérabilités dans Microsoft .Net (09 septembre 2026)

19

News / [Eset]Safe word: What is it and why do you need one?

« Dernier message par igor51 le septembre 10, 2026, 11:02:43 »

Safe word: What is it and why do you need one?

AI scams are now hyper-realistic. But there’s one simple way to see through them.

Source: Safe word: What is it and why do you need one?

20

News / [CERT-AVIS]Multiples vulnérabilités dans Microsoft Windows (09 septembre 2026)

« Dernier message par igor51 le septembre 10, 2026, 05:03:13 »

Multiples vulnérabilités dans Microsoft Windows (09 septembre 2026)

De multiples vulnérabilités ont été découvertes dans Microsoft Windows. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance. Microsoft indique que les vulnérabilités CVE-2026-81963...
Source: Multiples vulnérabilités dans Microsoft Windows (09 septembre 2026)