294 articles
S’abonner (RSS)Près de 300 000 clients du service Drive d'Intermarché sont concernés par une fuite de données après une attaque informatique. L'enseigne a informé...
Edwin Weijdema of Veeam on EU AI Act transparency, Article 50 enforcement, agentic AI, and phishing tests that use cloned voices.
OpenAI disrupted a Poipet-based ChatGPT network used for investment, romance, gambling, and law enforcement impersonation scams and forged documents.
a semaine du 5 août 2026.
Un nouveau malware Windows truffé de fonctions IA vient de faire surface dans le monde des cybercriminels. Ce logiciel malveillant est capable de classer automatiquement les victimes selon leur potentiel de rentabilité. Il permet ainsi aux pirates de mieux choisir leurs victimes.
aking our entire industry look like a fucking joke That's so badass omg
ne or two of code becomes like 50 lines. It's fun, I don't know why
ProcessAlpha", "ProcessBeta", etc Not only is this shit slop malware, the author of this malware is larping to themselves as like, some sort of military operation. My brother in Christ, I'm happy you're feeling peppy about your slop malware, but you ARE NOT writing state-sponsored malware.
t-5min-bot" > by "crazygirl437" on GitHub > code walks directory and uploads files to website > "checkenv(.)cloud" > lol its for a rust crate that sets a table width > image 1 > neat > hmmmm > beep boop search > find X posts > malware campaign on X > verified accounts sending link to people > "crazygirl437/hyper-grid" > image 2 > more verified accounts posting stuff > lots of impressions and likes > image 3 Chat, we've got a full-blown Threat Actor malware campaign right here on Xitter and it is active as we speak (image 4). Although, it is primarily social engineering work. It is spam, pushed by verified X accounts, that delivers an open-source-malware information stealer. tl;dr free goop for everyone
ary (homeless guy at the gas station) Cheers, Pic unrelated
Phishing was the primary means of gaining initial access this quarter, appearing in over half of all Cisco Talos Incident Response (Talos IR) engagements – an increase from approximately a third of engagements last quarter. Attackers continued to innovate their delivery methods to evade defenses,...
Un utilisateur minimise l'importance d'une incident de sécurité impliquant un jeu vidéo en le comparant à des menaces cybercriminelles majeures comme les rançongiciels, les botnets et les groupes parrainés par des États. Il souligne que les autorités fédérales se concentrent sur des crimes bien plus graves et que l'attention médiatisée est disproportionnée.
L'auteur adresse un message aux développeurs du malware MecchaChameleon, analysant leur stratégie de distribution via des cartes personnalisées malveillantes et leur utilisation présumée de PureRAT. Il détaille ses observations de rétro-ingénierie du payload C# en soulignant les faiblesses de l'obfuscation, de la mise en scène et de la dissimulation du code.
Analyse technique d'une campagne malveillante appelée Meccha Chameleon, caractérisée par une chaîne d'infection utilisant des fichiers batch non obfusqués, des téléchargements HTTP et des scripts AutoHotKey. Le malware final est un voleur de cryptomonnaies écrit en C# .NET avec des tentatives de chiffrement AES256 et des fonctionnalités de RAT, présentant une sécurité globalement faible avec des clés de chiffrement documentées.
Cisco Talos Incident Response (Talos IR) recently observed attacks by Chaos, a relatively new ransomware-as-a-service (RaaS) group conducting big-game hunting and double extortion attacks.
Elastic Security Labs exposes an attempt by the DPRK to infect blockchain engineers with novel macOS malware.
Obfuscator.io is a powerful JavaScript obfuscator that protects your source code from theft and reverse engineering.
Les actualités Aucun article trouvé. Voir tous les articles La directive NIS 2 Alors que la menace cyber augmente et […]
Recent npm compromises expose developers to credential theft and RCE. Learn how Shai-Hulud exploited trusted packages and what actions to take in our blog.
SCAM - Security Comprehension Awareness Measure | Open-source benchmark that tests AI agents' security awareness during realistic, multi-turn workplace tasks. - 1Password/SCAM