SideWalk : Potentiellement aussi dangereux que CROSSWALK
Découvrez SparklingGoblin, un membre de l’infâme famille Winnti.
Articles populaires
Les menaces UEFI se déplacent vers l’ESP avec le bootkit ESPecter
Les recherches d'ESET ont permis de découvrir un bootkit UEFI non documenté dont les racines remontent au moins à 2012.
FontOnLake : Une famille de logiciels malveillants inconnue à ce jour cible Linux
Les chercheurs d'ESET analysent FontOnLake, une famille de logiciels malveillants dont les outils suggèrent une utilisation dans des attaques ciblées.
Une fausse application SafeMoon dépose un espiongiciel
Les crypto-monnaies montent et descendent, mais vérité demeure : les cybercriminels tentent de profiter de l'engouement.
Méfiez‑vous de ces 5 arnaques courantes sur Instagram
Du hameçonnage à l'arnaque au badge de vérification, nous examinons les tactiques les plus courantes utilisées par les fraudeurs pour tromper leurs victimes.
Rapport d’ESET sur les menaces – T2 2021
Une vue d’ensemble des menaces du deuxième trimestre de 2021 tel que vu par la télémétrie d'ESET et du point de vue des experts en détection des menaces et en recherche d'ESET.
Numando : Comptez une fois, codez deux fois
Découvrez le (probablement) avant-dernier article de notre série occasionnelle démystifiant les trojans bancaires d'Amérique latine.
En tant que client, est‑ce qu’on vous refile le paiement des demandes de rançon?
Le paiement des demanes de cyberrançons peut avoir des conséquences plus importantes que vous ne le pensiez - et pas seulement pour l'entreprise qui a cédé aux exigences des attaquants.
Des escroqueries instrumentalisant le vaccin contre la COVID‑19 dans 40 pays
Les escrocs se font passer pour des fabricants de vaccins et des autorités chargées de superviser la distribution des vaccins, met en garde INTERPOL.
Qu’est‑ce qu’une surface d’attaque et comment la réduire?
Découvrez les meilleures façons d'atténuer la surface d'attaque de votre organisation, afin d'optimiser la cybersécurité.
Bug in macOS Finder allows remote code execution
Bien qu'Apple ait publié un correctif pour cette vulnérabilité, il semble que celui-ci puisse être facilement contourné.
Faille dans la preuve vaccinale Québécoise : analyse
Les chercheurs d’ESET expliquent les détails d’une faille découverte dans VaxiCode Vérif, l’application mobile permettant la vérification des preuves vaccinales québécoise
Guide parental de la sécurité des smartphones
Les smartphones sont les fidèles compagnons des enfants, tant à l'intérieur qu'à l'extérieur de la classe. Alors qu'ils retournent en classe, en personne ou à distance, voici quelques conseils pratiques sur la façon de sécuriser leurs appareils.
Twitter: nouvelle fonctionnalité pour contrer les comportements abusifs
Twitter lance Safety Mode, qui bloquera temporairement les auteurs de tweets offensants pour les empêcher de contacter ou de suivre les utilisateurs.
Le CISA et la NSA publient des conseils pour sécuriser les VPN
Apprenez ce que votre organisation doit prendre en compte lorsqu'il s'agit de choisir une solution VPN et de la renforcer contre les attaques.
Près de 2 millions d’enregistrements provenant de la liste de surveillance des terroristes exposés
La liste secrète a été exposée en ligne pendant trois semaines, permettant à quiconque d'y accéder sans aucune forme d'authentification.
ProtonMail, contraint d’enregistrer l’adresse IP de ses utilisateurs
Suite à une ordonnance des autorités suisses, la société a mis à jour son site web et sa politique de confidentialité pour clarifier ses obligations légales auprès de ses utilisateurs.
Au‑delà de la pandémie : Pourquoi le coût des brèches de données est plus élevé qu’auparavant?
On pourrait vouloir imputer le coût record des violations de données à la seule pandémie de COVID-19. Mais en creusant un peu plus, on voit un portrait plus nuancé se dessiner.
Patch Tuesday: Microsoft corrige un zéro‑day activement exploité et 85 failles
L’édition septembre du Patch Tuesday inclut un correctif pour une faille d'exécution de code à distance dans MSHTML déjà divulguée et activement exploitée.
Octobre est le mois de la sensibilisation à la cybersécurité! #PensezCybersecurite
La campagne dure peut-être un mois, mais nous devons nous rappeler que la cybersécurité est une préoccupation affaire de toute l'année.