Millions Infected by Spyware Hidden in Fake Telegram Apps on Google Play

Millions Infected by Spyware Hidden in Fake Telegram Apps on Google Play,

Spyware masquerading as modified versions of Telegram have been spotted in the Google Play Store that’s designed to harvest sensitive information from compromised Android devices.
According to Kaspersky security researcher Igor Golovin, the apps come with nefarious features to capture and exfiltrate names, user IDs, contacts, phone numbers, and chat messages to an actor-controlled server.
The

,

Spyware masquerading as modified versions of Telegram have been spotted in the Google Play Store that’s designed to harvest sensitive information from compromised Android devices.
According to Kaspersky security researcher Igor Golovin, the apps come with nefarious features to capture and exfiltrate names, user IDs, contacts, phone numbers, and chat messages to an actor-controlled server.
The

, ,
https://thehackernews.com/2023/09/millions-infected-by-spyware-hidden-in.html

Cybercriminals Weaponizing Legitimate Advanced Installer Tool in Crypto-Mining Attacks

Cybercriminals Weaponizing Legitimate Advanced Installer Tool in Crypto-Mining Attacks,

A legitimate Windows tool used for creating software packages called Advanced Installer is being abused by threat actors to drop cryptocurrency-mining malware on infected machines since at least November 2021.
« The attacker uses Advanced Installer to package other legitimate software installers, such as Adobe Illustrator, Autodesk 3ds Max, and SketchUp Pro, with malicious scripts and uses

,

A legitimate Windows tool used for creating software packages called Advanced Installer is being abused by threat actors to drop cryptocurrency-mining malware on infected machines since at least November 2021.
« The attacker uses Advanced Installer to package other legitimate software installers, such as Adobe Illustrator, Autodesk 3ds Max, and SketchUp Pro, with malicious scripts and uses

, ,
https://thehackernews.com/2023/09/cybercriminals-weaponizing-legitimate.html

Transfert des données Europe/États-Unis : le député Philippe Latombe nous explique son coup de poker

Transfert des données Europe/États-Unis : le député Philippe Latombe nous explique son coup de poker,

Drapeau USA/UE

Le député français de Vendée demande, en tant que citoyen de l’Union européenne, l’annulation de l’accord transatlantique autorisant les transferts des données entre États-Unis et Europe, près de deux mois après que le texte a été officialisé. L’homme politique est revenu, pour 01net, sur ce recours particulier qui n’a jamais été, jusqu’à présent, utilisé. L’avantage : cette procédure serait plus rapide que le « recours classique » qui sera initié par Max Schrems et son association NOYB. L’inconvénient : c’est une première – le recours pourrait être jugé irrecevable.

,

Drapeau USA/UE

Le député français de Vendée demande, en tant que citoyen de l’Union européenne, l’annulation de l’accord transatlantique autorisant les transferts des données entre États-Unis et Europe, près de deux mois après que le texte a été officialisé. L’homme politique est revenu, pour 01net, sur ce recours particulier qui n’a jamais été, jusqu’à présent, utilisé. L’avantage : cette procédure serait plus rapide que le « recours classique » qui sera initié par Max Schrems et son association NOYB. L’inconvénient : c’est une première – le recours pourrait être jugé irrecevable.

, ,
https://www.01net.com/actualites/accord-de-transfert-des-donnees-europe-etats-unis-je-tente-le-coup-explique-le-depute-philippe-latombe-apres-son-recours-contre-le-texte.html

Résilier ses abonnements en trois clics : comment ça marche le désabonnement facile ?

Résilier ses abonnements en trois clics : comment ça marche le désabonnement facile ?,

Écran mains ordinateur

C’était la bonne nouvelle de la rentrée : il est désormais possible de résilier ses abonnements plus facilement en se rendant sur le site Web ou l’application du service concerné. Voici comment faire.

,

Écran mains ordinateur

C’était la bonne nouvelle de la rentrée : il est désormais possible de résilier ses abonnements plus facilement en se rendant sur le site Web ou l’application du service concerné. Voici comment faire.

, ,
https://www.01net.com/actualites/resilier-ses-abonnements-en-trois-clics-comment-ca-marche-le-desabonnement-facile.html

Il n’y aurait finalement aucun MacBook M3 en 2023

Il n’y aurait finalement aucun MacBook M3 en 2023,

Avec sa dalle Liquid Retina de 13,6 pouces, lumineuse et contrastée, le MacBook Air en met plein la vue.

La puce A17 attendue dans les iPhone 15 Pro pourrait ne pas être la seule nouveauté silicium chez Apple cette année. Le constructeur devrait aussi lancer un nouveau système-sur-puce (SoC) pour ses Mac, la M3. Reste à savoir quels ordinateurs en bénéficieront !

,

Avec sa dalle Liquid Retina de 13,6 pouces, lumineuse et contrastée, le MacBook Air en met plein la vue.

La puce A17 attendue dans les iPhone 15 Pro pourrait ne pas être la seule nouveauté silicium chez Apple cette année. Le constructeur devrait aussi lancer un nouveau système-sur-puce (SoC) pour ses Mac, la M3. Reste à savoir quels ordinateurs en bénéficieront !

, ,
https://www.01net.com/actualites/il-ny-aurait-finalement-aucun-macbook-m3-en-2023.html

Google montre la Pixel Watch 2 avec un peu d’avance

Google montre la Pixel Watch 2 avec un peu d’avance,

Pixel Watch Google 2

Google fait monter la sauce autour des appareils que le moteur de recherche présentera début octobre. Après les Pixel 8 et Pixel 8 Pro, l’entreprise propose un premier aperçu de la Pixel Watch 2.

,

Pixel Watch Google 2

Google fait monter la sauce autour des appareils que le moteur de recherche présentera début octobre. Après les Pixel 8 et Pixel 8 Pro, l’entreprise propose un premier aperçu de la Pixel Watch 2.

, ,
https://www.01net.com/actualites/google-montre-la-pixel-watch-2-avec-un-peu-davance.html

U.K. and U.S. Sanction 11 Russia-based Trickbot Cybercrime Gang Members

U.K. and U.S. Sanction 11 Russia-based Trickbot Cybercrime Gang Members,

The U.K. and U.S. governments on Thursday sanctioned 11 individuals who are alleged to be part of the notorious Russia-based TrickBot cybercrime gang.
“Russia has long been a safe haven for cybercriminals, including the TrickBot group,” the U.S. Treasury Department said, adding it has “ties to Russian intelligence services and has targeted the U.S. Government and U.S. companies, including

,

The U.K. and U.S. governments on Thursday sanctioned 11 individuals who are alleged to be part of the notorious Russia-based TrickBot cybercrime gang.
“Russia has long been a safe haven for cybercriminals, including the TrickBot group,” the U.S. Treasury Department said, adding it has “ties to Russian intelligence services and has targeted the U.S. Government and U.S. companies, including

, ,
https://thehackernews.com/2023/09/uk-and-us-sanction-11-russia-based.html

Apple Rushes to Patch Zero-Day Flaws Exploited for Pegasus Spyware on iPhones

Apple Rushes to Patch Zero-Day Flaws Exploited for Pegasus Spyware on iPhones,

Apple on Thursday released emergency security updates for iOS, iPadOS, macOS, and watchOS to address two zero-day flaws that have been exploited in the wild to deliver NSO Group’s Pegasus mercenary spyware.
The issues are described as below –

CVE-2023-41061 – A validation issue in Wallet that could result in arbitrary code execution when handling a maliciously crafted attachment.
CVE-2023-41064

,

Apple on Thursday released emergency security updates for iOS, iPadOS, macOS, and watchOS to address two zero-day flaws that have been exploited in the wild to deliver NSO Group’s Pegasus mercenary spyware.
The issues are described as below –

CVE-2023-41061 – A validation issue in Wallet that could result in arbitrary code execution when handling a maliciously crafted attachment.
CVE-2023-41064

, ,
https://thehackernews.com/2023/09/apple-rushes-to-patch-zero-day-flaws.html

Cisco Issues Urgent Fix for Authentication Bypass Bug Affecting BroadWorks Platform

Cisco Issues Urgent Fix for Authentication Bypass Bug Affecting BroadWorks Platform,

Cisco has released security fixes to address multiple security flaws, including a critical bug, that could be exploited by a threat actor to take control of an affected system or cause a denial-of service (DoS) condition.
The most severe of the issues is CVE-2023-20238, which has the maximum CVSS severity rating of 10.0. It’s described as an authentication bypass flaw in the Cisco BroadWorks

,

Cisco has released security fixes to address multiple security flaws, including a critical bug, that could be exploited by a threat actor to take control of an affected system or cause a denial-of service (DoS) condition.
The most severe of the issues is CVE-2023-20238, which has the maximum CVSS severity rating of 10.0. It’s described as an authentication bypass flaw in the Cisco BroadWorks

, ,
https://thehackernews.com/2023/09/cisco-issues-urgent-fix-for.html

Protecting Your Microsoft IIS Servers Against Malware Attacks

Protecting Your Microsoft IIS Servers Against Malware Attacks,

Microsoft Internet Information Services (IIS) is a web server software package designed for Windows Server. Organizations commonly use Microsoft IIS servers to host websites, files, and other content on the web. Threat actors increasingly target these Internet-facing resources as low-hanging fruit for finding and exploiting vulnerabilities that facilitate access to IT environments. 
Recently, a

,

Microsoft Internet Information Services (IIS) is a web server software package designed for Windows Server. Organizations commonly use Microsoft IIS servers to host websites, files, and other content on the web. Threat actors increasingly target these Internet-facing resources as low-hanging fruit for finding and exploiting vulnerabilities that facilitate access to IT environments. 
Recently, a

, ,
https://thehackernews.com/2023/09/protecting-your-microsoft-iis-servers.html