Lazarus Group Exploits Critical Zoho ManageEngine Flaw to Deploy Stealthy QuiteRAT Malware

Lazarus Group Exploits Critical Zoho ManageEngine Flaw to Deploy Stealthy QuiteRAT Malware,

The North Korea-linked threat actor known as Lazarus Group has been observed exploiting a now-patched critical security flaw impacting Zoho ManageEngine ServiceDesk Plus to distribute a remote access trojan called such as QuiteRAT.
Targets include internet backbone infrastructure and healthcare entities in Europe and the U.S., cybersecurity company Cisco Talos said in a two-part analysis 

,

The North Korea-linked threat actor known as Lazarus Group has been observed exploiting a now-patched critical security flaw impacting Zoho ManageEngine ServiceDesk Plus to distribute a remote access trojan called such as QuiteRAT.
Targets include internet backbone infrastructure and healthcare entities in Europe and the U.S., cybersecurity company Cisco Talos said in a two-part analysis 

, ,
https://thehackernews.com/2023/08/lazarus-group-exploits-critical-zoho.html

New Telegram Bot « Telekopye » Powering Large-scale Phishing Scams from Russia

New Telegram Bot « Telekopye » Powering Large-scale Phishing Scams from Russia

,

A new financially motivated operation is leveraging a malicious Telegram bot to help threat actors scam their victims.
Dubbed Telekopye, a portmanteau of Telegram and kopye (meaning « spear » in Russian), the toolkit functions as an automated means to create a phishing web page from a premade template and send the URL to potential victims, codenamed Mammoths by the criminals.
« This toolkit is

,

A new financially motivated operation is leveraging a malicious Telegram bot to help threat actors scam their victims.
Dubbed Telekopye, a portmanteau of Telegram and kopye (meaning « spear » in Russian), the toolkit functions as an automated means to create a phishing web page from a premade template and send the URL to potential victims, codenamed Mammoths by the criminals.
« This toolkit is

, ,
https://thehackernews.com/2023/08/new-telegram-bot-telekopye-powering.html

The Hidden Dangers of Public Wi-Fi

The Hidden Dangers of Public Wi-Fi,

Public Wi-Fi, which has long since become the norm, poses threats to not only individual users but also businesses. With the rise of remote work, people can now work from virtually anywhere: a cafe close to home, a hotel in a different city, or even while waiting for a plane at the airport. Next, let’s explore the risks of connecting to public Wi-Fi, both for you personally and for businesses.

,

Public Wi-Fi, which has long since become the norm, poses threats to not only individual users but also businesses. With the rise of remote work, people can now work from virtually anywhere: a cafe close to home, a hotel in a different city, or even while waiting for a plane at the airport. Next, let’s explore the risks of connecting to public Wi-Fi, both for you personally and for businesses.

, ,
https://thehackernews.com/2023/08/the-hidden-dangers-of-public-wi-fi.html

New « Whiffy Recon » Malware Triangulates Infected Device Location via Wi-Fi Every Minute

New « Whiffy Recon » Malware Triangulates Infected Device Location via Wi-Fi Every Minute

,

The SmokeLoader malware is being used to deliver a new Wi-Fi scanning malware strain called Whiffy Recon on compromised Windows machines.
« The new malware strain has only one operation. Every 60 seconds it triangulates the infected systems’ positions by scanning nearby Wi-Fi access points as a data point for Google’s geolocation API, » Secureworks Counter Threat Unit (CTU) said in a statement

,

The SmokeLoader malware is being used to deliver a new Wi-Fi scanning malware strain called Whiffy Recon on compromised Windows machines.
« The new malware strain has only one operation. Every 60 seconds it triangulates the infected systems’ positions by scanning nearby Wi-Fi access points as a data point for Google’s geolocation API, » Secureworks Counter Threat Unit (CTU) said in a statement

, ,
https://thehackernews.com/2023/08/new-whiffy-recon-malware-triangulates.html

WinRAR Security Flaw Exploited in Zero-Day Attacks to Target Traders

WinRAR Security Flaw Exploited in Zero-Day Attacks to Target Traders,

A recently patched security flaw in the popular WinRAR archiving software has been exploited as a zero-day since April 2023, new findings from Group-IB reveal.
The vulnerability, cataloged as CVE-2023-38831, allows threat actors to spoof file extensions, thereby making it possible to launch malicious scripts contained within an archive that masquerades as seemingly innocuous image or text files.

,

A recently patched security flaw in the popular WinRAR archiving software has been exploited as a zero-day since April 2023, new findings from Group-IB reveal.
The vulnerability, cataloged as CVE-2023-38831, allows threat actors to spoof file extensions, thereby making it possible to launch malicious scripts contained within an archive that masquerades as seemingly innocuous image or text files.

, ,
https://thehackernews.com/2023/08/winrar-security-flaw-exploited-in-zero.html

Nouvelles promesses de transparence de Google, à l’aube du DSA

Nouvelles promesses de transparence de Google, à l’aube du DSA,

Google Dsa

L’heure est toujours aux belles promesses chez certaines des grandes plateformes visées par le DSA. La législation européenne sur les services numériques entre pourtant en vigueur ce 25 août.

,

Google Dsa

L’heure est toujours aux belles promesses chez certaines des grandes plateformes visées par le DSA. La législation européenne sur les services numériques entre pourtant en vigueur ce 25 août.

, ,
https://www.01net.com/actualites/nouvelles-promesses-de-transparence-de-google-a-laube-du-dsa.html

Une bague Apple pour les contrôler tous

Une bague Apple pour les contrôler tous,

Apple Bague Connectée Brevet Oura

Apple tourne depuis des années autour de l’idée d’une bague connectée. Les brevets s’empilent, sans que le constructeur se décide à les mettre à profit dans un vrai produit. Mais peut-être que cela finira par arriver un jour…

,

Apple Bague Connectée Brevet Oura

Apple tourne depuis des années autour de l’idée d’une bague connectée. Les brevets s’empilent, sans que le constructeur se décide à les mettre à profit dans un vrai produit. Mais peut-être que cela finira par arriver un jour…

, ,
https://www.01net.com/actualites/une-bague-apple-pour-les-controler-tous.html

Oppo Find X5 : proposé à un prix insolent, le stock s’écoule à vue d’œil 👀

Oppo Find X5 : proposé à un prix insolent, le stock s’écoule à vue d’œil 👀,

Oppo Find X5

AliExpress revient sur le devant de la scène en cette fin de mois d’août. Pour bien préparer la rentrée, le e-commerçant lâche une avalanche de bons plans sur de nombreuses références. Parmi les offres qui valent vraiment le coup, on retrouve le smartphone Oppo Find X5 affiché à un prix tout bonnement incroyable.

,

Oppo Find X5

AliExpress revient sur le devant de la scène en cette fin de mois d’août. Pour bien préparer la rentrée, le e-commerçant lâche une avalanche de bons plans sur de nombreuses références. Parmi les offres qui valent vraiment le coup, on retrouve le smartphone Oppo Find X5 affiché à un prix tout bonnement incroyable.

, ,
https://www.01net.com/bons-plans/oppo-find-x5-propose-a-un-prix-insolent-le-stock-secoule-a-vue-doeil.html

Droit à la réparation : l’incroyable volte-face d’Apple en Californie

Droit à la réparation : l’incroyable volte-face d’Apple en Californie,

Apple Droit à La Réparation

Après des années d’une opposition souvent virulente, Apple a opéré un remarquable virage sur l’aile concernant une loi sur le droit à la réparation en discussion en Californie. Le constructeur soutient désormais le projet !

,

Apple Droit à La Réparation

Après des années d’une opposition souvent virulente, Apple a opéré un remarquable virage sur l’aile concernant une loi sur le droit à la réparation en discussion en Californie. Le constructeur soutient désormais le projet !

, ,
https://www.01net.com/actualites/droit-a-la-reparation-lincroyable-volte-face-dapple-en-californie.html

30 astuces et fonctions cachées pour maîtriser WhatsApp sur iPhone et Android

30 astuces et fonctions cachées pour maîtriser WhatsApp sur iPhone et Android,

Whatsapp

Vous utilisez quotidiennement WhatsApp ? Aussi simple soit-elle à utiliser, l’application de messagerie instantanée est pleine de ressources. Découvrez une trentaine d’astuces et de fonctions cachées qui, lorsqu’elles sont maîtrisées, vous permettront de tirer pleinement profit de WhatsApp.

,

Whatsapp

Vous utilisez quotidiennement WhatsApp ? Aussi simple soit-elle à utiliser, l’application de messagerie instantanée est pleine de ressources. Découvrez une trentaine d’astuces et de fonctions cachées qui, lorsqu’elles sont maîtrisées, vous permettront de tirer pleinement profit de WhatsApp.

, ,
https://www.01net.com/astuces/30-astuces-fonctions-cachees-whatsapp-iphone-android.html