UNG0002 Group Hits China, Hong Kong, Pakistan Using LNK Files and RATs in Twin Campaigns

UNG0002 Group Hits China, Hong Kong, Pakistan Using LNK Files and RATs in Twin Campaigns,

Multiple sectors in China, Hong Kong, and Pakistan have become the target of a threat activity cluster tracked as UNG0002 (aka Unknown Group 0002) as part of a broader cyber espionage campaign.
« This threat entity demonstrates a strong preference for using shortcut files (LNK), VBScript, and post-exploitation tools such as Cobalt Strike and Metasploit, while consistently deploying CV-themed

,

Multiple sectors in China, Hong Kong, and Pakistan have become the target of a threat activity cluster tracked as UNG0002 (aka Unknown Group 0002) as part of a broader cyber espionage campaign.
« This threat entity demonstrates a strong preference for using shortcut files (LNK), VBScript, and post-exploitation tools such as Cobalt Strike and Metasploit, while consistently deploying CV-themed

, ,
https://thehackernews.com/2025/07/ung0002-group-hits-china-hong-kong.html

Ivanti Zero-Days Exploited to Drop MDifyLoader and Launch In-Memory Cobalt Strike Attacks

Ivanti Zero-Days Exploited to Drop MDifyLoader and Launch In-Memory Cobalt Strike Attacks,

Cybersecurity researchers have disclosed details of a new malware called MDifyLoader that has been observed in conjunction with cyber attacks exploiting security flaws in Ivanti Connect Secure (ICS) appliances.
According to a report published by JPCERT/CC today, the threat actors behind the exploitation of CVE-2025-0282 and CVE-2025-22457 in intrusions observed between December 2024 and July

,

Cybersecurity researchers have disclosed details of a new malware called MDifyLoader that has been observed in conjunction with cyber attacks exploiting security flaws in Ivanti Connect Secure (ICS) appliances.
According to a report published by JPCERT/CC today, the threat actors behind the exploitation of CVE-2025-0282 and CVE-2025-22457 in intrusions observed between December 2024 and July

, ,
https://thehackernews.com/2025/07/ivanti-zero-days-exploited-to-drop.html

Critical NVIDIA Container Toolkit Flaw Allows Privilege Escalation on AI Cloud Services

Critical NVIDIA Container Toolkit Flaw Allows Privilege Escalation on AI Cloud Services,

Cybersecurity researchers have disclosed a critical container escape vulnerability in the NVIDIA Container Toolkit that could pose a severe threat to managed AI cloud services.
The vulnerability, tracked as CVE-2025-23266, carries a CVSS score of 9.0 out of 10.0. It has been codenamed NVIDIAScape by Google-owned cloud security company Wiz.
« NVIDIA Container Toolkit for all platforms contains a

,

Cybersecurity researchers have disclosed a critical container escape vulnerability in the NVIDIA Container Toolkit that could pose a severe threat to managed AI cloud services.
The vulnerability, tracked as CVE-2025-23266, carries a CVSS score of 9.0 out of 10.0. It has been codenamed NVIDIAScape by Google-owned cloud security company Wiz.
« NVIDIA Container Toolkit for all platforms contains a

, ,
https://thehackernews.com/2025/07/critical-nvidia-container-toolkit-flaw.html

CERT-UA Discovers LAMEHUG Malware Linked to APT28, Using LLM for Phishing Campaign

CERT-UA Discovers LAMEHUG Malware Linked to APT28, Using LLM for Phishing Campaign,

The Computer Emergency Response Team of Ukraine (CERT-UA) has disclosed details of a phishing campaign that’s designed to deliver a malware codenamed LAMEHUG.
« An obvious feature of LAMEHUG is the use of LLM (large language model), used to generate commands based on their textual representation (description), » CERT-UA said in a Thursday advisory.
The activity has been attributed with medium

,

The Computer Emergency Response Team of Ukraine (CERT-UA) has disclosed details of a phishing campaign that’s designed to deliver a malware codenamed LAMEHUG.
« An obvious feature of LAMEHUG is the use of LLM (large language model), used to generate commands based on their textual representation (description), » CERT-UA said in a Thursday advisory.
The activity has been attributed with medium

, ,
https://thehackernews.com/2025/07/cert-ua-discovers-lamehug-malware.html

Google Sues 25 Chinese Entities Over BADBOX 2.0 Botnet Affecting 10M Android Devices

Google Sues 25 Chinese Entities Over BADBOX 2.0 Botnet Affecting 10M Android Devices,

Google on Thursday revealed it’s pursuing legal action in New York federal court against 25 unnamed individuals or entities in China for allegedly operating BADBOX 2.0 botnet and residential proxy infrastructure.
« The BADBOX 2.0 botnet compromised over 10 million uncertified devices running Android’s open-source software (Android Open Source Project), which lacks Google’s security protections, »

,

Google on Thursday revealed it’s pursuing legal action in New York federal court against 25 unnamed individuals or entities in China for allegedly operating BADBOX 2.0 botnet and residential proxy infrastructure.
« The BADBOX 2.0 botnet compromised over 10 million uncertified devices running Android’s open-source software (Android Open Source Project), which lacks Google’s security protections, »

, ,
https://thehackernews.com/2025/07/google-sues-25-chinese-entities-over.html

From Backup to Cyber Resilience: Why IT Leaders Must Rethink Backup in the Age of Ransomware

From Backup to Cyber Resilience: Why IT Leaders Must Rethink Backup in the Age of Ransomware,

With IT outages and disruptions escalating, IT teams are shifting their focus beyond simply backing up data to maintaining operations during an incident. One of the key drivers behind this shift is the growing threat of ransomware, which continues to evolve in both frequency and complexity. Ransomware-as-a-Service (RaaS) platforms have made it possible for even inexperienced threat actors with

,

With IT outages and disruptions escalating, IT teams are shifting their focus beyond simply backing up data to maintaining operations during an incident. One of the key drivers behind this shift is the growing threat of ransomware, which continues to evolve in both frequency and complexity. Ransomware-as-a-Service (RaaS) platforms have made it possible for even inexperienced threat actors with

, ,
https://thehackernews.com/2025/07/how-cyber-resilience-helps-it-defend-against-ransomwa.html

Cyberattaque en cours : Google découvre une vaste campagne de pillage de données

Cyberattaque en cours : Google découvre une vaste campagne de pillage de données,

Fuite Données Dark Web

Google vient de lever le voile sur une vaste cyberattaque en cours. L’attaque, reposant sur des boitiers réseau en fin de vie, permet de voler les données sensibles et confidentielles des entreprises visées.

,

Fuite Données Dark Web

Google vient de lever le voile sur une vaste cyberattaque en cours. L’attaque, reposant sur des boitiers réseau en fin de vie, permet de voler les données sensibles et confidentielles des entreprises visées.

, ,
https://www.01net.com/actualites/cyberattaques-cours-google-decouvre-vaste-campagne-pillage-donnees.html

56 ans après Apollo 11, la révolte a sonné à la NASA : manifestation ce dimanche

56 ans après Apollo 11, la révolte a sonné à la NASA : manifestation ce dimanche,

Nasa Manifestation Coupure Budget

L’heure des manifestations a sonné au sein de l’agence spatiale américaine face au projet de coupe budgétaire et aux séries de licenciements. La Maison-Blanche est en train de bouleverser la NASA, et ses employés alertent sur des coupes « irréparables ».

,

Nasa Manifestation Coupure Budget

L’heure des manifestations a sonné au sein de l’agence spatiale américaine face au projet de coupe budgétaire et aux séries de licenciements. La Maison-Blanche est en train de bouleverser la NASA, et ses employés alertent sur des coupes « irréparables ».

, ,
https://www.01net.com/actualites/56-ans-apres-apollo-11-nasa-revolte-manifestation.html

Netflix l’admet, sa série « L’Eternaute » est partiellement générée par IA

Netflix l’admet, sa série « L’Eternaute » est partiellement générée par IA,

Netflix Intelligence Artificielle Serie L Eternaute

Des effets spéciaux utilisés dans la série proposée par la plateforme américaine, qu’elle a produite, ont été générés par l’intelligence artificielle. Le programme est disponible à la demande depuis le 30 avril dernier.

,

Netflix Intelligence Artificielle Serie L Eternaute

Des effets spéciaux utilisés dans la série proposée par la plateforme américaine, qu’elle a produite, ont été générés par l’intelligence artificielle. Le programme est disponible à la demande depuis le 30 avril dernier.

, ,
https://www.01net.com/actualites/netflix-admet-serie-leternaute-generee-par-intelligence-artificielle.html

Le code de bonnes pratiques de l’AI Act ? Meta confirme qu’il ne le signera pas

Le code de bonnes pratiques de l’AI Act ? Meta confirme qu’il ne le signera pas,

Meta Logo

Non, c’est non. Meta, la maison mère de WhatsApp qui a lancé le modèle d’IA générative Llama, annonce qu’elle ne signera pas le code de bonnes pratiques destiné aux développeurs d’IA génératives, publié le 10 juillet par la Commission européenne. Ce texte non obligatoire a été conçu pour aider les géants de l’IA à se conformer à l’AI Act, le règlement européen sur l’intelligence artificielle. Mais pour Meta, il va bien plus loin que l’AI Act.

,

Meta Logo

Non, c’est non. Meta, la maison mère de WhatsApp qui a lancé le modèle d’IA générative Llama, annonce qu’elle ne signera pas le code de bonnes pratiques destiné aux développeurs d’IA génératives, publié le 10 juillet par la Commission européenne. Ce texte non obligatoire a été conçu pour aider les géants de l’IA à se conformer à l’AI Act, le règlement européen sur l’intelligence artificielle. Mais pour Meta, il va bien plus loin que l’AI Act.

, ,
https://www.01net.com/actualites/le-code-de-bonnes-pratiques-de-lai-act-meta-confirme-quil-ne-le-signera-pas.html