Researchers Uncover PyPI Packages Stealing Keystrokes and Hijacking Social Accounts

Researchers Uncover PyPI Packages Stealing Keystrokes and Hijacking Social Accounts,

Cybersecurity researchers have flagged two malicious packages that were uploaded to the Python Package Index (PyPI) repository and came fitted with capabilities to exfiltrate sensitive information from compromised hosts, according to new findings from Fortinet FortiGuard Labs.
The packages, named zebo and cometlogger, attracted 118 and 164 downloads each, prior to them being taken down.

,

Cybersecurity researchers have flagged two malicious packages that were uploaded to the Python Package Index (PyPI) repository and came fitted with capabilities to exfiltrate sensitive information from compromised hosts, according to new findings from Fortinet FortiGuard Labs.
The packages, named zebo and cometlogger, attracted 118 and 164 downloads each, prior to them being taken down.

, ,
https://thehackernews.com/2024/12/researchers-uncover-pypi-packages.html

Oubliez la Dreamcast Mini : Sega refuse de s’engager sur la voie des consoles retro

Oubliez la Dreamcast Mini : Sega refuse de s’engager sur la voie des consoles retro,

Sega Mega Drive Mini

Une interview récente donnée par Shuji Utsumi, PDG de Sega Amérique et Europe, a mis fin aux espoirs de nombreux joueurs nostalgiques : il n’y aura pas de nouvelles consoles rétro « mini » produites par la firme. Loin d’être un simple caprice, cette décision s’inscrit dans une stratégie globale de l’entreprise qui vise à se réinventer et à se projeter dans l’avenir, plutôt que de s’enfermer dans une vision purement nostalgique de son passé.

,

Sega Mega Drive Mini

Une interview récente donnée par Shuji Utsumi, PDG de Sega Amérique et Europe, a mis fin aux espoirs de nombreux joueurs nostalgiques : il n’y aura pas de nouvelles consoles rétro « mini » produites par la firme. Loin d’être un simple caprice, cette décision s’inscrit dans une stratégie globale de l’entreprise qui vise à se réinventer et à se projeter dans l’avenir, plutôt que de s’enfermer dans une vision purement nostalgique de son passé.

, ,
https://www.01net.com/actualites/oubliez-dreamcast-mini-sega-refuse-sengager-voie-consoles-retro.html

L’iPhone sans bordure n’est pas pour tout de suite

L’iPhone sans bordure n’est pas pour tout de suite,

Les bordures autour des écrans de l’iPhone ont beau se réduire comme peau de chagrin, rien n’y fait, elles sont toujours là, bien en place ! Et cela ne risque pas de changer avant un petit moment : le rêve d’un iPhone sans aucune bordure ne se concrétisera pas avant quelques années.

,

Les bordures autour des écrans de l’iPhone ont beau se réduire comme peau de chagrin, rien n’y fait, elles sont toujours là, bien en place ! Et cela ne risque pas de changer avant un petit moment : le rêve d’un iPhone sans aucune bordure ne se concrétisera pas avant quelques années.

, ,
https://www.01net.com/actualites/iphone-sans-bordure-pas-tout-suite.html

Google Drive : plus besoin d’attendre, les vidéos sont lisibles instantanément après leur upload

Google Drive : plus besoin d’attendre, les vidéos sont lisibles instantanément après leur upload,

Google Drive Video Playback

Google vient d’annoncer, via un billet posté sur son blog Workspace, une amélioration intéressante apportée à son service de stockage cloud en tant que plateforme multimédia : la lecture instantanée des vidéos nouvellement téléchargées dans Google Drive.

,

Google Drive Video Playback

Google vient d’annoncer, via un billet posté sur son blog Workspace, une amélioration intéressante apportée à son service de stockage cloud en tant que plateforme multimédia : la lecture instantanée des vidéos nouvellement téléchargées dans Google Drive.

, ,
https://www.01net.com/actualites/google-drive-plus-besoin-attendre-videos-lisibles-instantanement-apres-upload.html

L’usine de BYD annulée : les ouvriers travaillaient dans des conditions proches de l’esclavage

L’usine de BYD annulée : les ouvriers travaillaient dans des conditions proches de l’esclavage,

Byd Logo Marque 2024

Le constructeur automobile chinois est dans la tourmente suite aux révélations des conditions de travail des ouvriers de l’un de ses partenaires de construction de son usine au Brésil. Photos à l’appui, des preuves formelles d’un traitement proche de l’esclavage, pour des employés travaillant 25 jours sans pause.

,

Byd Logo Marque 2024

Le constructeur automobile chinois est dans la tourmente suite aux révélations des conditions de travail des ouvriers de l’un de ses partenaires de construction de son usine au Brésil. Photos à l’appui, des preuves formelles d’un traitement proche de l’esclavage, pour des employés travaillant 25 jours sans pause.

, ,
https://www.01net.com/actualites/usine-bresil-byd-annulee-ouvriers-des-conditions-proches-de-esclavage.html

North Korean Hackers Pull Off $308M Bitcoin Heist from Crypto Firm DMM Bitcoin

North Korean Hackers Pull Off $308M Bitcoin Heist from Crypto Firm DMM Bitcoin,

Japanese and U.S. authorities have formerly attributed the theft of cryptocurrency worth $308 million from cryptocurrency company DMM Bitcoin in May 2024 to North Korean cyber actors.
« The theft is affiliated with TraderTraitor threat activity, which is also tracked as Jade Sleet, UNC4899, and Slow Pisces, » the agencies said. « TraderTraitor activity is often characterized by targeted social

,

Japanese and U.S. authorities have formerly attributed the theft of cryptocurrency worth $308 million from cryptocurrency company DMM Bitcoin in May 2024 to North Korean cyber actors.
« The theft is affiliated with TraderTraitor threat activity, which is also tracked as Jade Sleet, UNC4899, and Slow Pisces, » the agencies said. « TraderTraitor activity is often characterized by targeted social

, ,
https://thehackernews.com/2024/12/north-korean-hackers-pull-off-308m.html

CISA Adds Acclaim USAHERDS Vulnerability to KEV Catalog Amid Active Exploitation

CISA Adds Acclaim USAHERDS Vulnerability to KEV Catalog Amid Active Exploitation,

The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Monday added a now-patched high-severity security flaw impacting Acclaim Systems USAHERDS to the Known Exploited Vulnerabilities (KEV) catalog, based on evidence of active exploitation in the wild.
The vulnerability in question is CVE-2021-44207 (CVSS score: 8.1), a case of hard-coded, static credentials in Acclaim USAHERDS that

,

The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Monday added a now-patched high-severity security flaw impacting Acclaim Systems USAHERDS to the Known Exploited Vulnerabilities (KEV) catalog, based on evidence of active exploitation in the wild.
The vulnerability in question is CVE-2021-44207 (CVSS score: 8.1), a case of hard-coded, static credentials in Acclaim USAHERDS that

, ,
https://thehackernews.com/2024/12/cisa-adds-acclaim-usaherds.html

Apache Tomcat Vulnerability CVE-2024-56337 Exposes Servers to RCE Attacks

Apache Tomcat Vulnerability CVE-2024-56337 Exposes Servers to RCE Attacks,

The Apache Software Foundation (ASF) has released a security update to address an important vulnerability in its Tomcat server software that could result in remote code execution (RCE) under certain conditions.
The vulnerability, tracked as CVE-2024-56337, has been described as an incomplete mitigation for CVE-2024-50379 (CVSS score: 9.8), another critical security flaw in the same product that

,

The Apache Software Foundation (ASF) has released a security update to address an important vulnerability in its Tomcat server software that could result in remote code execution (RCE) under certain conditions.
The vulnerability, tracked as CVE-2024-56337, has been described as an incomplete mitigation for CVE-2024-50379 (CVSS score: 9.8), another critical security flaw in the same product that

, ,
https://thehackernews.com/2024/12/apache-tomcat-vulnerability-cve-2024.html

Bonus-malus smartphone en 2025 : voici la nouvelle règle

Bonus-malus smartphone en 2025 : voici la nouvelle règle,

Bonus Malus Smartphone 2025

Il n’y aura pas de malus en 2025 sur les smartphones à l’indice de réparabilité très faible. Cela dit, le bonus continue, mais il faudra du courage pour trouver un smartphone éligible aux 20 euros de remise.

,

Bonus Malus Smartphone 2025

Il n’y aura pas de malus en 2025 sur les smartphones à l’indice de réparabilité très faible. Cela dit, le bonus continue, mais il faudra du courage pour trouver un smartphone éligible aux 20 euros de remise.

, ,
https://www.01net.com/actualites/bonus-malus-smartphone-2025-nouvelle-regle.html

L’avion électrique licencie 1 000 employés chez Lilium

L’avion électrique licencie 1 000 employés chez Lilium,

Lilium Licenciement Avion Electrique

La disparition de Lilium est une véritable implosion pour le secteur, alors que la startup allemande avait réussi à lever un milliard de dollars avant d’entrer en Bourse aux États-Unis. L’avion électrique, ce ne sera pas pour tout de suite.

,

Lilium Licenciement Avion Electrique

La disparition de Lilium est une véritable implosion pour le secteur, alors que la startup allemande avait réussi à lever un milliard de dollars avant d’entrer en Bourse aux États-Unis. L’avion électrique, ce ne sera pas pour tout de suite.

, ,
https://www.01net.com/actualites/avion-electrique-licencie-1-000-employes-chez-lilium.html