Researchers Discover « Bootkitty » – First UEFI Bootkit Targeting Linux Kernels

Researchers Discover « Bootkitty » – First UEFI Bootkit Targeting Linux Kernels

,

Cybersecurity researchers have shed light on what has been described as the first Unified Extensible Firmware Interface (UEFI) bootkit designed for Linux systems.
Dubbed Bootkitty by its creators who go by the name BlackCat, the bootkit is assessed to be a proof-of-concept (PoC) and there is no evidence that it has been put to use in real-world attacks. Also tracked as IranuKit, it was uploaded

,

Cybersecurity researchers have shed light on what has been described as the first Unified Extensible Firmware Interface (UEFI) bootkit designed for Linux systems.
Dubbed Bootkitty by its creators who go by the name BlackCat, the bootkit is assessed to be a proof-of-concept (PoC) and there is no evidence that it has been put to use in real-world attacks. Also tracked as IranuKit, it was uploaded

, ,
https://thehackernews.com/2024/11/researchers-discover-bootkitty-first.html

Critical Flaw in ProjectSend Under Active Exploitation Against Public-Facing Servers

Critical Flaw in ProjectSend Under Active Exploitation Against Public-Facing Servers,

A critical security flaw impacting the ProjectSend open-source file-sharing application has likely come under active exploitation in the wild, according to findings from VulnCheck.
The vulnerability, originally patched over a year-and-a-half ago as part of a commit pushed in May 2023 , was not officially made available until August 2024 with the release of version r1720. As of November 26, 2024,

,

A critical security flaw impacting the ProjectSend open-source file-sharing application has likely come under active exploitation in the wild, according to findings from VulnCheck.
The vulnerability, originally patched over a year-and-a-half ago as part of a commit pushed in May 2023 , was not officially made available until August 2024 with the release of version r1720. As of November 26, 2024,

, ,
https://thehackernews.com/2024/11/critical-flaw-in-projectsend-under.html

Latest Multi-Stage Attack Scenarios with Real-World Examples

Latest Multi-Stage Attack Scenarios with Real-World Examples,

Multi-stage cyber attacks, characterized by their complex execution chains, are designed to avoid detection and trick victims into a false sense of security. Knowing how they operate is the first step to building a solid defense strategy against them. Let’s examine real-world examples of some of the most common multi-stage attack scenarios that are active right now.
URLs and Other Embedded

,

Multi-stage cyber attacks, characterized by their complex execution chains, are designed to avoid detection and trick victims into a false sense of security. Knowing how they operate is the first step to building a solid defense strategy against them. Let’s examine real-world examples of some of the most common multi-stage attack scenarios that are active right now.
URLs and Other Embedded

, ,
https://thehackernews.com/2024/11/latest-multi-stage-attack-scenarios.html

APT-C-60 Hackers Exploit StatCounter and Bitbucket in SpyGlace Malware Campaign

APT-C-60 Hackers Exploit StatCounter and Bitbucket in SpyGlace Malware Campaign,

The threat actor known as APT-C-60 has been linked to a cyber attack targeting an unnamed organization in Japan that used a job application-themed lure to deliver the SpyGlace backdoor.
That’s according to findings from JPCERT/CC, which said the intrusion leveraged legitimate services like Google Drive, Bitbucket, and StatCounter. The attack was carried out around August 2024.
« In this attack,

,

The threat actor known as APT-C-60 has been linked to a cyber attack targeting an unnamed organization in Japan that used a job application-themed lure to deliver the SpyGlace backdoor.
That’s according to findings from JPCERT/CC, which said the intrusion leveraged legitimate services like Google Drive, Bitbucket, and StatCounter. The attack was carried out around August 2024.
« In this attack,

, ,
https://thehackernews.com/2024/11/apt-c-60-exploits-wps-office.html

Starlink va pouvoir lancer son service de téléphonie par satellite

Starlink va pouvoir lancer son service de téléphonie par satellite,

Direct To Cell Starlink 2

Après des mois d’attente, le service cellulaire de Starlink a obtenu le feu vert des autorités américaines qui permettra aux clients de l’opérateur T-Mobile d’envoyer des messages texte par satellite. Toutefois, il reste encore des obstacles à lever.

,

Direct To Cell Starlink 2

Après des mois d’attente, le service cellulaire de Starlink a obtenu le feu vert des autorités américaines qui permettra aux clients de l’opérateur T-Mobile d’envoyer des messages texte par satellite. Toutefois, il reste encore des obstacles à lever.

, ,
https://www.01net.com/actualites/starlink-lancer-service-telephonie-satellite.html

Boom ! Le Black Friday CyberGhost débarque avec une offre explosive (-83%) 

Boom ! Le Black Friday CyberGhost débarque avec une offre explosive (-83%) ,

Bon Plan CyberGhost

Le Black Friday est enfin là ! Quand vous verrez l’offre CyberGhost à -83%, vous saurez que vous n’avez pas attendu aussi longtemps pour rien.

,

Bon Plan CyberGhost

Le Black Friday est enfin là ! Quand vous verrez l’offre CyberGhost à -83%, vous saurez que vous n’avez pas attendu aussi longtemps pour rien.

, ,
https://www.01net.com/bons-plans/boom-le-black-friday-cyberghost-debarque-avec-une-offre-explosive-83.html

Les filtres beauté de TikTok bientôt interdits aux ados

Les filtres beauté de TikTok bientôt interdits aux ados,

Tiktok Vidéos Longues

D’ici quelques semaines, les filtres beauté auront disparu de TikTok pour les utilisateurs de moins de 18 ans. Une mesure prise pour protéger la santé mentale des ados, malmenée par les injonctions de beauté artificielle qui pullulent sur le réseau social.

,

Tiktok Vidéos Longues

D’ici quelques semaines, les filtres beauté auront disparu de TikTok pour les utilisateurs de moins de 18 ans. Une mesure prise pour protéger la santé mentale des ados, malmenée par les injonctions de beauté artificielle qui pullulent sur le réseau social.

, ,
https://www.01net.com/actualites/filtres-beaute-tiktok-bientot-interdits-ados.html

Norton n’est pas gratuit, mais ce prix de Black Friday va faire mal aux pirates du web

Norton n’est pas gratuit, mais ce prix de Black Friday va faire mal aux pirates du web,

Norton antivirus ordinateur

À l’ère du numérique, beaucoup continuent de sous-estimer l’importance de sécuriser son ordinateur contre les menaces qui rôdent en ligne. Pourtant, cette fausse croyance continue de faire des ravages et le bonheur des hackers. Fort heureusement, il est possible de se protéger avec des antivirus solides comme ceux de Norton, surtout avec les offres en cours au Black Friday.

,

Norton antivirus ordinateur

À l’ère du numérique, beaucoup continuent de sous-estimer l’importance de sécuriser son ordinateur contre les menaces qui rôdent en ligne. Pourtant, cette fausse croyance continue de faire des ravages et le bonheur des hackers. Fort heureusement, il est possible de se protéger avec des antivirus solides comme ceux de Norton, surtout avec les offres en cours au Black Friday.

, ,
https://www.01net.com/bons-plans/norton-nest-pas-gratuit-mais-ce-prix-de-black-friday-va-faire-mal-aux-pirates-du-web.html

Avec cette remise FOLLE signée Amazon au Black Friday, le Galaxy A15 ne coûte plus grand chose

Avec cette remise FOLLE signée Amazon au Black Friday, le Galaxy A15 ne coûte plus grand chose,

Samsung Galaxy A15 (3)

Le Galaxy A15, est l’un des smartphones les plus abordables de Samsung. Habituellement affiché à 249 euros, Amazon le fait passer sous la barre des 180 euros pour le Black Friday.

,

Samsung Galaxy A15 (3)

Le Galaxy A15, est l’un des smartphones les plus abordables de Samsung. Habituellement affiché à 249 euros, Amazon le fait passer sous la barre des 180 euros pour le Black Friday.

, ,
https://www.01net.com/bons-plans/avec-cette-remise-folle-signee-amazon-au-black-friday-le-galaxy-a15-ne-coute-plus-grand-chose.html