OpenJS Foundation Targeted in Potential JavaScript Project Takeover Attempt

OpenJS Foundation Targeted in Potential JavaScript Project Takeover Attempt,

Security researchers have uncovered a « credible » takeover attempt targeting the OpenJS Foundation in a manner that evokes similarities to the recently uncovered incident aimed at the open-source XZ Utils project.
« The OpenJS Foundation Cross Project Council received a suspicious series of emails with similar messages, bearing different names and overlapping GitHub-associated emails, » OpenJS

,

Security researchers have uncovered a « credible » takeover attempt targeting the OpenJS Foundation in a manner that evokes similarities to the recently uncovered incident aimed at the open-source XZ Utils project.
« The OpenJS Foundation Cross Project Council received a suspicious series of emails with similar messages, bearing different names and overlapping GitHub-associated emails, » OpenJS

, ,
https://thehackernews.com/2024/04/openjs-foundation-targeted-in-potential.html

TA558 Hackers Weaponize Images for Wide-Scale Malware Attacks

TA558 Hackers Weaponize Images for Wide-Scale Malware Attacks,

The threat actor tracked as TA558 has been observed leveraging steganography as an obfuscation technique to deliver a wide range of malware such as Agent Tesla, FormBook, Remcos RAT, LokiBot, GuLoader, Snake Keylogger, and XWorm, among others.
« The group made extensive use of steganography by sending VBSs, PowerShell code, as well as RTF documents with an embedded exploit, inside

,

The threat actor tracked as TA558 has been observed leveraging steganography as an obfuscation technique to deliver a wide range of malware such as Agent Tesla, FormBook, Remcos RAT, LokiBot, GuLoader, Snake Keylogger, and XWorm, among others.
« The group made extensive use of steganography by sending VBSs, PowerShell code, as well as RTF documents with an embedded exploit, inside

, ,
https://thehackernews.com/2024/04/ta558-hackers-weaponize-images-for-wide.html

Apple serre les derniers boulons pour le sideloading dans iOS 17.5

Apple serre les derniers boulons pour le sideloading dans iOS 17.5,

App Store

Apple détaille le processus d’installation des applications depuis le site web des développeurs, autrement dit le sideloading, qui sera disponible dans iOS 17.5. Ça ne sera pas aussi simple que de télécharger une app depuis l’App Store.

,

App Store

Apple détaille le processus d’installation des applications depuis le site web des développeurs, autrement dit le sideloading, qui sera disponible dans iOS 17.5. Ça ne sera pas aussi simple que de télécharger une app depuis l’App Store.

, ,
https://www.01net.com/actualites/apple-serre-les-derniers-boulons-pour-le-sideloading-dans-ios-17-5.html

TA558 Hackers Weaponize Images for Wide-Scale Malware Attacks

TA558 Hackers Weaponize Images for Wide-Scale Malware Attacks,

The threat actor tracked as TA558 has been observed leveraging steganography as an obfuscation technique to deliver a wide range of malware such as Agent Tesla, FormBook, Remcos RAT, LokiBot, GuLoader, Snake Keylogger, and XWorm, among others.
« The group made extensive use of steganography by sending VBSs, PowerShell code, as well as RTF documents with an embedded exploit, inside

,

The threat actor tracked as TA558 has been observed leveraging steganography as an obfuscation technique to deliver a wide range of malware such as Agent Tesla, FormBook, Remcos RAT, LokiBot, GuLoader, Snake Keylogger, and XWorm, among others.
« The group made extensive use of steganography by sending VBSs, PowerShell code, as well as RTF documents with an embedded exploit, inside

, ,
https://thehackernews.com/2024/04/ta558-hackers-weaponize-images-for-wide.html

AWS, Google, and Azure CLI Tools Could Leak Credentials in Build Logs

AWS, Google, and Azure CLI Tools Could Leak Credentials in Build Logs,

New cybersecurity research has found that command-line interface (CLI) tools from Amazon Web Services (AWS) and Google Cloud can expose sensitive credentials in build logs, posing significant risks to organizations.
The vulnerability has been codenamed LeakyCLI by cloud security firm Orca.
« Some commands on Azure CLI, AWS CLI, and Google Cloud CLI can expose sensitive information in

,

New cybersecurity research has found that command-line interface (CLI) tools from Amazon Web Services (AWS) and Google Cloud can expose sensitive credentials in build logs, posing significant risks to organizations.
The vulnerability has been codenamed LeakyCLI by cloud security firm Orca.
« Some commands on Azure CLI, AWS CLI, and Google Cloud CLI can expose sensitive information in

, ,
https://thehackernews.com/2024/04/aws-google-and-azure-cli-tools-could.html

Widely-Used PuTTY SSH Client Found Vulnerable to Key Recovery Attack

Widely-Used PuTTY SSH Client Found Vulnerable to Key Recovery Attack,

The maintainers of the PuTTY Secure Shell (SSH) and Telnet client are alerting users of a critical vulnerability impacting versions from 0.68 through 0.80 that could be exploited to achieve full recovery of NIST P-521 (ecdsa-sha2-nistp521) private keys.
The flaw has been assigned the CVE identifier CVE-2024-31497, with the discovery credited to researchers Fabian Bäumer and Marcus

,

The maintainers of the PuTTY Secure Shell (SSH) and Telnet client are alerting users of a critical vulnerability impacting versions from 0.68 through 0.80 that could be exploited to achieve full recovery of NIST P-521 (ecdsa-sha2-nistp521) private keys.
The flaw has been assigned the CVE identifier CVE-2024-31497, with the discovery credited to researchers Fabian Bäumer and Marcus

, ,
https://thehackernews.com/2024/04/widely-used-putty-ssh-client-found.html

Identity in the Shadows: Shedding Light on Cybersecurity’s Unseen Threats

Identity in the Shadows: Shedding Light on Cybersecurity’s Unseen Threats

,

In today’s rapidly evolving digital landscape, organizations face an increasingly complex array of cybersecurity threats. The proliferation of cloud services and remote work arrangements has heightened the vulnerability of digital identities to exploitation, making it imperative for businesses to fortify their identity security measures.
Our recent research report, The Identity Underground

,

In today’s rapidly evolving digital landscape, organizations face an increasingly complex array of cybersecurity threats. The proliferation of cloud services and remote work arrangements has heightened the vulnerability of digital identities to exploitation, making it imperative for businesses to fortify their identity security measures.
Our recent research report, The Identity Underground

, ,
https://thehackernews.com/2024/04/identity-in-shadows-shedding-light-on.html

Transparence des publicités : de X/Twitter à Apple, bonnet d’âne pour les grandes plateformes

Transparence des publicités : de X/Twitter à Apple, bonnet d’âne pour les grandes plateformes,

Smartphone

En cette année électorale un peu partout dans le monde, une étude de Mozilla déplore les manquements, voire l’apathie des plus grandes plateformes en matière de transparence des publicités, ce qui ouvre la voie à des campagnes de désinformation et de manipulation.

,

Smartphone

En cette année électorale un peu partout dans le monde, une étude de Mozilla déplore les manquements, voire l’apathie des plus grandes plateformes en matière de transparence des publicités, ce qui ouvre la voie à des campagnes de désinformation et de manipulation.

, ,
https://www.01net.com/actualites/transparence-des-publicites-de-x-twitter-a-apple-bonnet-dane-pour-les-grandes-plateformes.html

« Consentir ou payer » : si l’UE valide le système de Meta, la protection de nos données personnelles sera mise à mal, selon ces ONG

« Consentir ou payer » : si l’UE valide le système de Meta, la protection de nos données personnelles sera mise à mal, selon ces ONG,

Drapeau Europe UE

23 associations demandent, dans une lettre ouverte au Comité européen de la protection des données (EDPB), de ne pas valider le modèle du « Payer ou consentir » de Meta, la maison mère de WhatsApp, Facebook et Instagram, mis en place en novembre 2023. Le groupe de Mark Zuckerberg n’aurait qu’un objectif : contourner à des fins commerciales les règles protégeant la vie privée en vigueur au sein de l’Union européenne, taclent les associations. En cas de feu vert, les ONG craignent que le modèle ne soit adopté par d’autres plateformes, mettant à mal la protection des données personnelles prévue par le RGPD.

,

Drapeau Europe UE

23 associations demandent, dans une lettre ouverte au Comité européen de la protection des données (EDPB), de ne pas valider le modèle du « Payer ou consentir » de Meta, la maison mère de WhatsApp, Facebook et Instagram, mis en place en novembre 2023. Le groupe de Mark Zuckerberg n’aurait qu’un objectif : contourner à des fins commerciales les règles protégeant la vie privée en vigueur au sein de l’Union européenne, taclent les associations. En cas de feu vert, les ONG craignent que le modèle ne soit adopté par d’autres plateformes, mettant à mal la protection des données personnelles prévue par le RGPD.

, ,
https://www.01net.com/actualites/consentir-ou-payer-si-lue-valide-le-systeme-de-meta-la-protection-de-nos-donnees-personnelles-sera-mise-a-mal-selon-ces-ong.html

Le Redmi Note 13 Pro 5G vous tente ? Voici LE bon plan pour l’acheter moins cher (-45%) 

Le Redmi Note 13 Pro 5G vous tente ? Voici LE bon plan pour l’acheter moins cher (-45%) ,

Redmi Note 13 Pro 5g Bleu

Alors qu’il était proposé à 399 euros lors de sa sortie en janvier dernier, le Xiaomi Redmi Note 13 Pro 5G voit aujourd’hui son prix tomber plus bas que jamais. Si vous voulez vous équiper d’un smartphone performant à moindre coût, c’est un bon plan qu’il ne faut rater sous aucun prétexte. 

,

Redmi Note 13 Pro 5g Bleu

Alors qu’il était proposé à 399 euros lors de sa sortie en janvier dernier, le Xiaomi Redmi Note 13 Pro 5G voit aujourd’hui son prix tomber plus bas que jamais. Si vous voulez vous équiper d’un smartphone performant à moindre coût, c’est un bon plan qu’il ne faut rater sous aucun prétexte. 

, ,
https://www.01net.com/bons-plans/redmi-note-13-pro-le-smartphone-5g-de-xiaomi-est-de-retour-a-un-prix-incroyable-45.html