D’après une source anonyme, les agents de la Cybersecurity and Infrastructure Security Agency (CISA), l’équivalent étatsunien de notre ANSSI, ont reçu l’ordre de cesser immédiatement toutes les activités de surveillance concernant les groupes cybermalveillants Russe pour se concentrer sur l’Iran et la Chine.

Une étude récente de Check Point Research révèle l’exploitation du pilote Truesight.sys, utilisé pour désactiver les antivirus et les solutions EDR. Modifié en plus de 2 500 variantes et signé avec des certificats authentiques, ce pilote a été diffusé via des campagnes de phishing, permettant aux attaquants d’infiltrer des entreprises, principalement en Asie.

L’éditeur de solutions de supervision des infrastructures informatiques devient autorité de numérotation CVE.

Le pirate affilié à HellCat a compromis des serveurs Jira d’Orange Roumanie et a mis la main sur 600 000 données de partenaires et de clients, dont plus de 300 000 e-mails, du code source, des contrats et des informations clients, entre autres. Les données ont été diffusées sur le dark web.