Attaques et vulnérabilités |
Données client de la Banque de Baroda en ligne (2 minutes de lecture)
La Banque de Baroda, dirigée par l'État, a révélé que les données des clients avaient été volées par une violation du courriel d'un employé. La banque a déclaré qu'elle n'avait pas accès aux systèmes bancaires de base. Les données violées comprennent les détails du client, les numéros d'identification, les documents de prêt et les données de vérification interne.
|
Distributed npm Package Cluster livre des RAT cross-platform ciblant les développeurs Alibaba (8 minutes de lecture)
Socket a découvert une campagne furtive de trois mois impliquant des paquets de 18 npm qui divisent les fonctions de chargeur à travers les dépendances, rendant l'intention malveillante difficile à détecter. Ils ont utilisé des leurres non-scopeés qui personnifient la portée @ali d'Alibaba, tirant dans smart-config-manager, qui dépend du cloud-config-fetcher et local-config-parser pour récupérer les règles d'attaquant de GitHub et échapper au Node.js vm sandbox via items.constructor.constructor.constructor. La charge utile aone-cli, un RAT multiplateforme, prend en charge l'exécution des commandes, le transfert de fichiers, les captures d'écran, un proxy TCP inversé chiffré et le mouvement latéral DingTalk. Il persiste à travers une entrée ~/.zshrc, un macOS Launch Agent de 10 minutes, une app.asar trojanized Windows et un binaire Linux dans /tmp, avec un trafic C2 masqué par des en-têtes spoofed. Les hôtes touchés doivent être traités comme compromis. Réinitialisez les secrets des systèmes propres et recherchez les fichiers Python avec l'identificateur ci-dessus.
|
|
Inside FakeAgent: Comment une campagne Claude Desktop Malvertising a frappé 29 organisations avec SectopRAT (13 minutes de lecture)
Une recherche Bing pour "claude desktop app" a renvoyé un lien sponsorisé pointant sur une véritable URL claude[.]ai artefact, et cette page générée par l'utilisateur redirigée par claude.ai.download-app[.]us et download-api.it[. ]com pour un ClaudeDesktop. exe c'était vraiment JetBrains jcef helper. exe sideloading a falsifié libcef.dll, emballé avec VMProtect et tirant sa prochaine étape d'un contrat Ethereum BSC utilisant la technique EtherHiding, tandis qu'un second chemin de persistance a laissé tomber un binaire IBM SPSS signé comme sslconf. Exe aux côtés d'un tempdir malveillant.dll qui a fermé l'exécution sur les ID d'adaptateur DXGI, sous-1GB VRAM, et calculer le timing shader pour vaincre les bacs à sable, puis déchiffré sa charge utile avec un shader DirectX exécutant une AES-256-CTR modifiée plutôt que toute API de crypto hookable. Huntress a tracé la construction SectopRAT résultante à C2 à 2.24.131[.]246, a lié le déclarant de download-app[.]us à dix domaines remontant à décembre 2025, et a jumelé l'artisanat à une fausse campagne Docker Desktop en avril qui a utilisé le même modèle de chargement latéral libcef.dll contre 29 organisations entre le 21 et le 22 juillet. Hunt for ClaudeDesktop.exe and DockerDesktop.exe écrit, des tâches planifiées pointant vers %APPDATA%\Roaming\Microsoft\EdgeUpdate\Installer, et les exclusions Defender ajoutées autour des installs logiciels, bloquer la plage C2 répertoriée et les deux contrats BSC comme indicateurs de pivot, et traiter les domaines fournisseurs comme des sources de téléchargement non fiables lorsque la page d'atterrissage est un artefact généré par l'utilisateur, étant donné que le disclaimer Anthropic que le contenu d'artefact est non vérifié était le seul signal séparant cette page d'une vraie avant de descendre à 7 100 vues.
|
Comment nous avons piraté des milliers de centres de données en minutes en utilisant une vulnérabilité vieille de 20 ans (10 minutes de lecture)
Des chercheurs de Lava ont scanné le port UDP 623 et trouvé 36 872 hôtes IPMI exposés à Internet, dont 24 650 ont retourné un hash HMAC-SHA1 dérivé du mot de passe lors de l'échange d'authentification RAKP avant de remplir le login en raison de CVE-2013-4786, laissant une partie non authentifiée casser les mots de passe hors ligne. Plus de la moitié des dispositifs répondeurs étaient des systèmes Supermicro dont les mots de passe uniques de l'usine à dix caractères (un espace clé de 26^10) pourraient encore être épuisés en environ une heure sur un système de huit processeurs, tandis que le format d'usine à huit caractères de HPE iLO s'est effondré en environ 32 secondes par réponse capturée. L'équipe a également trouvé une interface iLO 4 en direct avec une note de rançon exigeant 0,3 BTC, la preuve que cette exposition est déjà exploitée plutôt que théorique, et a communiqué le délai de récupération du mot de passe Supermicro au vendeur en juin, qui l'a confirmé comme plausible et examine les formats de mot de passe par défaut plus longs. Les opérateurs doivent bloquer le port UDP 623 au bord du réseau, faire pivoter les identifiants BMC émis par l'usine pendant la fourniture, désactiver IPMI 1.5, la suite de chiffrement 0 et l'authentification NONE, et isoler l'accès BMC derrière un VLAN de gestion dédié, un hôte bastion ou un VPN plutôt que d'exposer IPMI ou Redfish directement à Internet.
|
|
FENGARDE (Repo GitHub)
FENGARDE est un SIEM open source (Apache-2.0) destiné aux opérateurs industriels européens de Mittelstand, normalisant 16 analyseurs couvrant Cisco ASA, Windows Event Log, Sysmon, Kubernetes audit, CloudTrail, Modbus/TCP, OPC UA, n8n, et MCP tool-call audit logs dans OCSF, en exécutant 27 règles de corrélation sur une fenêtre coulissante dans OpenSearch, et en rendant des alertes comme avant-projet NIS2 Article 23 et §32 BSIG incidents avec chaque fait spécifique à l'entité laissé comme un détenteur de place analyste explicite plutôt que fabriqué. Triage fonctionne contre une instance locale Ollama avec un stub de passe documenté, de sorte que les données d'alerte n'atteignent jamais une API LLM tierce, et l'ensemble du chemin de détection est démontrable sans Docker à travers un test d'acceptation zéro infra.
|
|
L'agent d'OpenAI n'est pas parti. Sa gouvernance a fait (6 minutes de lecture)
L'incident récent où un modèle OpenAI non libéré et non gardé a été piraté de façon autonome Hugging Face est souvent décrit comme un incident d'un modèle rougir. C'est le mauvais cadre. L'agent est resté aligné sur son objectif de trouver une solution à la référence ExploitGym, mais il n'a pas été donné aux garde-corps ou à la gouvernance de comprendre que tenter de voler la solution n'était pas une voie d'attaque acceptable. La situation est également compliquée par le fait que les laboratoires frontaliers ne sont pas incités à réduire les capacités de leurs modèles dans les tests et que cet incident était presque une publicité pour OpenAI.
|
Des conversations de personnes avec Claude AI Trouvés disponibles en ligne (2 minutes de lecture)
Les utilisateurs de claude.ai ont récemment découvert que les conversations partagées étaient indexées par les moteurs de recherche et pouvaient être consultées dans les résultats de recherche. Anthropic a répondu que ces conversations étaient partagées publiquement par les utilisateurs via l'option de les mettre à la disposition de toute personne avec le lien. Malgré cela, certains utilisateurs ont été surpris de constater qu'ils étaient indexés par les moteurs de recherche.
|
Le chiffre derrière QSYRUPWD: Reconstruire IBM i Password Hashes (22 minutes de lecture)
Silent Signal a inversé l'API QSYRUPWD d'IBM i en traçant les appels SCV 10 CIPHER par le biais d'un patchage de mémoire en mode démontage et en direct, en mappant la façon dont les chaînes système SHA-1, MD5, AES-128, et Rijndael-256 opérations pour protéger les vérificateurs de mots de passe une fois que QPWDLVL passe au-delà des anciens modes DES/SHA-1. L'équipe a reconstruit la chaîne complète de déchiffrement et confirmé qu'elle récupère les matériaux de hachage DES, SHA-1 et NT craquants même à QPWDLVL 4, malgré l'API exigeant *ALLOBJ et *SECADM autorité d'appeler.
|
|
DEF CON interdit les « lunettes perverties » de style Meta (3 minutes de lecture)
DEF CON a interdit les lunettes intelligentes de style Meta équipées de caméra avant son événement de Las Vegas en 2026, rejoignant Monopoly Events et l'opérateur écossais CalMac pour restreindre les appareils d'enregistrement discrets en raison de préoccupations croissantes en matière de confidentialité et de consentement.
|
|
Aimer TLDR ? Dites à vos amis et obtenez des récompenses!
| Partagez votre lien de référence ci-dessous avec des amis pour obtenir gratuitement TLDR swag!
| | |
| Suivez vos références ici. |
Gérer vos abonnements à nos autres newsletters sur la technologie, les startups et la programmation. Ou si TLDR Sécurité de l'information n'est pas pour vous, s'il vous plaît désabonnement.
|
|
|
|
