Fake LastPass Installers Push Kernel-Level EDR Killer, ‘Rapuncel’ Stealer
Attackers spoofed LastPass on GitHub, used a Microsoft-signed driver to disable 145 security products, then deployed an infostealer.
← Thèmes
💻
Microsoft
658 articles
Windows 11 : la correction des bugs du Patch Tuesday de septembre attendra octobre
Windows 11 reçoit une nouvelle mise à jour facultative bien chargée. Microsoft y déploie plusieurs fonctions testées ces dernières semaines et corrige une série de bugs apparus en septembre.
TASK#STOMP PowerShell Backdoor Steals Documents, Wi-Fi Passwords, and Clipboard Data
TASK#STOMP deploys a PowerShell backdoor that steals documents and Wi-Fi passwords, monitors files, and executes remote commands.
« Un vol d’une ampleur sans précédent » : les documents qui fragilisent OpenAI
Défendre l'entraînement des IA devant les tribunaux le jour, le qualifier de « vol » dans les messageries internes le soir. Les pièces descellées du procès du New York Times offrent à Microsoft et OpenAI un grand écart mémorable.
Microsoft exec called AI scraping the “largest theft of labor in human history”
OpenAI and Microsoft knew they were driving us toward Google Zero, and they did it anyway.
Nextcloud prépare une application desktop pour Euro-Office
Prévue sous Windows, macOS et Linux dans les prochaines semaines, elle doit permettre de travailler localement sur les documents tout en conservant...
Using Cyber Decoys to Strengthen Detection and Response
Intruders will eventually get a foothold, so the smart move is to place cyber decoys in the environment, CISA says in latest guidance doc.
Microsoft Commits to Sweeping AI Privacy Rules for Students. Will Other Tech Giants Follow?
Microsoft has been in the business of education for five decades. Since the earliest days of this company, we have worked alongside educators, students, families and educational leaders through each new wave of technology — and we have learned what helps learning and what gets in the way. That commitment continues today, in a technological...
Surprise ! Windows aura droit à son grand événement chez Microsoft en octobre
C’est désormais officiel, Microsoft tiendra le 7 octobre prochain son traditionnel événement Surface. La firme en profitera pour dévoiler plus en profondeur un appareil très attendu, le Surface Laptop Ultra sous processeur RTX Spark. Et pour l’occasion, Satya Nadella appellera sur scène un guest loin d’être anodin… Un certain Jensen Huang.
Azure Red Hat OpenShift with hosted control planes is now available in public preview
Subscribe to Microsoft Azure today for service updates, all in one place. Check out the new Cloud Platform roadmap to see our latest product plans.
Microsoft’s Patching
📡 Patch Tuesday : record historique de 974 correctifs Microsoft Avec 974 vulnérabilités corrigées en septembre, Microsoft pulvérise son record mensuel de mises à jour de sécurité et alerte sur deux failles zero-day actives.
Iranian cyber targeting of dissidents, activists and journalists
Government agencies are warning that Iranian state-linked hackers are using a Windows malware strain named CHOSEN BRICK to target dissidents, activists, and journalists worldwide.
Microsoft dégaine (aussi) son « Code de conduite » pour l’IA
Sur le même principe que la Constitution d'Anthropic, Microsoft esquisse un « texte suprême » pour cadrer ses modèles.
BambooToken Malware Uses MQTT to Control Windows and Linux Systems
Lumen exposes BambooToken, a stealthy 2023-era malware family using MQTT and sideloading to quietly infect targets across Asia and beyond.
Hackers target exposed Vite dev servers to steal AWS, Azure secrets
Attackers exploit a Vite flaw in exposed dev servers to extract cloud credentials, configuration files, and infrastructure state.
China-Linked Hackers Exploit Chrome-Windows Zero-Day Chain to Deploy GRIMWEDGE
Two China-linked groups ran identical Chrome/Windows zero-day exploits against NGOs, deploying different backdoors each.
Microsoft says ‘people matter more than AI’ following safety concerns
Microsoft publishes "Humanist AI" Code of Conduct covering offensive cyber capabilities, chain of command, and agentic AI guardrails.
Hackers hijack HBO Max Reddit account to push malware in ClickFix ads
Le compte officiel de HBO Max sur Reddit a été piraté puis utilisé pour publier une centaine de publicités malveillantes. Derrière de faux téléchargements, le piège s'est refermé sur les internautes. En bonus, des données ont pu être volées.
Windows 11 : la mise à jour de septembre peut casser le son de votre PC
Les dernières mises à jour de sécurité avaient une ampleur jamais vue. Elles ont entraîné dans leur sillage bon nombre de régressions, forçant Microsoft…
Google lance son appli Gemini sur Windows
Il était temps ! Cinq mois après avoir débarqué sur les systèmes macOS, l’intelligence artificielle Gemini arrive sur Windows.
Il ressuscite l’interface de Windows 3.1 avec Claude, et vous pouvez l’essayer
ReProgman rejoue le Program Manager de Windows 3.1 sur Windows 11 et sur macOS Apple Silicon. Rien à installer, licence MIT, et une spécification de 469 ...
Passkey-themed social engineering leads to identity and cloud compromise
Microsoft details a million-email CEO fraud campaign and passkey-themed attacks that compromised cloud accounts and enabled data exfiltration.
Protecting organizations from AI-assisted executive impersonation and invoice fraud
Researchers analyzed a flood of fraudulent business emails and found that the threat actors had doubled-up on tactics to make them appear legitimate, including help from AI.
Ivanti Patches Critical Flaws Across Enterprise Security Products
Multiple vulnerabilities have been discovered in Ivanti products, the most severe of which could allow for arbitrary code execution. Successful exploitation of the most severe of these vulnerabilities could allow for arbitrary code execution in the context of the system. Ivanti Endpoint Manager Mobile (Ivanti EPMM) is a mobile management software engine that enables mobile device, application, and content management. Ivanti Neurons is a cloud-based automation platform that unifies IT operations and security management into a single system of record. Ivanti Sentry is an in-line gateway that manages, encrypts, and secures traffic between the mobile device and back-end enterprise systems. Depending on the privileges associated with the system, an attacker could then install programs; view, change, or delete data. Users whose accounts are configured to have fewer user rights on the system could be less impacted than those who operate with administrative user rights.