The malicious software employs DLL sideloading techniques to run its malicious components
In part one of this two-part series, we escaped Webviews in real-world misconfigured VSCode extensions. But can we still escape extensions if they are well-configured? In this post, we’ll demonstrate how I bypassed a Webview’s localResourceRoots by exploiting small URL parsing differences between th...
A fifth of firms use accountants to help with compliance
Fortinet detected a 50% increase in destructive attacks in H2 2022
Le Gaston College a été victime d'une attaque de ransomware en février. Le pirate a accédé à des fichiers contenant des informations personnelles des employés. Le président du collège a envoyé un e-mail interne pour informer les employés de la situation et les inciter à souscrire à une surveillance...
Campaigns designed to steal card information and install malware
The figures come from Synopsys’ new Open Source Security and Risk Analysis report
Analyzing ChatGPT's capabilities and various claims about how it will revolutionize cybercrime.
The hackers appear to have a possible interest in industries connected with COVID-19 treatments
The malicious packages were reportedly created using automated processes
TL;DR: This two-part blog series will cover how I found and disclosed three vulnerabilities in VSCode extensions and one vulnerability in VSCode itself (a security mitigation bypass assigned CVE-2022-41042 and awarded a $7,500 bounty). We will identify the underlying cause of each vulnerability and...
Outage impacts Russian state media websites
Extortion found to be most common impact from cyber-attacks in 2022
Le Casino Del Sol dans la région de Tucson a été la cible d'une tentative de cyberattaque le 21 février, entraînant une panne généralisée de ses systèmes, y compris les distributeurs automatiques, les systèmes de cartes de crédit et les jeux de table qui ne pouvaient accepter que du liquide. Le 27 f...
Security researchers say hackers successfully exfiltrated content
The new class of privilege escalation bugs is based on the ForcedEntry attack
L'entité Mercy Home for Children, une organisation de santé basée à Brooklyn, New York, a subi une cyberattaque le 21 février 2023, affectant les données personnelles de 356 personnes, dont un résident du Maine. L'incident a été découvert le jour même et impliquait une fuite de numéros de sécurité s...
The flaw is triggered using the Race Condition between temporary file creation and deletion
Stealc is a fully featured stealer, whose development relied on Vidar, Raccoon, Mars and Redline
How to use IAM credentials to create an AWS Console session.