dimanche, novembre 15, 2026
17.7 C
Tunisie

Tag: ESET Research

ESET déploie une couche de sécurité dédiée à l’IA pour particuliers et PME

Sur 900 000 compétences d’IA analysées entre mars et mai 2026, 25 000 étaient suspectes et plus de 3 000 malveillantes. ESET répond avec une protection des agents IA, une surveillance comportementale, une défense contre AI-fix et un outil gratuit.

ESET : IA, agents autonomes et shadow AI, les 5 mutations de la menace cyber

Selon ESET, l’IA agit des deux côtés : elle renforce les attaquants et élargit la surface à défendre. Pour les DSI et RSSI, les priorités vont de la cartographie des usages à la révision des modèles de protection existants.

ESET Research : 11 bootloaders UEFI signés Microsoft exploitables pour contourner Secure Boot

ESET Research détaille 11 bootloaders UEFI shim signés Microsoft, en version ≤0.9, exploitables pour contourner Secure Boot sur tout système de confiance UEFI CA 2011. Révocation effectuée par Microsoft après signalement au CERT/CC.

ESET Research : le BYOD estival, angle mort de la sécurité IT des PME

Le BYOD estival élargit mécaniquement la surface d'attaque des PME. Absence de chiffrement du trafic, terminaux hors du périmètre de supervision, délai de détection allongé : revue technique des risques et des contre-mesures recommandées par ESET.

ESET Research : l’intelligence artificielle redessine le paysage des cybermenaces au premier semestre 2026

Entre décembre 2025 et mai 2026, ESET a analysé près de 900 000 AI skills, découvert PromptSpy et observé une explosion du quishing et des attaques ClickFix.

ESET Research décrypte l’arsenal anti-EDR du ransomware Gentlemen

ESET Research analyse GentleKiller, le framework anti-EDR à 8 variantes développé par le ransomware Gentlemen, actif mondialement depuis fin 2025.

SPECTRALVIPER : ESET Research dévoile l’attaque supply chain d’OceanLotus/APT32

SPECTRALVIPER, backdoor signature d'OceanLotus/APT32, a été déployée via une compromission supply chain visant des investisseurs vietnamiens, révèle ESET Research.

ESET Research met à nu SprySOCKS for Windows : pilote noyau, détournement TCP et soupçon de bootkit UEFI

WIN_DRV intègre un pilote noyau capable de masquer ses connexions réseau et de détourner le trafic TCP vers un port caché, rendant sa détection quasi impossible depuis l'espace utilisateur.

ESET Research : rôle technique dans la neutralisation des botnets Amadey et Stealc (MaaS)

Trois ans de suivi continu, des systèmes automatisés d'extraction d'artefacts et un partage structuré d'IoC : la contribution d'ESET au démantèlement d'Amadey et Stealc illustre le rôle pivot du renseignement sur les menaces dans les opérations de takedown coordonnées.

ESET Research : la Chine espionne le Golfe et l’IA sud-coréenne

ESET Research documente l'expansion des campagnes d'espionnage chinoises vers le Venezuela, la Syrie et le Golfe, avec un ciblage marquant d'une entreprise sud-coréenne spécialisée en IA et robotique, liée à Made in China 2025.

ESET Research : FrostyNeighbor déploie une variante JavaScript de PicassoLoader et Cobalt Strike contre des cibles gouvernementales ukrainiennes

FrostyNeighbor (UNC1151/Ghostwriter) déploie depuis mars 2026 une nouvelle kill chain contre l'Ukraine : PDF leurre Ukrtelecom → RAR + JS → PicassoLoader JS (beacon C2 toutes les 10 min) → validation manuelle opérateur → staging Cobalt Strike. Géo-filtrage IP ukrainienne intégré au C2. Analyse ESET Research disponible sur WeLiveSecurity.

ESET Research : ScarCruft (APT37) opère une supply chain attack multiplateforme avec BirdCall

RokRAT utilisé comme loader pour BirdCall, exfiltration multicanal (SMS, contacts, audio, captures d'écran), et ciblage géographique précis de la région de Yanbian en Chine : les éléments techniques de cette opération d'espionnage décryptés.