Larry Cashdollar

Découvrez comment les acteurs malveillants exploitent la vulnérabilité Langflow CVE-2025-3248 pour détourner des infrastructures d'IA hautement performantes et déployer des botnets DDoS Gafgyt personnalisés.

Découvrez pourquoi une supervision humaine est essentielle à une utilisation responsable des systèmes d'IA pour l'identification des failles de sécurité, et comment éviter les faux positifs.

Il a également été observé que ce botnet ciblait d'autres failles… y compris l'exploitation du point de terminaison d'une API Docker.

L'équipe SIRT d'Akamai a découvert qu'une nouvelle variante d'Aquabot basée sur Mirai était déployée en exploitant une vulnérabilité d'injection de commandes dans les modèles SIP de Mitel.

Une vulnérabilité dans les enregistreurs vidéo numériques DigiEver DS-2105 Pro est exploitée afin de diffuser une variante de Mirai modifiée pour utiliser des algorithmes de chiffrement améliorés.

L'équipe SIRT (Security Intelligence and Response Team) d'Akamai a testé et confirmé la menace DDoS au sein du service CUPS et fournit des conseils et des mesures d'atténuation pour les défenseurs.

L'équipe SIRT d'Akamai a découvert une vulnérabilité dans une caméra CCTV AVTECH. Découvrez comment celle-ci est activement exploitée « in the wild » pour propager la variante Corona Mirai.

L'équipe SIRT d'Akamai a découvert une vulnérabilité dans une caméra Zhejiang Uniview ISC. Découvrez comment celle-ci est activement exploitée « in the wild » pour propager la variante LZRD Mirai.

Dans le cadre de la découverte d'InfectedSlurs, nos chercheurs ont identifié des vulnérabilités dans plusieurs modèles d'enregistreurs vidéo numériques Hitron. En savoir plus sur les terminaux et micrologiciels affectés.

KmsdBot est de retour, et, cette fois, il s'attaque aux terminaux IoT. Découvrez les mises à jour du fichier binaire et leurs effets, qui renforcent la nécessité d'adopter des mesures de sécurité robustes.

Les chercheurs d'Akamai découvrent et procèdent à la rétro-ingénierie d'un nouveau botnet DDoS basé sur Go.

Découvrez l'impact mondial de KmsdBot, un botnet qui a atteint notre pot de miel en début d'année, et pourquoi les preuves indiquent qu'il s'agit d'un DDoS à louer.

L'équipe de recherche sur la sécurité d'Akamai a mis en évidence un nouveau programme malveillant : un mineur de cryptomonnaie qui rêve de fonctionnalités DDoS. Informez-vous sur kmdsbot dans ce blog.

Le vol d'identité affecte des millions de personnes chaque année. Voir cet exemple de scam prétendant être PayPal pour le vol d'identité.