Tag: PlugX

Détecter l’exploitation de la CVE-2025-31324 par les groupes APT chinois visant les infrastructures critiques
Détecter l’exploitation de la CVE-2025-31324 par les groupes APT chinois visant les infrastructures critiques

Une nouvelle vulnérabilité critique révélée dans SAP NetWeaver, un défaut de téléchargement de fichiers non authentifiés qui permet RCE et suivi sous CVE-2025-31324, est activement exploitée par plusieurs groupes étatiques liés à la Chine pour attaquer des systèmes d’infrastructure critiques. Les défenseurs attribuent les intrusions observées à des groupes de cyberespionnage chinois, probablement liés au […]

Read More
Détection de l’attaque APT Earth Preta : Une APT liée à la Chine frappe l’Asie avec le malware DOPLUGS, une nouvelle variante de PlugX
Détection de l’attaque APT Earth Preta : Une APT liée à la Chine frappe l’Asie avec le malware DOPLUGS, une nouvelle variante de PlugX

La sinistre entité sponsorisée par la Chine Earth Preta APT, également connue sous le nom de Mustang Panda cible les pays asiatiques dans une campagne d’adversaire de longue haleine, qui a appliqué une itération avancée de malware PlugX surnommée DOPLUGS. Détecter les attaques Earth Preta utilisant le malware DOPLUGS L’année 2023 a été marquée par […]

Read More