Des pirates russes exploitent 2 zero-day dans Windows et Firefox

Florian BURNEL - ITConnect - 27/11
Lors de ses récentes cyberattaques, le groupe de pirates RomCom a exploité 2 failles de sécurité zero-day présentes dans Mozilla Firefox et dans Windows.

Lors de ses récentes attaques, le groupe de cybercriminels RomCom, basé en Russie, s'est appuyé sur une chaine d'exploitation constituée de 2 failles de sécurité zero-day présentes dans Mozilla Firefox et dans Windows. Faisons le point sur cette menace.

Les vulnérabilités exploitées par RomCom

La première faille de sécurité exploitée par les pirates est associée à la référence CVE-2024-9680. Il s'agit d'une faiblesse de type "use-after-free" présente dans la fonctio...
[Courte citation de 8% de l'article original]