Sécurité· · 2 minPhishing Rampant: IRS and Tycoon2FA Target Victims.
Les nouvelles de cybersécurité d'aujourd'hui sont remplies d'alertes urgentes et de violations significatives. Des escroqueries de phishing aux attaques de chaîne d'approvisionnement, il est clair que les menaces cybernétiques évoluent rapidement. Suivre ces développements est crucial pour toutes les organisations.
Phishing Rampant: IRS and Tycoon2FA Target Victims
Microsoft a signalé une campagne de phishing touchant 29 000 utilisateurs de l'IRS, déployant des logiciels malveillants RMM. Ce n'est pas un incident isolé ; c'est une partie d'une tendance plus large où les attaquants exploitent les vulnérabilités de la saison des impôts. D'autre part, Tycoon2FA, une plateforme de phishing en tant que service, continue d'opérer après sa suppression. Malgré les efforts des forces de l'ordre, elle est de retour à l'envoi de millions d'e-mails malveillants, soulignant la résilience de telles plateformes face aux répressions.
Ransomware and Supply Chain Attacks on the Rise
Les ransomwares continuent de ravager divers secteurs, Trio-Tech rapportant une attaque qui a chiffré des fichiers dans l'une de ses filiales. L'entreprise enquête activement et met en œuvre des protocoles de réponse. Pendant ce temps, l'attaque de la chaîne d'approvisionnement Trivy a élargi sa portée. Les acteurs de la menace ont poussé des images Docker compromises dans des dépôts publics, risquant un impact généralisé sur les environnements de développement.
Critical Vulnerabilities Demand Immediate Attention
CISA a ordonné aux agences fédérales de corriger une faille critique de Cisco avec un score CVSS de 10. Cette vulnérabilité permet aux attaquants distants d'exécuter du code arbitraire, posant une menace immédiate pour la sécurité nationale. Dans une autre mise à jour urgente, Oracle a émis un correctif pour une vulnérabilité critique du gestionnaire d'identité qui pourrait conduire à une exécution de code à distance. Les organisations doivent agir rapidement pour protéger leurs systèmes.
Emerging Threats: North Korean Hackers and Wiper Attacks
Des hackers nord-coréens exploitent désormais les tâches d'auto-exécution de VS Code pour déployer des logiciels malveillants. Cela montre un changement de tactique où des outils de développement traditionnels sont armés. De plus, un nouveau logiciel malveillant de type wiper ciblant l'Iran, CanisterWorm, se propage via des services cloud mal sécurisés. Cette attaque souligne la nécessité d'une sécurité renforcée dans les environnements cloud.
Microsoft Warns IRS Phishing Hits 29,000 Users
Microsoft a émis un avertissement concernant une campagne de phishing majeure touchant 29 000 utilisateurs de l'IRS. Les attaquants déploient des logiciels malveillants RMM, exploitant la ruée de la saison des impôts.
Trivy Supply Chain Attack Spreads to Docker, GitHub Repos
L'attaque de la chaîne d'approvisionnement Trivy a compromis des images Docker et des dépôts GitHub, soulevant des alarmes concernant la sécurité dans les environnements de développement logiciel.
- CISA Orders feds to patch DarkSword iOS flaws exploited attacksCISA has instructed federal agencies to patch critical iOS vulnerabilities exploited by DarkSword. — BleepingComputer
- FBI warns of Handala hackers using Telegram in malware attacksThe FBI warns that Handala hackers are using Telegram for command-and-control in malware attacks. — BleepingComputer
- Operation Alice Takes Down 370,000+ Dark Web SitesA major law enforcement operation has dismantled over 373,000 dark web sites involved in cybercrime. — Infosecurity Magazine
- Crunchyroll probes breach after hacker claims to steal 6.8M users' dataCrunchyroll is investigating a breach after hackers claimed to have stolen data of 6.8 million users. — BleepingComputer
- Chip Services Firm Trio-Tech Says Subsidiary Hit by RansomwareTrio-Tech reports a ransomware attack affecting a subsidiary, leading to file encryption. — SecurityWeek
Cette édition vous a été utile ?
Un clic suffit, ça oriente la prochaine.