Sécurité· · 2 minViolations de la cybersécurité : La nouvelle norme.
Le paysage de la cybersécurité d'aujourd'hui est en effervescence avec des histoires de violations, d'escroqueries et de vulnérabilités. À mesure que les menaces cybernétiques évoluent, les défenses le font aussi — pourtant, de nombreux professionnels se sentent sous-évalués. Plongeons dans ce qui fait des vagues dans le monde de la sécurité de l'information.
Violations de la cybersécurité : La nouvelle norme
Des noms connus comme Itron et ADT font face à de graves violations. Les systèmes d'Itron ont été accessibles par des hackers, bien qu'ils affirment que les opérations restent non affectées. Pendant ce temps, ADT a révélé une énorme violation de données touchant 5,5 millions de personnes — un rappel qu'aucune entreprise n'est à l'abri.
ShinyHunters, le groupe derrière le piratage d'ADT, est également lié à la récente violation de Medtronic, affirmant avoir accès à plus de 9 millions de dossiers. C'est un indicateur frappant des risques croissants dans le secteur de la santé.
Escroqueries en masse : De l'Asie du Sud-Est aux réseaux sociaux
Les États-Unis ont intensifié leurs efforts pour lutter contre les escroqueries cybernétiques en Asie du Sud-Est, ciblant un sénateur cambodgien et 29 autres impliqués dans une fraude liée aux cryptomonnaies. Les victimes ont perdu des milliards, les escroqueries étant de plus en plus liées à la traite des êtres humains.
Sur le front des réseaux sociaux, la FTC rapporte plus de 2,1 milliards de dollars perdus à cause des escroqueries rien qu'en 2025. Facebook reste la principale plateforme pour ces escroqueries, soulignant la nécessité d'une meilleure sensibilisation des utilisateurs.
Menaces émergentes et vulnérabilités
Une vulnérabilité critique dans OpenSSH a persisté pendant 15 ans, permettant un accès complet au shell root. Cela souligne l'importance des mises à jour régulières des systèmes et de la vigilance dans la gestion des correctifs.
Sur le front des malwares, les chercheurs ont identifié 73 fausses extensions VS Code livrant le malware GlassWorm v2. Les attaquants deviennent astucieux, utilisant des outils ayant l'apparence légitime pour distribuer des logiciels malveillants.
FTC rapporte 2,1 milliards de dollars perdus à cause des escroqueries sur les réseaux sociaux
La FTC souligne une augmentation stupéfiante des pertes liées aux escroqueries sur les réseaux sociaux, touchant près d'un Américain sur trois. Cela sert d'alerte pour que les utilisateurs soient plus vigilants en ligne.
Le fournisseur de technologie des services publics Itron révèle une cyberattaque
Itron rapporte une cyberattaque qui a compromis ses systèmes mais affirme que les opérations restent largement non affectées. L'entreprise enquête sur l'incident et a activé son plan de réponse à la cybersécurité.
- Fake CAPTCHA IRSF Scam and 120 Keitaro Campaigns Drive Global SMS, Crypto FraudA new SMS and crypto fraud scheme utilizing fake CAPTCHAs is on the rise. — The Hacker News
- UNC6692 Uses Email Bombing, Social Engineering to Deploy ‘Snow’ MalwareThreat actor UNC6692 employs email flooding and social engineering tactics to spread malware. — SecurityWeek
- Incomplete Windows Patch Opens Door to Zero-Click AttacksA newly discovered bug allows attackers to exploit zero-click vulnerabilities in Windows. — SecurityWeek
- Deepfake Voice Attacks are Outpacing DefensesDeepfake voice attacks are on the rise, posing new challenges for security leaders. — BleepingComputer
- BlackFile Group Targets Retail and Hospitality with Vishing AttacksThe BlackFile group is targeting retail and hospitality sectors through vishing attacks. — Infosecurity Magazine
Cette édition vous a été utile ?
Un clic suffit, ça oriente la prochaine.