Sécurité· · 3 minLes Exploits en Forte Croissance.
Le paysage de la cybersécurité d'aujourd'hui est en effervescence avec des vulnérabilités et des exploits. Des failles de SQL injection aux attaques de la chaîne d'approvisionnement, il est clair que les attaquants deviennent de plus en plus créatifs. Préparez-vous — les choses deviennent sérieuses dans le monde de la sécurité en ligne.
Les Exploits en Forte Croissance
Ghost CMS est sous les projecteurs après qu'une importante faille de SQL injection (CVE-2026-26980) a été exploitée sur plus de 700 sites, y compris des universités prestigieuses. La vulnérabilité permet un accès non autorisé à des données sensibles, et beaucoup n'ont pas encore appliqué de correctif. Cela met en évidence un écart critique dans les protocoles de sécurité des sites web.
Dans un registre similaire, le bug de SQL injection du noyau Drupal est désormais activement exploité et a été ajouté au catalogue des vulnérabilités connues exploitées de la CISA. Si vous utilisez Drupal, il est temps de vous assurer que votre site est sécurisé ou de risquer une violation.
Les Attaques de la Chaîne d'Approvisionnement Évoluent
Le registre npm renforce ses mesures avec l'authentification à deux facteurs pour la publication et les installations de packages afin de lutter contre les attaques de la chaîne d'approvisionnement. Cette mesure fait suite à plusieurs incidents très médiatisés, soulignant la nécessité de mesures de sécurité plus strictes dans la gestion des packages.
D'autre part, les packages Laravel Lang ont été compromis pour déployer des logiciels malveillants volant des informations d'identification. Les attaquants ont habilement réécrit des balises GitHub au lieu de créer des versions malveillantes, rendant la détection plus difficile.
Menaces Émergentes
Une nouvelle vulnérabilité, surnommée Underminr, permet aux attaquants de dissimuler des connexions malveillantes derrière des domaines de confiance. Cette technique est une variante du fronting de domaine, posant de nouveaux défis pour les équipes de sécurité essayant de mitiger les menaces.
De plus, une récente attaque de la chaîne d'approvisionnement a touché huit packages utilisant des logiciels malveillants Linux hébergés sur GitHub. C'est un rappel frappant que même les plateformes de confiance peuvent être exploitées, rendant la vigilance essentielle.
Actions Légales Contre le Piratage
La répression de l'application de piraterie CINEMAGOAL en Italie a perturbé un schéma sophistiqué qui volait des codes d'authentification de streaming. L'opération a impliqué des recherches approfondies et souligne la lutte continue contre le piratage numérique.
Cette opération illustre les efforts déployés par les autorités pour protéger la propriété intellectuelle et combattre l'accès non autorisé aux services de streaming. Voyons si d'autres pays emboîtent le pas.
Flaw SQL Injection de Ghost CMS Exploité
Une faille critique de SQL injection dans Ghost CMS a été exploitée sur plus de 700 domaines, y compris de grandes universités. Malgré un correctif disponible, de nombreux sites restent vulnérables.
Packages Laravel Lang Compromis
Des attaquants ont détourné des packages Laravel Lang pour livrer des logiciels malveillants via du code malveillant caché dans des balises GitHub. Cette attaque de la chaîne d'approvisionnement a exposé des milliers de développeurs.
L'Italie Perturbe l'Application de Piraterie CINEMAGOAL
Les autorités italiennes ont démantelé l'application CINEMAGOAL, qui volait des codes d'authentification de streaming sur des plateformes comme Netflix. L'opération a impliqué une coordination significative des forces de l'ordre.
- npm Adds 2FA for Publishingnpm introduces 2FA-gated publishing and package install controls to thwart supply chain attacks. — The Hacker News
- Packagist Supply Chain Attack Infects 8 PackagesEight packages were infected as part of a supply chain attack using GitHub-hosted Linux malware. — The Hacker News
- CISA Adds Drupal Bug to KEVThe Drupal core SQL injection vulnerability is now actively exploited and listed by CISA. — The Hacker News
- LiteSpeed cPanel Plugin ExploitedA vulnerability in the LiteSpeed cPanel plugin has been exploited to execute scripts with root privileges. — The Hacker News
- Claude Mythos AI Finds High-Severity FlawsClaude Mythos AI has identified over 10,000 high-severity flaws in widely used software. — The Hacker News
Cette édition vous a été utile ?
Un clic suffit, ça oriente la prochaine.