Sécurité· · 2 minLogiciels Publicitaires et Exploits : Une Arme à Double Tranchant.
Aujourd'hui, la cybersécurité est au premier plan alors qu'un mélange de violations très médiatisées et de vulnérabilités significatives secoue le paysage. Des extensions Chrome chargées de logiciels publicitaires à la poussée controversée de la FCC contre les téléphones jetables, les enjeux sont élevés. Plongeons dans les dernières menaces et défenses qui façonnent notre monde numérique.
Logiciels Publicitaires et Exploits : Une Arme à Double Tranchant
Un nombre stupéfiant de 152 extensions de fond d'écran Chrome ont été liées à des logiciels publicitaires, affectant plus de 105K installations. Cela met en lumière la bataille continue contre les logiciels malveillants cachés à la vue de tous.
Pendant ce temps, des vulnérabilités sur des plateformes populaires comme Microsoft 365 et le SD-WAN de Cisco ont été exposées, permettant aux attaquants d'exploiter des failles zero-day. C'est un rappel frappant que même les logiciels de confiance peuvent abriter des risques.
Ransomware et Violations à Fort Enjeu
La saga du ransomware Conti se poursuit alors qu'un homme ukrainien a plaidé coupable aux États-Unis pour son implication avec le groupe notoire. Cette affaire souligne la portée mondiale de la cybercriminalité et les conséquences graves pour les auteurs.
Sur un autre front, le groupe ShinyHunters prétend avoir violé le Conseil de l'Europe, menaçant de divulguer 300 Go de données sensibles. Alors que l'extorsion cybernétique s'intensifie, les organisations doivent rester vigilantes.
Vie Privée vs. Sécurité : La Proposition Controversée de la FCC
La FCC pousse à éliminer les téléphones jetables, visant à lutter contre les escroqueries en exigeant que les télécoms collectent des données personnelles des utilisateurs. Les défenseurs de la vie privée sont alarmés, craignant une pente glissante vers la surveillance et la perte d'anonymat.
Cette proposition pourrait modifier de manière significative notre perception de la vie privée mobile, impactant tout, des achats occasionnels aux enquêtes sérieuses.
Faux Violations : Une Nouvelle Forme de Chaos
Le Maine a temporairement désactivé son portail de signalement des violations après que de fausses soumissions ont créé de la confusion. Un rapport frauduleux a prétendu qu'une violation majeure avait eu lieu chez VRChat, entraînant un démenti officiel et mettant en lumière les vulnérabilités des systèmes de signalement des violations.
Cet incident révèle comment la désinformation peut perturber la confiance dans les protocoles de cybersécurité, rendant plus difficile le traitement rapide des cas authentiques.
Palo Alto Avertit d'une Exploitation Active d'une Faiblesse VPN
Palo Alto a émis un avertissement concernant une faille critique dans son VPN GlobalProtect qui est activement exploitée. Les organisations sont invitées à patcher leurs systèmes immédiatement pour éviter des violations.
Novo Nordisk Violé : Données Patients en Danger
Novo Nordisk a confirmé une violation affectant ses systèmes informatiques, révélant un accès non autorisé à des données personnelles liées à des essais cliniques. L'entreprise assure que les informations identifiables restent sécurisées.
- Popular WordPress Plugin Scripts TamperedWordPress plugins found tampered to include hidden backdoors, impacting numerous sites. — The Hacker News
- Sniper Dz Scams Target MENA UsersNew scams using fake Facebook offers are targeting users in the MENA region. — The Hacker News
- Chinese Hackers Breach REDCap ServersA China-linked attack stole sensitive medical research data from REDCap servers. — Bleeping Computer
- Infinite Campus Data Breach Affects 137,000 AccountsShinyHunters claims a breach impacting numerous school staff accounts. — Bleeping Computer
- FBI: Fraudsters Use Couriers to Steal MoneyThe FBI warns about new courier tactics in cryptocurrency scams. — Bleeping Computer
Cette édition vous a été utile ?
Un clic suffit, ça oriente la prochaine.