Sécurité· · 2 minFortinet et Cisco dans de beaux draps.
Les nouvelles de cybersécurité d'aujourd'hui sont animées par des vulnérabilités critiques, des menaces émergentes et des violations de données. Des acteurs majeurs comme Fortinet et Cisco font face à l'exploitation de leurs systèmes tandis que de nouvelles techniques de ransomware évoluent. C'est un rappel que la sécurité est une bataille sans fin et que la vigilance est essentielle.
Fortinet et Cisco dans de beaux draps
Fortinet est aux prises avec plusieurs vulnérabilités critiques dans sa plateforme FortiSandbox, désormais activement exploitées dans la nature. Ces défauts permettent aux attaquants d'escalader les privilèges et d'exécuter du code à distance, suscitant des alarmes dans les organisations concernées.
Du côté de Cisco, une autre vulnérabilité zero-day dans son SD-WAN Manager a été découverte. Ce défaut, exploité dans des attaques limitées, pourrait permettre aux attaquants d'écraser des fichiers sur le système. Les administrateurs doivent agir rapidement pour corriger ces vulnérabilités.
Les tactiques de ransomware évoluent
Le groupe de ransomware DragonForce a adopté une nouvelle approche en cachant le trafic malveillant au sein de Microsoft Teams. Ils utilisent une porte dérobée personnalisée qui rend difficile pour les défenseurs de détecter leurs activités, montrant à quel point ces attaquants peuvent être adaptables et rusés.
De plus, le FBI avertit que les escrocs exploitent des services de messagerie pour contourner les chèques bancaires dans les escroqueries en crypto. Cette tactique évolutive souligne la nécessité pour les consommateurs de rester informés et prudents quant à l'endroit où ils investissent leur argent.
Les violations de données et leurs impacts
iRhythm a confirmé une violation de données impliquant le vol d'informations sensibles sur les patients. Les hackers ont exigé des paiements de rançon après avoir accédé à des données propriétaires, mettant en évidence les risques auxquels les entreprises de santé sont confrontées.
Pendant ce temps, la FTC a révélé que les Américains ont perdu un montant stupéfiant de 3,5 milliards de dollars à cause des escroqueries par usurpation d'identité en 2025, les médias sociaux étant un vecteur d'attaque principal. Cette augmentation de la fraude souligne l'importance de la sensibilisation du public et des mesures proactives.
Menaces émergentes dans l'open source
Avec une nouvelle coalition appelée Athena, les géants de la technologie s'unissent pour protéger les logiciels open source contre les vulnérabilités alimentées par l'IA. Cette approche proactive vise à traiter les faiblesses avant qu'elles ne puissent être exploitées.
Sur un autre front, une attaque de chaîne d'approvisionnement appelée Atomic Arch a compromis plus de 1 500 paquets dans le dépôt d'utilisateurs Arch, rappelant aux utilisateurs les risques inhérents à la dépendance logicielle.
Les Américains ont perdu ce montant stupéfiant à cause des escroqueries par usurpation d'identité en 2025.
SourceC'est la fraction des rapports de fraude déposés auprès de la FTC qui étaient liés à des escroqueries par usurpation d'identité.
SourceLe nombre de paquets malveillants affectés dans l'attaque de la chaîne d'approvisionnement Atomic Arch.
SourceFlaws critiques de Fortinet exploitées dans des attaques
Les vulnérabilités de Fortinet dans FortiSandbox sont activement exploitées, permettant un accès non autorisé. Les administrateurs doivent mettre à jour pour sécuriser leurs systèmes.
DragonForce Ransomware se cache dans Microsoft Teams
Le ransomware DragonForce a été trouvé cachant un trafic malveillant dans Microsoft Teams, mettant en évidence des tactiques d'évasion innovantes.
- CISA Flags LiteSpeed cPanel Plugin FlawA critical cPanel plugin flaw has been flagged by CISA as actively exploited. — The Hacker News
- Flock Cameras Used for StalkingFlock surveillance cameras are increasingly being misused for stalking individuals. — Schneier's Blog
- New Rokarolla Android Malware Steals Sensitive InfoA new Android malware variant, Rokarolla, is stealing PINs, SMS codes, and crypto wallet funds. — The Hacker News
- EvilTokens: Phishing Attack Without Password TheftEvilTokens is a phishing-as-a-service kit that exploits OAuth 2.0 for account takeovers. — We Live Security
- ClickFix Campaigns Expand Malware DeliveryClickFix campaigns are broadening their malware delivery techniques using new loaders. — The Hacker News
Cette édition vous a été utile ?
Un clic suffit, ça oriente la prochaine.