Sécurité· · 2 minLes vulnérabilités critiques nécessitent une action immédiate.
Le paysage de la cybersécurité d'aujourd'hui est en effervescence avec des mises à jour urgentes et des vulnérabilités critiques. Des défauts de WordPress aux menaces de malware en hausse, cela rappelle que la vigilance est essentielle. Plongeons dans ce que vous devez savoir.
Les vulnérabilités critiques nécessitent une action immédiate
Deux vulnérabilités majeures font des vagues cette semaine : les failles RCE wp2shell dans WordPress et le problème de DoS HollowByte dans OpenSSL. Les deux nécessitent un patch urgent, WordPress exhortant les utilisateurs à mettre à jour immédiatement après l'émergence d'exploits publics. Pendant ce temps, la faille d'OpenSSL permet aux attaquants de déclencher des attaques par déni de service avec seulement une charge utile de 11 octets — c'est un risque sérieux pour la stabilité des serveurs.
De plus, la CISA pousse pour une action rapide sur les failles exploitées de Fortinet. Ces vulnérabilités permettent l'exécution de code non autorisé et sont déjà utilisées dans des attaques réelles, soulignant l'importance des mises à jour en temps opportun.
Nouvelles tendances en matière de malware et de cybercriminalité
ACR Stealer gagne en traction, ciblant les comptes Microsoft 365 grâce à des techniques sophistiquées d'ingénierie sociale. Avec une augmentation des attaques, Microsoft avertit que les utilisateurs doivent rester en alerte maximale.
Il convient également de noter la montée du malware GoSerpent, qui cible spécifiquement les gouvernements d'Asie du Sud-Est pour l'espionnage. Les menaces cybernétiques évoluent, et nos défenses doivent également évoluer.
Mises à jour des grands acteurs
Abbott Laboratories est sous les projecteurs après avoir confirmé un accès non autorisé à ses systèmes internes dans le cadre de revendications d'extorsion. Ils assurent que les services aux patients restent non affectés, mais la situation met en évidence les défis continus en matière de cybersécurité auxquels sont confrontées les organisations de santé.
Sur un autre front, Ernst & Young a divulgué une violation de données due à un piratage d'un système de support tiers, affectant les informations fiscales des clients. Cette violation sert de rappel brutal des risques associés aux intégrations tierces.
Technologies émergentes et innovations
La conversation autour de la vérification d'âge s'intensifie, avec un accent sur la technologie de reconnaissance faciale qui ne stocke pas d'images hors appareil. Cela pourrait remodeler la façon dont les plateformes se conforment aux nouvelles réglementations.
De plus, Beacon Security a récemment sécurisé 13 millions de dollars pour améliorer sa plateforme de données de sécurité. Ce financement reflète une emphase croissante sur des solutions innovantes qui tirent parti de l'IA pour renforcer les défenses en cybersécurité.
Le nombre estimé de sites WordPress potentiellement impactés par les vulnérabilités wp2shell.
SourceFinancement levé par Beacon Security pour améliorer sa plateforme de cybersécurité.
SourceLa taille de la charge utile requise pour exploiter la vulnérabilité HollowByte DoS dans OpenSSL.
SourceLes vulnérabilités critiques 'wp2shell' de WordPress nécessitent un patch immédiat
Des exploits publics pour les vulnérabilités critiques 'wp2shell' dans WordPress ont émergé, nécessitant des mises à jour urgentes. Les failles permettent aux attaquants non authentifiés d'exécuter du code, affectant plus de 500 millions de sites.
Les attaques ACR Stealer augmentent grâce à de nouvelles méthodes de livraison
Microsoft révèle une augmentation des attaques de malware ACR Stealer, qui exploitent l'ingénierie sociale pour compromettre les comptes Microsoft 365. Cela souligne la nécessité d'une sensibilisation accrue et de mesures de sécurité plus robustes.
- Update now: 7-Zip fixes RCE flaw exploitable with malicious archives7-Zip has released a patch for a critical RCE vulnerability affecting its software. — BleepingComputer
- New Windows LegacyHive zero-day gives hackers admin privilegesA new zero-day exploit allows attackers to escalate privileges on Windows systems. — BleepingComputer
- CISA urges immediate action on actively exploited Fortinet flawsCISA has ordered government agencies to patch critical vulnerabilities in Fortinet products. — BleepingComputer
- Ernst & Young discloses data breach after support system hackEY has reported a data breach impacting client tax information due to a third-party hack. — BleepingComputer
- Abbott probes two cyber incidents amid extortion claimsAbbott is investigating two cybersecurity incidents involving unauthorized access to its systems. — BleepingComputer
Cette édition vous a été utile ?
Un clic suffit, ça oriente la prochaine.