TheNde
Sécurité· · 1 min

Chaos de Malware.

La cybersécurité est en plein essor avec une série de vulnérabilités et d'attaques de malware faisant la une des journaux. Les nouvelles d'aujourd'hui sont un appel au réveil pour tous dans l'espace numérique.

En bref
  1. Chaos de Malware
  2. Vulnérabilités critiques en hausse
  3. Mises à jour de sécurité logicielle nécessaires
01 · Sécurité

Chaos de Malware

Tactique de malware ClickFix CAPTCHA
Tactique de malware ClickFix CAPTCHA

UAC-0145 cible les dispositifs ukrainiens avec une méthode ClickFix CAPTCHA sournoise pour livrer des malwares. Cette tactique met en lumière les stratégies évolutives que les cybercriminels utilisent pour exploiter les vulnérabilités.

02 · Sécurité

Vulnérabilités critiques en hausse

Vulnérabilité critique NGINX
Vulnérabilité critique NGINX

Une vulnérabilité critique dans NGINX pourrait faire planter des travailleurs et permettre potentiellement l'exécution de code à distance. Si vous utilisez NGINX, il est temps de corriger et de sécuriser ces serveurs.

03 · Sécurité

Mises à jour de sécurité logicielle nécessaires

7-Zip corrige une faille critique RCE
7-Zip corrige une faille critique RCE

7-Zip a déployé un correctif pour corriger une faille d'exécution de code à distance qui pourrait être exploitée via des archives malveillantes. Si vous utilisez 7-Zip, ne tardez pas – mettez à jour maintenant pour éviter des exploits potentiels.

Chiffres clés
500 millions

Plus de 500 millions de sites Web utilisent WordPress, rendant les récentes failles RCE particulièrement préoccupantes.

Source
30

Plus de 30 lois sur l'assurance d'âge sont désormais en vigueur dans le monde entier.

Source
3

La dernière version de 7-Zip corrige trois vulnérabilités critiques, soulignant l'importance des mises à jour régulières.

Source
À la une
Bleeping Computer

Les hackers abusent du logiciel ViPNet ciblant les agences russes

Des acteurs de menace avancés exploitent le logiciel ViPNet pour cibler les agences gouvernementales russes.

Bleeping Computer

Microsoft avertit d'une augmentation des attaques ACR Stealer

Microsoft a détecté une augmentation des attaques ACR Stealer utilisant des tactiques d'ingénierie sociale.

Liens rapides
  1. Vulnérabilités critiques en hausseUne vulnérabilité critique dans NGINX pourrait faire planter des travailleurs et permettre potentiellement l'exécution de code à distance. — The Hacker News
  2. Mises à jour de sécurité logicielle nécessaires7-Zip a déployé un correctif pour corriger une faille d'exécution de code à distance qui pourrait être exploitée via des archives malveillantes. — The Hacker News
  3. WordPress Core 'wp2shell' RCE Flaws ExposedCritical RCE vulnerabilities in WordPress Core have public exploits; patch immediately. — Bleeping Computer
  4. Age Verification Faces New ChallengesWith age verification laws on the rise globally, innovative methods are emerging to comply. — Bleeping Computer
  5. Hackers Target Russian Agencies with ViPNet SoftwareA malicious campaign is abusing ViPNet software to target Russian government organizations. — Bleeping Computer