Sécurité· · 2 minRansomware en hausse.
Le paysage de la cybersécurité d'aujourd'hui est en effervescence avec des vulnérabilités et des exploitations. Des ransomwares ciblant des modèles d'IA aux violations de données significatives, les enjeux n'ont jamais été aussi élevés. Plongeons dans ce que vous devez savoir pour rester sécurisé.
Ransomware en hausse
Le nouveau ransomware ENCFORGE fait des vagues en ciblant les fichiers de modèles d'IA lors d'une récente attaque RCE Langflow. Pendant ce temps, le gang de ransomware Qilin exploite un bug critique de VPN pour infiltrer des réseaux. Ces attaques soulignent l'évolution des tactiques des cybercriminels.
Vulnérabilités critiques sous le feu
Une faille critique dans ServiceNow est apparemment exploitée quelques jours seulement après sa divulgation, permettant l'exécution de code non authentifié. De même, un bug critique de VPN dans GlobalProtect de Palo Alto est activement abusé par des attaquants. Ces cas soulignent l'urgence d'un patching rapide.
Fuites de données et examen juridique
Estée Lauder a divulgué une fuite de données significative liée à un piratage zero-day d'Oracle EBS, exposant des informations sensibles sur les employés. Pendant ce temps, l'examen juridique augmente concernant les applications 'nudify' d'IA sur les principales boutiques d'applications, soulevant des questions éthiques sur les responsabilités des entreprises technologiques.
L'épée à double tranchant de l'IA
Le nouveau Gemini 3.5 Flash Cyber AI de Google vise à trouver et corriger les vulnérabilités logicielles plus rapidement que jamais. Cependant, à mesure que l'IA évolue, les menaces évoluent également, les chercheurs avertissant de nouveaux vecteurs d'attaque comme les agents d'IA Android open-source qui pourraient exécuter du code sur des PC hôtes.
Les États-Unis saisissent plus de 1 000 sites de streaming FIFA
Le ministère de la Justice des États-Unis a saisi plus de 1 000 sites utilisés pour le streaming non autorisé de la Coupe du Monde FIFA. Cette répression fait partie d'un effort plus large pour lutter contre la violation des droits d'auteur et protéger les consommateurs contre les logiciels malveillants.
Microsoft propose une solution pour les problèmes de synchronisation WSUS
Microsoft a partagé des solutions manuelles pour les Services de mise à jour de Windows Server affectés par des retards de synchronisation et des délais d'attente. Les administrateurs peuvent restaurer la fonctionnalité avec ces étapes après qu'une atténuation côté service a été déployée.
- Ukraine Warns of Fake CAPTCHAsUkrainian CERT warns that fake CAPTCHAs are tricking users into executing malicious commands. — Bitdefender
- AI Video Surveillance at MITMIT invests over $3 million in AI surveillance cameras capable of real-time data collection. — Schneier on Security
- Zimbra Patches VulnerabilitiesZimbra releases updates to fix critical vulnerabilities, including command injection and XSS issues. — SecurityWeek
- North Korean 'ClickFake' Campaign UncoveredResearchers discover a North Korean campaign targeting Web3 professionals through fraudulent job interviews. — Infosecurity Magazine
- AWS Kiro Flaw ExploitedA vulnerability in AWS Kiro allows attackers to rewrite configurations and run code. — The Hacker News
Cette édition vous a été utile ?
Un clic suffit, ça oriente la prochaine.