Sécurité· · 2 minLes exploits zero-day en hausse.
Le paysage de la cybersécurité d'aujourd'hui est en effervescence avec des menaces et des correctifs. Des exploits zero-day aux attaques de la chaîne d'approvisionnement, les organisations font face à une bataille difficile. Rester informé est crucial alors que les enjeux continuent d'augmenter.
Les exploits zero-day en hausse
Les vulnérabilités zero-day dominent les gros titres. Le Patch Tuesday d'août de Microsoft a inclus un correctif critique pour un exploit zero-day utilisé par des hackers nord-coréens. Cette vulnérabilité permet aux attaquants d'obtenir un accès SYSTEM sur les systèmes Windows, mettant les entreprises de défense dans le viseur. De plus, Cisco et d'autres géants de la technologie s'efforcent de corriger des vulnérabilités similaires. La récente vague d'attaques met en évidence une tendance claire : si vous ne corrigez pas régulièrement, vous êtes à risque.
La sécurité de la chaîne d'approvisionnement sous siège
L'attaque de la chaîne d'approvisionnement LiteLLM a touché plus de 2 500 organisations. Cet incident souligne la vulnérabilité des pipelines CI/CD, car les attaquants ont exploité une version compromise d'un outil open-source pour infiltrer plusieurs systèmes. C'est un rappel frappant que même les outils de confiance peuvent devenir des vecteurs de violations à grande échelle. Les organisations doivent examiner de près leurs chaînes d'approvisionnement pour prévenir des incidents similaires.
Le ransomware continue d'évoluer
Le ransomware Gunra exploite des vulnérabilités de Fortinet pour pénétrer les réseaux. Cela met en évidence la menace continue posée par les groupes de ransomware qui s'adaptent rapidement pour tirer parti des failles nouvellement découvertes. À mesure que les défenses se renforcent, les attaquants innovent. Une surveillance continue et des mesures de sécurité proactives sont essentielles pour rester une longueur d'avance.
Menaces émergentes et stratégies de défense
La technique d'attaque 'Plug and Pwn' utilise de faux dispositifs USB pour obtenir un accès SYSTEM sur Windows. Les chercheurs ont révélé comment la fonctionnalité Plug and Play de Windows peut être exploitée pour une élévation de privilèges sans interaction de l'utilisateur. Pendant ce temps, Signal ajoute la Vérification Automatique des Clés pour améliorer la sécurité contre les attaques de type homme du milieu. Ces innovations et attaques mettent en évidence la double nature de la cybersécurité : les menaces évolutives exigent des défenses tout aussi évolutives.
Microsoft a corrigé 400 vulnérabilités en août, y compris une zero-day exploitée activement.
SourcePlus de 2 500 organisations ont été touchées par l'attaque de la chaîne d'approvisionnement LiteLLM.
SourceParmi les 415 CVEs publiés ce mois-ci, 62 ont été classées comme critiques.
SourceMicrosoft corrige 400 failles lors du Patch Tuesday d'août
Le Patch Tuesday d'août de Microsoft a apporté une mise à jour importante, corrigeant 400 vulnérabilités, y compris une zero-day exploitée activement. Le correctif souligne l'importance des mises à jour en temps opportun pour protéger les systèmes.
Plus de 2 500 organisations touchées par l'attaque de la chaîne d'approvisionnement LiteLLM
L'attaque de la chaîne d'approvisionnement LiteLLM a révélé des vulnérabilités dans les processus CI/CD, affectant des milliers d'organisations. La violation montre comment les systèmes interconnectés peuvent amplifier les risques.
- Cisco ASA and FTD Flaw Exploited in the Wild Can Trigger Remote DoSA newly discovered Cisco vulnerability is being exploited to trigger remote denial-of-service attacks. — The Hacker News
- Signal adds new security feature to thwart man-in-the-middle attacksSignal is introducing Automatic Key Verification to enhance chat security. — Bleeping Computer
- Adobe Patches Three CVSS 10.0 ColdFusion and Campaign Classic FlawsAdobe has patched three critical vulnerabilities in ColdFusion, emphasizing the need for urgent updates. — The Hacker News
- Lazarus Exploits Windows Zero-Day to Gain SYSTEM Access and Deploy BackdoorNorth Korean hackers are exploiting a Windows zero-day to target defense firms. — The Hacker News
- Hundreds of fake Chrome VPN extensions route traffic through a proxyA campaign of fake Chrome VPN extensions has been discovered, compromising user privacy. — Bleeping Computer
- Plug and Pwn attack uses fake USB devices for Windows SYSTEM accessNew research reveals how fake USB devices can exploit Windows Plug and Play features. — Bleeping Computer
Cette édition vous a été utile ?
Un clic suffit, ça oriente la prochaine.