Sécurité· · 3 minLes ransomwares et les vulnérabilités en hausse.
Les nouvelles de cybersécurité d'aujourd'hui mettent en évidence un mélange de vulnérabilités critiques et de violations de données qui continuent de menacer les organisations et les individus. Des ransomwares ciblant des entreprises de taille intermédiaire à une faille significative dans un plugin WordPress, le paysage s'avère de plus en plus périlleux. C'est un rappel que la vigilance en matière de cybersécurité est plus cruciale que jamais.
Les ransomwares et les vulnérabilités en hausse
Une étude récente montre que près de 75 % des attaques par ransomware touchent des entreprises de taille intermédiaire, avec des revenus allant de 10 millions à 1 milliard de dollars. Cette tendance alarmante reflète une augmentation de 44 % des incidents depuis 2023, mettant en évidence les vulnérabilités des organisations qui peuvent manquer de défenses robustes.
Pendant ce temps, la CISA alerte les utilisateurs sur des vulnérabilités activement exploitées dans les systèmes Windows. Notamment, la faille Windows Task Host, signalée en avril, est désormais exploitée par des gangs de ransomware, incitant à un patchage immédiat pour éviter d'autres violations.
Les violations de données affectent des millions
Heights Finance a confirmé une violation de données affectant au moins 1,2 million d'individus, compromettant des informations personnelles et financières sensibles. Cet incident souligne la nécessité de mesures de sécurité strictes lors de l'utilisation de plateformes tierces.
Il est également préoccupant que près de 300 000 sites WordPress soient exposés en raison d'une faille dans le plugin Forminator Forms. Cette vulnérabilité critique permet aux attaquants non authentifiés de télécharger des fichiers malveillants, conduisant à une exécution potentielle de code à distance.
Menaces émergentes dans l'IA et la cybersécurité
Des discussions récentes mettent en évidence la montée des menaces alimentées par l'IA, y compris les 'virus mentaux' qui peuvent se propager par des fichiers de prompt persistants. Les implications pour la vie privée et la sécurité sont significatives alors que l'IA continue de s'intégrer plus profondément dans nos systèmes.
Dans un autre registre, le phishing par QR code devient un vecteur d'attaque de plus en plus courant, exploitant la familiarité des utilisateurs avec ces codes pour contourner les mesures de sécurité. Les organisations doivent rester vigilantes face à de telles tactiques évolutives.
Les géants de la technologie s'attaquent aux failles de sécurité
Microsoft travaille activement à corriger plusieurs problèmes de sécurité, y compris une panne significative affectant les fonctions de recherche dans les applications 365. L'entreprise supprime également l'outil WMIC, qui a été exploité par des cybercriminels dans le passé.
GitLab a corrigé une faille critique d'injection de code qui pourrait permettre aux attaquants de manipuler les données des utilisateurs, incitant toutes les installations à mettre à jour immédiatement. Cela souligne l'importance d'une action rapide face aux vulnérabilités découvertes.
La violation de données de Heights Finance touche au moins 1,2 million d'individus
Une violation de données chez Heights Finance a compromis les informations personnelles et financières de plus de 1,2 million de clients. La violation s'est produite via une plateforme cloud tierce, soulevant des préoccupations concernant la sécurité des données.
CISA signale une vulnérabilité exploitée activement dans Ray pouvant déclencher une exécution de code à distance basée sur le navigateur
CISA a averti d'une vulnérabilité dans Ray qui est exploitée activement pour l'exécution de code à distance. Les utilisateurs sont invités à appliquer des correctifs immédiatement pour atténuer les risques.
- Microsoft Confirms Outage Affecting Search in Microsoft 365 AppsMicrosoft is addressing search issues affecting its 365 apps, linked to a recent deployment. — Bleeping Computer
- Clop Created Custom Web Shell for Windchill Data Theft AttacksClop ransomware gang has developed a custom web shell for targeted data theft from Windchill servers. — Bleeping Computer
- Microsoft Starts Removing WMIC Tool Used by CybercriminalsMicrosoft has begun the removal of the WMIC tool from Windows 11 builds, aiming to curb cybercriminal exploitation. — Bleeping Computer
- CISO Conversations: Nico Waisman – From Self-Taught Hacker to AI-Driven Offensive Security at XBOWAn interview with Nico Waisman, discussing his journey in cybersecurity and the role of AI in offensive security. — SecurityWeek
- Teaching AI to Reason Through Detection TriageCrowdStrike's research on using AI for better detection triage in cybersecurity. — CrowdStrike
Cette édition vous a été utile ?
Un clic suffit, ça oriente la prochaine.