Sécurité· · 2 minCorrections et exploits de Microsoft.
La cybersécurité reste au premier plan aujourd'hui, avec des vulnérabilités majeures corrigées et de nouvelles menaces comme les chevaux de Troie bancaires et les attaques de la chaîne d'approvisionnement faisant les gros titres. Microsoft et CISA prennent des mesures significatives pour sécuriser les systèmes, tandis que des cybercriminels innovants évoluent leurs tactiques.
Corrections et exploits de Microsoft
Microsoft vient de corriger plusieurs vulnérabilités critiques dans son Entra ID, Azure Arc et Exchange Online. Ces failles permettaient aux attaquants d'exécuter du code et d'escalader des privilèges avec un minimum d'effort. Les utilisateurs sont conseillés de rester à jour mais n'ont pas besoin de prendre des mesures immédiates - pour l'instant.
La montée des chevaux de Troie bancaires
De nouveaux chevaux de Troie bancaires comme Manic et Grandoreiro ciblent des utilisateurs dans le monde entier, volant des identifiants et des données sensibles. Manic, en particulier, fusionne malware et spyware, en faisant une menace redoutable en Europe et au-delà. Les entreprises de cybersécurité sont en alerte alors que ces chevaux de Troie évoluent.
Malware émergent dans des endroits inattendus
Les hackers exploitent les unités de tête de voiture Android pour créer un botnet proxy, marquant un nouveau vecteur d'attaque. En utilisant des applications de mise à jour légitimes, ce malware peut faciliter la fraude publicitaire et l'exfiltration de données. C'est un rappel que les menaces en cybersécurité peuvent provenir des sources les plus inattendues.
CISA agit sur des vulnérabilités critiques
CISA a ordonné aux agences fédérales de corriger des failles critiques dans le serveur TrueConf, permettant l'exécution de code à distance sans authentification. Ce mouvement souligne l'importance des mises à jour en temps opportun pour protéger les communications sensibles. Pendant ce temps, des centaines de clés AWS divulguées sont toujours valides, soulevant des alarmes sur la sécurité des entreprises.
Des centaines de clés AWS divulguées exposent des comptes d'entreprise
Plus de 9 300 clés d'accès AWS ont été divulguées, dont 817 liées à des entreprises, y compris des clés root accordant un accès complet. Cet incident met en lumière les risques persistants d'une mauvaise gestion des identifiants dans les environnements cloud.
CISA ordonne aux agences fédérales de corriger les vulnérabilités du serveur TrueConf
CISA a mandaté que les agences fédérales corrigent les vulnérabilités critiques dans le serveur TrueConf, qui peuvent permettre un accès non autorisé et l'exécution de scripts arbitraires. Cela souligne l'accent mis par l'agence sur la protection des communications fédérales.
- Microsoft Blames Windows Gaming Issues on RGB DevicesMicrosoft suggests RGB lighting devices may be causing gaming issues in Windows after recent updates. — BleepingComputer
- New SynkLoader Malware in Microsoft Teams PhishingA new malware, SynkLoader, is being distributed in phishing campaigns to steal credentials via fake lock screens. — BleepingComputer
- Rust Supply Chain Attack Linked to North Korean HackersNorth Korean hackers executed a supply chain attack on the popular Rust ecosystem, compromising a widely used crate. — SecurityWeek
- AI Is Learning to Write Genetic CodeAI's advancements now include generating viable genetic code, raising ethical concerns. — Schneier
- New Phishing Toolkit Uses Passkeys to Maintain AccessThe iAuthFlow V2 toolkit allows attackers to maintain access even after victims reset their passwords. — SecurityWeek
- Named Pipes Under Attack: Securing Windows CommunicationNamed pipes in Windows environments are under threat, with security implications for local communication. — BleepingComputer
Cette édition vous a été utile ?
Un clic suffit, ça oriente la prochaine.