TheNde
Sécurité· · 2 min

Violations massives de données exposées.

Les nouvelles de cybersécurité d'aujourd'hui sont un mélange de violations, de vulnérabilités et de menaces émergentes. D'une fuite massive de permis de conduire à de nouvelles exploitations dans des logiciels populaires, le paysage est aussi chaotique que jamais. C'est un rappel que la vigilance en matière de sécurité est plus cruciale que jamais.

En bref
  1. Violations massives de données exposées
  2. Vulnérabilités en pagaille
  3. Préoccupations liées à l'IA et à la cybersécurité
01 · Sécurité

Violations massives de données exposées

Plus de 153 millions de permis de conduire à vendre sur le dark web.
Plus de 153 millions de permis de conduire à vendre sur le dark web.

Le dark web est en ébullition avec des nouvelles de plus de 153 millions de permis de conduire vendus, le FBI lançant une enquête sur le service Nexus derrière la fuite. Cet incident souligne la vulnérabilité continue des systèmes de vérification d'identité. Pendant ce temps, le Manchester Airports Group a confirmé une violation de données touchant 8,8 millions de personnes, révélant des informations personnelles sensibles après avoir refusé de payer une rançon.

02 · Sécurité

Vulnérabilités en pagaille

Plus de 3 millions de sites WordPress à risque en raison d'une vulnérabilité critique de plugin.
Plus de 3 millions de sites WordPress à risque en raison d'une vulnérabilité critique de plugin.

CISA a ajouté de nouvelles failles à sa liste de surveillance alors que les attaquants exploitent des shells inversés et des mineurs de crypto. Notamment, les failles non corrigées de Secure Email de Cisco pourraient exposer des communications sensibles, tandis qu'une vulnérabilité critique dans ArubaOS-CX d'HPE pourrait permettre l'exécution de code à distance. Les sites WordPress sont également menacés, avec des vulnérabilités dans des plugins populaires permettant l'exécution de code arbitraire.

03 · Sécurité

Préoccupations liées à l'IA et à la cybersécurité

L'AI Circuit Breaker de Capsule Security vise à contrôler les agents indésirables.
L'AI Circuit Breaker de Capsule Security vise à contrôler les agents indésirables.

Des outils d'IA sont utilisés comme des armes en Amérique latine, ciblant des organisations avec des attaques sophistiquées en plusieurs étapes. Capsule Security a lancé un 'AI Circuit Breaker' pour empêcher les agents indésirables de causer des dommages dans le monde réel. Cela met en évidence la nature à double tranchant de l'IA en cybersécurité : à la fois un outil et une menace.

04 · Sécurité

Les problèmes de logiciels persistent

La mise à jour de Microsoft cause des problèmes de paramètres de bureau pour les utilisateurs non anglophones.
La mise à jour de Microsoft cause des problèmes de paramètres de bureau pour les utilisateurs non anglophones.

Les utilisateurs de Microsoft Teams et Outlook sur des appareils ARM rencontrent des échecs de lancement, un casse-tête pour beaucoup. Les utilisateurs sont conseillés de mettre à jour leurs systèmes pour atténuer ces problèmes. De plus, une nouvelle mise à jour a réinitialisé les paramètres de bureau pour les appareils Windows non anglophones, provoquant la frustration des utilisateurs essayant de restaurer leurs préférences.

Chiffres clés
8,8 millions

Le nombre d'individus dont les données ont été compromises dans la violation de données du Manchester Airports Group.

Source
153 millions

Permis de conduire vendus sur le dark web, mettant en évidence un problème massif de vol d'identité.

Source
3 millions

Le nombre de sites WordPress affectés par une vulnérabilité critique dans Elementor Pro.

Source
À la une
Infosecurity Magazine

FBI enquête sur une possible violation de 153 millions de permis de conduire

Le FBI enquête sur une importante violation de données d'identité liée à un service du dark web offrant un accès à des millions de permis de conduire. Cet incident soulève des inquiétudes concernant la sécurité des systèmes de vérification d'identité.

Bleeping Computer

Une faille critique d'Elementor Pro exploitée pour prendre le contrôle des sites WordPress

Une vulnérabilité sévère dans le plugin Elementor Pro est activement exploitée, permettant aux attaquants d'exécuter des commandes arbitraires sur les sites WordPress. La faille affecte des millions d'installations.

Liens rapides
  1. Attackers Turn Trusted Node.js Runtime Into Malware Delivery ToolMalicious actors are exploiting Node.js as a malware delivery mechanism in targeted attacks. — The Hacker News
  2. Microsoft: KB5120998 Windows update resets desktop settingsA known issue with a recent Windows update resets desktop settings for some users. — Bleeping Computer
  3. CISA Adds Seven Exploited Flaws as Attackers Deploy Reverse ShellsCISA warns about multiple exploited vulnerabilities, urging immediate attention. — The Hacker News
  4. Researching Employment ScamsResearchers built a fake company to investigate employment scams. — Bruce Schneier's Blog
  5. Pegasus Zero-Click Spyware Exploit Infects Serbian Student Movement Member's iPhoneA zero-click exploit has been used to target a member of the Serbian student movement. — The Hacker News