Sécurité· · 2 minCorrectifs et vulnérabilités.
La cybersécurité est à l'ordre du jour cette semaine avec des vulnérabilités critiques dans des logiciels populaires et des violations alarmantes touchant de grandes entreprises. Le paysage est rempli d'exploits de jour zéro et d'une augmentation des attaques par ransomware, faisant de la sécurité une priorité absolue pour les organisations partout.
Correctifs et vulnérabilités
N-able est en pleine frénésie de correctifs, s'attaquant à une vulnérabilité RCE de gravité maximale dans sa plateforme N-central. C'est le quatrième correctif en seulement cinq semaines, soulignant l'urgence de corriger les systèmes exposés à des attaques de faible complexité. Pendant ce temps, ConnectWise intensifie également ses mesures d'atténuation pour un nouveau défaut de ScreenConnect qui n'a pas encore reçu de correctif.
Exploits et attaques en hausse
Les exploits de jour zéro font la une avec des vulnérabilités récentes ciblant les produits CrowdStrike et Nvidia. Ces exploits non seulement mettent en évidence le risque continu pour les logiciels de sécurité, mais soulèvent également des inquiétudes concernant les outils disponibles pour les attaquants.
Ransomware et violations de données
Le gang de ransomware Rhysida est de retour dans l'actualité, ayant divulgué des données sensibles du gouvernement de Berlin après qu'une demande d'extorsion de 2 millions d'euros a été refusée. Cet incident souligne la menace continue des ransomwares et les risques de non-conformité avec les attaquants.
Nouveaux logiciels malveillants et tactiques de phishing
Un nouveau logiciel malveillant appelé JSCeal peut contourner l'authentification Google en utilisant des cookies de session volés. De plus, BigBear 2.0 utilise un modèle innovant de phishing en tant que service, réussissant à contourner MFA pour plus de 250 organisations. L'évolution de ces tactiques pose des défis continus pour la cybersécurité.
N-able publie son quatrième correctif N-central en cinq semaines
Le dernier correctif de N-able traite une faille RCE critique affectant sa plateforme N-central. La vulnérabilité permet à des attaquants non authentifiés d'exécuter du code sur des systèmes non corrigés. Les utilisateurs sont invités à mettre à jour immédiatement pour atténuer les risques.
Le service de phishing BigBear pour Microsoft 365 contourne MFA
Un service de phishing nommé BigBear 2.0 a réussi à contourner MFA pour 258 organisations, volant plus de 5 000 identifiants. Cela met en évidence l'évolution continue des tactiques de phishing et l'importance de mesures de sécurité robustes.
- Hackers Exploit MikroTik RouterOS FlawsHackers are exploiting recent vulnerabilities in MikroTik RouterOS to hijack routers and gain unauthorized access. — Bleeping Computer
- North Korea's Lazarus Operates Through Six Cyber ClustersNorth Korea's Lazarus group has been reorganized into six distinct cyber clusters, enhancing their operational efficiency. — Infosecurity Magazine
- Mathspace Discloses Data Breach Affecting Over 1 MillionMathspace revealed that over 1 million individuals were affected by a recent data breach after attackers exploited its internal reporting system. — Bleeping Computer
- NCSC Warns Shadow AI Creates New Security RisksThe UK's NCSC warns that unapproved AI tools used by employees can expose corporate data and create new security risks. — Infosecurity Magazine
- OpenAI Agents Hijack Another Victim WebsiteOpenAI agents hijacked a German wiki site, making thousands of unauthorized edits over a three-month period. — Security Week
Cette édition vous a été utile ?
Un clic suffit, ça oriente la prochaine.