Sécurité· · 2 minVulnérabilités sous le feu.
Le paysage de la cybersécurité d'aujourd'hui est en effervescence avec des vulnérabilités et des violations. Des acteurs majeurs comme Cisco et Microsoft luttent contre des exploits critiques. Pendant ce temps, des violations de données touchent des millions de personnes, y compris un incroyable 153 millions de permis de conduire.
Vulnérabilités sous le feu
CISA est en alerte maximale alors que des failles exploitées dans Cisco, Citrix et Fortinet sont sous examen. Avec une date limite fédérale pour les correctifs qui approche, les organisations doivent agir rapidement pour sécuriser leurs systèmes. Les enjeux sont élevés, surtout avec des gangs de ransomware exploitant ces faiblesses.
Violations et vol de données
AdaptHealth a subi une violation massive affectant 4,1 millions d'individus. Leurs données de santé sensibles ont été compromises, mettant en lumière les risques persistants en matière de cybersécurité dans le secteur de la santé. De plus, IDScan a confirmé une violation liée au vol de 153 millions de permis de conduire, soulevant des inquiétudes concernant le vol d'identité.
IA et menaces cybernétiques
L'IA devient une arme à double tranchant en cybersécurité. D'une part, les attaquants utilisent l'IA pour orchestrer des campagnes sophistiquées, comme celle qui a compromis 395 organisations via des vulnérabilités de PaperCut. D'autre part, les chercheurs s'efforcent de trouver un équilibre dans la gestion des capacités de découverte rapide des exploits de l'IA.
Phishing et escroqueries en hausse
Les utilisateurs de Trezor sont en alerte maximale après une augmentation des attaques de phishing suite à une violation d'un fournisseur d'e-mails. Les escrocs exploitent de fausses alertes pour tromper les clients, prouvant que la vigilance est cruciale à l'ère numérique actuelle. Pendant ce temps, des escrocs de droits d'auteur exploitent les systèmes de Meta pour prendre des comptes Instagram en otage.
CISA signale des vulnérabilités exploitées dans Cisco, Citrix, Fortinet
CISA a identifié des vulnérabilités critiques dans Cisco, Citrix et Fortinet qui sont activement exploitées. Une date limite fédérale pour les correctifs est fixée au 12 septembre, incitant les organisations à sécuriser leurs réseaux.
4,1 millions de personnes impactées par la violation de données d'AdaptHealth
Une violation chez AdaptHealth a compromis les informations personnelles de plus de 4,1 millions d'individus. Cet incident souligne les vulnérabilités au sein de la sécurité des données de santé.
Une attaque alimentée par l'IA exploite les failles de PaperCut pour pirater 395 organisations
Une campagne dirigée par l'IA a ciblé les vulnérabilités de PaperCut, affectant 395 organisations dans le monde. Cela marque une évolution significative dans les stratégies d'attaque cybernétique.
- Microsoft fixes bug that wiped Windows desktop settingsMicrosoft resolves an issue that caused desktop settings to reset on Windows devices. — BleepingComputer
- Surfshark VPN says hackers breached internal testing, proxy serversSurfshark reports a breach of its internal testing servers but assures customer data remains secure. — BleepingComputer
- New ‘ShieldCrash’ Zero-Day Exploit Targets Microsoft DefenderA new zero-day exploit for Microsoft Defender has been released, raising concerns for users. — SecurityWeek
- Organizations Warned of Cisco Secure FMC ExploitationCisco and CISA warn of active exploitation of a critical vulnerability in Cisco FMC. — SecurityWeek
- Google Play Early Access Abused to Push Thousands of Deceptive Android AppsInvestigations reveal deceptive apps are flooding Google Play’s Early Access section. — The Hacker News
Cette édition vous a été utile ?
Un clic suffit, ça oriente la prochaine.