Sécurité· · 2 minVulnérabilités critiques sous le feu.
La cybersécurité est en plein essor avec des vulnérabilités critiques et des exploits actifs faisant la une aujourd'hui. Des entreprises comme Cisco et Microsoft s'efforcent de corriger les vulnérabilités avant que davantage de dommages ne soient causés. Pendant ce temps, un tour de financement significatif pour la startup de sécurité IoT Exein souligne l'importance croissante de la protection des dispositifs connectés.
Vulnérabilités critiques sous le feu
Le Secure Email Gateway de Cisco est sous pression avec une vulnérabilité zero-day exploitée activement dans la nature. Ce défaut permet aux attaquants d'exécuter des commandes avec des privilèges root, mettant en danger d'innombrables systèmes.
Microsoft ne va pas très bien non plus. Leur récente mise à jour a cassé le copier-coller pour de nombreux utilisateurs d'Excel, ajoutant aux soucis des équipes informatiques déjà confrontées à de nombreux problèmes de sécurité. Des corrections rapides sont essentielles alors que le paysage devient plus périlleux.
Les gangs de ransomware en mouvement
CISA avertit que les gangs de ransomware exploitent une vulnérabilité récemment corrigée de VMware. Cette vulnérabilité critique pourrait permettre un accès non autorisé aux systèmes et a déjà été activement exploitée.
Alors que nous plongeons plus profondément dans les implications, il est clair que les équipes de cybersécurité doivent agir rapidement. La fenêtre d'exploitation se rétrécit, et les organisations doivent appliquer des correctifs avant de devenir des cibles.
Menaces émergentes dans les malwares
De nouvelles menaces de malware comme BambooToken évoluent rapidement, utilisant désormais MQTT pour manipuler à la fois les systèmes Windows et Linux. Ce changement de tactique souligne la nécessité d'une vigilance continue et de méthodes de détection avancées.
Pendant ce temps, le malware bancaire KREMLIN détourne Chrome et Edge pour voler des identifiants, montrant comment les attaquants ciblent des outils quotidiens.
Vulnérabilité de Cisco Secure Email Gateway exploitée dans la nature
Le Secure Email Gateway de Cisco présente une vulnérabilité zero-day qui permet aux attaquants d'exécuter des commandes arbitraires avec des privilèges root. Ce défaut critique est actuellement sous exploitation active, nécessitant un patch immédiat.
CenterPoint Energy confirme le vol de données clients lors d'une cyberattaque
CenterPoint Energy a signalé une violation de données affectant 7,49 millions de dossiers clients. Les données ont été volées par le biais d'une exploitation d'API, soulignant la nécessité de meilleures mesures de sécurité.
- China-Linked Hackers Exploit Chrome-Windows Zero-Day Chain to Deploy GRIMWEDGEChinese hackers are exploiting a zero-day vulnerability chain in Chrome and Windows to deploy GRIMWEDGE malware. — The Hacker News
- Apple Patches 200 Vulnerabilities With New iOS 27, macOS Golden Gate 27 ReleasesApple has patched over 200 vulnerabilities in its latest iOS and macOS releases, addressing critical security flaws. — SecurityWeek
- Meta AI Builds Detailed Profiles of Children from Years of Family PostsMeta AI is creating detailed profiles of children based on years of social media posts, raising privacy concerns. — Malwarebytes
- Microsoft AI Code of Conduct Sets Cyberattack BoundariesMicrosoft introduces an AI Code of Conduct to set boundaries on cyberattack capabilities of its models. — SecurityWeek
- Hackers Target WordPress Sites via Third-Party WooCommerce PluginA vulnerability in a WooCommerce plugin is being actively exploited by hackers to compromise WordPress sites. — Bleeping Computer
Cette édition vous a été utile ?
Un clic suffit, ça oriente la prochaine.