Sécurité· · 2 minLes attaques de la chaîne d'approvisionnement en hausse.
Le paysage de la cybersécurité d'aujourd'hui est en effervescence avec des violations majeures et des vulnérabilités alarmantes. Des attaques de la chaîne d'approvisionnement aux logiciels espions sans clic, les menaces s'intensifient. Les organisations sont exhortées à renforcer leurs défenses alors que les enjeux augmentent.
Les attaques de la chaîne d'approvisionnement en hausse
Les hackers ont pris une page du livre de jeu de la chaîne d'approvisionnement, ciblant des fournisseurs de logiciels comme ConnectWise pour pénétrer les locataires Microsoft 365. Plus de 170 locataires ont été compromis, montrant les risques qui se cachent dans les connexions tierces.
Cet incident souligne l'importance de scruter la sécurité de la chaîne d'approvisionnement, surtout alors que les cybercriminels exploitent ces voies pour accéder à des données sensibles. Les organisations sont rappelées que leur sécurité n'est aussi forte que leur maillon le plus faible.
Livraison de logiciels espions sans clic
Des rapports récents révèlent une tendance troublante : des logiciels espions comme Candiru sont livrés via des publicités ciblées dans des attaques sans clic. Les victimes n'ont pas besoin de cliquer sur quoi que ce soit, il suffit de voir l'annonce pour être infecté.
Cette méthode met en évidence la sophistication croissante des acteurs de la menace qui exploitent la technologie quotidienne pour compromettre les appareils des utilisateurs. C'est un signal d'alarme pour les utilisateurs et les organisations de rester vigilants.
Vulnérabilités critiques dans des plateformes majeures
Drupal et BeyondTrust ont tous deux publié des correctifs urgents pour des vulnérabilités critiques d'exécution de code à distance. Ces défauts pourraient permettre aux attaquants de prendre le contrôle des systèmes, rendant les mises à jour rapides essentielles pour les utilisateurs.
Avec des exploits anticipés peu de temps après la divulgation, les organisations doivent prioriser ces mises à jour pour éviter de devenir victimes de potentielles attaques.
Les violations de données exposent des millions
Burger King Japon est la dernière victime d'une violation de données significative, exposant plus de 11 millions de dossiers clients. Cet incident sert de rappel frappant des vulnérabilités inhérentes à la gestion de grands volumes de données personnelles.
Alors que les violations de données deviennent plus fréquentes, les entreprises doivent renforcer leurs mesures de protection des données et être transparentes avec les clients concernant leurs pratiques de sécurité des données.
Burger King Japon a exposé plus de 11 millions de dossiers clients lors d'une récente violation.
SourceDes hackers ont compromis 173 locataires Microsoft 365 via une attaque de la chaîne d'approvisionnement.
SourceDrupal a corrigé deux vulnérabilités critiques RCE qui pourraient permettre l'exécution de code à distance.
SourceLes hackers utilisent des identifiants ConnectWise compromis pour se connecter à 173 locataires Microsoft 365
Une attaque de la chaîne d'approvisionnement sur ConnectWise a conduit à un accès non autorisé à 173 locataires Microsoft 365. La violation souligne le besoin critique d'une sécurité robuste de la chaîne d'approvisionnement.
Des publicités ciblées ont installé le logiciel espion Candiru lors d'attaques sans clic
Le logiciel espion Candiru a été livré via des publicités malveillantes dans une attaque sans clic, infectant les appareils sans interaction de l'utilisateur. Cela marque une tendance inquiétante dans la distribution de logiciels espions.
- Israeli Ad Firm Doubled as Candiru’s Zero-Click Spyware Delivery ChannelA report reveals that ads purchased by Discover-Tech were used to deliver spyware to unsuspecting users. — Security Week
- Microsoft: October Windows update may break Smart App ControlMicrosoft warns that some users may encounter issues with Smart App Control after the October update. — Bleeping Computer
- F5, Juniper Networks Patch Critical VulnerabilitiesF5 and Juniper Networks announce patches for critical vulnerabilities across their products. — Security Week
- BeyondTrust patches zero-day exploited in attacks since AugustBeyondTrust warns of a zero-day flaw that has been actively exploited in the wild. — Bleeping Computer
- Employees using personal ChatGPT at work? Here's what IT admins need to doIT admins are advised on how to handle employees using personal ChatGPT accounts on company devices. — Bleeping Computer
Cette édition vous a été utile ?
Un clic suffit, ça oriente la prochaine.