Sécurité· · 2 minConnectWise compromis : Alerte de violation majeure.
Le paysage de la cybersécurité d'aujourd'hui est tendu. Les violations majeures et les marchés de l'emploi en mutation mettent en évidence les vulnérabilités et les opportunités. Alors que les rôles en AI augmentent, les postes traditionnels en cybersécurité diminuent, signalant un pivot dans la demande.
ConnectWise compromis : Alerte de violation majeure
ConnectWise est dans de beaux draps après que des hackers aient compromis des locataires Microsoft 365. Ils ont suspendu leur service Cloud Backup suite à des rapports d'accès non autorisés. Cette violation souligne les risques persistants en matière de sécurité de la chaîne d'approvisionnement et met en avant l'importance d'une gestion des identités vigilante.
Avec 173 locataires Microsoft 365 affectés, les conséquences sont significatives. Les fournisseurs de services gérés font maintenant face à un examen et à des risques accrus dans leurs opérations. Cet incident sert de signal d'alarme pour des protocoles de sécurité plus stricts dans l'ensemble du secteur.
Les changements sur le marché de l'emploi en cybersécurité
Les offres d'emploi en cybersécurité ont atteint un niveau bas de quatre ans, chutant de 26 % cette année. Étonnamment, la demande pour les ingénieurs en sécurité AI a explosé de plus de 268 %. C'est un signe clair que l'industrie évolue rapidement, priorisant l'expertise en AI par rapport aux rôles traditionnels.
Avec l'AI maintenant mentionnée dans près de 15 % des offres d'emploi, il est évident que comprendre l'AI est crucial pour les professionnels de la cybersécurité en herbe. Le paysage change, et les compétences que nous priorisons doivent également évoluer.
Les exploits en hausse
Les hackers profitent des vulnérabilités comme la récente faille SiteGuard WAF. Cette vulnérabilité d'injection de commande OS permet aux attaquants d'exécuter des commandes avec des privilèges administratifs. Les experts en sécurité tirent la sonnette d'alarme alors que la faille est activement exploitée.
Il est également préoccupant que le patch Drupal pour des failles critiques RCE avertisse que des exploits pourraient émerger rapidement. C'est un rappel pour les développeurs de rester vigilants et d'appliquer les mises à jour rapidement pour atténuer les risques.
Malware déguisé
Le package npm MALFEX 'imgdecode' suscite des inquiétudes car il cache un chargeur de shellcode. Ce package malveillant fait partie d'une attaque plus large sur la chaîne d'approvisionnement logicielle, soulignant la nécessité d'un examen rigoureux des bibliothèques tierces.
Alors que de plus en plus de développeurs s'appuient sur des packages open-source, le risque de telles menaces cachées augmente. C'est un signal d'alarme pour la communauté des développeurs d'améliorer les pratiques de sécurité lors de l'intégration de code externe.
Violation de ConnectWise : Un aperçu interne
Des hackers ont accédé aux locataires Microsoft 365 via une violation du service Cloud Backup de ConnectWise. Cet incident met en lumière les vulnérabilités dans la sécurité de la chaîne d'approvisionnement et le besoin critique d'une meilleure gestion des identités.
La demande pour les ingénieurs en sécurité AI s'envole
Alors que les offres d'emploi en cybersécurité sont en baisse, la demande pour les ingénieurs en sécurité AI a explosé, augmentant de plus de 268 %. Ce changement signale une évolution majeure des compétences requises dans le domaine de la cybersécurité.
- Hackers exploit SiteGuard WAF flawHackers are exploiting a critical OS command-injection vulnerability in SiteGuard, gaining root access. — Bleeping Computer
- Drupal patches critical RCE flawsDrupal has patched two critical vulnerabilities that could allow remote code execution. — Bleeping Computer
- Israeli Ad Firm Doubled as Spyware Delivery ChannelCandiru spyware has been used in zero-click attacks via ads from a seemingly legitimate firm. — Security Week
- MALFEX npm Package Found Hiding MalwareA malicious npm package was discovered in a supply chain attack campaign, raising security concerns. — The Hacker News
Cette édition vous a été utile ?
Un clic suffit, ça oriente la prochaine.