Sécurité· · 2 minLes problèmes de vulnérabilité de PHP.
Le paysage de la cybersécurité d'aujourd'hui est en ébullition avec des vulnérabilités et des violations qui affectent des acteurs majeurs dans divers secteurs. Des risques RCE non corrigés de PHP à l'augmentation alarmante des attaques par pulvérisation de jetons sur Microsoft 365, il est clair que le paysage des menaces évolue rapidement. Accrochez-vous, car ces histoires pourraient vous impacter, vous ou votre organisation.
Les problèmes de vulnérabilité de PHP
PHP est encore une fois dans de sales draps. Juste deux jours après des correctifs d'urgence pour PHP2Shell, ils ont annoncé une autre vulnérabilité d'exécution de code à distance (RCE) non corrigée. Avec des millions d'hôtes PHP exposés, les développeurs doivent renforcer leurs mesures de sécurité dès que possible.
Ajoutant au chaos, une faille critique dans la bibliothèque largement utilisée Pillow permet l'exécution de code via des images conçues. C'est un coup dur pour les développeurs qui comptent sur ces outils.
L'escalade des cyberattaques
Des hackers liés à la Russie ont déployé une nouvelle porte dérobée dans un réseau maillé en Ukraine, montrant la sophistication croissante des tactiques de guerre cybernétique. Cette attaque souligne la nécessité de mécanismes de défense robustes dans un contexte de tensions géopolitiques persistantes.
Pendant ce temps, une violation massive affectant 11 millions de clients de Capcom soulève de sérieuses inquiétudes concernant la sécurité des données dans l'industrie du jeu. Les utilisateurs sont conseillés de rester vigilants face aux tentatives de phishing après la violation.
Violations de données généralisées
Quest Diagnostics a confirmé une violation exposant des dossiers de patients, rappelant à quel point la protection des données de santé est critique. Cette violation s'ajoute à une tendance troublante, avec 69 % des victimes de violations de données récemment affectées par des violations de tiers, principalement liées à des entreprises technologiques.
Dans une révélation choquante, Toronto Crime Stoppers a suspendu les soumissions de conseils après qu'une violation a compromis la promesse d'anonymat faite aux informateurs. Cet incident souligne l'importance de la sécurité des données pour les organisations traitant des informations sensibles.
Menaces émergentes
L'IA fait des vagues, mais pas toutes sont positives. Un nouveau rapport montre comment des agents d'IA peuvent être manipulés pour exécuter des commandes nuisibles sans aucune vulnérabilité logicielle. Cela soulève de sérieuses inquiétudes concernant la sécurité et la supervision de la technologie IA.
Sur le front de la chaîne d'approvisionnement, LiteLLM a subi une nouvelle attaque, avec des paquets compromis téléchargés plus de 49 000 fois en seulement trois heures. C'est un rappel frappant de l'importance de la sécurité de la chaîne d'approvisionnement dans le paysage numérique d'aujourd'hui.
PHP avertit d'un autre risque RCE non corrigé
PHP a identifié une nouvelle vulnérabilité RCE quelques jours après des correctifs d'urgence. Les développeurs sont invités à appliquer des mesures d'atténuation jusqu'à ce qu'un correctif soit disponible.
La violation de Capcom affecte 11 millions d'utilisateurs
Capcom confirme une violation affectant plus de 11 millions d'utilisateurs, les hackers ayant accédé à des adresses e-mail et à certaines informations personnelles.
- Widespread Token-Spraying Attacks Target Microsoft 365 AccountsA new BEC campaign targets Microsoft 365 accounts using token-spraying attacks. — Infosecurity Magazine
- HPE Patches Eight Max Severity RCE and Auth Bypass AOS FlawsHPE patches critical vulnerabilities in ArubaOS affecting enterprise networks. — Bleeping Computer
- Microsoft Windows Server 2016 Reaches End of SupportMicrosoft warns that Windows Server 2016 will no longer receive security updates after January. — Bleeping Computer
- Iran’s Prince of Persia APT Hosts C&C in US for First Time Since 2016The Iranian APT resumes operations with a C&C server based in the US. — SecurityWeek
- MythicRatatoskr: An Yggdrasil-enabled BackdoorA new backdoor utilizing the Yggdrasil mesh network has been identified. — ESET
Cette édition vous a été utile ?
Un clic suffit, ça oriente la prochaine.