Sécurité· · 2 minLes vulnérabilités RCE en hausse.
Le paysage de la cybersécurité d'aujourd'hui est en effervescence avec des vulnérabilités alarmantes et des exploits de haut niveau. Des failles critiques dans PHP aux escroqueries alimentées par l'IA, les enjeux sont plus élevés que jamais. Préparez-vous, car ces histoires pourraient affecter votre vie numérique.
Les vulnérabilités RCE en hausse
Les vulnérabilités PHP2Shell causent des ravages, avec des exploitations confirmées menant à une exécution de code à distance. Plusieurs organisations s'efforcent de corriger les systèmes après que des attaquants ont eu accès aux commandes shell. À ce jour, des millions de tentatives ont été enregistrées, soulevant de sérieuses inquiétudes concernant la sécurité des applications web.
De plus, une faille critique connue sous le nom de Node2Shell dans la bibliothèque de compression Brotli a déclenché des correctifs d'urgence sur Microsoft et d'autres plateformes. Cette vulnérabilité pourrait permettre aux attaquants d'exécuter du code arbitraire, en faisant un sujet brûlant dans la communauté de la sécurité.
IA et cybersécurité : La nouvelle frontière
L'IA est à la fois un outil et une cible. Les chercheurs ont trouvé des biais dans le modèle Qwen3-Coder, ce qui peut conduire à un code moins sécurisé en fonction des invites données. Cela soulève des questions éthiques sur l'IA dans la cybersécurité et son potentiel à créer des vulnérabilités.
Pendant ce temps, Kaspersky s'attaque aux menaces liées à l'IA avec de nouvelles expertises intégrées dans ses produits. Ils soulignent la nécessité de suivre et de contrôler les agents IA pour atténuer les risques associés à leur déploiement dans les environnements d'entreprise.
Incidents et escroqueries de haut niveau
DreamHost force les réinitialisations de mot de passe après qu'un incident significatif ait perturbé les services, laissant les utilisateurs bloqués. C'est un rappel frappant que même les fournisseurs établis ne sont pas à l'abri des violations de sécurité.
Sur le front des escroqueries, la police néerlandaise a arrêté deux suspects impliqués dans un schéma sophistiqué de fraude par relais NFC qui a drainé plus de 400 000 $ de comptes bancaires. Leur méthode impliquait de l'audio généré par IA pour tromper les victimes afin qu'elles révèlent des données sensibles, montrant l'évolution des tactiques de cybercriminalité.
Montant drainé des comptes bancaires en raison d'une escroquerie sophistiquée impliquant de l'audio généré par IA.
SourceNombre de magasins en ligne infectés dans une campagne de malware de longue durée ciblant les utilisateurs de Magento.
SourceNombre de comptes Microsoft 365 compromis lors de récentes attaques par répétition de jetons.
SourceL'exploitation de PHP2Shell passe des sondes aux shells fonctionnels
Les attaquants exploitent avec succès les vulnérabilités PHP2Shell pour une exécution de code à distance, marquant une escalade significative des attaques. Les entreprises de sécurité ont enregistré des millions de tentatives depuis la divulgation des failles.
La vulnérabilité critique 'HTTP2Shell' déclenche des correctifs d'urgence
La vulnérabilité HTTP2Shell a conduit à des correctifs d'urgence sur plusieurs plateformes, affectant les applications qui dépendent de Brotli. Cette faille pose des risques sérieux, permettant une potentielle exécution de code à distance.
- uCreator Android Spyware Can Steal Telegram 2FA PasswordsNew spyware, uCreator, targets Android users by stealing two-factor authentication codes and cloning accounts. — The Hacker News
- Gheist Uses Stolen GitHub Tokens to Steal SecretsGheist exploits stolen GitHub tokens to access private repository secrets via actions logs. — The Hacker News
- Attackers Use Microsoft Teams IT Support ScamsScammers are leveraging Microsoft Teams to deploy malware through IT support scams. — The Hacker News
- Genesys Hack Exposes Customer DataA cyberattack on Genesys led to unauthorized access to customer data from internal systems. — SecurityWeek
- Chinese Man Extradited for $36 Million Crypto ScamA Chinese national was extradited for his role in a multimillion-dollar cryptocurrency scam targeting U.S. victims. — BleepingComputer
Cette édition vous a été utile ?
Un clic suffit, ça oriente la prochaine.