Vulnerability
30 articlesTrivy, la faille derrière la compromission de 2500 organisations
Plus de 95% des entreprises touchées ont été exposées avant la publication des packages LiteLLM malveillants. La vulnérabilité Trivy est désormais considérée comme la principale cause de cette faille de sécurité.
Vulnérabilités dans les systèmes de réfrigération et autres actualités
Des histoires notables qui pourraient avoir échappé à l'attention générale, notamment des vulnérabilités dans les systèmes de réfrigération et une faille de sécurité dans un avion Boeing 737. Des licenciements chez Rapid7 et d'autres actualités de sécurité ont également eu lieu.
Exploit Zero-Day pour Windows : ShieldBreak
L'exploit ShieldBreak permet à n'importe quel utilisateur de lancer une invite de commande avec des privilèges système. Il a été publié le jour même où les correctifs de sécurité de Microsoft ont été déployés.
Mises à jour Ivanti EPM pour corriger des failles exploitables
Les vulnérabilités pourraient être exploitées pour divulguer des informations d'identification pour des connexions SQL externes ou provoquer l'arrêt d'un service d'agent. Les mises à jour visent à corriger ces failles pour améliorer la sécurité.
Mozilla publie une nouvelle clé GPG pour Firefox
La clé de signature GPG précédente a été exposée sur un référentiel GitHub, ce qui a conduit Mozilla à la révoquer. Une nouvelle clé a été générée pour remplacer la clé compromise.
Failles critiques dans le logiciel eID belge
Des vulnérabilités ont été découvertes dans le logiciel utilisé par huit des dix plus grandes banques belges et plus de 60 agences gouvernementales. Le logiciel eID est utilisé par environ 2 millions de personnes.
Vulnérabilité critique dans Rovo AI d'Atlassian
La méthode d'attaque RovoBlast identifiée par les chercheurs de Varonis pouvait être exploitée pour voler des données de Confluence, Jira et SharePoint. Cette faille de sécurité critique a exposé les données d'entreprise à des risques importants.
Cyberattaques et failles de sécurité
Des histoires notables qui pourraient avoir échappé à l'attention générale, notamment une attaque de la chaîne d'approvisionnement de QuickFox VPN et une faille de sécurité chez IEH Corporation. Les hackers ciblent également les institutions financières de Wall Street.
Fuite de données massive chez Unlimited Technology Systems
Une faille de sécurité a permis à des hackers de voler des informations personnelles, médicales et d'assurance maladie à partir du centre de données de l'entreprise. Cette fuite de données a touché environ 3,8 millions de personnes.
Cisco corrige des vulnérabilités critiques dans SD-WAN, IOS XE et FMC
Cisco a publié des correctifs pour une vingtaine de vulnérabilités, dont une avec un code de preuve de concept public. Les correctifs visent à protéger les produits SD-WAN, IOS XE et FMC contre les attaques potentielles.
Cyberattaques contre le secteur de l'eau aux États-Unis
Le secteur de l'eau aux États-Unis a été touché par des cyberattaques, avec au moins 12 états affectés. La Géorgie a été confirmée comme l'un des états attaqués après qu'un dysfonctionnement d'une station de pompage a été signalé dans le comté de Clayton.
Faille de sécurité au sein de l'hôpital de Madera
Un groupe d'extorsion a volé des informations personnelles, financières et médicales à partir du réseau de l'hôpital. Cette faille de sécurité a touché environ 150 000 personnes, ce qui soulève des inquiétudes quant à la confidentialité et à la sécurité des données sensibles.
Ruby on Rails corrige une vulnérabilité critique
Une faille dans Ruby on Rails peut être exploitée par des attaquants non authentifiés pour lire des fichiers arbitraires et potentiellement atteindre l'exécution de code à distance. Cette vulnérabilité critique a été corrigée par les développeurs de Ruby on Rails.
Balance Theory lève 19 millions pour optimiser les investissements
La société Balance Theory a annoncé une levée de fonds de 19 millions de dollars pour aider les entreprises à gérer leurs investissements en cybersécurité. Cette levée de fonds a été menée par SYN Ventures, avec la participation d'investisseurs existants tels que DataTribe et TEDCO.
Actualités de sécurité : piratages et failles
Des histoires notables qui pourraient avoir échappé à l'attention : la société de livraison de colis OnTrac a été piratée, Adobe a publié des correctifs, le ministère britannique de l'Éducation a perdu 607 000 enregistrements. Des nouvelles sur les outils open source d'OpenAI et les recherches sur la cryptographie de Mythos.
Attaques coordonnées contre les services d'eau du Minnesota
Des agences étatiques et fédérales réagissent après des intrusions qui perturbent les contrôles automatisés des services d'eau et d'assainissement municipaux. Des dizaines de services d'eau du Minnesota ont été ciblés dans des attaques coordonnées contre les systèmes de technologie opérationnelle.
Vulnérabilité Fastjson non corrigée exploitée
Une faille de code à distance critique peut être exploitée sans authentification, avec les configurations par défaut de la bibliothèque. Les attaques ciblent les systèmes non patchés, mettant en péril la sécurité des données.
Fuite de données MCBS : 1,2 million d'individus touchés
Le groupe de ransomware PEAR affirme avoir volé 3 To d'informations de la société de gestion médicale MCBS. Cette faille de sécurité affecte environ 1,2 million de personnes.
Menaces émergentes dans le paysage de la cybersécurité
Des histoires notables qui pourraient avoir échappé à l'attention générale incluent des vulnérabilités dans les commutateurs industriels Siemens ROX II, une campagne d'espionnage russe via le webmail Zimbra et une tentative d'extorsion par ransomware contre Stadler Rail. De plus, des menaces telles que le malware Dolphin X alimenté par l'IA, la faille de sécurité dans les dispositifs antivol de voitures et les failles de sécurité du noyau Linux ont été découvertes.
Rockwell corrige des failles d'exécution de code dans son logiciel de simulation Arena
Un chercheur a expliqué comment un attaquant pourrait exploiter ces vulnérabilités pour cibler des organisations industrielles. Les correctifs ont été publiés pour protéger les utilisateurs contre de telles attaques.
Fuite de données confirmée chez Origin Energy
Un pirate informatique affirme avoir volé les informations de 2 millions de clients d'Origin Energy et menace de les divulguer. L'entreprise a confirmé la violation de données.
Avertissement américain contre les hackers iraniens
Les agences fédérales américaines ont mis à jour leur avis pour informer sur les techniques utilisées par les hackers iraniens pour cibler les systèmes de contrôle industriels. Les hackers visent notamment les appareils de Siemens, Schneider et Rockwell.
Groupe de ransomware menace de divulguer des données de Fairlife
Le groupe de ransomware Anubis affirme avoir volé 1 To de données confidentielles à la filiale de Coca-Cola. Le groupe menace de divulguer ces données si ses exigences ne sont pas satisfaites.
Mises à jour Zimbra pour corriger des vulnérabilités critiques
La dernière mise à jour de Zimbra résout des défauts de sécurité tels que l'injection de commandes, les attaques XSS, le contournement de restrictions et les vulnérabilités SSRF. Cette mise à jour vise à protéger les utilisateurs contre ces menaces potentielles.
Mises à jour de sécurité pour Chrome 150
La mise à jour de sécurité résout six vulnérabilités critiques et de haute gravité de type use-after-free. Cette mise à jour vise à corriger des failles de sécurité importantes dans le navigateur Chrome.
Menaces numériques sous-estimées
Des histoires notables qui pourraient avoir échappé à l'attention générale incluent l'exploitation d'agents OpenClaw AI via WhatsApp, une attaque de ransomware contre l'entreprise de défense navale TKMS et une faille de sécurité chez Lidl. Des nouvelles récentes révèlent également que l'Iran a réussi à suivre les téléphones des militaires américains, tandis que le malware CrashStealer cible les systèmes macOS.
Faille de sécurité dans les anciens shim UEFI
Des shim UEFI obsolètes signés par Microsoft pourraient être exploités pour contourner le démarrage sécurisé sur n'importe quel système, quel que soit le système d'exploitation utilisé. Cette faille de sécurité expose les systèmes à des risques importants, notamment en termes de sécurité du démarrage.
Mises à jour de sécurité pour Chrome et Firefox
Des codes d'exploitation publics ciblant les failles de Firefox existent, mais aucune exploitation dans la nature n'a été observée. Les dernières mises à jour de Chrome et Firefox corrigent des vulnérabilités critiques.
Pentagone suspend les règles de cybersécurité pour les sous-traitants
Le Pentagone a suspendu la phase 2 du programme CMMC pour réévaluer les règles de cybersécurité pour les sous-traitants. Un groupe de travail a été mis en place pour examiner de manière approfondie le programme et proposer des réformes.
Arrêt du contrôleur de zone de stockage ShareFile
La société a informé les clients de fermer manuellement leurs serveurs en raison d'une menace de sécurité crédible. Progress enquête sur cette menace pour prendre des mesures appropriées.