Le 6 octobre, les utilisateurs de l’application du distributeur de mode britannique ASOS ont reçu une notification un peu particulière : un message des pirates eux-mêmes, adressé à l’équipe informatique de l’enseigne. Derrière ce coup d’éclat, une attaque très simple : un salarié trompé, un compte volé, et des outils marketing en ligne peu surveillés. Ce qui … Lire la suite
Un distributeur de mode en ligne a vu des pirates écrire directement à ses clients, à partir d’un seul identifiant volé. En France, un vote en ligne a été ralenti par une attaque et l’AP-HP confirme un vol de données de patients via un logiciel tiers. Attaques ASOS : un identifiant de salarié volé, puis un … Lire la suite
Depuis le 7 octobre, des attaquants utilisent des comptes GitHub volés pour ajouter, dans des milliers de projets logiciels, une tâche automatique baptisée « Security Audit ». Elle ne contrôle rien : elle récupère les clés d’accès du projet et les envoie à l’attaquant. Aucune faille logicielle n’est en jeu, seulement des accès volés et la confiance qu’on … Lire la suite
Des comptes GitHub volés servent à installer un faux « audit de sécurité » qui pille les secrets de milliers de projets logiciels, et un hébergeur cloud japonais frappé par un rançongiciel laisse près de 500 clients dans l’incertitude. En France, une mairie d’Indre-et-Loire a été paralysée, et le Parlement européen commence à discuter de la révision … Lire la suite
Un outil open source qui automatise les tests d’intrusion grâce à l’intelligence artificielle a servi à voler des données dans des sociétés financières sud-coréennes, selon l’éditeur de sécurité CrowdStrike. Rien de magique dans cette attaque : elle industrialise des techniques connues. C’est justement ce qui doit faire réagir les petites structures. Ce qui s’est passé Le … Lire la suite
Un outil de test d’intrusion piloté par l’intelligence artificielle a servi à voler des données dans la finance sud-coréenne, et le FBI dénonce, avec six pays partenaires, une société chinoise qui revendait l’accès à des boîtes mail piratées. Côté correctifs, la faille Metabase reste exploitée et Cisco publie une trentaine de corrections. Attaques Corée du … Lire la suite
Des attaquants ont pris le contrôle des DNS de trois extensions nationales (.gh, .sl et .as) et en ont profité pour obtenir de vrais certificats HTTPS au nom de Google et de YouTube. Ni Google ni les autorités de certification n’ont commis d’erreur : c’est un maillon en amont qui a cédé. Une attaque rare, qui … Lire la suite
Des attaquants ont détourné trois extensions nationales de noms de domaine pour obtenir de vrais certificats HTTPS au nom de Google, et le FBI alerte sur des attaques toujours actives contre les pare-feu Fortinet. Côté correctifs, une faille Atlassian est déjà exploitée et SonicWall corrige une faille critique sur ses boîtiers d’accès à distance. Attaques … Lire la suite
Microsoft a décrit une nouvelle variante de l’attaque ClickFix. Le principe ne change pas : on demande à la victime de coller une commande pour « prouver qu’elle n’est pas un robot » ou « réparer un problème ». La nouveauté, c’est que le code malveillant est déjà sur le poste, rangé dans le cache du navigateur sous l’apparence d’une … Lire la suite
Les attaques qui poussent l’utilisateur à lancer lui-même le programme malveillant se perfectionnent, et le FBI met en cause un prestataire qui n’avait pas appliqué un correctif. Côté réglementation, l’examen de la loi de transposition de NIS2 est de nouveau reporté. Attaques ClickFix : le code malveillant se cache dans le cache du navigateur. Selon Microsoft, … Lire la suite