Pare-feu, VPN, passerelles : la première cible, surtout quand le correctif tarde.
Les chercheurs de Symantec décrivent une nouvelle série d’attaques du rançongiciel Warlock contre un opérateur d’eau, un opérateur télécom, une collectivité et une université. Le point d’entrée est le même qu’en 2025 : des serveurs SharePoint installés dans l’entreprise et mal corrigés. Une bonne occasion de rappeler qu’installer un correctif ne suffit pas toujours. Ce qui … Lire la suite
Le 29 septembre 2026, Mandiant a publié le déroulé des attaques qui exploitent une faille des passerelles Citrix NetScaler. Les attaquants étaient présents depuis au moins début septembre, bien avant le correctif. Leur méthode : cacher du code malveillant derrière des requêtes qui ressemblent à de simples images, sur un équipement que personne ne surveille vraiment. … Lire la suite
Fin septembre 2026, Google/Mandiant a décrit une nouvelle vague d’attaques du groupe ShinyHunters contre des serveurs Oracle PeopleSoft. Les victimes n’avaient pas installé le correctif d’une faille connue depuis juin : elles comptaient sur une règle de pare-feu posée « en attendant ». Cette règle a été contournée avec une astuce très simple. Mis à jour le 12 … Lire la suite
Une faille notée 10 sur 10 dans la console qui pilote les pare-feu Cisco est exploitée par trois groupes d’attaquants aux objectifs très différents : vol de mots de passe, espionnage et rançongiciel. Une leçon simple pour toutes les entreprises : un équipement de sécurité doit lui aussi être mis à jour et surveillé. Ce qui s’est … Lire la suite