Veille cybersécurité publiée du lundi au vendredi : attaques, vulnérabilités, réglementation.
La journée a été dominée par la description d’une attaque destructrice dans le cloud Azure et par une série de fuites de données, au Japon comme en France. Côté failles, l’agence américaine CISA confirme l’exploitation à l’échelle mondiale des deux failles Citrix NetScaler. Attaques Azure : des ressources cloud effacées en sept minutes. Avec deux comptes … Lire la suite
Le week-end des 26 et 27 septembre a été marqué par deux failles critiques exploitées sur les passerelles Citrix NetScaler et par le retour de ShinyHunters sur Oracle PeopleSoft, en contournant des protections provisoires. Côté réglementation, le Cyber Resilience Act aurait connu son premier signalement médiatisé, sans confirmation officielle. Attaques ShinyHunters contourne des pare-feu applicatifs … Lire la suite
Un nom de domaine utilisé depuis des années comme simple exemple dans les documentations techniques sert désormais à piéger les utilisateurs Windows. En France, l’Agence de services et de paiement confirme une fuite d’IBAN et Maileva a dû suspendre ses services d’envoi de courriers. Attaques Un domaine « d’exemple » des documentations techniques piégé. Ce nom de … Lire la suite
Une campagne de vol de cartes bancaires menée en grande partie par des agents d’intelligence artificielle montre que pirater un petit site marchand ne coûte presque plus rien. Côté failles, la faille critique de WordPress corrigée en début de semaine est déjà exploitée. Attaques Des agents d’IA utilisés pour voler des cartes bancaires sur des … Lire la suite
Microsoft et ses partenaires ont démantelé un service de phishing qui contournait la double authentification et avait compromis plus de 12 000 boîtes mail, notamment en France. Côté failles, WordPress publie un correctif critique à installer même si vous venez de faire la dernière mise à jour. Attaques EvilTokens : un service de phishing « clé en … Lire la suite
Trois organisations françaises de secteurs très différents ont fait l’objet, le même jour, de revendications de vol de données, toutes non confirmées à ce stade. Côté failles, Google a corrigé une faille de ses téléphones Pixel exploitée sans aucune action de la victime. Attaques Une fédération sportive française visée par une fuite revendiquée. Un pirate … Lire la suite
Une faille critique des consoles de gestion de pare-feu Cisco est exploitée par plusieurs groupes d’attaquants, dont un opérateur de rançongiciel. En France, deux fuites de données importantes sont revendiquées par des pirates, sans confirmation à ce stade. Attaques Un réseau français de salles de sport visé par une fuite revendiquée. Un pirate affirme avoir … Lire la suite