Mandiant a publié le déroulé des attaques contre les passerelles Citrix NetScaler, exploitées depuis au moins début septembre. En France, deux nouvelles fuites de grande ampleur sont revendiquées dans la santé et l’immobilier, sans confirmation des éditeurs. Attaques Citrix NetScaler : Mandiant décrit la chaîne d’intrusion. Les attaquants exploitent l’une des deux failles depuis au moins … Lire la suite
Le week-end des 26 et 27 septembre a été marqué par deux failles critiques exploitées sur les passerelles Citrix NetScaler et par le retour de ShinyHunters sur Oracle PeopleSoft, en contournant des protections provisoires. Côté réglementation, le Cyber Resilience Act aurait connu son premier signalement médiatisé, sans confirmation officielle. Attaques ShinyHunters contourne des pare-feu applicatifs … Lire la suite
Un nom de domaine utilisé depuis des années comme simple exemple dans les documentations techniques sert désormais à piéger les utilisateurs Windows. En France, l’Agence de services et de paiement confirme une fuite d’IBAN et Maileva a dû suspendre ses services d’envoi de courriers. Attaques Un domaine « d’exemple » des documentations techniques piégé. Ce nom de … Lire la suite
Une campagne de vol de cartes bancaires menée en grande partie par des agents d’intelligence artificielle montre que pirater un petit site marchand ne coûte presque plus rien. Côté failles, la faille critique de WordPress corrigée en début de semaine est déjà exploitée. Attaques Des agents d’IA utilisés pour voler des cartes bancaires sur des … Lire la suite
Microsoft et ses partenaires ont démantelé un service de phishing qui contournait la double authentification et avait compromis plus de 12 000 boîtes mail, notamment en France. Côté failles, WordPress publie un correctif critique à installer même si vous venez de faire la dernière mise à jour. Attaques EvilTokens : un service de phishing « clé en … Lire la suite
Une faille critique des consoles de gestion de pare-feu Cisco est exploitée par plusieurs groupes d’attaquants, dont un opérateur de rançongiciel. En France, deux fuites de données importantes sont revendiquées par des pirates, sans confirmation à ce stade. Attaques Un réseau français de salles de sport visé par une fuite revendiquée. Un pirate affirme avoir … Lire la suite