Jeff Burt

Microsoft colmate deux failles de sécurité, dont l’une est depuis des années une cible privilégiée des attaquants et dont l’autre pourrait, comme l’a récemment découvert le géant des logiciels d’entreprise, être exploitée pour installer un package malveillant. Dans le même temps, le gouvernement fédéral ajoute une autre faille de Microsoft à sa liste des vulnérabilités connues […]

Des dizaines de milliers d’applications essentielles au fonctionnement des data centers du monde entier sont exposées à Internet, et nombre d’entre elles sont protégées par des mots de passe d’usine par défaut, ce qui représente un risque cyber considérable pour les entreprises du monde entier. Des chercheurs de l’entreprise de cybersécurité Cyble ont déclaré cette semaine qu’en plus des logiciels de gestion des infrastructures de data centers (DCIM) accessibles au public, ils avaient également découvert des dispositifs de surveillance intelligents, des systèmes de gestion du refroidissement thermique et des moniteurs d’alimentation pour racks vulnérables aux cyberattaques. […]

Le fournisseur de visioconférence Zoom a vu sa fortune prospérer avec l’essor du télétravail ces deux dernières années, et d’autres plateformes de collaboration cloud comme Microsoft Teams et Cisco Webex ont elles aussi vu la demande bondir. La forte hausse de la demande a mis en lumière les lacunes de sécurité de l’architecture de Zoom — le « Zoombombing » est devenu un phénomène — […]

En novembre, Microsoft a déjoué une gigantesque attaque par déni de service distribué (DDoS) dans son cloud Azure, que des responsables ont qualifiée de plus importante jamais enregistrée. Il s’agit de la dernière d’une vague d’attaques record qui a déferlé sur le secteur informatique au second semestre 2021. Le géant des logiciels d’entreprise et du cloud a déclaré dans un article de blog cette […]

L’administration Biden pousse les agences fédérales à adopter une architecture de sécurité zero trust afin de se protéger, ainsi que leurs données, contre des « campagnes de menaces de plus en plus sophistiquées et persistantes », selon une nouvelle stratégie publiée cette semaine par l’Office of Management and Budget (OMB). Selon la directive de la Maison-Blanche, les agences ont jusqu’à la fin de […]

Une faille facilement exploitable dans un programme présent dans toutes les grandes distributions Linux constitue le dernier grave problème de sécurité apparu dans l’univers open source ces dernières semaines. Des chercheurs du fournisseur de cybersécurité Qualys ont révélé cette semaine la vulnérabilité de corruption de mémoire de pkexec, le composant de polkit, qui, si elle est exploitée par un acteur malveillant, peut permettre à un utilisateur non privilégié […]

L’agence gouvernementale américaine chargée de la cybersécurité exhorte les entreprises et autres organisations du pays à prendre les mesures nécessaires pour protéger leurs réseaux contre toute propagation qui pourrait résulter des cyberattaques en cours visant des agences gouvernementales et des entreprises privées ukrainiennes. Dans une alerte publiée cette semaine, la Cybersecurity and Infrastructure Security Agency (CISA) cite […]

Les incidents de logiciels malveillants ciblant les appareils de l’Internet des objets (IoT) basés sur Linux ont augmenté de plus d’un tiers en 2021, trois familles de logiciels malveillants étant principalement à l’origine de cette hausse. Selon un rapport de CrowdStrike, les logiciels malveillants ciblant ces appareils ont progressé de 35 % d’une année sur l’autre en 2021, et les familles XorDDoS, Mirai et Mozi […]

Les chercheurs en sécurité continuent d’observer des groupes de hackers soutenus par des États développer des outils pour exploiter la vulnérabilité très médiatisée de Log4j, apparue au grand jour le mois dernier, tandis que la Maison-Blanche et d’autres composantes du gouvernement fédéral cherchent des moyens de prendre les devants face à la menace. Les chercheurs de Check Point Software ont déclaré cette semaine que le groupe iranien de menace persistante avancée […]

Les agences fédérales américaines chargées de la sécurité alertent les entreprises face aux menaces potentielles de groupes cybercriminels russes soutenus par l’État, mettant particulièrement en garde contre les dangers pesant sur les infrastructures critiques et exhortant les organisations à apprendre à détecter les attaques et à s’en protéger. L’avis conjoint de cybersécurité publié le 11 janvier par le FBI, la National Security Agency (NSA) et la Cybersecurity and Infrastructure […]

Un rapport publié la semaine dernière par le bureau du procureur général de New York a mis en lumière la menace persistante du credential stuffing, une technique courante utilisée par les cybercriminels qui continue de se répandre et contribue à accélérer l’adoption de pratiques de sécurité qui n’impliquent pas de noms d’utilisateur ni de mots de passe. Le bureau de la procureure générale Letitia James a mené une enquête de plusieurs mois […]

Les cybermenaces visant les chaînes d’approvisionnement logicielles sont passées au premier plan des préoccupations en matière de cybersécurité il y a un an, lorsque les révélations sur l’attaque contre l’éditeur de logiciels SolarWinds ont émergé. Aujourd’hui, un chercheur en sécurité, Moshe Zioni, vice-président de la recherche en sécurité chez la start-up de gestion des risques applicatifs Apiiro, prédit que les attaques visant la chaîne d’approvisionnement atteindront probablement leur pic en 2022 […]