Menaces et vulnérabilités majeures
Exploits logiciels et matériels critiques
La vulnérabilité PixelSmash de FFmpeg a été divulguée cette semaine. Elle permet l’exécution de code à distance (RCE) au moyen de fichiers vidéo malveillants. La faille, découverte dans le décodeur MagicYUV, peut se déclencher automatiquement lors de la génération de vignettes. Les utilisateurs sont invités à appliquer immédiatement les correctifs et à auditer leurs systèmes pour détecter toute exposition.
Les appareils Apple ont également été touchés par une faille matérielle connue sous le nom d’exploit SecureROM usbliter8, qui permet d’exécuter du code avant le chargement des mécanismes de sécurité d’iOS. Le caractère irrémédiable de cette vulnérabilité met en évidence la persistance des difficultés liées à la sécurité matérielle.
Risques liés à la chaîne d’approvisionnement et aux dépôts de code
Une nouvelle vulnérabilité Cordyceps a été identifiée. Elle permet à des attaquants de détourner des dépôts logiciels et d’injecter du code malveillant dans les pipelines de compilation. La faille touche des milliers de projets open source et d’entreprise, soulignant l’importance de l’intégrité des dépendances et de la sécurité CI/CD.
Des chercheurs ont également découvert plus de 10 000 dépôts GitHub distribuant des logiciels malveillants au moyen de projets clonés contenant des fichiers ZIP infectés par des chevaux de Troie. Il est conseillé aux développeurs de vérifier l’authenticité des dépôts et de mettre en place des pratiques de signature du code.
Exploits visant le cloud et l’IA
Un kit d’hameçonnage AWS a été découvert alors qu’il dérobait des identifiants et des codes MFA en usurpant des pages de connexion AWS. Cette campagne, qui cible des ingénieurs logiciels, illustre la sophistication des attaques de type « adversaire au milieu » contre les environnements cloud.
Par ailleurs, une faille de Microsoft 365 Copilot baptisée « SearchLeak » a exposé des données sensibles par le biais de vulnérabilités d’injection de prompts et de SSRF. Microsoft a corrigé le problème, mais les entreprises devraient vérifier les autorisations de Copilot et les périmètres d’accès aux données.
Les écosystèmes d’IA ont également fait l’objet d’un examen attentif, les chercheurs ayant mis en garde contre les risques liés à la fiabilité des plug-ins d’IA. Des plug-ins ClawHub non officiels se sont révélés capables d’exécuter du code et d’accéder à des API, ce qui souligne la nécessité de vérifier les éditeurs et la provenance des plug-ins.
Campagnes de logiciels malveillants et de rançongiciels
Le logiciel malveillant FlutterShell pour macOS a fait son apparition comme une nouvelle porte dérobée furtive utilisant le framework Flutter pour échapper à la détection. Il se dissimule dans des applications signées et ne s’active que sur ordre de l’attaquant, contournant les protections Gatekeeper d’Apple.
Le rançongiciel Prinz Eugen a été observé en train de donner la priorité aux fichiers récemment modifiés pour les chiffrer, augmentant ainsi le risque pour les données actives et les sauvegardes. Les équipes de sécurité doivent s’assurer de disposer de sauvegardes fréquentes et immuables, et tester les procédures de restauration.
Menaces réseau et IoT
Le botnet AryStinger a compromis plus de 4 000 routeurs D-Link obsolètes en exploitant des vulnérabilités anciennes. Les appareils infectés ont été transformés en proxys, puis le botnet a étendu ses cibles aux systèmes NAS, illustrant les dangers des équipements qui ne sont plus pris en charge.
Actualités du secteur
Fuites de données majeures
La fuite de données de Madison Square Garden a exposé 26 millions de dossiers de visiteurs, notamment des coordonnées et des données de reconnaissance faciale. L’incident a suscité un examen juridique des pratiques de conservation des données biométriques.
Le prestataire de santé Xsolis a subi une fuite de données liée à une campagne d’hameçonnage, compromettant 1,4 million de dossiers de patients. Cet événement souligne la persistance des risques liés aux tiers dans les chaînes d’approvisionnement du secteur de la santé.
Une attaque de la chaîne d’approvisionnement visant LastPass via Klue a exposé des données Salesforce après que des attaquants ont utilisé des jetons OAuth volés. Une fuite de données chez Klue a également touché plusieurs entreprises de cybersécurité, révélant les risques en cascade des intégrations avec des tiers.
Tata Electronics a confirmé une fuite de données exposant des informations sensibles sur la fabrication d’Apple et de Tesla, tandis qu’un incident chez un prestataire du gouvernement du Texas a divulgué les données personnelles de plus de 3 millions de résidents.
Des chercheurs ont également découvert une immense base de données contenant 24 milliards d’identifiants volés. Bien qu’elle ait été mise hors ligne, ces données restent un risque majeur pour les attaques par bourrage d’identifiants.
Sécurité des infrastructures et des systèmes OT
Cinq ans après l’incident de Colonial Pipeline, les lacunes de sécurité des systèmes OT persistent dans les infrastructures critiques. La visibilité limitée entre les réseaux IT et OT continue d’exposer les systèmes industriels à de potentielles perturbations.
Initiatives de sécurité liées à l’IA et au cloud
L’initiative Patch the Planet d’OpenAI a été lancée cette semaine en partenariat avec Trail of Bits et HackerOne afin d’aider les responsables de projets open source à identifier et corriger les vulnérabilités grâce à une analyse pilotée par l’IA.
Google DeepMind a présenté de nouvelles barrières de sécurité pour les agents d’IA, notamment des restrictions d’accès, des mécanismes de surveillance et des capacités d’arrêt d’urgence pour prévenir les utilisations abusives.
Par ailleurs, la culture des créateurs d’IA crée de nouvelles failles de sécurité, les employés adoptant rapidement des outils génératifs sans supervision, ce qui élargit la surface d’attaque des entreprises.
Forces de l’ordre et biométrie
Les autorités utilisent de plus en plus les technologies biométriques pour identifier les victimes de traite et détecter les documents frauduleux lors de grands événements. Les experts recommandent de combiner la biométrie avec le partage de renseignements et la surveillance de la cybersécurité pour une efficacité maximale.
Conseils de sécurité et bonnes pratiques
Vos défenses cloud sont-elles prêtes ?
- Exigez une authentification multifacteur résistante à l’hameçonnage et appliquez le principe du moindre privilège.
- Utilisez une plateforme de protection des applications cloud natives (CNAPP) pour assurer une gestion unifiée de la sécurité du cloud.
- Surveillez les journaux d’activité du cloud, chiffrez les données sensibles et corrigez rapidement les erreurs de configuration.
Pouvez-vous faire confiance à vos dépendances ?
- Tenez à jour des SBOM et surveillez en continu les risques liés aux tiers.
- Utilisez des outils DevSecOps pour analyser les dépendances, auditer les workflows CI/CD et valider l’intégrité du processus de compilation.
- Signez numériquement les versions logicielles et appliquez des autorisations conformes au principe du moindre privilège.
Sécurisez votre petite entreprise
- Activez une authentification multifacteur résistante à l’hameçonnage et utilisez des gestionnaires de mots de passe pour réduire le risque de compromission des comptes.
- Maintenez les logiciels à jour, segmentez les réseaux et utilisez des outils de gestion des accès à privilèges.
- Sauvegardez régulièrement les données et sensibilisez les employés à la sécurité.
Réduisez les risques liés aux tiers et aux rançongiciels
- Réalisez en continu des évaluations des risques liés aux tiers et des exercices sur table.
- Effectuez des tests de restauration sur les fichiers récemment modifiés afin de garantir la résilience des sauvegardes.
- Auditez les réseaux pour repérer les routeurs qui ne sont plus pris en charge et remplacez les équipements en fin de vie.
- Recherchez les requêtes suspectes dans les journaux des serveurs web et faites tourner les identifiants compromis.
Sécurisez les agents d’IA avant leur passage à l’action
- Appliquez le principe du moindre privilège aux agents d’IA et exigez une validation humaine pour les actions à haut risque.
- Mettez en place une gouvernance de l’IA avec journalisation des audits, surveillance continue et examens des comportements.
- Utilisez des environnements en bac à sable pour tester les agents, surveillez les injections de prompts et maintenez des capacités d’arrêt d’urgence.
Outils et ressources
Simplifiez la mise en conformité — des politiques de sécurité prêtes à l’emploi pour contribuer à protéger votre entreprise sans le coût ni la complexité d’une solution d’entreprise, le tout pour moins de 100 dollars US
Patch the Planet d’OpenAI constitue une ressource précieuse pour les responsables de projets open source qui cherchent à identifier et corriger les vulnérabilités grâce à l’analyse par IA.
Les entreprises peuvent également consulter la feuille de route de Google DeepMind sur la sécurité des agents d’IA afin de mettre en œuvre des cadres de gouvernance et de contrôle pour les systèmes autonomes.
Enfin, à mesure que la détection des vulnérabilités pilotée par l’IA s’accélère, les équipes de sécurité devraient investir dans des outils automatisés de gestion des correctifs et de priorisation fondée sur les risques pour suivre l’évolution du paysage des menaces.
Pour découvrir davantage de contenus dans nos archives de newsletters, veuillez cliquer ici.