Rubrique · 8 articles
Menaces, attaques, défense et bonnes pratiques de sécurité informatique.
Un pirate affirme vendre une base de 62 848 fiches d'agents et de partenaires de France Travail. L'organisme n'a pas confirmé et dit mener les vérifications nécessaires. Le risque d'hameçonnage ciblé est réel.
IDC Frontier, filiale de SoftBank, a confirmé qu’une attaque par rançongiciel avait mis à l’arrêt une région de son cloud IDCF Cloud le 7 octobre, touchant 495 entreprises et collectivités locales.
Microsoft prévient que des certificats de Windows Update expirent les 17 mai et 19 juin 2027. Les PC et serveurs non mis à jour d'ici là ne recevront plus aucune mise à jour de sécurité.
La Cnaf a confirmé un « incident de cybersécurité » sur Vacaf, le dispositif d’aide aux vacances des CAF. Coordonnées bancaires et mots de passe ne seraient pas concernés, mais la vigilance face aux arnaques s’impose.
Corrigée le 6 octobre, une faille de gravité maximale des passerelles d'accès distant SonicWall SMA1000 fait déjà l'objet de tentatives d'exploitation. Les administrateurs doivent appliquer le correctif sans attendre.
Deux vulnérabilités critiques de NetScaler ADC et Gateway permettent l’exécution de code à distance et sont exploitées dans le monde entier. L’alerte de la CISA, mise à jour le 9 octobre, couvre désormais dix CVE.
Fortinet alerte sur une faille de FortiMail notée 9,8/10, exploitée avant tout correctif. Les versions corrigées sont désormais disponibles sur toutes les branches maintenues : voici les branches touchées, le contournement à appliquer et les indicateurs de compromission.
Cyberiack décrypte chaque jour l'actualité de la cybersécurité et de l'intelligence artificielle, là où les deux mondes se rencontrent.
