Actualités

Gestion des vulnérabilités et des correctifs (patchs)

• juin 14, 2024 14 juin'24

  Vulnérabilités : avis de tempête sur les équipements d’extrémité réseau

  Régulièrement affectés par des vulnérabilités critiques exploitées dans le cadre de cyberattaques aux finalités variées, ces équipements ont fait l’objet de plusieurs alertes. En particulier les VPN SSL.  Lire la suite

• juin 03, 2024 03 juin'24

  La CDU allemande victime d’une cyberattaque via son VPN CheckPoint

  Le 1er juin, la CDU allemande s’est dite victime d’une cyberattaque conduite par des acteurs qualifiés de « très professionnels ». Ils auraient en fait exploité la vulnérabilité CVE-2024-24919 tout récemment dévoilée par Check Point.  Lire la suite

• juin 03, 2024 03 juin'24

  Ransomware : des identifiants compromis aux avant-postes de près de 40 % des attaques

  Mandiant indique que, pour près de 40 % des cyberattaques sur lesquelles ses équipes sont intervenues en 2023, et pour lesquelles le vecteur d’accès initial a été identifié, des identifiants légitimes avaient été compromis, notamment par ...  Lire la suite

• mai 29, 2024 29 mai'24

  VPN : Check Point publie en urgence un correctif pour une vulnérabilité exploitée

  Check Point indique que des acteurs malveillants ciblent un petit nombre de clients en tentant de compromettre les comptes VPN locaux qui se contentent des mots de passe pour l’authentification.  Lire la suite

• mai 23, 2024 23 mai'24

  ORBs : le nouveau moyen favori des groupes de pirates pour dissimuler leurs attaques

  Attention aux ORBs : pourquoi les attaques contre votre réseau peuvent-elles provenir d’un simple routeur domestique situé au bout de la rue ?  Lire la suite

• mai 22, 2024 22 mai'24

  Découverte d’un bug critique dans l’utilitaire open source Fluent Bit

  Des chercheurs de Tenable ont découvert une vulnérabilité critique, baptisée « Linguistic Lumberjack », dans Fluent Bit, un utilitaire de journalisation open source largement utilisé par les principaux fournisseurs de services cloud.  Lire la suite

• mai 22, 2024 22 mai'24

  Rapid7 met en garde contre les tendances lourdes en matière de vulnérabilités de type zero-day

  L’éditeur Rapid7 a suivi les vulnérabilités utilisées par les acteurs de la menace lors d’événements de compromission de masse et a constaté que plus de la moitié d’entre elles ont été exploitées dans un contexte « zero-day ».  Lire la suite

• mai 21, 2024 21 mai'24

  Gestion des risques : 10 mises à jour de sécurité à retenir de la RSA Conference 2024

  L’IA a été un thème majeur de la RSA Conference 2024, mais de nombreux fournisseurs de sécurité ont également proposé des fonctionnalités axées sur les risques afin d’aider les RSSI à mieux se prémunir.  Lire la suite

• mai 14, 2024 14 mai'24

  Plus de 5,3 milliards de données exposées en avril 2024

  Le nombre de données enregistrées ayant fait l’objet d’une violation en avril 2024 a dépassé les cinq milliards, ce qui représente une augmentation stupéfiante d’une année sur l’autre.  Lire la suite

• avril 30, 2024 30 avr.'24

  Cybersécurité : les demandes d’indemnisation liées à certains équipements réseau ont augmenté

  L’assureur spécialisé en cyber, Coalition, invite les entreprises à faire preuve de prudence lorsqu’elles utilisent certaines solutions Cisco et Fortinet : les attaquants les ciblent tout particulièrement et les exploitent de plus en plus comme ...  Lire la suite

• avril 29, 2024 29 avr.'24

  Des failles zero-day Cisco dans les logiciels ASA et FTD sont attaquées

  Cisco annonce qu’une campagne de menaces émanant d’un État-nation, et baptisée « ArcaneDoor », a exploité deux vulnérabilités de type « zero-day » dans ses produits Adaptive Security Appliance et Firepower Threat Defense.  Lire la suite

• avril 29, 2024 29 avr.'24

  Une vulnérabilité GitHub permet la fuite de rapports de sécurité sensibles

  Nouvelle vulnérabilité chez GitHub. Celle-ci est déclenchée lorsque les utilisateurs du service corrigent du code ou d’autres erreurs qu’ils découvrent. GitHub ne pense pas que cela justifie un correctif urgent pour l’instant.  Lire la suite

• avril 29, 2024 29 avr.'24

  Vulnérabilité zero-day sur CrushFTP découverte par le Cert Airbus et déjà exploitée

  Bien qu’un correctif soit désormais disponible, une vulnérabilité critique de CrushFTP a fait l’objet d’une attaque de type « zero-day » et pourrait permettre à des pirates d’exfiltrer tous les fichiers du serveur.  Lire la suite

• avril 24, 2024 24 avr.'24

  GooseEgg s’avère être une affaire en or pour Fancy Bear, selon Microsoft

  Les chercheurs en menaces de Microsoft ont découvert GooseEgg, un outil inédit utilisé par Forest Blizzard, ou Fancy Bear, en conjonction avec des vulnérabilités dans le spouleur d’impression de Windows.  Lire la suite

• avril 19, 2024 19 avr.'24

  Cisco divulgue une vulnérabilité critique et généralisée, accompagnée de son PoC

  Cisco a publié des correctifs, pour une vulnérabilité affectant le contrôleur de gestion intégré qui est utilisé aussi bien par des équipements de type routeurs que serveurs.  Lire la suite

• avril 12, 2024 12 avr.'24

  VPN : Palo Alto Networks révèle une vulnérabilité critique inédite dans GlobalProtect

  Des acteurs malveillants ont exploité cette vulnérabilité qui permet l’exécution de code arbitraire à distance. Elle affecte la passerelle GlobalProtect dans le logiciel PAN-OS de Palo Alto Networks.  Lire la suite

• avril 05, 2024 05 avr.'24

  Windows 10 : une facture salée pour les mises à jour de sécurité étendues

  Les entreprises souhaitant continuer d’exploiter Windows pour leurs postes de travail, tout en bénéficiant de mises à jour de sécurité de la part de Microsoft, devront sortir le chéquier. Un sentiment de déjà-vu.  Lire la suite

• avril 02, 2024 02 avr.'24

  La découverte de la porte dérobée XZ révèle une attaque de la chaîne logistique Linux

  Un mainteneur de XZ, une bibliothèque de compression open source très répandue pour les distributions Linux, a compromis le projet open source au cours des deux dernières années.  Lire la suite

• mars 25, 2024 25 mars'24

  L’attaque « GoFetch » menace les puces Apple de la série M

  Des chercheurs universitaires ont découvert qu'une fonction d'optimisation matérielle appelée "data memory-dependent prefetcher" pouvait être utilisée de manière abusive pour extraire des clés de chiffrement secrètes de systèmes affectés.  Lire la suite

• mars 20, 2024 20 mars'24

  Fortinet : augmentation des activités d’exploitation de la vulnérabilité CVE-2024-21762

  La Shadowserver Foundation a récemment constaté une augmentation de l’activité d’exploitation pour CVE-2024-21762, deux jours après la publication d’un démonstrateur.  Lire la suite

• mars 06, 2024 06 mars'24

  Egide : un boîtier tout-en-un pour sécuriser TPE et PME

  Avec Egide, Cyberzen propose un service managé de sécurité à la tarification, et surtout de l’expérience utilisateur, taillé pour les TPE et les PME. Mais sans compromis sur les fonctionnalités essentielles.  Lire la suite

• février 28, 2024 28 févr.'24

  Vulnérabilités ScreenConnect : Black Basta et Bl00dy se font plaisir

  Trend Micro indique que les enseignes de ransomware Black Basta et Bl00dy exploitent activement les vulnérabilités CVE-2024-1708 et CVE-2024-1709 affectant ScreenConnect de ConnectWise.  Lire la suite

• février 23, 2024 23 févr.'24

  LockBit : le grand retour des usurpateurs ?

  Des rançonneurs exploitent les récentes vulnérabilités ScreenConnect de ConnectWise pour déployer un variant du ransomware LockBit produit avec un outillage datant de 2022.  Lire la suite

• février 21, 2024 21 févr.'24

  Administration à distance : ConnectWise ScreenConnect à patcher d’urgence

  Une vulnérabilité critique affectant la solution d’administration à distance ScreenConnect de ConnectWise permet de contourner l’authentification. Son exploitation a été observée.  Lire la suite

• février 19, 2024 19 févr.'24

  Eclypsium : Le firmware d’Ivanti présente une « pléthore » de problèmes de sécurité

  Dans son analyse des microprogrammes, Eclypsium a constaté que l’appliance Ivanti Pulse Secure utilisait une version de Linux vieille de plus de dix ans et dont la fin de vie était dépassée depuis plusieurs années.  Lire la suite

• février 14, 2024 14 févr.'24

  Fortinet : la dernière vulnérabilité 0day est activement exploitée

  La toute dernière vulnérabilité critique inédite affectant FortiOS est activement exploitée, selon les autorités américaines.  Lire la suite

• février 14, 2024 14 févr.'24

  Le Patch Tuesday de février corrige deux failles inédites de Windows

  Les administrateurs doivent se concentrer sur le déploiement rapide du correctif pour une vulnérabilité critique dans Outlook et faire preuve de prudence lors de l’application d’une mise à jour cumulative d’Exchange Server 2019.  Lire la suite

• février 01, 2024 01 févr.'24

  Ivanti révèle une nouvelle vulnérabilité inédite et diffuse des correctifs tardifs

  Alors que les clients d’Ivanti peuvent commencer à corriger deux vulnérabilités précédemment divulguées, ils doivent également s’attaquer à deux nouvelles failles pour le même produit.  Lire la suite

• janvier 31, 2024 31 janv.'24

  Défié sur la détection de secrets, GitGuardian diversifie son offre

  Malgré l’intégration des outils de détection de secrets dans les plateformes DevOps GitHub et GitLab, GitGuardian croit avoir quelques cartes à jouer pour exister sur le marché de l’AppSec.  Lire la suite

• janvier 24, 2024 24 janv.'24

  Début des attaques exploitant la vulnérabilité critique d’Atlassian Confluence

  Avec la CVE-2023-22527, c’est désormais la troisième fois en quatre mois qu’une faille critique d’Atlassian Confluence est exploitée activement par des acteurs malveillants.  Lire la suite

• janvier 23, 2024 23 janv.'24

  Cybersécurité : comment Stoïk veut aider ses assurés à améliorer leur posture

  La jeune pousse spécialiste de la cyberassurance a présenté, début décembre dernier, Protect, sa plateforme de prévention intégrée mise à disposition de ses assurés pour les aider à améliorer leur posture de sécurité.  Lire la suite

• janvier 22, 2024 22 janv.'24

  Une vulnérabilité de VMware à l’automne… déjà exploitée en 2021

  VMware a confirmé que la CVE-2023-34048 avait été exploitée. Mandiant attribue l’activité correspondante à un groupe malveillant chinois et révèle que l’exploitation a commencé à la fin de l’année 2021.  Lire la suite

• janvier 18, 2024 18 janv.'24

  Citrix NetScaler ADC, Gateway : de nouvelles vulnérabilités inédites exploitées

  Ces nouvelles vulnérabilités émergent quatre mois après que divers acteurs ont commencé à exploiter la vulnérabilité zero-day dite « Citrix Bleed » dans ces mêmes produits.  Lire la suite

• janvier 16, 2024 16 janv.'24

  Vulnérabilités Ivanti Connect Secure : près d’une centaine de victimes identifiées en France

  L’exploitation en masse de deux vulnérabilités inédites affectant Ivanti Connect Secure VPN et Policy Secure a commencé. Plus de 1 700 systèmes apparaissent compromis dans le monde, dont près d’une centaine en France.  Lire la suite

• janvier 15, 2024 15 janv.'24

  Ivanti confirme l'exploitation de deux vulnérabilités inédites

  Volexity a signalé les vulnérabilités à Ivanti après avoir découvert que des acteurs soupçonnés d'être des États-nations chinois avaient créé une chaîne d'exploitation pour réaliser une exécution de code à distance.  Lire la suite

• janvier 02, 2024 02 janv.'24

  2023, une année riche en vulnérabilités critiques

  L’exploitation de vulnérabilités critiques revient en force sur le devant de la scène pour l’établissement d’un accès initial et le lancement de cyberattaques. Elles étaient nombreuses l’an dernier.  Lire la suite

• décembre 15, 2023 15 déc.'23

  Cyberextorsion : 2023, année de l’industrialisation

  L’année qui s’achève aura été notamment marquée par plusieurs campagnes d’exploitation de vulnérabilités inédites, en masse, par Cl0p, à des fins de cyberextorsion. Une première à cette échelle.  Lire la suite

• décembre 12, 2023 12 déc.'23

  Cyberattaques : les vulnérabilités critiques font leur grand retour

  En 2023, la menace des cyberattaques exploitant des vulnérabilités critiques s’intensifie après une année 2022 relativement calme. Les cybercriminels n’ont pas manqué d’en profiter.  Lire la suite

• décembre 05, 2023 05 déc.'23

  EKS : AWS étend et veut simplifier le support des versions de Kubernetes

  Constatant que les entreprises peinent à suivre le cycle de mises à jour de Kubernetes – pourtant plus lent qu’il ne le fut –, AWS a présenté une offre de support étendu de 14 à 26 mois pour les versions mineures de l’orchestrateur pris en charge ...  Lire la suite

• novembre 28, 2023 28 nov.'23

  OwnCloud : une vulnérabilité critique déjà activement exploitée

  Des chercheurs ont observé des tentatives d’exploitation d’une vulnérabilité critique affectant l’application Graph API d’OwnCloud. Il faudrait toutefois compter avec moins de 700 instances concernées.  Lire la suite

• novembre 15, 2023 15 nov.'23

  Citrix Bleed : la liste des victimes de l’exploitation de la vulnérabilité s’allonge

  La vulnérabilité CVE-2023-4966 n’est plus une 0day depuis début octobre. Un nombre croissant d’acteurs malveillants a saisi l’opportunité pour conduire des cyberattaques, au premier rang desquels un affidé LockBit.  Lire la suite

• novembre 13, 2023 13 nov.'23

  Cyberattaque : SolarWinds répond aux accusations de la SEC

  SolarWinds a déclaré que les poursuites de la SEC s’appuient sur plusieurs « fausses affirmations », dont des allégations sur la façon dont les pirates soutenus par Moscou ont pénétré pour la première fois dans le réseau de l’entreprise.  Lire la suite

• novembre 13, 2023 13 nov.'23

  GitHub affine son offre en direction des entreprises

  Bien décidé à renforcer son empreinte auprès des grands comptes, GitHub a présenté des mesures prises en vue d’améliorer la gouvernance et la sécurité de sa plateforme DevOps. La filiale de Microsoft tente par ailleurs d’attirer les entreprises vers...  Lire la suite

• novembre 09, 2023 09 nov.'23

  SysAid : Cl0p s’offre une nouvelle vulnérabilité 0day

  Le groupe appelé « Lace Tempest » par Microsoft, et suivi sous la référence DEV-0950, exploite une nouvelle vulnérabilité inédite, affectant l’outil d’ITSM Service Desk SysAid, dans sa version On-Prem.  Lire la suite

• novembre 09, 2023 09 nov.'23

  Cyberattaques : la dernière vulnérabilité d’Atlassian Confluence largement exploitée

  Les produits Confluence Data Center et Server d’Atlassian font à nouveau l’objet d’attaques, alors que les rapports d’exploitation à grande échelle affluent quelques jours seulement après la divulgation publique de la vulnérabilité CVE-2023-22518.  Lire la suite

• octobre 27, 2023 27 oct.'23

  VMware, F5, Mirth Connect : la série des vulnérabilités critiques continue

  VMware vient de publier une alerte pour une vulnérabilité critique dans vCenter Server, suivi de F5 pour l’outil de configuration de BIG-IP, et de Mirth Connect pour NextGen HealthCare.  Lire la suite

• octobre 23, 2023 23 oct.'23

  Cour pénale internationale : une tentative de cyberespionnage

  Le mois dernier, la cour pénale internationale (CPI) se disait victime d’une cyberattaque. Aujourd’hui, elle estime qu’il s’agissait d’une opération de cyberespionnage.  Lire la suite

• octobre 23, 2023 23 oct.'23

  Citrix : le dernier 0day activement exploité depuis août selon Mandiant

  L’exploitation de la vulnérabilité CVE-2023-4966 se poursuit, et selon le directeur technique de Mandiant, l’application de correctifs ne suffit pas à contrer les attaques potentielles qui s’appuient sur des techniques de contournement la MFA.  Lire la suite

• octobre 23, 2023 23 oct.'23

  IOS XE : Cisco diffuse une mise à jour pour deux vulnérabilités activement exploitées

  Cisco publie des mises à jour pour contrecarrer l’exploitation de deux vulnérabilités affectant les utilisateurs de son logiciel IOS XE. Parallèlement, le nombre de systèmes compromis s’est étrangement effondré.  Lire la suite

• octobre 18, 2023 18 oct.'23

  0day Cisco IOS XE : des dizaines de milliers de machines déjà compromises

  Dévoilée en début de semaine, la vulnérabilité référencée CVE-2023-20198 affectant Cisco IOS XE était connue pour être exploitée. L’étendue de l’exploitation s’étend, selon les sources, de 30 000 à 53 000 machines compromises dans le monde.  Lire la suite