Kenan

En 2023, le coût moyen mondial d’une violation de données atteindra 4,45 millions de dollars. Au-delà de la perte financière immédiate, il existe des conséquences à long terme telles que la perte de confiance des clients, l’affaiblissement de la valeur de la marque et l’interruption des activités de l’entreprise.

Un groupe d’universitaires a révélé une nouvelle « attaque par défaut logiciel » sur la technologie SEV (Secure Encrypted Virtualization) d’AMD, qui pourrait être exploitée par des acteurs menaçants pour infiltrer des machines virtuelles (VM) cryptées et même procéder à une escalade des privilèges.

VMware met en garde contre une faille de sécurité critique et non corrigée dans Cloud Director qui pourrait être exploitée par un acteur malveillant pour contourner les protections d’authentification.

Microsoft a publié des correctifs pour remédier à 63 bogues de sécurité dans ses logiciels pour le mois de novembre 2023, y compris trois vulnérabilités qui ont fait l’objet d’une exploitation active dans la nature.

Intel a publié des correctifs pour combler une faille de haute gravité, connue sous le nom de code Reptar, qui affecte ses processeurs de bureau, mobiles et de serveur.

Des chercheurs en cybersécurité ont mis en évidence une nouvelle technique qui exploite une faille de sécurité critique dans Apache ActiveMQ pour réaliser une exécution de code arbitraire en mémoire.

Le gouvernement américain a annoncé mardi le démantèlement du réseau de procuration du botnet IPStorm et de son infrastructure, les ressortissants russes et moldaves à l’origine de l’opération ayant plaidé coupable.

L’agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a fixé au 17 novembre 2023 la date limite à laquelle les agences et organisations fédérales devront appliquer des mesures d’atténuation pour se prémunir contre un certain nombre de failles de sécurité de Juniper Junos OS qui ont été révélées en août.

Les entités gouvernementales du Moyen-Orient sont la cible de nouvelles campagnes d’hameçonnage conçues pour diffuser un nouveau téléchargeur d’accès initial baptisé IronWind.

Les instances Docker Engine API accessibles au public sont la cible d’acteurs menaçants dans le cadre d’une campagne visant à intégrer les machines dans un botnet de déni de service distribué (DDoS) baptisé OracleIV.

En 2023, le coût moyen mondial d’une violation de données atteindra 4,45 millions de dollars. Au-delà de la perte financière immédiate, il y a des conséquences à long terme telles que la perte de confiance des clients, l’affaiblissement de la valeur de la marque et l’interruption des activités de l’entreprise.

Des chercheurs en cybersécurité ont mis en garde contre une version Windows d’un logiciel malveillant de type « wiper » qui avait déjà été observé en train de cibler des systèmes Linux dans le cadre de cyberattaques visant Israël.

Des chercheurs en cybersécurité ont découvert ce qu’ils considèrent comme une cyberactivité malveillante orchestrée par deux importants groupes de pirates informatiques chinois visant 24 organisations gouvernementales cambodgiennes.

Les acteurs de la menace à l’origine d’un nouveau groupe de ransomware appelé Hunters International ont acquis le code source et l’infrastructure de l’opération Hive, aujourd’hui démantelée, afin de relancer leurs propres efforts dans le paysage des menaces.