.

Une faille critique sur Cisco SD-WAN exploitée sans correctif disponible

Une vulnérabilité majeure (zero-day) affectant les gestionnaires de réseaux Cisco Catalyst SD-WAN est actuellement exploitée par des pirates pour prendre le contrôle total des systèmes (accès "root"). Cisco n'a pas encore publié de mise à jour de sécurité, laissant de nombreuses infrastructures d'entreprises vulnérables aux attaques.
[Article Original]

Plus de 900 jauges de stations-service américaines exposées en ligne

Des chercheurs ont découvert que les systèmes informatiques gérant les réservoirs de centaines de stations-service aux États-Unis sont connectés à Internet sans aucune protection. Ces systèmes, souvent oubliés, pourraient permettre à des cybercriminels de perturber la distribution de carburant ou de provoquer des incidents graves.
[Article Original]

L'alerte CISA : La faille SolarWinds Serv-U utilisée pour faire planter les serveurs

L'agence américaine de cybersécurité (CISA) avertit que des hackers exploitent activement une vulnérabilité connue dans le logiciel de transfert de fichiers SolarWinds Serv-U. Les pirates s'en servent principalement comme arme de perturbation pour provoquer des crashs informatiques chez les entreprises ciblées.
[Article Original]

Les "vers" informatiques dopés à l'Intelligence Artificielle approchent

Le monde de la sécurité se prépare à l'arrivée d'une nouvelle génération de menaces : les vers informatiques "agents IA". Concrètement, il s'agit de virus capables d'utiliser l'intelligence artificielle générative pour raisonner, s'adapter à leur environnement et se propager de manière totalement autonome au sein des réseaux d'entreprise.
[Article Original]

Des cabinets d'avocats piégés par de faux appels du support informatique

Un groupe de cybercriminels redoutable (UNC3753) s'attaque actuellement aux cabinets d'avocats en utilisant de faux appels téléphoniques ("vishing"). En se faisant passer pour l'équipe informatique interne, ils convainquent les employés de partager leur écran et de télécharger des logiciels permettant aux pirates de voler des données ultra-confidentielles.
[Article Original]

Key Cybersecurity Threats

• L'empoisonnement de la chaîne logistique logicielle (Supply Chain Attacks) : Cette semaine a été marquée par la propagation des malwares IronWorm et Miasma via des paquets "NPM" (des briques de code partagées entre développeurs). Les pirates cachent des virus dans des outils légitimes que les développeurs utilisent pour créer des applications, infectant ainsi les logiciels à la source.
• Les attaques d'ingénierie sociale vocale (Vishing) : Les pirates se rendent compte qu'il est souvent plus facile de tromper un humain que de pirater un pare-feu. L'usurpation d'identité de techniciens du support (helpdesk) par téléphone devient une méthode redoutablement efficace pour contourner les protections, y compris la double authentification (MFA).
• La menace de "l'Internet des Objets" (IoT) oublié : Le cas des jauges de stations-service rappelle cruellement que les entreprises connectent souvent des équipements industriels ou utilitaires à Internet sans les sécuriser ni même s'en souvenir, offrant des portes d'entrée béantes aux hackers.

* La citation de la semaine :

« Le seul ordinateur sûr est un ordinateur débranché, éteint, coulé dans un bloc de béton, enfermé dans une pièce plombée et gardé par des gardes armés... et encore, je n'en suis pas tout à fait sûr. » – Eugene Spafford (Expert en sécurité informatique).

Le conseil de la semaine : Méfiez-vous de "l'urgence" au téléphone. Si quelqu'un se présentant comme votre support informatique (ou un technicien) vous appelle pour vous demander d'installer un logiciel de partage d'écran ou de vérifier un problème critique de toute urgence, raccrochez. Rappelez ensuite vous-même votre service informatique via le numéro officiel de votre entreprise pour vérifier l'authenticité de la demande. Le doute est votre meilleur pare-feu !