CISA exhorte à une action immédiate sur les failles Fortinet activement exploitées

L'agence américaine de cybersécurité (CISA) a ordonné la correction urgente de vulnérabilités critiques dans les systèmes de sécurité Fortinet, actuellement exploitées par des pirates. Il est crucial pour les entreprises de mettre à jour leurs équipements sans délai pour éviter toute compromission de leur réseau.

[Article Original]

Une faille dans les aspirateurs Shark expose vos caméras, plans de maison et mots de passe Wi-Fi

Une vulnérabilité non corrigée dans les aspirateurs robots connectés de la marque Shark permettrait à des pirates d'accéder aux caméras, de cartographier les domiciles et de voler les mots de passe de votre réseau. Un rappel frappant des risques liés aux objets connectés (IoT) qui s'invitent dans notre quotidien.

[Article Original]

Ernst & Young révèle une fuite de données suite au piratage de son système d'assistance

Le géant mondial de l'audit et du conseil Ernst & Young a été victime d'une violation de données après la compromission de l'un de ses systèmes de support client. Cet incident souligne que même les plus grandes firmes internationales dotées de gros budgets de sécurité restent des cibles de choix pour les cybercriminels.

[Article Original]

Le nouveau malware macOS "ClickLock" piège les utilisateurs pour voler leurs mots de passe

Une nouvelle menace ciblant les ordinateurs Apple Mac utilise des ruses sophistiquées (de fausses fenêtres système) pour forcer les utilisateurs à taper le mot de passe de leur session. Cela dément une fois de plus le célèbre mythe selon lequel les systèmes macOS seraient naturellement immunisés contre les virus.

[Article Original]

23andMe fait face à de nouvelles obligations de sécurité après un accord de 18 millions de dollars

Suite à une fuite massive de données génétiques, l'entreprise de tests ADN 23andMe a accepté de payer 18 millions de dollars d'indemnisation et de renforcer drastiquement ses protocoles de sécurité. Une décision importante pour la protection de la vie privée qui rappelle aux entreprises le coût réel d'une mauvaise sécurisation des données sensibles.

[Article Original]

Principale Menaces de la semaine

• L'explosion des failles critiques "Zero-Day" : Cette semaine a été particulièrement marquée par la découverte de multiples failles inédites (dites "zero-day"), notamment sur les environnements Windows (faille LegacyHive) et les réseaux industriels (Siemens ROX II). Ces vulnérabilités sont redoutables car elles permettent aux pirates de prendre le contrôle total des systèmes avant même qu'un correctif officiel ne soit créé par le fabricant.
• Le ciblage direct des infrastructures d'Intelligence Artificielle : Les attaquants ne se contentent plus d'utiliser l'IA pour créer des virus ; ils attaquent désormais les services d'IA eux-mêmes. Le nouveau botnet "NadMesh", repéré cette semaine, chasse activement les clés d'accès Cloud et les jetons de sécurité liés aux intelligences artificielles exposées sur le web pour infiltrer les entreprises en profondeur.
• L'agressivité inarrêtable des Ransomwares (Rançongiciels) : Les attaques par extorsion continuent de paralyser l'économie réelle, comme l'illustre l'arrêt récent de la production laitière chez Fairlife (filiale de Coca-Cola) suite à une cyberattaque. Parallèlement, de nouveaux gangs ultra-organisés comme "The Gentlemen" prennent le relais des anciens groupes, démontrant que l'écosystème criminel du ransomware est plus actif que jamais.

"La sécurité informatique n’est pas un produit que l'on achète, c’est un processus que l'on cultive." — Bruce Schneier (Expert en cryptographie et cybersécurité, dont les réflexions animaient encore l'actualité de cette semaine).

Le conseil de la semaine : Protégez votre domicile des objets "trop" intelligents ! Suite à la découverte des failles sur les aspirateurs robots, prenez le réflexe d'isoler vos objets connectés (caméras, aspirateurs, ampoules) de votre réseau Wi-Fi principal. Connectez-les systématiquement au "Réseau Invité" (Guest Network) de votre routeur. Ainsi, si votre aspirateur est piraté, les criminels ne pourront pas rebondir pour pirater votre ordinateur personnel ou votre smartphone.