BULLETIN QUOTIDIEN
Une faille de gravité maximale du SonicWall SMA1000 est désormais exploitée dans des attaques.
La CISA ordonne des correctifs fédéraux pour cinq failles ciblées par Flax Typhoon, tandis qu'un rapport de SailPoint détaille les lacunes en matière de sécurité d'identité concernant les agents d'IA non humains.
5 actualités3 min de lecture
Les acteurs malveillants continuent de cibler les failles logicielles exposées, parallèlement aux défis structurels posés par la gestion des identités. La CISA a ajouté cinq vulnérabilités de sécurité à son catalogue de vulnérabilités exploitées connues suite à leur exploitation active par le groupe de cybercriminels Flax Typhoon, lié à la Chine. Parallèlement, la gestion des identités en entreprise continue de rencontrer des difficultés face à l'essor de l'automatisation. Un nouveau rapport de SailPoint révèle que 60 % des organisations en sont encore aux stades fondamentaux de la maturité en matière d'identité, ce qui rend les systèmes de contrôle existants incapables de gérer efficacement les identités non humaines autonomes.
Le typhon du lin exploite cinq failles, la CISA fixe au 11 octobre la date limite pour les agences fédérales
La CISA a ajouté cinq vulnérabilités à son catalogue de vulnérabilités exploitées connues suite à des attaques actives du groupe de cybercriminels Flax Typhoon, lié à la Chine. Ces failles affectent notamment les logiciels ProFTPD, ONLYOFFICE Docs et Strapi.
- Pourquoi c'est important
- Les organisations utilisant des versions exposées de ProFTPD, ONLYOFFICE Docs ou Strapi s'exposent à des risques actifs de cyberespionnage, d'exécution de code à distance et d'accès aux données.
- Que faire
- Correctif CVE-2015-3306, CVE-2021-3199, CVE-2023-22894 et CVE-2016-3081 dans tous les environnements.
Une faille de gravité maximale du SonicWall SMA1000 est désormais exploitée dans des attaques.
Des attaquants exploitent une vulnérabilité de gravité maximale dans les appliances SonicWall SMA1000 (CVE-2026-102255) qui a été corrigée mardi, il y a trois jours.
Le paradoxe de la vitesse de l'IA : pourquoi la sécurité a des décennies de retard sur les ambitions en matière d'IA
Un rapport de SailPoint révèle que 60 % des organisations en sont encore aux premiers stades de maturité en matière de sécurité des identités, s'appuyant sur des contrôles manuels ou assistés par des outils pour gérer des agents d'IA autonomes non humains.
Microsoft : Les appareils Windows obsolètes ne recevront plus de mises à jour de sécurité
Microsoft annonce que les appareils exécutant des versions non prises en charge de Windows cesseront de recevoir des mises à jour de sécurité après la rotation des certificats Windows Update de l'année prochaine.
Un homme avoue avoir dirigé un réseau de 15 000 mules financières pour des cybercriminels.
Un ressortissant ukrainien et russe a plaidé coupable d'avoir dirigé une vaste opération de blanchiment d'argent qui a permis de blanchir des millions pour des cybercriminels du monde entier.
- Pourquoi c'est important
- Les détails spécifiques des renseignements sur les menaces concernant l'infrastructure des mules financières ne sont pas vérifiés en raison des limites d'accès au contenu.
- Que faire
- Examiner les contrôles de surveillance des fraudes au sein de l'organisation et les alertes relatives aux transactions financières suspectes.
Points clés
- La CISA a ajouté cinq failles exploitées par le groupe de cybermenaces Flax Typhoon, lié à la Chine, à son catalogue KEV, avec une date limite fédérale de correction fixée au 11 octobre.
- Les failles exploitées incluent ProFTPD CVE-2015-3306, ONLYOFFICE Docs CVE-2021-3199 et Strapi CVE-2023-22894.
- Le rapport de SailPoint montre que 60 % des organisations restent au stade Horizon 1 ou Horizon 2 en matière de maturité de la sécurité des identités.