🚨 INTERNET EST CONFRONTÉ À L’UNE DES PIRES VAGUES DE MENACES DE CYBERSÉCURITÉ DE SON HISTOIRE.
Plus de 20 incidents cyber majeurs et alertes de sécurité ont été signalés ces derniers jours, touchant des banques, des gouvernements, des plateformes cloud et des logiciels largement utilisés.
Et certains détails sont choquants.
1. PHP, utilisé par une grande partie du Web, présentait 2 failles critiques (CVSS 9.2) permettant aux pirates d’exécuter du code à distance.
2. Les gouvernements de plus de 9 pays ont mis des sites Web hors ligne par précaution, notamment en France, aux Pays-Bas, en Finlande, en Allemagne, en Belgique, au Danemark et au Royaume-Uni.
3. eMudhra, une autorité de certification, a vu les clés de 8 certificats exposées. L’une des clés était le numéro 4.
4. Railway affirme que des pirates pourraient avoir accédé à des secrets déchiffrés de clients.
5. Zeabur a été victime d’une intrusion, qui a touché 321,810 comptes, et cesse ses activités.
6. Onamae Desktop Cloud, au Japon, a arrêté jusqu’à 26,739 serveurs après la découverte d’un logiciel malveillant.
7. LiteLLM, une bibliothèque d’IA populaire, a été compromise et a dérobé des clés cloud et d’IA.
8. L’outil CLI d’OVHcloud a été compromis par une porte dérobée.
9. GitLab a révélé une faille CVSS 10 permettant aux pirates de prendre le contrôle de serveurs sans se connecter.
10. State Bank of India a confirmé que 3,897 dossiers de clients se trouvaient sur le dark Web.
11. Des données d’élèves de Californie ont été dérobées à ETS ; l’intrus était présent depuis environ 4 mois.
12. Bullhorn a mis sa plateforme hors ligne après un incident cyber.
13. Les pare-feu Palo Alto sont toujours exploités par les groupes de rançongiciels Qilin et Inc.
14. Selon des chercheurs, des agents d’IA ont été utilisés pour cibler plus de 400 banques et sociétés de paiement en Amérique latine.
15. Axios rapporte que des banques américaines découvrent des agents d’IA non autorisés dans les comptes de leurs clients.
16. Reuters rapporte qu’un pirate a utilisé des agents d’IA pour s’introduire sur les sites Web de plus de 100 entreprises, dont Deere
#EarningsSeason #BinancePick #BinanceSquareTalks $IRYS
$BTW
Plus de 20 incidents cyber majeurs et alertes de sécurité ont été signalés ces derniers jours, touchant des banques, des gouvernements, des plateformes cloud et des logiciels largement utilisés.
Et certains détails sont choquants.
1. PHP, utilisé par une grande partie du Web, présentait 2 failles critiques (CVSS 9.2) permettant aux pirates d’exécuter du code à distance.
2. Les gouvernements de plus de 9 pays ont mis des sites Web hors ligne par précaution, notamment en France, aux Pays-Bas, en Finlande, en Allemagne, en Belgique, au Danemark et au Royaume-Uni.
3. eMudhra, une autorité de certification, a vu les clés de 8 certificats exposées. L’une des clés était le numéro 4.
4. Railway affirme que des pirates pourraient avoir accédé à des secrets déchiffrés de clients.
5. Zeabur a été victime d’une intrusion, qui a touché 321,810 comptes, et cesse ses activités.
6. Onamae Desktop Cloud, au Japon, a arrêté jusqu’à 26,739 serveurs après la découverte d’un logiciel malveillant.
7. LiteLLM, une bibliothèque d’IA populaire, a été compromise et a dérobé des clés cloud et d’IA.
8. L’outil CLI d’OVHcloud a été compromis par une porte dérobée.
9. GitLab a révélé une faille CVSS 10 permettant aux pirates de prendre le contrôle de serveurs sans se connecter.
10. State Bank of India a confirmé que 3,897 dossiers de clients se trouvaient sur le dark Web.
11. Des données d’élèves de Californie ont été dérobées à ETS ; l’intrus était présent depuis environ 4 mois.
12. Bullhorn a mis sa plateforme hors ligne après un incident cyber.
13. Les pare-feu Palo Alto sont toujours exploités par les groupes de rançongiciels Qilin et Inc.
14. Selon des chercheurs, des agents d’IA ont été utilisés pour cibler plus de 400 banques et sociétés de paiement en Amérique latine.
15. Axios rapporte que des banques américaines découvrent des agents d’IA non autorisés dans les comptes de leurs clients.
16. Reuters rapporte qu’un pirate a utilisé des agents d’IA pour s’introduire sur les sites Web de plus de 100 entreprises, dont Deere
#EarningsSeason #BinancePick #BinanceSquareTalks $IRYS
$BTW