Alertes

Le bug report de janvier ne s’est pas fait attendre ! Si les fêtes de fin d’années semblent déjà loin, sachez qu’entre deux copieux repas, l’équipe Trellix n’a pas cessé sa chasse aux vulnérabilités qui se baladent dans la « cyber-nature ».

Trellix revient avec des nouvelles du cyberespace : le bug report du mois de décembre … Et oui, même pendant les vacances, les cyberattaques ne s’arrêtent pas ! Lors des fêtes de fin d’année, nous avons trouvé des bugs critiques cachés sous le sapin, dont deux sont encore enveloppés de mystère.

Cette fin d’année 2022 est marquée par l’événement sportif le plus attendu dans le football : la coupe du monde au Qatar. Depuis le 20 novembre, les supporters sont nombreux à regarder l’événement et les Français étaient d’ailleurs au rendez-vous hier soir pour supporter l’équipe de France et assister à leur première victoire.

Environ 2,14 milliards de personnes font des achats en ligne (Online Shopping Statistics : Ecommerce Trends for 2022, Tidio). Bien sûr, les achats en ligne sont pratiques : ils permettent de trouver les meilleurs prix et de se faire livrer directement à domicile. Mais dans une période comme le black Friday, Cyber Monday et les fêtes de fin d’année, il faut s’assurer d’effectuer ses achats en ligne en toute sécurité.

Ce dimanche, le plus grand événement sportif du monde débutera : la 22ème édition de la Coupe du monde de football organisée par la FIFA....

Au cours du troisième trimestre 2022, les chercheurs de Kaspersky ont fait la découverte d’une campagne d'espionnage sur Android jusqu'alors inconnue, baptisée SandStrike. Cette dernière cible une minorité religieuse persanophone, les Baháʼí, en distribuant une application VPN qui contient un logiciel espion très sophistiqué.

Elles sont effrayantes, promettent des nuits tardives ou même blanches, elles peuvent même jusqu’à faire ressembler vos analyses à des zombies… Les vulnérabilités CVE se sentent définitivement à leur aise en octobre.

Il n'existe encore aucun correctif pour cette vulnérabilité qui peut entraîner la divulgation d'informations confidentielles.

Le vendredi 14 octobre, le géant indien de l’énergie, Tata Power Company (une branche du conglomérat Tata Group), a été ciblé par une cyberattaque mettant à mal les systèmes informatiques de centrales chargées du contrôle et de la répartition de l’électricité dans différents États indiens.

Les grandes entreprises du numérique comme Uber sont des cibles de choix pour les cyberattaquants en raison de la grande quantité de données sensibles qu'elles détiennent sur leurs clients et que les pirates peuvent donc monétiser. Bien que cela ne soit pas confirmé, il y a de fortes chances que les pirates aient extrait des données telles que des détails de cartes de crédit et des informations sur les salaires. D'après les premières analyses, il semble que les données des conducteurs et des clients aient été compromises également.