Alertes

COVID-19 : une campagne de publicité malveillante cible les utilisateurs d'Internet Explorer pour voler leurs informations. Le kit d’exploitation Fallout est utilisé pour diffuser Kpot v2.0 auprès des personnes utilisant des versions obsolètes d'Internet Explorer.

Les processeurs Intel sont à nouveau confrontés à une vulnérabilité critique (CVE-2020-0551). Cette vulnérabilité permet à un attaquant d'injecter des fonctionnalités malveillantes au sein de certaines structures micro-architecturales qui sont ensuite utilisées par la victime et créant ainsi un risque important de vol de données sensibles.

A l’occasion de la RSA Conférence, Bitdefender a révélé plusieurs vulnérabilités critiques sur des objets connectés, parmi lesquels le babyphone : iBaby Monitor. Dans une démarche éthique, Bitdefender a tout d’abord envoyé plusieurs alertes au fabricant, mais qui sont restées sans réponse à ce jour.

Zoom est un leader dans le domaine des communications vidéo modernes pour entreprises. Il fournit une plate-forme dans le Cloud facile à utiliser pour les conférences audio et vidéo, la collaboration, le chat et les webinaires. Les mesures d'atténuation prises par l’entreprise résolvent le problème.

Microsoft va proposer à l’occasion du premier Patch Tuesday de 2020 de nombreux correctifs dont un patch pour colmater une faille majeure. La vulnérabilité en question réside dans un composant Windows connu sous le nom de crypt32.dll, un module Windows qui, selon Microsoft, gère " les fonctions de certificat et de messagerie cryptographique dans le CryptoAPI ".

Alors que les grèves font parler activement de la futur plateforme Ile-de-France Mobilités pour les remboursements du passe Navigo des usagers, les pirates informatiques ont déjà commencé à exploiter le filon pour monter des arnaques via phishing !

C'est officiellement terminé pour Windows 7 ! Après plus de 10 ans de bons et loyaux services, l'OS phare de Microsoft tire sa révérence alors qu'il est encore installé sur plus d'un quart des PC dans le monde d'après les statistiques NetMarketShare.

Dans sa dernière étude, Bitdefender dévoile plusieurs vulnérabilités au sein de Belkin WeMo Insight Switch, une prise connectée assez populaire qui lorsqu’elle est connectée à l’application mobile permet de transformer n'importe quel appareil en un appareil intelligent et de le contrôler à distance.

Kaspersky découvre dans Windows une faille Zero Day exploitée par une attaque ciblée.

Suite à la découverte de menaces spécifiquement tournées vers les NAS, des systèmes de stockage des données particulièrement rependus en entreprise, voici le commentaire de Christophe Lambert, directeur technique de Cohesity.