Hey ? l\u00e0, amis cyber !<\/p>\n
Bienvenue \u00e0 la lettre d’information sur la cybers\u00e9curit\u00e9 de cette semaine<\/strong>o\u00f9 nous visons \u00e0 vous tenir inform\u00e9 et \u00e0 vous responsabiliser dans le monde en constante \u00e9volution des cybermenaces.<\/p>\n Dans l’\u00e9dition d’aujourd’hui, nous couvrirons certains d\u00e9veloppements int\u00e9ressants dans le paysage de la cybers\u00e9curit\u00e9 et partagerons une analyse perspicace de chacun pour vous aider \u00e0 vous prot\u00e9ger contre les attaques potentielles.<\/p>\n Avez-vous r\u00e9cemment mis \u00e0 jour vos appareils Apple\u00a0? Sinon, il est temps de le faire, car le g\u00e9ant de la technologie vient de publier des mises \u00e0 jour de s\u00e9curit\u00e9 pour iOS, iPadOS, macOS et Safari. La mise \u00e0 jour consiste \u00e0 corriger une vuln\u00e9rabilit\u00e9 zero-day que les pirates ont exploit\u00e9e.<\/p>\n Cette vuln\u00e9rabilit\u00e9, identifi\u00e9e comme CVE-2023-23529, est li\u00e9e \u00e0 un bogue de confusion de type dans le moteur de navigateur WebKit. Qu’est-ce que cela signifie? Eh bien, cela signifie que si vous visitez un site Web avec un code malveillant, le bogue peut \u00eatre activ\u00e9, entra\u00eenant l’ex\u00e9cution de code arbitraire. En d’autres termes, les pirates peuvent prendre le contr\u00f4le de votre appareil et acc\u00e9der \u00e0 toutes vos donn\u00e9es.<\/p>\n Il est effrayant de penser que la simple visite d’un site Web pourrait entra\u00eener une faille de s\u00e9curit\u00e9. C’est pourquoi il est essentiel de maintenir vos appareils \u00e0 jour avec les derniers correctifs de s\u00e9curit\u00e9.<\/p>\n Une autre couverture compl\u00e8te con\u00e7ue par Ravie Lakshmanan.<\/p>\n Dans une d\u00e9couverte r\u00e9cente de la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Censys, plus de 500 h\u00f4tes ont \u00e9t\u00e9 victimes de la souche de ransomware ESXiArgs. La plupart de ces h\u00f4tes compromis sont situ\u00e9s en France, en Allemagne, aux Pays-Bas, au Royaume-Uni et en Ukraine. Ce qui est particuli\u00e8rement pr\u00e9occupant, c’est que Censys a trouv\u00e9 deux h\u00f4tes avec des notes de ran\u00e7on remontant \u00e0 la mi-octobre 2022, peu de temps apr\u00e8s que les versions 6.5 et 6.7 d’ESXi aient atteint leur fin de vie.<\/p>\n Cela signifie que les attaquants derri\u00e8re ESXiArgs sont actifs depuis plusieurs mois et ont pu prendre pied sur ces h\u00f4tes \u00e0 une \u00e9poque o\u00f9 ils ne recevaient plus de mises \u00e0 jour ou de correctifs de s\u00e9curit\u00e9. Cela montre \u00e9galement que les attaques de ransomwares peuvent mettre un certain temps \u00e0 gagner du terrain et peuvent souvent passer inaper\u00e7ues pendant des mois avant d’\u00eatre d\u00e9couvertes.<\/p>\n Ce qui est encore plus alarmant, c’est que les notes de ran\u00e7on sur les deux h\u00f4tes ont \u00e9t\u00e9 mises \u00e0 jour le 31 janvier 2023, avec une version r\u00e9vis\u00e9e qui correspond \u00e0 celles utilis\u00e9es dans la vague d’attaques actuelle. Cela sugg\u00e8re que les attaquants ont affin\u00e9 leurs tactiques et am\u00e9lior\u00e9 leur souche de ransomware pour la rendre plus efficace.<\/p>\n Les attaques de ransomware comme ESXiArgs peuvent \u00eatre d\u00e9vastatrices pour les organisations, entra\u00eenant des pertes de donn\u00e9es, des pertes financi\u00e8res et des atteintes \u00e0 la r\u00e9putation. Il est important que les organisations restent vigilantes et s’assurent que leurs syst\u00e8mes sont toujours \u00e0 jour avec les derniers correctifs et mises \u00e0 jour de s\u00e9curit\u00e9. <\/p>\n De plus, disposer d’un plan de sauvegarde et de reprise apr\u00e8s sinistre solide peut aider les organisations \u00e0 se remettre rapidement d’une attaque et \u00e0 minimiser son impact.<\/p>\n Cloudflare, une soci\u00e9t\u00e9 d’infrastructure Web, a annonc\u00e9 avoir r\u00e9ussi \u00e0 stopper une attaque massive par d\u00e9ni de service distribu\u00e9 (DDoS). Cette attaque, qui a culmin\u00e9 \u00e0 plus de 71 millions de requ\u00eates par seconde, est la plus grande attaque HTTP DDoS enregistr\u00e9e \u00e0 ce jour, battant le pr\u00e9c\u00e9dent record de 46 millions de requ\u00eates par seconde.<\/p>\n L’attaque \u00e9tait si importante que Cloudflare l’a qualifi\u00e9e d’attaque DDoS “hyper-volum\u00e9trique”. L’attaque visait des sites Web s\u00e9curis\u00e9s par la plate-forme de Cloudflare, et on pense que l’attaque provenait d’un botnet compos\u00e9 de plus de 30 000 adresses IP de divers fournisseurs de cloud.<\/p>\n Cette attaque rappelle que les attaques DDoS restent une menace importante pour les sites Web et les services en ligne, et qu’il est crucial pour les entreprises de mettre en place des mesures de s\u00e9curit\u00e9 solides pour se prot\u00e9ger contre de telles attaques.<\/p>\n Nous esp\u00e9rons que vous avez appr\u00e9ci\u00e9 notre newsletter hebdomadaire sur la cybers\u00e9curit\u00e9 autant que nous aimons la rendre informative et facile \u00e0 comprendre. Mais nous comprenons \u00e9galement l’importance de rester au fait des derni\u00e8res menaces et vuln\u00e9rabilit\u00e9s qui peuvent nuire \u00e0 votre vie num\u00e9rique.<\/p>\n C’est pourquoi nous vous recommandons fortement de vous abonner \u00e0 nos mises \u00e0 jour quotidiennes par e-mail. Vous recevrez chaque jour les derni\u00e8res actualit\u00e9s, informations, ressources, offres et analyses sur la cybers\u00e9curit\u00e9 directement dans votre bo\u00eete de r\u00e9ception.<\/p>\n Microsoft a \u00e9t\u00e9 occup\u00e9 cette semaine, publiant des mises \u00e0 jour de s\u00e9curit\u00e9 pour corriger 75 vuln\u00e9rabilit\u00e9s dans ses produits. Cela repr\u00e9sente de nombreuses fa\u00e7ons potentielles pour les cybercriminels de faire des ravages sur nos appareils et nos syst\u00e8mes\u00a0!<\/p>\n Trois des failles ont d\u00e9j\u00e0 \u00e9t\u00e9 exploit\u00e9es dans la nature, il est donc crucial que les utilisateurs mettent \u00e0 jour leur logiciel d\u00e8s que possible. Au total, neuf des vuln\u00e9rabilit\u00e9s sont class\u00e9es comme critiques, ce qui signifie qu’elles pourraient permettre \u00e0 des attaquants de prendre le contr\u00f4le d’un appareil \u00e0 distance.<\/p>\n Mais attendez, il y a plus ! 37 des failles sont ce que l’on appelle des vuln\u00e9rabilit\u00e9s d’ex\u00e9cution de code \u00e0 distance (RCE). Celles-ci sont particuli\u00e8rement dangereuses car elles permettent aux attaquants d’ex\u00e9cuter du code sur l’appareil d’une victime sans aucune interaction ni autorisation.<\/p>\n Ainsi, si vous utilisez des produits Microsoft, il est pr\u00e9f\u00e9rable de les mettre \u00e0 jour d\u00e8s que possible.<\/p>\n Une nouvelle variante du tristement c\u00e9l\u00e8bre botnet Mirai a \u00e9t\u00e9 rep\u00e9r\u00e9e en train de faire des ravages dans le monde des appareils Linux et IoT. Cette nouvelle version, baptis\u00e9e V3G4 par les experts de Palo Alto Networks Unit 42, utilise 13 vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 pour se propager au loin.<\/p>\n Comme nous le savons, le botnet Mirai a une histoire notoire, ayant \u00e9t\u00e9 responsable de plusieurs attaques tr\u00e8s m\u00e9diatis\u00e9es dans le pass\u00e9. Cette nouvelle variante ne fait que souligner l’importance de maintenir nos appareils et syst\u00e8mes \u00e0 jour avec les derniers correctifs et mesures de s\u00e9curit\u00e9.<\/p>\n Les cybercriminels ont lanc\u00e9 un nouveau type d’attaque ciblant les personnes parlant chinois en Asie du Sud-Est et de l’Est. \u00c0 l’aide de fausses annonces Google, ils trompent les personnes \u00e0 la recherche d’applications populaires telles que Google Chrome, WhatsApp et Skype et les dirigent vers de faux sites Web qui t\u00e9l\u00e9chargent des logiciels malveillants sur leurs machines.<\/p>\n Les attaques sont particuli\u00e8rement insidieuses car elles utilisent des annonces Google apparemment l\u00e9gitimes pour attirer les victimes. Le logiciel malveillant t\u00e9l\u00e9charg\u00e9 est un cheval de Troie d’acc\u00e8s \u00e0 distance appel\u00e9 FatalRAT, qui donne aux attaquants un contr\u00f4le total sur la machine infect\u00e9e.<\/p>\n Les chercheurs en s\u00e9curit\u00e9 exhortent les gens \u00e0 \u00eatre prudents lors du t\u00e9l\u00e9chargement d’applications, en particulier \u00e0 partir de sites Web inconnus.<\/p>\n Vous en avez assez d’\u00eatre victime de menaces bas\u00e9es sur des fichiers et de ne pas savoir comment prot\u00e9ger vos donn\u00e9es sensibles ? Ou avez-vous du mal \u00e0 suivre les d\u00e9fis de s\u00e9curit\u00e9 en constante \u00e9volution des applications SaaS ?<\/p>\n Eh bien, n’ayez crainte, car nous avons deux webinaires passionnants \u00e0 venir qui vous aideront \u00e0 briser certains mythes courants et \u00e0 relever les principaux d\u00e9fis de s\u00e9curit\u00e9 de 2023\u00a0!<\/p>\n Ces deux webinaires sont gratuits et regorgent d’informations pr\u00e9cieuses que vous ne voudrez pas manquer. Alors, n’attendez pas – inscrivez-vous maintenant et rejoignez-nous pour une discussion informative et engageante sur la cybers\u00e9curit\u00e9\u00a0!<\/strong><\/p>\n<\/div>\n Eh bien, c’est tout pour le bulletin d’information sur la cybers\u00e9curit\u00e9 de cette semaine.<\/p>\n Comme toujours, rappelez-vous que la cybers\u00e9curit\u00e9 n’est pas seulement un \u00e9v\u00e9nement ponctuel ou une solution rapide. Qu’il s’agisse d’utiliser des mots de passe forts, de mettre \u00e0 jour r\u00e9guli\u00e8rement votre logiciel ou de se tenir au courant des escroqueries par hame\u00e7onnage, chaque petite action peut faire une grande diff\u00e9rence dans la protection de votre s\u00e9curit\u00e9 en ligne. Et surtout, rappelez-vous que la cybers\u00e9curit\u00e9 est un effort communautaire. Nous appr\u00e9cions votre lectorat et vos commentaires et sommes toujours l\u00e0 pour r\u00e9pondre \u00e0 vos questions et r\u00e9pondre \u00e0 vos pr\u00e9occupations. N’h\u00e9sitez pas \u00e0 nous faire part de vos suggestions de sujets que vous aimeriez que nous abordions dans les prochains bulletins.<\/p>\n Merci de nous avoir rejoints dans ce voyage de cybers\u00e9curit\u00e9, et nous sommes impatients de partager plus d’informations et de mises \u00e0 jour avec vous dans les semaines \u00e0 venir. Jusqu’\u00e0 la prochaine fois, restez cyber-s\u00e9curis\u00e9\u00a0!<\/p>\n <\/p>\n1. Appareils Apple ? pirat\u00e9s avec un nouveau bogue Zero-Day – Mettez \u00e0 jour d\u00e8s que possible\u00a0!<\/strong><\/h3>\n
2. Ne soyez pas la prochaine victime : ESXiArgs Ransomware ? frappe plus de 500 nouvelles cibles europ\u00e9ennes<\/strong><\/h3>\n
![\"Ran\u00e7ongiciel](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/02\/1676546791_177_ESXiArgs-Ransomware-atteint-plus-de-500-nouvelles-cibles-dans-les.png\" "\\"Ran\u00e7ongiciel")
<\/div>\n3. L’attaque DDoS bat un record – 71 millions de requ\u00eates ? par seconde\u00a0!<\/strong><\/h3>\n
Abonnez-vous \u00e0 nos newsletters quotidiennes<\/h3>\n
<\/strong><\/h3>\n4. Microsoft ?\ufe0f publie des correctifs urgents – Mettez \u00e0 jour votre Windows d\u00e8s que possible\u00a0!<\/strong><\/h3>\n
5. Linux ? et les appareils IoT attaqu\u00e9s par le botnet V3G4 Mirai<\/strong><\/h3>\n
6. Vos applications pr\u00e9f\u00e9r\u00e9es pourraient \u00eatre porteuses d’un virus dangereux – ? Restez vigilant !<\/strong><\/h3>\n
The Hacker News \/ Webinaires \u00e0 venir<\/h3>\n
![\"Principaux](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEgOv4fY0aincTPBSLAKFOFiZcHt77z-45theteArZ4NHmxKrpyu2tLIL-5M6kVTfCtRqLP953OK4gYCxXqiepRFbS7OjAqME3zmg8v5qPrSFjI1hBVk8Jmy2j3EBeKmV0jlWbawNt1MrUxSKfm7ax42YlIaQVF43lHoo2wHMQfb4kGdsV9tpmrZoIbRyQ\/s728-e3650\/webi.jpg\" "\\"Principaux")
<\/div>\n\n
Alors gardez ces pare-feu en place, continuez \u00e0 faire venir ces mises \u00e0 jour et continuons \u00e0 rester curieux, \u00e0 rester vigilants et \u00e0 rester en s\u00e9curit\u00e9 dans le paysage num\u00e9rique en constante \u00e9volution.<\/p>\n