Les pirates exploitent une faille de Woocommerce, un plug-in installé sur plusieurs dizaines de milliers de boutiques sous Wordpress. Un correctif existe mais les mises à jour tardent du côté des marchands.
Archives
Spear-phishing : comment un analyste en cybersécurité investigue
Le spear-phishing est une attaque fréquente qui consiste à envoyer des e-mails suffisamment ciblés pour tromper la vigilance des victimes. Cet article aborde l’une des manières d’investiguer lorsque cette situation se présente
Authentification : BlackBerry Cylance lance sa solution dopée à l’IA
L’entité née du rachat de Cylance par BlackBerry lance une solution de sécurité basée sur l’analyse comportementale et biométrique d’utilisateurs de terminaux.
Piratage : Citrix victime de “password spraying”
Citrix a révélé une intrusion frauduleuse dans ses systèmes, repérée par le FBI. Une source officieuse évoque la main de l’Iran et 6 To de données dérobées.
Facebook porte plainte contre des développeurs ukrainiens
Pour la deuxième fois en dix jours, Facebook a déposé plainte contre des sociétés accusées de collecter des données d’utilisateurs ou de monnayer de faux comptes.
Faille zero-day : Chrome doit (encore) être mis à jour
Des pirates ont combiné des failles zero-day dans le navigateur de Google et Windows 7 pour exécuter du code. Pour Chrome, il faut installer la version du 5 mars. Microsoft travaille sur un correctif.
Firefox utilisera Letterboxing pour limiter le tracking publicitaire
La version 67 de Firefox intégrera Letterboxing. Cette technique est implantée dans le navigateur Tor depuis quatre ans.
DevOps : l’automatisation de la sécurité monte en puissance
Les organisations les plus avancées en matière de DevOps investissent pour automatiser la sécurité plus tôt dans le cycle de développement logiciel.
VMware annonce un pare-feu “service defined”
Le pare-feu “service defined” de VMware sécurisera les services et les logiciels au lieu de se concentrer sur l’infrastructure.
Accès à privilèges : CyberArk renforce la sécurité de comptes cloud
CyberArk renforce les capacités de protection de comptes dans le cloud (AWS, Azure…) avec sa solution v10.8 Privileged Access Security.
