On ne dira jamais assez que le premier geste salvateur en matière de cybersécurité est d’appliquer les patchs diffusés par les éditeurs de logiciels. Pourtant, en dépit de ses alertes, le National Cyber Security Center (NCSC) estime que plus de 3000 serveurs de messagerie Microsoft Exchange d’entreprise au Royaume-Uni n’ont pas appliquer la mesure.
Conséquence directe : elles sont exposées aux attaques du ransomware DearCry et de ses trois différentes souches (1, 2, 3) qui on été identifiées.
Aux prémices de l’alerte, le NCSC avait estimé à 7000 le nombre de serveurs Exchange affectés par la faille. Des échantillons avaient commencé à remonter vers les principales plates-formes d’analyse des menaces avec un volume relativement faible, mais en provenance d’au moins trois continents. C’est à cette date que le CERT-FR a diffusé sa première alerte.
Si les organisations ne peuvent pas installer les mises à jour, le NCSC recommande que les connexions non approuvées au port 443 du serveur Exchange soient bloquées et de configurer son accès via un VPN.
Selon l’éditeur ESET, une dizaine de groupes cybercriminels ont exploité certaines failles qui touchent les serveurs Exchange. Au moins quatre paraissent en avoir eu connaissance avant leur révélation le 2 mars.
Formats de paramètres, méthodes d'apprentissage, mutualisation GPU... Voici quelques-unes des recommandations de l'ANSSI sur l'IA…
À la grogne des partenaires VMware, Broadcom répond par diverses concessions.
iPadOS a une position suffisamment influente pour être soumis au DMA, estime la Commission européenne.
FT Group, éditeur du Financal Times, a signé un accord avec OpenAI afin d'utiliser ses…
Au premier trimestre, Microsoft, Meta/Facebook et Alphabet/Google ont déjà investi plus de 32 milliards $…
La société britannique de cybersécurité Darktrace a accepté une offre de rachat de 5,32 milliards…