Actualités
Analyse des violations de données, des piratages et des vulnérabilités.
Études de cas d’incidents de sécurité majeurs dans le monde : les défaillances constatées et la manière dont les tests d’intrusion autorisés et les audits informatiques contribuent à prévenir des conséquences similaires.
Exploitation massive de MOVEit Transfer (CVE-2023-34362)
Une faille d'injection SQL dans l'application de partage de fichiers MOVEit Transfer a été exploitée à grande échelle pour dérober des données à des organisations du monde entier.
Log4Shell dans Apache Log4j (CVE-2021-44228)
Une faille d'exécution de code à distance dans la bibliothèque de journalisation Log4j, largement utilisée, a exposé d'innombrables applications et services.
Citrix Bleed dans NetScaler ADC et Gateway (CVE-2023-4966)
Une faille de divulgation du contenu de la mémoire permettait à des attaquants de dérober des jetons de session sur des équipements NetScaler et de contourner l'authentification multifacteur.
Vulnérabilités en chaîne d’Ivanti Connect Secure
Un contournement de l’authentification combiné à une injection de commandes a permis de compromettre des équipements VPN Ivanti sans authentification.
Compromission de la chaîne d’approvisionnement de SolarWinds Orion
Des mises à jour de la plateforme SolarWinds Orion contenant un cheval de Troie ont donné aux attaquants un accès furtif aux réseaux d’administrations publiques et d’entreprises.
ProxyLogon dans Microsoft Exchange Server (CVE-2021-26855)
Un enchaînement de failles dans Exchange Server a permis à des attaquants non authentifiés de compromettre des serveurs de messagerie hébergés sur site dans le monde entier.
Attaque par rançongiciel contre Change Healthcare
Une attaque par rançongiciel visant un prestataire majeur de traitement des paiements de santé aux États-Unis a perturbé le traitement des demandes de remboursement à l'échelle nationale.
Débordement de tas dans Fortinet FortiOS SSL-VPN (CVE-2022-42475)
Un débordement de tampon dans la mémoire du tas de FortiOS SSL-VPN permettait l'exécution de code à distance sans authentification sur des pare-feu.
Porte dérobée XZ Utils (CVE-2024-3094)
Une porte dérobée délibérément introduite dans la bibliothèque de compression XZ a été découverte avant son intégration à la plupart des versions stables de Linux.
Propagation du logiciel malveillant destructeur NotPetya
Un logiciel malveillant s’est propagé par le biais d’une mise à jour compromise d’un logiciel de comptabilité ukrainien et a provoqué des perturbations majeures dans des entreprises multinationales.
Violation des données clients d’Optus
L’un des plus grands opérateurs de télécommunications australiens a révélé une violation de données touchant des millions de clients actuels et anciens.
Les synthèses reposent sur des informations rendues publiques et des avis officiels ; chaque article contient des liens vers ses sources.