Bilan de la semaine : les PoC permettent la persistance sur les pare-feu Palo Alto et les attaques de type credential stuffing d'Okta - Help Net Security

Voici un aperçu de certaines des actualités, articles, interviews et vidéos les plus intéressants de la semaine dernière :

Pare-feu Palo Alto : exploitation de CVE-2024-3400 et PoC pour la persistance après réinitialisations/mises à niveau. Il existe des techniques de preuve de concept permettant aux attaquants d'obtenir une persistance sur les pare-feu de Palo Alto Networks après l'exploitation de CVE-2024-3400, a confirmé la société. lundi, mais ils "n'ont connaissance pour l'instant d'aucune tentative malveillante visant à utiliser ces techniques de persistance pour exploiter activement la vulnérabilité".

Microsoft et Google élargissent la prise en charge des mots de passe pour leurs utilisateurs Depuis 2013, le premier jeudi de mai est marqué comme la Journée mondiale des mots de passe, une journée dédiée à la sensibilisation à la nécessité d'utiliser des mots de passe forts et uniques pour sécuriser la vie numérique.

Okta met en garde ses clients contre les attaques de credential stuffing Les attaques de credential stuffing ont explosé en avril, prévient Okta, et conseille à ses clients d'utiliser les outils disponibles pour bloquer les demandes d'accès provenant de proxys résidentiels avant que l'authentification n'ait lieu.

Compr...
[Courte citation de 8% de l'article original]