Bilan de la semaine : faille zéro clic dans les appareils Synology NAS, Google corrige la vulnérabilité Android exploitée - Help Net Security

Help Net Security - HelpNetSecurity - 10/11
Voici un aperçu de certaines des actualités, articles, interviews et vidéos les plus intéressants de la semaine dernière : Des millions de périphériques NAS Synology vulnérables à

Voici un aperçu de certaines des actualités, articles, interviews et vidéos les plus intéressants de la semaine dernière :

Des millions de périphériques NAS Synology vulnérables aux attaques sans clic (CVE-2024-10443) Synology a publié des correctifs pour une faille d'exécution de code à distance non authentifiée « sans clic » (CVE-2024-10443, alias RISK:STATION) affectant son populaire DiskStation et les périphériques de stockage en réseau (NAS) BeeStation.

Google a activement exploité la vulnérabilité Android (CVE-2024-43093) Google a fourni des correctifs pour deux vulnérabilités mettant en danger les utilisateurs d'Android qui « pourraient faire l'objet d'une exploitation limitée et ciblée » : CVE-2024-43047, une faille affectant les chipsets Qualcomm, et CVE-2024. -43093, une vulnérabilité dans le framework Google Play.

Comment l'IA façonnera la prochaine génération de cybermenaces Dans cette interview Help Net Security, Buzz Hillestad, RSSI chez Prismatic, explique comment les progrès de l'IA remodèlent les compétences des cybercriminels et abaissent les barrières à l'entrée pour les attaquants potentiels.

Bogue critique de Palo Alto Networks Expedition exploité (CVE-2024-5910) Une vulnérabilité (CVE-2024-5910) dans...
[Courte citation de 8% de l'article original]