Bilan de la semaine : 0-day exploité dans les pare-feu de Palo Alto Networks, deux portes dérobées Linux inconnues identifiées - Help Net Security

Voici un aperçu de certaines des actualités, articles, interviews et vidéos les plus intéressants de la semaine dernière :

2 000 appareils Palo Alto Networks compromis lors des dernières attaques Les attaquants ont compromis environ 2 000 pare-feu Palo Alto Networks en exploitant les deux jours zéro récemment corrigés (CVE-2024-0012 et CVE-2024-9474), a révélé l'analyse Internet de Shadowserver Foundation.

Des chercheurs découvrent deux portes dérobées Linux jusqu'alors inconnues Les chercheurs d'ESET ont identifié plusieurs échantillons de deux portes dérobées Linux jusqu'alors inconnues : WolfsBane et FireWood.

ScubaGear : outil open source pour évaluer les configurations Microsoft 365 pour détecter les failles de sécurité ScubaGear est un outil open source créé par la Cybersecurity and Infrastructure Security Agency (CISA) pour évaluer automatiquement les configurations Microsoft 365 (M365) pour détecter d'éventuelles failles de sécurité.

Apple corrige 2 vulnérabilités Zero Day exploitées pour violer les systèmes macOS (CVE-2024-44309, CVE-2024-44308) Apple a publié des mises à jour de sécurité d'urgence pour macOS Sequoia qui corrigent deux vulnérabilités Zero Day (CVE-2024-44309, CVE-2024). -44308) qui « pourrait avoir été activement exploité sur les systèmes Mac basés sur Intel ».

Les limites de la détection des deepfakes basée sur l'IA Dans cette interview de Help Net Security, Ben Colman, PDG de Reality Defender, discute des défis liés à la dét...
[Courte citation de 8% de l'article original]