Bilan de la semaine : correction des failles de la Veeam Service Provider Console, prévisions du Patch Tuesday - Help Net Security

Voici un aperçu de certaines des actualités, articles, interviews et vidéos les plus intéressants de la semaine dernière :

Veeam comble de graves failles dans Service Provider Console (CVE-2024-42448, CVE-2024-42449) Veeam a corrigé deux vulnérabilités dans Veeam Service Provider Console (VSPC), dont l'une (CVE-2024-42448) pourrait permettre à des attaquants distants de réaliser l'exécution du code sur la machine serveur VSPC.

Prévisions du Patch Tuesday de décembre 2024 : impact de l'initiative pour un avenir sécurisé Il semble que 2024 vient tout juste de commencer, mais le dernier Patch Tuesday de l'année est presque là ! Rétrospectivement, cela a été une année chargée avec les versions continues de Windows 11, la nouvelle version Server 2025 et tous les correctifs dont nous avons dû traiter les mardis des correctifs (et entre les deux).

400 millions de dollars saisis et 5 500 personnes arrêtées dans le cadre d'une opération mondiale ciblant la cyberfraude Une opération internationale coordonnée impliquant les forces de l'ordre de 40 pays a conduit à l'arrestation de plus de 5 500 personnes liées à des délits financiers et à la confiscation de plus de 400 millions de dollars d'actifs virtuels et soutenus par le gouvernement. monnaies.

Utilisateurs Windows et macOS ciblés par des logiciels malveillants voleurs de crypto-monnaie et d'informations. Télécharger quoi que ce soit depuis Internet est un pari de nos jours : vous pourriez penser que vous téléchargez une application inoffensive provenant d'une entreprise légitime, mais grâce à une utilisation abusive intelligente de l'IA et de l'ingénierie sociale. , vous pouvez vous retrouver avec des logiciels mal...
[Courte citation de 8% de l'article original]