Tech • IA • Crypto
50 articles analysés par IA / 290 total
Un licensee australien régulé par l'AFS a été ordonné de payer 2,5 millions de dollars australiens pour des défaillances en cybersécurité. Cette décision marquante met en lumière la responsabilité légale accrue liée aux pratiques de sécurité informatique dans le secteur financier australien.
OpenBSD a résolu une faille critique datant de 1999 affectant l'authentification du kernel, qui permettait aux attaquants d'intercepter le trafic PPPoE sans authentification. Cette correction met fin à plus de deux décennies de vulnérabilité dans ce système d'exploitation sécurisé.
Plusieurs failles critiques affectant Fortinet FortiSandbox sont actuellement exploitées par des cyberattaquants, notamment des vulnérabilités récemment corrigées. Ces attaques soulignent l'urgence de déployer les correctifs pour atténuer les risques de compromission de systèmes de sécurité réseau.
Une brèche de cybersécurité chez le spécialiste de la santé iRhythm a exposé des informations de santé protégées (PHI), révélant des faiblesses dans la sécurisation des données médicales. Cette nouvelle fuite accentue la nécessité d'améliorer la sécurité dans les technologies médicales connectées.
L'agence américaine CISA a inscrit une vulnérabilité du plugin LiteSpeed cPanel, permettant une élévation de privilèges au niveau root, dans son catalogue KEV avec une échéance de correction fixée au 18 juin 2026. Cette faille affecte notamment les agences fédérales et doit être corrigée pour éviter de graves compromissions.
Databricks a finalisé l'acquisition de Panther Labs, une startup spécialisée en cybersécurité, pour améliorer ses capacités de détection et de réaction aux menaces via l'intelligence artificielle. Cette opération témoigne de la montée en puissance des technologies IA dans le secteur de la cybersécurité.
En octobre 2023, le président Trump a signé un mémorandum de sécurité nationale visant à améliorer la cybersécurité des réseaux et systèmes militaires et de renseignement. Cette initiative cherche à renforcer la défense américaine contre les menaces cybernétiques croissantes venant d'acteurs étatiques et non étatiques.
Le logiciel malveillant SprySOCKS, associé à la Chine, a développé une version ciblant Windows utilisant une furtivité basée sur des pilotes système. Cette extension représente une nouvelle menace sophistiquée s'attaquant aux infrastructures Windows pour assurer une persistance difficile à détecter.
Le malware Rokarolla s'attaque aux appareils Android pour voler des codes PIN, des codes SMS et des fonds de portefeuilles de cryptomonnaies. Cette menace mobile met en danger directement les utilisateurs de services financiers numériques via leurs smartphones.
Une startup spécialisée en cybersécurité a levé 100 millions de dollars en capital initial lors de sa sortie de mode furtif. Ce financement important souligne l’intérêt grandissant des investisseurs pour des solutions innovantes en cybersécurité face à l'escalade des cybermenaces.