Infrastructures critiques sous le feu
Les propriétaires de petites entreprises qui utilisent des outils de surveillance et de gestion à distance doivent agir immédiatement pour sécuriser leurs réseaux face à une vague d'exploits actifs.
- N-able N-central : Les administrateurs doivent déployer le Hotfix 4 immédiatement. C'est le quatrième correctif en cinq semaines pour une faille d'exécution de code à distance actuellement exploitée activement.
- ConnectWise ScreenConnect : Une nouvelle vulnérabilité a été identifiée ; surveillez de près le portail de support officiel, un correctif étant attendu d'ici la fin de la semaine.
- Routeurs MikroTik : Les pirates enchaînent les failles pour détourner les appareils dont le SSH est exposé sur Internet. Désactivez le SSH ou déplacez-le vers un port non standard immédiatement.
Menaces émergentes et risques liés à l'IA
Au-delà de l'infrastructure réseau, de nouvelles tactiques ciblent vos données et vos communications :
- Alerte malware : Le nouveau malware JSCeal contourne l'authentification Google en volant les cookies de session actifs. Assurez-vous que l'authentification multifacteur est robuste et surveillez tout comportement inhabituel du navigateur.
- Évitement du hameçonnage : Les attaquants utilisent désormais des caractères Unicode invisibles pour contourner les filtres de sécurité des e-mails. Rappelez aux employés de rester sceptiques face aux liens inattendus, même s'ils semblent légitimes.
- Mises à jour ChatGPT : OpenAI introduit des fonctionnalités qui imitent votre style d'écriture en accédant aux applications connectées. Bien que puissantes, considérez les implications en matière de confidentialité d'autoriser l'IA à indexer vos schémas de communication personnels.