Des infrastructures critiques attaquées
Des chercheurs en sécurité ont découvert une campagne sophistiquée dans laquelle des acteurs malveillants ont utilisé des agents propulsés par l'IA pour développer, tester et lancer des exploits contre des serveurs PaperCut NG/MF vulnérables. Cette automatisation a permis aux attaquants d'amplifier leurs efforts, ciblant avec succès près de 400 organisations dans le monde.
Principaux développements en matière de sécurité :
- L'IA comme multiplicateur de forces : Les acteurs malveillants utilisent désormais l'IA pour armer rapidement les failles logicielles divulguées avant que les entreprises ne puissent appliquer les correctifs de sécurité nécessaires.
- Exploitation des pare-feu Cisco : Parallèlement, trois groupes de pirates distincts, dont des opérateurs de rançongiciels, exploitent activement des vulnérabilités critiques dans Cisco Secure Firewall Management Center (FMC).
- Exposition massive de données : IDScan a confirmé une violation majeure touchant 153 millions de fiches d'identité, y compris des permis de conduire, soulignant le risque permanent que les données sensibles stockées dans le cloud.
Action recommandée pour les dirigeants : Veillez à ce que vos équipes informatiques vérifient que toutes les instances PaperCut et des pare-feu Cisco sont entièrement corrigées vers les dernières versions. Compte tenu de la vitesse à laquelle les attaques pilotées par l'IA opèrent désormais, les correctifs d'urgence ne sont plus une option — ils sont une nécessité pour l'activité.