Les vulnérabilités critiques à suivre (8 janvier 2024)

Voici la sélection des vulnérabilités de cybersécurité les plus critiques découvertes la semaine passée.

Vous retrouvez ci-dessous les liens directs vers les articles les plus intéressants. Pour information, cette veille est préparée avec un vrai cerveau non artificiel, alors bonne lecture et merci de soutenir le Décodeur !

Les actus sélectionnées cette semaine

Ivanti warns of critical vulnerability in its popular line of endpoint protection software
Customers of the Ivanti Endpoint Protection Manager should patch or mitigate ASAP.

Nearly 11 million SSH servers vulnerable to new Terrapin attacks
Almost 11 million internet-exposed SSH servers are vulnerable to the Terrapin attack that threatens the integrity of some SSH connections.

Terrapin attack allows to downgrade SSH protocol security
Researchers discovered an SSH vulnerability, called Terrapin, that could allow an attacker to downgrade the connection’s security.

Hackers Modifying Registry Keys to Establish Persistence via Scheduled Tasks
A threat actor who is identified as « HAFNIUM » has been discovered to be using an unconventional method to tamper.

Un protocole de Microsoft désactivé par défaut après la découverte d’une faille exploitée par des cybercriminels
Ce raccourci pour l’installation de logiciels permettait à des cybercriminels de contourner les protections visant à empêcher la diffusion de programmes malveillants.

Après la découverte d’une faille, un déchiffreur publié pour contrer Black Basta
Le gang de rançongiciel avait mal programmé son algorithme de chiffrement, une faille malheureusement comblée.

LastPass will finally enforce a 12-character minimum master password
LastPass will now require all customers to set a master password that’s at least 12 characters long – an overdue move after 2022’s serious security incident.

Serveurs, API, temps de veille...
DCOD est indépendant et sans revenus. Soutenez le site pour l'aider à couvrir ses frais techniques.