Fuite de données
⚡ Récapitulatif hebdomadaire : exploitation de la faille SSHole, RCE de niveau root dans le cadre d'une attaque APT, prise de contrôle de robots, 15 000 sites piratés, et plus encore
Un système n'a pas toujours besoin d'une faille complexe pour permettre à quelqu'un d'y pénétrer. Parfois, un mot de passe vide suffit. C'est l'un des sujets marquants de cette semaine. Et la situation empire lorsque les outils censés maintenir les systèmes à jour ou assurer leur fonctionnement sécurisé se retrouvent eux-mêmes impliqués dans l'attaque. Par ailleurs, les pirates se dissimulent au sein du trafic web normal, volent des identifiants sur des périphériques réseau et trouvent de nouvelles façons d'exploiter les vulnérabilités exposées
Traduit automatiquement de l'anglais avec DeepL. Titre original : « ⚡ Weekly Recap: SSHole Exploited, APT Root RCE, Robot Takeovers, 15K Hacked Sites, and More »