: Lecteurs de codes-barres sans fil, imprimantes mobiles et terminaux portables peuvent ouvrir le système de gestion d’un entrepôt à un attaquant proche, selon une recherche de Kaspersky. La faille de lecteurs Honeywell qui sert d’exemple est pourtant corrigée depuis avril. L’éditeur recommande de traiter ces équipements comme des postes, inventoriés, mis à jour et isolés. […] The post Les lecteurs de codes-barres sans fil ouvrent un entrepôt à un attaquant resté sur le parking appeared first on IT SOCIAL
: Un plan de continuité d'activité (PCA) qui ignore la souveraineté numérique revient à construire un coffre-fort dont la clé appartient à un tiers. Voici cinq étapes pour ancrer durablement celui-ci dans une stratégie de résilience. Comme souvent, les attaquants ont changé de méthode. Plutôt que de chiffrer un système d'information pour exiger une rançon, ils […] The post Souveraineté numérique : les 5 étapes pour consolider sa stratégie de résilience appeared first on IT SOCIAL
: Une faille de la forge de code Gitea, corrigée fin juillet, a ouvert à un groupe d’attaquants l’accès à des NAS, à des hyperviseurs et à des systèmes industriels. La forge auto-hébergée détient les secrets de l’infrastructure, son inscription ouverte a suffi à rendre la faille exploitable, et le catalogue américain des failles exploitées ne […] The post Forge de code Gitea, une faille exploitée en deux jours mène aux hyperviseurs appeared first on IT SOCIAL
: Des pirates nord-coréens ont vidé les portefeuilles de Binance, première plateforme mondiale d’échange de cryptoactifs, d’environ 6,3 milliards de dollars sans casser la moindre clé. Ils ont détourné son système de signature, qui a validé lui-même les transferts vers l’attaquant. Le FBI, la police fédérale américaine, a attribué le 31 octobre à la Corée du Nord le […] The post Vol de 6,3 Md€ chez Binance, des signatures détournées ont suffi à vider la plateforme appeared first on IT SOCIAL