: Les correctifs mensuels de Microsoft ont plus que triplé en trois mois, au moment où l’éditeur met l’IA au service de la recherche de failles. Le lot d’octobre en corrige plus qu’aucun autre et contient une faille de Windows déjà exploitée. Son volume dépasse ce qu’une équipe peut déployer d’un bloc, et le tri par […] The post Les correctifs de Microsoft triplent en trois mois, la DSI doit trier par exposition plutôt que par gravité appeared first on IT SOCIAL
: Une faille critique touche les versions Data Center de Jira, de Confluence et de six autres produits d’Atlassian, installées dans les centres de données des clients. Une simple lecture de fichiers y conduit, par chaînage, jusqu’à l’administration de Jira, et des tentatives d’exploitation sont déjà observées. Les équipes doivent corriger, puis renouveler les secrets que […] The post Une faille critique d’Atlassian Data Center mène jusqu’à l’administration de Jira, le correctif ne suffit pas appeared first on IT SOCIAL
: Des contrôleurs de réfrigération de supermarchés, pilotés à distance par les frigoristes, ont été compromis en série en octobre. Les failles exploitables sur ces équipements sont publiées depuis 2023, et une partie des modèles visés ne reçoit plus de correctifs. Le cas montre qu’un équipement d’exploitation resté hors de l’inventaire du système d’information peut arrêter […] The post Anatomie d’une compromission des contrôleurs frigorifiques, de l’exposition au sabotage appeared first on IT SOCIAL
: Cinq jours après les correctifs de PHP2Shell, la mise à jour ne suffit plus à fermer le risque. Une troisième faille touche les versions corrigées et peut être neutralisée par la configuration, tandis que les mesures de CrowdSec laissent encore à la DSI une fenêtre pour corriger, sans exploitation de masse observée. Le projet PHP […] The post PHP2Shell, une troisième faille touche les versions déjà corrigées appeared first on IT SOCIAL
: Les premières tentatives d’exploitation des failles PHP2Shell ont devancé de quatre jours leur divulgation coordonnée, ce qui déplace la réponse des entreprises du correctif vers l’enquête. Appliquer la mise à jour du 21 octobre ferme la porte sans dire si quelqu’un est entré entre-temps, et la recherche de traces devient l’étape décisive, sur des serveurs où PHP […] The post PHP2Shell, la mise à jour ferme la faille, mais oblige à traquer les compromissions possibles appeared first on IT SOCIAL