Wissenswertes rund um die Themen Cybersicherheit, Datenschutz u.v.m.
Hier finden Sie aktuelle Blogbeiträge, Gefahrenwarnungen, ein umfassendes Cyberlexikon sowie praxisnahe Fallstudien und Leitfäden – kompakt aufbereitet, um Sie bei der sicheren Gestaltung Ihrer digitalen Arbeitswelt zu unterstützen.
Des vulnérabilités de sécurité critiques dans les plugins WordPress Forminator Forms et Royal Elementor Addons mettent en danger de nombreux sites web. Découvrez dès maintenant quelles versions sont concernées et quelles mesures sont importantes.
Actuellement, la vague d’attaques contre les sites WordPress est croissante dans le monde entier. Les cybercriminels exploitent des vulnérabilités critiques pour attaquer des systèmes vulnérables et, dans le pire des cas, prendre complètement le dessus.
Une vulnérabilité sérieuse a été identifiée dans Microsoft SharePoint Server qui permet aux attaquants de prendre le contrôle d’un serveur avec relativement peu d’efforts.
Les solutions d’accès à distance sont depuis des années l’une des cibles privilégiées des cybercriminels. Ces solutions donnent aux employés, partenaires ou prestataires de services externes un accès aux systèmes internes de l’entreprise – mais elles représentent en même temps un point d’entrée particulièrement attractif pour les attaquants. Si un tel système est compromis, cela peut avoir des conséquences majeures pour l’ensemble de l’infrastructure informatique.
L’authentification multifacteur (MFA) est considérée depuis des années comme l’une des mesures de protection les plus efficaces contre les prises de contrôle de comptes. De nombreuses organisations s’appuient sur une fonctionnalité de sécurité supplémentaire — comme une application d’authentification ou un SMS — pour empêcher les acteurs malveillants d’accéder aux comptes d’entreprise.
Mais les cybercriminels font constamment évoluer leurs méthodes. Avec Kali365, les chercheurs et autorités en sécurité observent actuellement une méthode d’attaque qui montre que même des mécanismes de protection éprouvés ne suffisent pas toujours. Les entreprises qui utilisent Microsoft 365 en particulier devraient suivre de près les évolutions et revoir leurs mesures de sécurité.
L’authentification multifacteur (MFA) est considérée depuis des années comme l’une des mesures de protection les plus efficaces contre les prises de contrôle de comptes. De nombreuses organisations s’appuient sur une fonctionnalité de sécurité supplémentaire — comme une application d’authentification ou un SMS — pour empêcher les acteurs malveillants d’accéder aux comptes d’entreprise.
Mais les cybercriminels font constamment évoluer leurs méthodes. Avec Kali365, les chercheurs et autorités en sécurité observent actuellement une méthode d’attaque qui montre que même des mécanismes de protection éprouvés ne suffisent pas toujours. Les entreprises qui utilisent Microsoft 365 en particulier devraient suivre de près les évolutions et revoir leurs mesures de sécurité.
Il existe une vulnérabilité critique dans Microsoft Windows (CVSS 9.8) qui affecte presque toutes les versions actuelles de Windows et de serveurs et permet aux attaquants d’exécuter du code malveillant avec des privilèges système sans interaction utilisateur – un risque aigu pour votre infrastructure informatique
Il existe une vulnérabilité critique dans Microsoft Windows (CVSS 9.8) qui affecte presque toutes les versions actuelles de Windows et de serveurs et permet aux attaquants d’exécuter du code malveillant avec des privilèges système sans interaction utilisateur – un risque aigu pour votre infrastructure informatique
Plusieurs vulnérabilités critiques dans Citrix NetScaler ADC et Gateway permettent aux attaquants de prendre le contrôle des sessions web actives, parfois même en contournant l’authentification multi-facteurs.
Actuellement, les organisations de sécurité et le CERT autrichien enregistrent une augmentation des attaques de phishing ciblées, dans lesquelles du code malveillant est injecté via des graphiques vectoriels apparemment inoffensifs.
