Bitcoin Ethereum
L'actualité du monde et ses analyses
Rubrique
5 articles
Un article de Bleeping Computer décrit comment les fausses antennes et les attaques par radiomessagerie permettent de récupérer l'IMSI, l'identifiant lié à la carte SIM, et de suivre un téléphone à la trace. Le texte contient aussi une promotion de l'opérateur américain Cape, qui dit répondre à ces risques en changeant l'IMSI de ses abonnés chaque jour.
Le fabricant taïwanais de serveurs de stockage QNAP demande à ses clients de mettre à jour Plex Media Server, après avoir reçu des signalements d'appareils compromis par la chaîne de vulnérabilités Plex2Shell. Pour les NAS exposés sur internet avec une version vulnérable, le constructeur recommande de considérer l'appareil et tous les contenus personnels comme compromis, et de réinstaller entièrement le système.
Des chercheurs de l'entreprise Dr. Web ont découvert sur GitHub de faux projets de sécurité qui installent une porte dérobée, un logiciel de vol de données et un programme qui détourne les adresses de portefeuilles de cryptomonnaies. Selon eux, plus de 2 000 systèmes Windows sont déjà compromis, et la campagne, lancée il y a environ deux ans, vise désormais les spécialistes de la sécurité.
D-Link a publié des mesures d'atténuation pour plusieurs failles de sécurité sans correctif qui touchent ses commutateurs empilables Gigabit de la série DGS-3130. En attendant un nouveau firmware, le constructeur demande aux administrateurs de désactiver le D-Link Discovery Protocol et de restreindre l'accès aux interfaces d'administration.
Veeam a prévenu ses clients que les machines virtuelles Software Appliance, à partir de la version 13.1, peuvent par intermittence refuser de démarrer sur des hôtes équipés de certains processeurs AMD EPYC. L'éditeur attribue le problème à un test d'entropie lancé en mode FIPS par le noyau Linux de l'appliance et propose des contournements, pas encore de correctif.
