Post de Ayman Laassily

Bon à savoir!

🔒 Alerte de sécurité : Vulnérabilité "Zero-Day" détectée dans AnyDesk Une faille critique a été identifiée dans AnyDesk ( jusqu'à la version 8.1.0 sur Windows ), liée à l'option "Autoriser les connexions directes". Cette vulnérabilité expose les adresses IP publiques des utilisateurs, ouvrant la voie à des attaques de type déni de service (DoS) et des atteintes à la confidentialité. 💡 Important : Une preuve de concept (PoC) pour #CVE-2024-52940 est déjà disponible. Cependant, l'exploitation nécessite que l'attaquant connaisse l'identifiant AnyDesk de la cible. 📌 Source : https://lnkd.in/e3qQ-Gbg #Cybersécurité #Vulnérabilité #AnyDesk#ZeroDay #Sécurité

🔒 Alerte de sécurité : Vulnérabilité "Zero-Day" détectée dans AnyDesk Une faille critique a été identifiée dans AnyDesk ( jusqu'à la version 8.1.0 sur Windows ), liée à l'option "Autoriser les connexions directes". Cette vulnérabilité expose les adresses IP publiques des utilisateurs, ouvrant la voie à des attaques de type déni de service (DoS) et des atteintes à la confidentialité. 💡 Important : Une preuve de concept (PoC) pour #CVE-2024-52940 est déjà disponible. Cependant, l'exploitation nécessite que l'attaquant connaisse l'identifiant AnyDesk de la cible. 📌 Source : https://lnkd.in/e3qQ-Gbg #Cybersécurité #Vulnérabilité #AnyDesk #ZeroDay #Sécurité

🔒 Alerte de sécurité : Vulnérabilité "Zero-Day" détectée dans AnyDesk Une faille critique a été identifiée dans AnyDesk ( jusqu'à la version 8.1.0 sur Windows ), liée à l'option "Autoriser les connexions directes". Cette vulnérabilité expose les adresses IP publiques des utilisateurs, ouvrant la voie à des attaques de type déni de service (DoS) et des atteintes à la confidentialité. 💡 Important : Une preuve de concept (PoC) pour #CVE-2024-52940 est déjà disponible. Cependant, l'exploitation nécessite que l'attaquant connaisse l'identifiant AnyDesk de la cible. 📌 Source : https://lnkd.in/e3qQ-Gbg #Cybersécurité #Vulnérabilité #AnyDesk #ZeroDay #Sécurité To know more, please follow me on my YouTube channel through the link https://lnkd.in/eaGBGy4T

🚨 Nouvelle menace pour Windows : le backdoor BITSLOTH exploite BITS pour des communications furtives 👀 Vendredi 2 août BITSLOTH est un nouveau backdoor qui cible Windows. Il exploite le service BITS pour éviter la détection. Il se cache pendant le transfert de données, rendant ses activités invisibles. Les chercheurs l'ont découvert en surveillant des flux réseau suspects. Ce backdoor peut voler des informations sensibles sans être détecté. Il représente un danger sérieux pour la sécurité des systèmes Windows dans les entreprises. Les experts recommandent de surveiller les services BITS et de renforcer la sécurité réseau. Restez informés et protégés avec CyberCare. Abonnez-vous pour ne manquer aucune alerte sur les nouvelles menaces ! 🔐 #cybersécurité #Windows #BITSLOTH #sécuritéinformatique

🔥 Une nouvelle faille de sécurité dans Windows expose les NTLM hashes ! 😱🚨 Un grave problème de sécurité a été découvert, mettant en danger les NTLM hashes et ouvrant la porte aux attaques sur Windows ! 😨 👉 Selon DarkReading, cette vulnérabilité représente un risque majeur pour les utilisateurs, en particulier dans les environnements qui utilisent encore les protocoles d'authentification NTLM. 🔍 Cette faille peut permettre aux cybercriminels de compromettre des systèmes et d'accéder à des informations sensibles. Ils n'attendent que cette opportunité pour exploiter ces vulnérabilités... ⚠️ ✅ Si vous utilisez Windows, il est crucial de mettre à jour vos systèmes et de renforcer immédiatement vos mesures de sécurité. https://lnkd.in/dhP-waJA

🚨#ALERTE SÉCURITÉ : CVE-2024-43461 Vulnérabilité critique #Windows MSHTML Le 17 septembre 2024, Microsoft a publié un correctif pour une faille critique exploitée dans la plateforme MSHTML de Windows, permettant à des attaquants de diffuser le malware "Atlantida" via une exécution de code arbitraire sur la machine ciblée. Cette #CVE est activement exploitée par le groupe APT Void Banshee, principalement via le téléchargement de fichiers malveillants déguisés en PDF. Nous vous recommandons vivement d'appliquer les dernières mises à jour de sécurité publiées par Microsoft pour sécuriser vos systèmes. Réduisez votre exposition aux risques et atténuez les vulnérabilités critiques avec notre service de gestion des vulnérabilités ! Vous voulez en savoir plus ? Contactez nous 👉 https://lnkd.in/d6uRqRnt

🚨 Alerte de sécurité - Utilisateurs d’AnyDesk L’infrastructure de production d’AnyDesk a été compromise par des pirates informatiques, ce qui a entraîné le vol du code source et des certificats de signature de code. La version 8.0.8 pour Windows est maintenant disponible, signée avec un nouveau certificat de sécurité. Si vous utilisez AnyDesk, assurez-vous d’effectuer la mise à jour vers cette version. 🔐 Bien qu’AnyDesk affirme que les mots de passe n’ont pas été volés, il est recommandé de les changer par précaution. Les solutions de bureau à distance comme AnyDesk et TeamViewer sont de plus en plus ciblées par les cybercriminels. Renforcez votre sécurité en utilisant des mots de passe uniques et en mettant régulièrement à jour votre logiciel. #Cybersecurity #update #AnyDesk

📍 Une faille zero-day de Windows permet aux pirates de rétrograder des systèmes entièrement mis à jour vers d'anciennes vulnérabilités Cette vulnérabilité permet aux pirates de contourner le démarrage sécurisé. Les pirates ont également pu désactiver les mécanismes de sécurité du système d'exploitation et maintenir un accès permanent aux systèmes affectés. Microsoft a publié deux CVE : 🚨 CVE-2024-21302 : https://lnkd.in/efPS3TEY 🚨 CVE-2024-38202 : https://lnkd.in/eXnRP4gf ainsi qu'une réponse officielle indiquant : « Nous apprécions le travail de SafeBreach pour identifier et signaler de manière responsable cette vulnérabilité par le biais d'une divulgation coordonnée des vulnérabilités. Nous développons activement des mesures d'atténuation pour nous protéger contre ces risques tout en suivant un processus complet impliquant une enquête approfondie, le développement de mises à jour sur toutes les versions affectées et des tests de compatibilité pour garantir une protection maximale des clients avec une perturbation opérationnelle minimale . » #microsoft #cve #zeroday #cyber #vulnerability #windows

FreeBSD publie une mise à jour urgente pour une faille critique d'OpenSSH 🚨 Jeudi 15 Août Aujourd'hui, FreeBSD a publié une mise à jour essentielle en réponse à une vulnérabilité sévère dans OpenSSH. Ce bug permettrait à un attaquant de contourner certaines sécurités. Il est crucial pour les utilisateurs de FreeBSD de mettre à jour leurs systèmes immédiatement. Cette faille touche de nombreux environnements de production. Ne pas appliquer ce correctif pourrait exposer vos systèmes à des risques majeurs. Nous recommandons vivement de vérifier les mises à jour et de sécuriser vos systèmes dès que possible. Restez informés sur les dernières menaces de sécurité en suivant CyberCare ! #CyberSécurité #FreeBSD #OpenSSH #PatchUrgent