Piratage de OneLogin!!

-

Salut à tous les amoureux de la sécurité informatique,

Aujourd'hui, on se retrouve pour parler du piratage du service de gestion de mots de passe: OneLogin. Quoi de mieux que d'utiliser ce genre de service quand on consulte de nombreux sites demandant des noms d'utilisateurs et mots de passe toujours plus complexes puisqu'il vous permet de centraliser tous vos identifiants dans une même application. Par contre, il est primordial que ce genre de service dispose de la meilleure protection qui soit pour que vos données personnelles soient protégées suffisamment afin que personne ne puisse vous les voler. Sauf que, voilà, le service a été piraté et demande à ses utilisateurs de changer rapidement leur mot de passe de connexion afin de sécuriser au vite leurs comptes.
Cette attaque inquiète de nombreux multi-nationales qui ont recours à ce service.

Commentaires

Enregistrer un commentaire

Posts les plus consultés de ce blog

Nouvelle acquisition pour Sophos!!

-
Image
Salut à tous les petites barbichettes, Aujourd'hui, on se retrouve pour aborder la toute nouvelle acquisition que l'entreprise anglaise spécialisée en logiciels et appliances de sécurité, Sophos vient de réaliser afin de renforcer son portefeuille en cybersécurité: Secureworks. Depuis 2019, l'entreprise Dell cherchait à se séparer de cette entreprise. C'est chose faîte grâce à la transaction numéraire pour un montant de 859 millions de dollars US . Un rachat mené par une main de maître en la personne de son principal actionnaire, Thoma Bravo . Fondée en 1998 et basée à Atlanta (Géorgie), Secureworks édite la plateforme cloud Taegis permettant de détecter et répondre aux menaces avancées (XDR pour Extended Detection & Response). Sophos permet ainsi au fonds d'investissement de renforcer son portefeuille déjà bien fourni avec Barracuda Networks, Veracode, McAfee, Imperva et Darktrace (acquis récemment pour un montant de 5,3 milliards de dollars US).  Joe Levy, CEO...
Lire la suite

Faille de sécurité zero-day (CVE-2024-50388) pour l'application de sauvegarde de pour NAS de Qnap!!

-
Image
Salut à tous les petites barbichettes, Aujourd'hui, on se retrouve pour aborder une vulnérabilité qui a été dévoilée par des chercheurs en sécurité lors de la compétition Pwn2Own Ireland 2024 au sein de l'application de sauvegarde pour NAS du fabricant QNAP. Durant ses quatre jours de compétition, un total de 70 failles de sécurité ont été identifiés et exploités dans différents produits et services dont les NAS QNAP pour la CVE qui nous intéresse aujourd'hui. Les chercheurs en sécurité de l'équipe Viettel Cyber Security sont parvenus à exploiter cette vulnérabilité sur un NAS QNAP TS-464 leur permettant d'exécuter du code arbitraire et obtenir les droits d'administration. La vulnérabilité est présente dans la solution HBS 3 Hybrid Backup Sync de QNAP (application de sauvegarde et de reprise après incident) et utilisée par plus de 1,2 millions d'utilisateurs . Cette vulnérabilité est considérée comme critique et a été décrite dans un bulletin de sécurité d...
Lire la suite

Exploitation de la faille critique dans Web Help Desk de Solarwinds!!

-
Image
Salut à tous les petites barbichettes, Fin août, l'éditeur Solarwinds avait déjà patché une faille critique dans Web Help Desk, son outil ITSM (gestion des services informatiques) pour centres de support qui entraîne l'accès à distance à des informations sensibles codées en dur. Malheureusement, cela n'a pas été suffisant puisque la CVE-2024-28987 est activement exploitée. La solution ITSM Web Help Desk de Solarwinds fait face à une vulnérabilité critique,  CVE-2024-28987 , qui permet à des acteurs malveillants d'accéder à distance à des informations sensibles. Découverte en août 2024, cette faille est désormais activement exploitée, malgré la disponibilité de correctifs. Cette vulnérabilité, qui présente un score CVSS de 9.1, permet un accès non authentifié à des fonctionnalités internes grâce à des identifiants codés en dur laissés par les développeurs dans Web Help Desk permettant d'ouvrir les instances vulnérables à un accès malveillant. Les secteurs critiques t...
Lire la suite