Bilan de la semaine : deux failles Zero Day Cisco ASA exploitées, violation MITRE, GISEC Global 2024 - Help Net Security

Help Net Security - HelpNetSecurity - 28/04
Voici un aperçu de certaines des actualités, articles, interviews et vidéos les plus intéressants de la semaine dernière : Des pirates informatiques ont piraté des appareils Cisco ASA via deux failles zéro jour.

Voici un aperçu de certaines des actualités, articles, interviews et vidéos les plus intéressants de la semaine dernière :

Des pirates informatiques ont détourné les appareils Cisco ASA via deux vulnérabilités zéro jour (CVE-2024-20353, CVE-2024-20359). Un acteur malveillant parrainé par un État a réussi à compromettre les appareils de sécurité adaptatifs Cisco (ASA) utilisés sur les réseaux gouvernementaux du monde entier et à utiliser deux vulnérabilités Zero Day (CVE-2024-20353, CVE-2024-20359) pour y installer des portes dérobées, ont partagé mercredi les chercheurs de Cisco Talos.

MITRE violé par un acteur menaçant d'un État-nation via Ivanti Zero Day MITRE a été violé par des attaquants via deux vulnérabilités Zero Day (CVE-2023-46805, CVE-2024-21887) dans les appareils Connect Secure VPN d'Ivanti.

Photos : GISEC Global 2024 GISEC Global a eu lieu du 23 au 25 avril 2024 au Dubai World Trade Centre. Voici quelques photos de l'événement, parmi lesquels les fournisseurs présentés : Waterfall Security Solutions, Netskope, Google Cloud, Huawei, NetSPI, SecureLink, Cloudflare, IT Max Global, Deloitte, Pulsec, Help AG, S...
[Courte citation de 8% de l'article original]