Bilan de la semaine : Windows Server 2025 obtient une option de correctif à chaud et une faille PoC pour SolarWinds WHD publiée - Help Net Security

Voici un aperçu de certaines des actualités, articles, interviews et vidéos les plus intéressants de la semaine dernière :

Windows Server 2025 bénéficie d'une option de correctif à chaud, sans redémarrage. Les organisations qui envisagent de passer à Windows Server 2025 une fois qu'il sera généralement disponible pourront mettre en œuvre certaines mises à jour de sécurité en appliquant des correctifs à chaud aux processus en cours d'exécution.

PoC pour la vulnérabilité critique de SolarWinds Web Help Desk publiée (CVE-2024-28987) Détails et code d'exploitation de preuve de concept (PoC) pour CVE-2024-28987, une vulnérabilité SolarWinds Web Help Desk (WHD) récemment corrigée qui pourrait être exploités par des attaquants non authentifiés pour lire et modifier à distance tous les détails des tickets d'assistance, sont désormais publics.

Le contournement de la MFA devient un problème de sécurité critique à mesure que les tactiques de ransomware progressent. Les ransomwares sont considérés comme la plus grande menace de cybersécurité dans tous les secteurs, avec 75 % des organisations touchées par un ransomware plus d'une fois au cours des 12 derniers mois, soit un bond par rapport à 61 % en 2023, selon SpyCloud.

Développer un plan de réponse efficace à la cyberguerre Dans cette interview de Help Net Security, Nadir Izrael, CTO chez Armis, explique comment l'IA a transformé la cyberguerre en amplifia...
[Courte citation de 8% de l'article original]