Bilan de la semaine : vulnérabilité critique de Zimbra RCE exploitée, prévisions du Patch Tuesday - Help Net Security

Voici un aperçu de certaines des actualités, articles, interviews et vidéos les plus intéressants de la semaine dernière :

Prévisions du Patch Tuesday d'octobre 2024 : Rappel peut être rappelé Octobre est arrivé, et Microsoft a commencé le mois en annonçant la sortie de Windows 11 24H2. Les versions préliminaires de cette version ont fait l'actualité en raison de nombreuses innovations et d'une fonctionnalité controversée.

Vulnérabilité critique de Zimbra RCE sous exploitation massive (CVE-2024-45519) Les attaquants exploitent activement CVE-2024-45519, une vulnérabilité critique de Zimbra qui leur permet d'exécuter des commandes arbitraires sur des installations vulnérables.

Plus de 100 domaines saisis pour contrecarrer les pirates informatiques russes de Star Blizzard Microsoft et le ministère américain de la Justice ont saisi plus de 100 domaines utilisés par Star Blizzard, un acteur menaçant d'État-nation russe.

Meilleures pratiques pour mettre en œuvre la gestion de l'exposition aux menaces et réduire l'exposition aux cyber-risques. Dans cette interview de Help Net Security, Sanaz Yashar, PDG de Zafran, discute du rôle de la gestion de l'exposition aux menaces (TEM) dans les stratégies de cybersécurité modernes.

Faille critique d'Ivanti Endpoint Manager exploitée (CVE-2024-29824) CVE-2024-29824, une vulnérabilité d'injection SQL non authentifiée dans les appliances Ivanti Endpoint Manager (EPM), est exploitée par des atta...
[Courte citation de 8% de l'article original]