Bilan de la semaine : le bug d'usurpation d'identité des thèmes Windows "revient", les employés ont été hameçonnés via Microsoft Teams - Help Net Security

Voici un aperçu de certaines des actualités, articles, interviews et vidéos les plus intéressants de la semaine dernière :

Problèmes de correctifs : le « retour » d'une vulnérabilité d'usurpation d'identité des thèmes Windows Malgré deux tentatives de correctifs, un problème de sécurité qui peut permettre à des attaquants de compromettre les informations d'identification NTLM (authentification) de l'utilisateur Windows via un fichier de thèmes Windows malveillant affecte toujours le système d'exploitation de Microsoft, ont découvert les chercheurs de 0patch. .

Les opérateurs de Black Basta hameçonnent les employés via Microsoft Teams. Les affiliés du ransomware Black Basta tentent toujours d'inciter les employés de l'entreprise à installer un outil d'accès à distance en se faisant passer pour des employés du service d'assistance, désormais également via Microsoft Teams.

Google sur la mise à l'échelle de la confidentialité différentielle sur près de trois milliards d'appareils Dans cette interview Help Net Security, Miguel Guevara, chef de produit, sûreté et sécurité de la confidentialité chez Google, discute des complexités liées à la mise à l'échelle de la technologie de confidentialité différentielle sur les grands systèmes.

Les phishers atteignent leurs cibles via les services Eventbrite. Les escrocs exploitent le site Web de gestion d'événements et de billette...
[Courte citation de 8% de l'article original]