Bilan de la semaine : failles exploitables dans les clients VPN d'entreprise, chargeur de malware créé avec un moteur de jeu - Help Net Security

Voici un aperçu de certaines des actualités, articles, interviews et vidéos les plus intéressants de la semaine dernière :

Des chercheurs révèlent des failles exploitables dans les clients VPN d'entreprise Les chercheurs ont découvert des vulnérabilités dans le processus de mise à jour des clients VPN d'entreprise Palo Alto Networks (CVE-2024-5921) et SonicWall (CVE-2024-29014) qui pourraient être exploitées pour exécuter du code à distance sur les utilisateurs. appareils.

Les cybercriminels ont utilisé un moteur de jeu pour créer un chargeur de logiciels malveillants indétectable. Les acteurs de la menace utilisent un nouveau moyen ingénieux pour diffuser secrètement des logiciels malveillants sur une grande variété de systèmes d'exploitation et de plates-formes : ils ont créé un chargeur de logiciels malveillants qui utilise Godot Engine, un moteur de jeu open source.

L'effet des exigences de conformité sur les stratégies de gestion des vulnérabilités Dans cette interview Help Net Security, Steve Carter, PDG de Nucleus Security, discute des défis actuels en matière de gestion des vulnérabilités, notamment la priorisation des vulnérabilités et la résolution des retards dans l'application des correctifs.

Les acheteurs du Black Friday ciblés par des milliers de boutiques en ligne frauduleuses Construire de fa...
[Courte citation de 8% de l'article original]