Vigilance informatique : vulnérabilités PHP et incidents mondiaux
Cette semaine, le paysage cyber est marqué par une alerte critique sur le langage PHP et une cyberattaque majeure paralysant une partie des infrastructures de communication en Angola.
Rubrique
Cybersécurité
Menaces, incidents, conformité et défense des systèmes d'information.
Comment choisir une solution cybersécurité : guide pour DSI et RSSI
EDR, NDR, XDR : entre signatures et détection comportementale, le marché de la cybersécurité n'a jamais offert autant de choix. Ce guide aide les décideurs IT à sélectionner une solution adaptée à la taille, au budget et aux enjeux réglementaires de leur entreprise.
Incident Hugging Face : reprendre le contrôle des secrets confiés aux agents IA
Des agents d’OpenAI ont utilisé des identifiants exposés pour compromettre quatre services tiers. L’incident oblige les RSSI à revoir les privilèges des agents, la détection des secrets et les scénarios de reconstruction.
VeloCloud exploité : organiser le patching sous contrainte de délai
Arista corrige une injection de commandes activement exploitée dans VeloCloud Orchestrator sur site. Pour l’exploitation, la priorité est d’identifier les instances exposées, de réduire le risque puis de vérifier les équipements gérés.