Actualités internationales
- Salesforce ciblé par deux vagues d’attaques : Ingénierie sociale et applications tierces compromises ont permis l’exfiltration massive de données clients.
- Citrix de nouveau vulnérable : Une faille critique activement exploitée expose des milliers de systèmes, malgré des efforts rapides de correction.
- APT chinois contre les infrastructures critique : Des campagnes persistantes visent télécoms et services essentiels pour espionnage et accès durable.
- Technique ClickFix en expansion : Une ingénierie sociale incite les victimes à exécuter elles-mêmes du code malveillant.
- IA utilisée comme arme et surface d’attaque : Des agents d’IA sont exploités pour l’extorsion et la compromission, poussant à l’adoption de nouveaux cadres de sécurité.
Actualités Suisses
- Zurich - un suspect ukrainien jugé pour ransomware : Un ressortissant ukrainien accusé d’avoir participé à 10 attaques par ransomware est poursuivi en Suisse.
- VexTrio basé à Lugano : Un important réseau mondial de trafic malveillant aurait des activités en Suisse via des micro-entreprises locales.
- Swiss expose par erreur des données de pilotes : La compagnie aérienne a accidentellement publié des fichiers internes contenant des informations de pilotes.
- Multiplication des arnaques en Suisse romande : De nouvelles vagues de phishing et vishing (Spotify, PayPal, DPD) ont été signalées en août.
- 18 hôpitaux créent un centre national de cybersécurité : Des institutions de santé lancent une structure commune pour améliorer la défense contre les cyberattaques.
Recommandations du canton de Vaud :
- Former contre l’ingénierie sociale : Sensibiliser aux arnaques téléphoniques et simulations de phishing/vishing.
- Contrôler les intégrations SaaS : Auditer et limiter les applications tierces connectées aux environnements cloud.
- Limiter les erreurs humaines : Former les équipes à la manipulation des données sensibles et appliquer des contrôles avant publication.
Vous trouverez de plus amples détails dans le document au format PDF en suivant ce lien vers le communiqué (pdf, 1.19 Mo).