Actualités internationales
Cyberattaque contre le réseau administratif de Berlin
Une attaque contre deux administrations berlinoises a entraîné l’extraction de données, avec sept jours entre le premier signalement et l’isolement des systèmes.
ChainDrop : un ver se propage via des logiciels légitimes
Une compromission d’un compte de développeur a permis de diffuser 444 paquets malveillants, représentant plus de deux milliards d’installations mensuelles potentielles.
VMware vCenter : cinq jours entre le correctif et les premières attaques
Une faille critique de VMware vCenter, corrigée fin juillet, a été exploitée dès le 3 août ; 361 adresses IP victimes ont été identifiées dans 47 pays.
Actualités suisses
Des données de détenteurs de véhicules massivement extraites
Des données publiques de détenteurs de véhicules ont été récupérées automatiquement dans plusieurs cantons, avant que des tentatives de chantage ne visent notamment Vaud.
Hausse des sites web suisses compromis par de faux CAPTCHA
L’Office fédéral de la cybersécurité a signalé une hausse des sites compromis utilisés pour diffuser ClickFix ; le nombre de sites suisses suivis est passé de 59 à 601 en quelques semaines.
Phishing du mois
Faux avis de connexion PostFinance
Une fausse alerte de connexion pousse la victime à saisir ses identifiants puis à approuver une demande d’authentification qu’elle n’a pas initiée.
Faux abonnement ChatGPT expiré
Un faux site ChatGPT imite l’interface officielle pour récupérer notamment les identifiants Google ou Microsoft utilisés avec un compte professionnel.
Recommandations du SOC
Prioriser immédiatement les mises à jour critiques : faites vérifier par votre mandataire informatique que les systèmes exposés sur Internet sont corrigés rapidement, notamment après l’exploitation de la faille VMware vCenter.
Maîtriser les accès de vos prestataires et fournisseurs : vérifiez avec votre mandataire informatique que les comptes, mots de passe et clés d’accès utilisés pour développer ou publier des logiciels sont protégés, en particulier face à des attaques comme ChainDrop.
Protéger les services accessibles depuis Internet : faites contrôler les limitations d’accès et de requêtes de vos services web et maintenez votre CMS, ses thèmes et ses extensions à jour, face aux extractions massives de données et aux compromissions de sites observées en Suisse.
Rapport complet
Pour en savoir plus, consultez le rapport complet disponible via ce lien (pdf, 0.93 Mo).