Actualité

Dernières actualités sur la cybersécurité B2B >>> Agences de relations publiques : ajoutez-nous à votre liste de diffusion - voir contact ! >>> Réservez un PartnerChannel exclusif pour vos actualités !

Évaluations des groupes de rançongiciels BlueSky et Cuba
Brèves sur la cybersécurité B2B

Palo Alto Networks, avec son équipe d'analyse des logiciels malveillants de l'Unité 42, a présenté des recherches initiales sur de nouveaux groupes de ransomwares : BlueSky Ransomware et Cuba Ransomware. Ce sont les principaux objectifs des attaquants. BlueSky Ransomware est une nouvelle famille de ransomwares qui utilise des techniques modernes pour contourner les défenses de sécurité. L'unité 42 a trouvé des empreintes digitales de code d'échantillons de ransomwares qui peuvent être liés au groupe de ransomwares Conti. BlueSky est également très similaire au rançongiciel Babuk. BlueSky cible principalement les hôtes Windows et utilise le multithreading pour chiffrer les fichiers sur l'hôte, accélérant ainsi le chiffrement. Retrouvez l'intégralité de l'article de blog...

lire plus

CISA : avertissement de vulnérabilité PAN-OS
Brèves sur la cybersécurité B2B

L'Agence américaine pour la cybersécurité et la sécurité des infrastructures (CISA) a inclus une vulnérabilité récemment découverte avec une gravité élevée dans le système d'exploitation PAN-OS dans le catalogue des vulnérabilités exploitables. PAN-OS contrôle les pare-feu de Palo Alto Networks. La vulnérabilité de Palo Alto Networks récemment découverte dans PAN-OS a été déposée auprès de la CISA en tant que problème de sécurité CVE-2022-0028. Le risque identifié a une cote de gravité élevée de 8,6 sur 10, car il permet à un acteur malveillant distant de déployer des attaques par déni de service (DoS) améliorées sans nécessiter d'authentification. Correctifs publiés pour les versions de PAN-OS Plusieurs versions de PAN-OS sont vulnérables à CVE-2022-0028….

lire plus

Coordonner la 5G et la sécurité informatique
Coordonner la 5G et la sécurité informatique

Avec la 5G, il faut concilier sécurité informatique et bénéfices pour les entreprises. Car la digitalisation des entreprises, l'avenir de l'Industrie 4.0 et des infrastructures critiques ne doivent pas devenir un patchwork. Palo Alto Networks étudie comment cela peut fonctionner. La promesse de la 5G est bien plus qu'une simple latence plus faible ou des vitesses plus rapides. La 5G peut entraîner une transformation et une numérisation massives des entreprises, alimentant l'avenir de l'industrie 4.0 et des infrastructures critiques, et ajoutant 14 billions de dollars à l'économie mondiale au cours des 2,2 prochaines années. La 5G deviendra un domaine…

lire plus

Les nouvelles vulnérabilités zero-day sont attaquées après 15 minutes 
Les nouvelles vulnérabilités zero-day sont attaquées après 15 minutes

Selon une étude, les administrateurs ne disposent que d'une courte fenêtre de 15 minutes à 10 heures après la notification de nouvelles vulnérabilités zero-day pour fournir à leurs systèmes des mises à jour de sécurité. Les attaquants sont de plus en plus rapides lorsqu'il s'agit d'exploiter de nouvelles vulnérabilités zero-day. C'est ce que montre une étude de Palo Alto Networks, pour laquelle environ 600 incidents de sécurité ont été analysés. En moyenne, il ne faut que 15 minutes après le signalement d'une nouvelle vulnérabilité de sécurité zero-day pour que les criminels recherchent activement sur Internet des systèmes vulnérables. Il en va de même pour certaines des vulnérabilités zero-day les plus difficiles de l'année écoulée, notamment…

lire plus

Le métaverse exige un nouveau niveau de cybersécurité et de sécurité des données
Le métaverse exige un nouveau niveau de cybersécurité et de sécurité des données

Même si le sujet « Metaverse ou Metaversum » est encore reconnu avec un haussement d'épaules dans de nombreux endroits, notamment en Europe, son développement s'accélère, notamment aux États-Unis. Le Metaverse nécessite une évolution de la cybersécurité. Les géants de la technologie bien connus en particulier investissent des milliards pour transformer le concept de tendance en une réalité (virtuelle). En plus de nombreuses opportunités, ce nouvel espace apporte également son lot de défis... dont la cybersécurité et la sécurité des données. Les cyberattaques sont aussi une réalité dans le Metaverse Le Metaverse est une nouvelle réalité et une plateforme qui offre à la fois des opportunités et…

lire plus

Le rapport sur les menaces de surface d'attaque montre les surfaces d'attaque non gérées
Le rapport sur les menaces de surface d'attaque montre les surfaces d'attaque non gérées

L'équipe de recherche en sécurité de Palo Alto Networks a évalué plus de 100 entreprises dans plusieurs secteurs pour cartographier leurs surfaces d'attaque non gérées. Les résultats ont été compilés dans le rapport actuel sur les menaces de surface d'attaque. Les professionnels de la sécurité chevronnés savent que si les « jours zéro » font la une des journaux, les vrais problèmes découlent des dizaines de petites décisions qui sont prises chaque jour dans une organisation. Même une seule mauvaise configuration accidentelle peut créer un point faible dans la défense. Cibler les oublis et les erreurs de configuration Les attaquants opportunistes ciblent de plus en plus ces oublis et ces erreurs de configuration car…

lire plus

2021 : les paiements par ransomware atteignent un nouveau record

Les paiements de ransomwares ont atteint un nouveau record en 2021 alors que de plus en plus de données sont proposées sur le dark web. Une étude récente de l'unité 42 de Palo Alto Networks montre que la demande de rançon moyenne a augmenté de 144 % à 2,2 millions de dollars, le paiement moyen a augmenté de 78 % à 541.010 2021 dollars. Les paiements de ransomwares ont atteint de nouveaux records en 42 alors que les cybercriminels se tournent de plus en plus vers les sites de fuites du dark web. En menaçant de divulguer des données sensibles, ils font pression sur leurs victimes pour les faire payer. Ceci est rapporté par l'unité XNUMX de Palo Alto Networks (NASDAQ : PANW), dans le monde entier...

lire plus

Plateforme de sécurité autonome Cortex XSIAM

Analyse SIEM et SOC redéfinie : Palo Alto Networks présente la plate-forme de sécurité autonome Cortex XSIAM. La nouvelle plate-forme basée sur l'IA réduit le temps de réponse aux menaces de quelques jours à quelques minutes, offrant une alternative moderne au SIEM. L'un des plus grands défis actuels en matière de cybersécurité est l'incapacité des organisations à exploiter d'énormes quantités de données pour leur défense. Pour relever ce défi, Palo Alto Networks (NASDAQ : PANW) a présenté aujourd'hui Cortex XSIAM : une plate-forme basée sur l'IA qui a le potentiel de révolutionner la façon dont les données, l'analyse et l'automatisation sont utilisées par les organisations de sécurité...

lire plus

Prévision : retrait du VPN - SASE arrive
Prévision : retrait du VPN - SASE arrive

Comment le travail hybride va-t-il se poursuivre ? Palo Alto Networks prédit la fin du VPN et la mise en place de SASE - Secure Access Service Edge. Avec le cadre de sécurité, les technologies de sécurité et de connectivité réseau sont convergées dans une plate-forme unique fournie par le cloud. Après près de deux ans de travail à distance, des millions de travailleurs du savoir s'adapteront à un nouveau rythme en 2022, travaillant régulièrement à la maison et au bureau. Cette transition du travail à distance pur vers le travail hybride offre aux entreprises la possibilité de créer une base stable pour leurs employés...

lire plus

Cyber ​​​​attaque contre le fournisseur d'essence Oiltanking avec le rançongiciel "BlackCat"
Brèves sur la cybersécurité B2B

Palo Alto Networks fournit des informations sur le nouveau rançongiciel de chantage "BlackCat" qui a été utilisé dans la cyberattaque contre le fournisseur de pétrole allemand Oiltanking. BlackCat est nouveau, mais malheureusement assez réussi. Une analyse. Comme de nombreux médias allemands le rapportent actuellement, le rançongiciel "BlackCat" récemment découvert aurait été utilisé dans la grave cyberattaque contre les parcs de stockage d'Oiltanking en Allemagne. Le parc de stockage appartient au groupe d'entreprises hambourgeois Marquard & Bahls. Le marchand d'huile minérale Mabanaft, qui appartient au groupe de sociétés, a également été attaqué. Qu'est-ce que le rançongiciel BlackCat ? Palo Alto Networks a un aperçu mis à jour de la…

lire plus