Securite Cloud
6 article(s)
Google Domains Got Hacked
📖 Lire sur Vigie24L'article traite d'une compromission de sécurité ayant affecté Google Domains. Il analyse comment des attaquants ont pu exploiter des failles pour prendre le contrôle de noms de domaine.
Sans mot de passe ni alerte... L'incroyable faille qui a exposé 470 000 installations photovoltaïques
📖 Lire sur Vigie24Une faille critique a été découverte dans le service cloud de SunGrow, permettant un accès sans mot de passe aux comptes administrateurs. Cette vulnérabilité aurait pu permettre le pilotage à distance de 470 000 installations photovoltaïques en Europe.
Plus de 16 000 bases de données Supabase exposent des données personnelles
📖 Lire sur Vigie24Des chercheurs d'UpGuard ont découvert que plus de 16 000 bases de données Supabase étaient accessibles sans authentification, exposant des données personnelles. Cette vulnérabilité serait liée à des erreurs de configuration dans des applications générées par des agents de code IA.
Microsoft et la police britannique démantèlent EvilToken, le service de phishing lié à 12 000 comptes piratés
📖 Lire sur Vigie24Microsoft et la police londonienne ont démantelé EvilToken, un service de phishing par abonnement ayant compromis plus de 12 000 comptes Microsoft 365. Deux individus ont été arrêtés et 50 sites web liés à l'opération ont été saisis.
Des milliers d'e-mails piégés par la faille Direct Send, une fonctionnalité de Microsoft 365 qui facilite l'usurption
📖 Lire sur Vigie24Une faille de sécurité baptisée 'Direct Send' dans Microsoft 365 permet aux attaquants d'usurper l'identité d'expéditeurs internes, comme les RH ou la comptabilité. Cette vulnérabilité facilite les campagnes de phishing sans nécessiter le piratage préalable d'un compte.

Cyberattaque contre Dropbox : une faille de sécurité a permis de pirater certains comptes
📖 Lire sur Vigie24Dropbox a alerté ses utilisateurs suite à une cyberattaque ayant permis le piratage de certains comptes. L'intrusion a été rendue possible par l'exploitation d'une faille d'authentification chez Lenovo.