Veille – 2020 – Semaine 53

Chaque semaine, les consultants de BSSI partagent avec vous leurs news. Venez découvrir les infos de la semaine #53

🎩 ATTAQUE – Les iPhones de 36 journalistes piratés à l’aide d’un exploit “Zero-Click” d’iMessage
https://thehackernews.com/2020/12/iphones-of-36-journalists-hacked-using.html

❌ VULN – Une vulnérabilité élevée sur le plugin Contact Form 7 de WordPress permet l’exécution de code à distance
https://www.securitynewspaper.com/2020/12/18/vulnerability-in-wordpress-plugin-affects-more-than-5-million-websites/

🎩 ATTAQUE –  Une nouvelle porte dérobée, SUPERNOVA, a été découverte lors de l’analyse de la cyberattaque impactant SolarWinds
https://www.bleepingcomputer.com/news/security/new-supernova-backdoor-found-in-solarwinds-cyberattack-analysis/

🎩 ATTAQUE – Cisco aussi touché par la cyber attaque SolarWinds
https://www.lemondeinformatique.fr/actualites/lire-cisco-aussi-touche-par-la-cyberattaque-solarwinds-81425.html

🔏 PRIVACY – Les adresses emails et dates de naissance des utilisateurs d’Instagram étaient exposées dans Facebook Business Suite
https://www.securityweek.com/email-address-instagram-users-exposed-facebook-business-suite

❌ VULN – Quatre vulnérabilités critiques dans une bibliothèque de logiciels TCP/IP développée par Treckles permettent notamment de l’execution de code à distance ainsi que des attaques par déni de service (DoS), affectant des millions d’appareils IoT
https://thehackernews.com/2020/12/new-critical-flaws-in-treck-tcpip-stack.html

⚖️ JUSTICE – La CLCV poursuit en justice Orange et SFR pour leurs pratiques commerciales trompeuses concernant leurs forfaits 5G
https://www.lemondeinformatique.fr/actualites/lire-la-clcv-attaque-orange-et-sfr-pour-leurs-forfaits-5g-trompeurs-81452.html

Chaque semaine, les consultants de chez BSSI partagent avec vous leurs news #news #veille #CERT

Abonnez-vous à notre newsletter : https://bssi.us16.list-manage.com/subscribe?u=c9e6e764e04f6e1fc851affc1&id=99cac03e82