El equipo de Django, uno de los frameworks de desarrollo web más utilizados a nivel global, lanzó el 4 de diciembre de 2024 actualizaciones de seguridad críticas para resolver dos vulnerabilidades detectadas en versiones recientes del framework. Estas vulnerabilidades podrían comprometer la seguridad de aplicaciones web al permitir ataques como la inyección de SQL y la denegación de servicio (Deux). La entrada Django emite actualización crítica por vulnerabilidades de seguridad en diciembre 2024 a été publié pour la première fois dans Una Al Día. Leer Más

Televisores Xiaomi sin HDMI por la aplicación de Atresplayer 28/11/2024 Mer, 03/12/2024 - 12:18 Du passé 26 de noviembre y tras una actualización de la aplicación A3player, algunos televisores Xiaomi están teniendo problemas con sus conexiones HDMI. Aussi, en los dispositivos Xiaomi se emplea sistema operativo Android TV y en los más modernos Google TV, que utilizan la aplicación Live TV para la reproducción de canales TDT. Esta aplicación también se ha visto afectada y no ha permitido a los usuarios acceder a la misma.Según se puede leer en los foros de Xiaomi, los usuarios comentan que desinstalando la aplicación de A3player, se pueden recuperar las conexiones HDMI. La incidencia también ha afectado al servicio de atención al cliente de Xiaomi, quien ha colocado una locución que se reproduce cuando se llama a su servicio para informar a Leer Más

Microsoft a publié sa mise à jour de sécurité pour le Patch Tuesday de novembre, 2024, S’adressant à un total de 89 Vulnérabilités dans divers produits et services. Parmi ceux-ci, quatre ont été classés comme critiques, dont deux qui étaient déjà activement exploitées en tant que vulnérabilités zero-day. Microsoft publie des correctifs pour les vulnérabilités critiques dans le cloud, L’intelligence artificielle et les systèmes ERP a été publié pour la première fois dans Una Al Día. Leer Más

Vulnérabilités multiples dans IBM Security Verify Access Appliance Vie, 29/11/2024 - 10:44 Avis Ressources affectées Versions d’IBM Security Vérifier l’accès entre 10.0.0 et 10.0.8 IF1. Description : IBM a publié 4 Vulnérabilités, trois d’entre eux critiques et un élevé, qui pourrait conduire à l’accès au système, Exécution de code à distance ou élévation de privilèges. Identificateur INCIBE-2024-0587 5 - Mise à jour critique de la solution IBM Security Verify Accès à la version 10.0.8-ISS-ISVA-FP0002. Détail En raison d’une neutralisation incorrecte d’éléments spéciaux dans les commandes du système d’exploitation, Un attaquant distant pourrait envoyer une requête conçue pour provoquer l’exécution de commandes malveillantes. L’identifiant CVE-2024-49803 a été attribué à cette vulnérabilité critique. Des informations d’identification codées en texte clair existent, comme un mot de passe ou une clé cryptographique, qui sont utilisés pour votre authentification d’auto-saisie, communication sortante avec des composants externes ou Leer Más

Élévation de privilèges dans Zabbix API Vie, 29/11/2024 - 09:20 Avis Ressources affectées API Zabbix, Versions:depuis 6.0.0 jusqu’à 6.0.31;depuis 6.4.0 jusqu’à 6.4.16;7.0.0. Description Márk Rákóczi a signalé à Zabbix une vulnérabilité critique qui, si elle était exploitée, pourrait permettre une élévation de privilèges. Identifiant INCIBE-2024-0585 5 - Mise à jour critique de l’API Zabbix vers les versions 6.0.32rc1, 6.4.17rc1 ou 7.0.1rc1. Détail Un compte utilisateur (Non-administrateur) avec accès à l’interface Zabbix avec le rôle d’utilisateur par défaut, ou tout autre rôle ayant accès à l’API, pourrait exploiter une vulnérabilité d’injection SQL identifiée dans la classe CUser de la fonction addRelatedObjects, qui à son tour est appelée à partir de la fonction CUser.get disponible pour chaque utilisateur ayant accès à l’API, ce qui permettrait à un attaquant d’augmenter ses privilèges. L’identifiant CVE-2024-42327 a été attribué à cette vulnérabilité Leer Más

El Consejo Andaluz de Colegios Oficiales de Veterinarios ha comunicado recientemente un ciberataque que comprometió la seguridad de la plataforma del Registro Andaluz de Identificación Animal (RAIA). Cette attaque a permis aux cybercriminels d’accéder aux données personnelles des propriétaires d’animaux enregistrés dans le système. Les données compromises incluent le nom, Noms, DNI/NIE, adresse, téléphone […] L’entrée Cyberattaque expose les données personnelles des utilisateurs du Registre andalou d’identification des animaux (RAIA) a été publié pour la première fois dans Una Al Día. Leer Más

Des cartes de prisons d’Angleterre et du Pays de Galles divulguées sur le Dark Web 23/11/2024 jeu, 28/11/2024 - 11:17 Le ministère britannique de la Justice a confirmé qu’il enquêtait sur une fuite de données qui pourrait affecter des prisons en Angleterre et au Pays de Galles. Les informations indiquent que cette fuite d’informations pourrait être utilisée par des groupes criminels pour faire entrer en contrebande de drogues et/ou d’armes dans les prisons ou aider les prisonniers à s’évader, puisque parmi les données extraites se trouverait la position des capteurs, caméras et autres dispositifs de surveillance. Le Bureau du Cabinet du gouvernement (Bureau du Conseil des ministres) et l’administration pénitentiaire enquêtent sur la source de la fuite, tandis que la National Crime Agency (NCA) fournit un soutien. Au moment de la mise sous presse, le ministère britannique de la Justice a déclaré qu’il prendrait des mesures immédiates pour s’assurer que Leer Más

Cyberattaque contre la société de jeux IGT 19/11/2024 Marier, 27/11/2024 - 11:58 Technologie de jeu internationale (L’IGT) est une société basée à Londres, qui se livre à la fabrication de machines à sous et d’autres machines et technologies (hors ligne et en ligne) jeux de hasard et de loterie et qui a plus de 11.000 employés dans le monde entier. Dimanche 17 détecté un accès non autorisé qui a causé des problèmes dans certains de leurs systèmes d’information et applications internes ;. L’entreprise a interrompu ses activités de manière proactive pendant l’incident afin de minimiser les dommages, et a activé son plan d’intervention en même temps qu’elle a ouvert une enquête interne. Sur le formulaire 6-K déposé auprès de la Securities and Exchange Commission (SECONDE) des États-Unis a expliqué ce qui s’est passé, Ils continuent également d’enquêter pour savoir si l’incident a eu des répercussions matérielles. De plus,, Leer Más

Dans un rapport récent, Microsoft a révélé que le groupe de cybermenaces lié à la Corée du Nord, connu sous le nom de Sapphire Sleet, a réussi à voler plus de 10 des millions de dollars en crypto-monnaie grâce à des campagnes d’ingénierie sociale sophistiquées sur LinkedIn. Ces opérations, réalisée sur une période de six mois, ont impliqué la création […] The post Les cybercriminels nord-coréens utilisent l’IA pour voler plus de 10 Des millions de dollars en crypto-monnaies, through scams on Linkedin a été publié pour la première fois dans Una Al Día. Leer Más

Robo de datos a empleados de Maxar Space Systems 15/11/2024 Rivaliser, 22/11/2024 - 10:47 Maxar Space Systems, una compañía estadounidense establecida en Colorado, qui est dédié à la fabrication de pièces, composants et systèmes pour satellites et autres types de véhicules spatiaux à des fins commerciales, principalement en tant que fournisseur du gouvernement des États-Unis, elle a subi une faille de sécurité qui a affecté ses employés. Le passé 4 Octobre, un attaquant dont l’adresse IP provenait de Hong Kong a eu accès aux systèmes de Maxar. Pour une semaine, à l 11 Octobre, Un cybercriminel a eu accès aux données des employés, parmi lesquels se trouvent des noms, Numéro de sécurité sociale, genre ou réalisation. L’entreprise a contacté les autorités des États où résident les employés pour enquêter sur ce qui s’est passé et a contacté une entreprise de Leer Más

Vol d’e-mails dans iLearningEngines 18/11/2024 jeu, 21/11/2024 - 10:09 La société américaine iLearningEngines, dédié à la formation de logiciels d’IA pour les entreprises, a notifié à la Securities and Exchange Commission (SECONDE) avoir été victime d’un vol de fonds d’une valeur 250.000 US$. La société est entrée en bourse en avril 2024 et prétend travailler pendant plus de 1.000 différentes entreprises et rapports avantages de 135 millions de dollars au cours de son dernier trimestre. L’incident s’est produit lorsqu’un acteur malveillant non identifié a accédé à des centaines de fichiers via le réseau de l’entreprise grâce à la compromission d’un e-mail. Une fois à l’intérieur, réussi à rediriger l’un des paiements de l’entreprise. Lorsqu’ils se rencontrent, L’entreprise a ouvert une enquête, à laquelle des sociétés de sécurité externes ont participé. Références 18/11/2024 sec.gov iLearningEngines - Forme Leer Más

De multiples vulnérabilités au cœur de Drupal Jue, 21/11/2024 - 09:21 Avis sur les ressources affectées Versions de Drupal Core:7 avec le module Overlay activé;8.0.0 et plus haut jusqu’à celui d’avant 10.2.11;10.3.0 et plus haut jusqu’à celui d’avant 10.3.9;11.0.0 et plus haut jusqu’à celui d’avant 11.0.8. Description Plusieurs chercheurs de l’équipe de sécurité Drupal ont signalé 6 Vulnérabilités affectant le cœur, être 1 de gravité élevée, 4 Bas et 1 victime. L’exploitation de ces vulnérabilités pourrait permettre à un attaquant d’effectuer du Cross Site Scripting (XSS), compromettre l’intégrité de l’information ;, Suppression de fichiers arbitraires et exécution de code à distance. Identificateur INCIBE-2024-0576 4 - Mise à niveau de Drupal vers les versions suivantes:7.102;10.2.11;10.3.9;11.0.8.Les versions suivantes ont atteint la fin de leur durée de vie utile (Fin de vie) et ne recevez pas de mises à jour de sécurité:avant 10.2;9;8.Le module de superposition a été supprimé dans Drupal 8. Détail Leer Más

Vol de données JewishCare 12/11/2024 Marier, 20/11/2024 - 12:45 JewishCare, une entreprise de soins de santé opérant en Nouvelle-Galles du Sud (Australie) et la fourniture de soins de santé aux communautés juives d’Australie, a annoncé dans un communiqué le passé 12 de novembre ont été victimes d’un incident de cybersécurité. Le 28 Octobre, JewishCare NSW a détecté que ses systèmes auraient pu être compromis et que ses données auraient pu être publiées sur le Dark Web. L’entreprise a mobilisé des équipes d’experts en cybersécurité et leurs collaborateurs pour enquêter sur l’incident et les informations touchées, collaboration avec les autorités fédérales et étatiques, y compris le Centre australien de cybersécurité ; (L’ACSC), la police fédérale australienne, Police de Nouvelle-Galles du Sud (Police de la Nouvelle-Galles du Sud), le Bureau national de la cybersécurité (CNO) et le Bureau du commissaire à l’information de l’Australie (L’OAIC).Les données volées affectent les clients, Leer Más

De multiples vulnérabilités dans les produits Apple Mié, 20/11/2024 - 10:15 Ressources affectées : JavaScriptCore et WebKit des versions antérieures à:Safari 18.1.1visionOS 2.1.1iOS 18.1.1 et iPadOS 18.1.1macOS Sequoia 15.1.1 Description Clément Lecigne et Benoît Sevens, du groupe d’analyse des menaces de Google, ont signalé deux vulnérabilités, un de gravité élevée et un de gravité moyenne, qui affectent les produits Apple. Ceux-ci pourraient être exploités pour provoquer l’exécution arbitraire de code ou une attaque de script intersite (XSS). Identifiant INCIBE-2024-0572 4 - Mise à niveau de la solution vers les versions:Safari 18.1.1visionOS 2.1.1iOS 18.1.1 et iPadOS 18.1.1macOS Sequoia 15.1.1 Le traitement d’un contenu Web malveillant peut entraîner l’exécution arbitraire de code ou une attaque de type cross-site scripting (XSS).Apple a connaissance d’un rapport indiquant que ces Leer Más

Une société Newpark est victime d’une attaque par ransomware 07/11/2024 Rivaliser, 15/11/2024 - 11:52 Newpark, Société basée au Texas qui se consacre à la fourniture d’équipements et de pièces à valeur ajoutée pour les champs pétrolifères, communiquée à la Securities and Exchange Commission (SECONDE), le 7 Novembre, avez été victime d’une cyberattaque par rançongiciel dans le passé 29 d’octobre. Selon l’entreprise, L’incident a causé des perturbations et limité l’accès à certains systèmes d’information de l’entreprise, dans le domaine des opérations d’entreprise. Réduire ces activités, suivre les procédures d’inactivité établies ;, permis la poursuite des processus de fabrication et des opérations sur le terrain, qui n’ont pas été interrompus. Newpark n’a pas précisé les détails sur la façon dont les criminels ont réussi à accéder à son réseau, ni quel acteur de menace pourrait être responsable. Références 07/11/2024 sec.gov FORMULAIRE NEWPARK 8-K 07/11/2024 news.cloudsek.com fournisseur de champs pétrolifères basé au Texas Leer Más