Attaques et vulnérabilités |
WP2Shell: Pré-authentification RCE dans WordPress Core (1 minute de lecture)
Projecteur Cyber a divulgué un RCE pré-authentification dans WordPress Core exploitable par un attaquant anonyme sur un stock installé sans plugins, affectant environ 500 millions de sites sur les versions 6.9.0 à 6.9.4 et 7.0.0 à 7.0.1. Les chercheurs ont refusé des détails techniques pour donner aux défenseurs le temps de patcher, mais ont relâché wp2shell[. ]com comme outil de vérification public. Admins devrait mettre à jour à WordPress 7.0.2 (ou 6.9.5 sur la branche 6.9) immédiatement, ou à titre temporaire, bloquer l'accès anonyme à /wp-json/batch/v1 et ?rest route=/batch/v1 au niveau WAF.
|
Abbott sonde deux cyberincidents au milieu des demandes d'extorsion (3 minutes lues)
Abbott a confirmé l'accès non autorisé aux anciens systèmes Exact Sciences après que ShinyHunters ait inscrit l'unité Cancer Diagnostics sur son site de fuite, le groupe prétendant une attaque d'agression compromis un compte Microsoft Entra SSO à la mi-juin et a conduit au vol de plus de 30 millions de rangées de clients PII, y compris un million de numéros de sécurité sociale, plus des dizaines de millions de dossiers médicaux et de notes de clients. Un acteur de menace distinct, ShadowByt3$, a affirmé avoir violé le portail de clients LabCentral d'Abbott le 4 juillet en utilisant des justificatifs d'identité volés et des documents d'affaires exfiltrés, bien qu'Abbott ait contesté que l'une quelconque des données dans cet environnement était sensible. Ni l'un ni l'autre acteur n'a communiqué publiquement des données volées, et Abbott affirme qu'il a activé l'intervention en cas d'incident, engagé des experts en cybersécurité et notifié l'application de la loi dans les deux cas.
|
|
Forger la loterie du gouvernement: Les applications civiques chinoises fonctionnent sur un moteur de récompense partagé sans véritable secret (22 minutes de lecture)
L'administration locale chinoise et les applications d'État-médias s'appuient sur le marketing interactif partagé.Les plateformes SaaS où les locataires sont séparés principalement par un client id, mais le système de signature destiné à protéger les campagnes de récompense utilise un sel public et une clé HMAC servie ouvertement via un paramètre init, faisant des points, des quiz et des tirages à l'échelle. Les agriculteurs automatisent les actions d'applications civiques telles que la lecture d'articles, les quiz et les balayages à l'aide de scripts en texte clair, résolvent les CAPTCHA avec ddddocr, et versent des récompenses à Alipay, tandis que certains scripts ciblent les quiz de services sociaux municipaux de Beijing et répondent automatiquement avec Xunfei Spark, créant de faux engagements et des entrées de loterie liées aux comptes citoyens.
|
Bind Link Abuse: Une fonctionnalité Windows, de nombreuses façons d'aveugler votre EDR (20 minutes de lecture)
Bitdefender Labs a documenté trois techniques d'escalade post-compromis abusant du minifiltre bindflt.sys : des détournements de fichiers DLL et des chemins d'artefacts de confiance (défautant AMSI, capteurs EDR et outils médico-légaux), Process-Binding redirige un exécutable de confiance vers une image de support différente, et des champs Silo-Binding lient des liens vers un conteneur Windows silo donc le code malveillant fonctionne à l'intérieur alors qu'AppLocker, Windows Firewall et Sysmon voient un fichier propre à l'extérieur, laissant Invoke-Mimikatz tourner sans détection dans les tests. La chaîne nécessite l'accès de l'administrateur local, des miroirs BYOVD dans le modèle de menace, et des cartes à MITRE ATT&CK T1562.001, T1574.001/002, T1036.005, T1055-comportement adjacent, T1070.001 et T1003.02, ainsi qu'un nouveau chemin d'escalade Docker Desktop utilisateurs-à-SYSTEM. Les Defenders devraient cesser de faire confiance aux chemins d'image des callbacks de création de processus, résoudre le fichier de sauvegarde réel via IoGetShadowFileInformation ou PsReferenceProcessFilePointer, ré-soudre l'identité sur chaque réouverture retardée, énumérer les mappages actifs de liaison, et confirmer avec leur fournisseur EDR/AV si la résolution de liaison est validée plutôt que de se fier uniquement à la protection de veto partiel de Windows 24H2.
|
Détecter les balises HTTP(S) Cobalt Strike avec une méthode simple (1 minute de lecture)
Les profils C2 malléables de Cobalt Strike permettent aux opérateurs de définir plusieurs URI pour les blocs http-get et http-post, mais chaque balise communique en fait en utilisant seulement un URI GET statique et un URI POST statique, qui peut même être identique. Cette sélection fixe crée un point d'étranglement de détection : les défenseurs qui chassent à travers les journaux proxy web pour les hôtes internes parlant de domaines ou d'IP à faible prévalence qui n'utilisent qu'un ou deux URI uniques peuvent faire surface le trafic potentiel de la balise Cobalt Strike. La pièce est légère sur les caractéristiques durcissantes, alors traitez-la comme une heuristique de départ pour la chasse plutôt qu'une règle de détection complète, et joignez-la à l'accordage pour réduire les faux positifs contre les services légitimes à faible trafic.
|
|
de garde (GitHub Repo)
Guard-skills regroupe cinq compétences de garde ciblées - clean-code-guard, test-guard, docs-guard, wp-guard et woo-guard - qui fonctionnent comme des portes d'examen de deuxième passage sur les codes, tests et docs générés par l'IA plutôt que comme assistants de codage initial.
|
Soupir (Repo GitHub)
Un scanner de vulnérabilité à code source open source intégré dans Rust. Règles d'analyse et RON – injection de commande, injection SQL, XSS, et plus encore avec chaque règle incluse.
|
Sécurité Beacon (lancement du produit)
Beacon Security fournit une plateforme de données de sécurité qui fusionne la télémétrie de plusieurs sources en une seule couche contextuelle pour les défenseurs. Il soutient la détection automatisée et humaine des menaces, les enquêtes et les flux de travail d'intervention, y compris la détection des attaques contre les systèmes d'IA et les nouvelles techniques informatiques.
|
|
Le chercheur empoisonne le modèle d'IA à poids ouvert pour moins de 100 $ (3 minutes lire)
Katie Paxton-Fear montre à quel point un modèle de codage ouvert peut être adapté à un système rétroporté qui émet des bogues d'exécution de code à distance à la demande, avec seulement dix exemples d'entraînement. Un autre modèle de test exfiltre discrètement les données par l'intermédiaire d'un outil send email lorsqu'il est utilisé dans les flux de travail de découverte de drogue, transformant les poids du modèle en un initié persistant sans observation ou vérification efficace.
|
La pression (6 minutes lire)
Le projet Curl a été ébranlé par un déluge de rapports de bogues générés par LLM ces dernières années, avec 2026 montrant une augmentation de 4x des soumissions par rapport à 2024 et le double du nombre de soumissions en 2025. Bien que trouver plus de bugs soit bon, il a eu un impact négatif sur l'équilibre travail-vie personnelle et la santé mentale de l'équipe. Le projet de boucles fera face à cette tempête. Peu d'entreprises qui comptent sur le projet y contribuent.
|
Fichiers liés à la plus grande centrale électrique de l'Inde exposés à la rupture de données (2 minutes de lecture)
Le groupe World Leaks Ransomware a revendiqué un hack qui comprenait des fichiers de la centrale nucléaire de Kundankulam. L'un des entrepreneurs de l'usine affirme qu'il y a eu une violation partielle des données par l'intermédiaire d'un fournisseur de services cloud tiers. Les dossiers ne contiennent pas de données sur les systèmes de base de la centrale nucléaire, mais ils contiennent des plans, des renseignements sur les systèmes de refroidissement et des documents d'assurance.
|
|
Aimer TLDR ? Dites à vos amis et obtenez des récompenses!
| Partagez votre lien de référence ci-dessous avec des amis pour obtenir gratuitement TLDR swag!
| | |
| Suivez vos références ici. |
Gérer vos abonnements à nos autres newsletters sur la technologie, les startups et la programmation. Ou si TLDR Sécurité de l'information n'est pas pour vous, s'il vous plaît désabonnement.
|
|
|
|
CORTEX