Les vulnérabilités critiques à suivre (9 octobre 2023)

Voici la sélection des vulnérabilités de cybersécurité les plus critiques découvertes la semaine passée.

Vous retrouvez ci-dessous les liens directs vers les articles les plus intéressants. Pour information, cette veille est préparée avec un vrai cerveau non artificiel, alors bonne lecture et merci de soutenir le Décodeur !

Les actus sélectionnées cette semaine

Des pirates exploitent 3 failles de sécurité au sein des puces Qualcomm
Trois failles de sécurité ont été découvertes au sein des puces Qualcomm. D’après des chercheurs de Google, des pirates utilisent activement ces vulnérabilités pour mener des attaques. Qualcomm vient de lancer un correctif.

Pirater WhatsApp : les failles de la messagerie se vendent des millions de dollars
Les failles permettant de pirater un compte WhatsApp se vendent à prix d’or sur le marché des vulnérabilités. Ces dernières années, les primes offertes aux chercheurs qui découvrent une brèche donnant accès aux messages d’une cible ont même fortement augmenté…

They’ve begun: Attacks exploiting vulnerability with maximum 10 severity rating
Will attacks be as big as those targeting MOVEit? Maybe not, but they still can be plenty bad.

Cisco Releases Urgent Patch to Fix Critical Flaw in Emergency Responder Systems
Cisco releases patch for a critical vulnerability in Emergency Responder, allowing remote attackers to sign in using hard-coded credentials

Marvin Attack: 25-year-old RSA Decryption Vulnerability Disclosed
A new type of vulnerability in the software implementation of PKCS#1 v1.5 padding scheme for RSA key exchange was previously confirmed, this attack has been named as “Marvin Attack”.

Apple Emergency Update for New Zero-Day Used to Hack iPhones
Apple has discovered a Zero-day vulnerability affecting iOS and iPadOS versions earlier than 17.0.3 which could allow threat actors to elevate their privileges.

Zero-Day WhatsApp Hacking Vulnerabilities Worth Millions
TechCrunch recently reported that zero days for hacking instant messaging applications like WhatsApp are now worth millions of dollars.

Linux : une vulnérabilité grave affecte presque presque toutes les distributions
Qualys a découvert une faille de sécurité importante, baptisée ” Looney Tunables “, dans la bibliothèque glibc. Ce qui signifie que la plupart des distributions Linux ont un problème de sécurité.