CISA
L'Agence américaine de cybersécurité et de sécurité des infrastructures a émis une alerte urgente concernant une vulnérabilité critique du noyau Linux, CVE-2024-1086, désormais utilisée par des opérateurs de ransomwares. Cette faille permet une escalade de privilèges locale et a été corrigée en janvier 2024. L'avertissement met en lumière les risques persistants pour les systèmes d'entreprise malgré les correctifs disponibles.
Rapporté par l'IA
L'Agence de cybersécurité et de sécurité des infrastructures des États-Unis (CISA) a émis un avertissement concernant des attaques de ransomware en cours ciblant une vulnérabilité connue du noyau Linux. Les agences fédérales doivent mettre à jour les systèmes affectés d'ici le 20 novembre ou cesser leur utilisation. L'alerte souligne que Linux n'est pas immunisé contre de telles menaces, démystifiant les idées reçues sur le déclin du ransomware et Windows comme seule cible.