Le Mythe de la Vulnérabilité qui Coûte des Millions
Les équipes de sécurité d'entreprise font face à un défi critique de priorisation plutôt qu'à une surcharge de vulnérabilités, car seulement cinq à dix vulnérabilités dites « incendie » sont généralement responsables de la majorité des brèches. La posture la plus défendable pour un CISO consiste à démontrer que tous les risques connus à fort impact ont été corrigés avant qu'un incident ne survienne, même si l'exploitation spécifique était nouvelle. Cette approche transforme le récit d'un échec en une preuve de diligence raisonnable, garantissant que les pertes financières liées à ces événements rares sont couvertes par l'assurance. Les organisations doivent cesser de courir après chaque faille et se concentrer plutôt sur l'élimination du petit ensemble de vulnérabilités qui causent des dommages réels.
Le botnet Tengu redémarre les appareils Linux compromis lorsque les défenseurs tuent son processus
Le botnet Tengu, une menace dérivée de Mirai, exploite de manière unique les watchdogs matériels Linux pour forcer le redémarrage des appareils lorsque les défenseurs terminent son processus principal, permettant ainsi aux mécanismes de persistance secondaires de relancer le malware. Nozomi Networks Labs a identifié cette capacité d'autodéfense, ainsi que le support de 25 méthodes DDoS, le proxyage SOCKS5 et des charges utiles multi-architectures ciblant les systèmes i386, amd64, MIPS, ARM, PowerPC et m68k. L'analyse révèle que le malware pénètre les réseaux par brute force de mots de passe Telnet et maintient sa persistance via des mises à jour de firmware et des scripts système modifiés. Aucun chiffre d'infection ou victime spécifique n'a été identifié, mais le rapport exhorte à retirer immédiatement les services Telnet accessibles sur Internet et à remplacer les mots de passe par défaut pour atténuer la menace.