Combattre les zombies PHP
John de Huntress compare le paysage actuel des menaces à un film de zombies où les systèmes compromis se transforment en ennemis. L'orateur estime que la correction de 50 % des milliers de systèmes ouverts sur Internet laisse de nombreux zombies disponibles pour les canaux de commande et de contrôle ainsi que pour les relais de messagerie. Cette vulnérabilité permet l'exécution de code au niveau d'une corruption de mémoire sans laisser de traces forensiques. Les adversaires peuvent opérer des mouvements latéraux, infligeant des dégâts considérables après l'exploitation. Huntress insiste sur le fait qu'il est impératif de corriger cette faille à mesure que la situation évolue.
Fromage-Gate : les méthodes de piratage traditionnelles face aux supermarchés français
The Grug prédit que la faille de sécurité survenue dans un supermarché français a probablement été exploitée via du hameçonnage, du bourrage d'identifiants ou des VPN non corrigés. Cette approche désuète laisse entendre que la compétence des attaquants n'a pas progressé depuis trente ans, et ce, malgré des conséquences sévères. Auparavant, les rançongiciels contraignaient les organisations à renforcer leur sécurité en démontrant que les données et l'argent créent des cibles. The Grug soutient que cette tendance s'est inversée, car les cadres de piratage autonomes automatisent désormais la recherche d'erreurs. Les attaquants n'ont plus besoin des compétences de base qui exigeaient autrefois de longues périodes de formation. Les épiceries s'appuient sur des systèmes informatiques pour surveiller la température des réfrigérateurs afin de respecter les normes de sécurité alimentaire.