⚠️Alertes de sécurité importantes (CVSS > 7.5)⚠️

Aucun article avec un score CVSS > 7.5 n’a été trouvé directement dans le flux RSS fourni, car les scores CVSS ne sont pas inclus dans le contenu.

Table des matières

• Lantronix Device Installer
• Le CISA publie deux avis sur les systèmes de contrôle industriels
• Le CISA ajoute une vulnérabilité connue exploitée à son catalogue
• Mise à jour de l’avis sur l’activité des cybermenaces ciblant l’application cloud SaaS de Commvault (Metallic)
• Nouveau guide des meilleures pratiques pour sécuriser les données d’IA publié
• Rockwell Automation FactoryTalk Historian ThingWorx
• Acteurs cybernétiques russes du GRU ciblant les entités logistiques et les entreprises technologiques occidentales
• Le GRU russe cible les entités logistiques et les entreprises technologiques occidentales
• Des acteurs de la menace ciblent les infrastructures critiques américaines avec le malware LummaC2
• Des acteurs de la menace déploient le malware LummaC2 pour exfiltrer des données sensibles d’organisations

🛠️ Lantronix Device Installer

Le CISA a publié un avis concernant Lantronix Device Installer.

• 🕵️‍♂️ CVE : Non disponible
• 🗓️ Date de publication : Jeu, 22 mai 25 12:00:00 +0000

🚨 Le CISA publie deux avis sur les systèmes de contrôle industriels

Le CISA a publié deux avis sur les systèmes de contrôle industriels (ICS) le 22 mai 2025. Ces avis fournissent des informations importantes.

• 🕵️‍♂️ CVE : Non disponible
• 🗓️ Date de publication : Jeu, 22 mai 25 12:00:00 +0000

🎯 Le CISA ajoute une vulnérabilité connue exploitée à son catalogue

Le CISA a ajouté une nouvelle vulnérabilité à son catalogue de vulnérabilités connues exploitées (KEV), soulignant l’importance d’une correction rapide.

• 🕵️‍♂️ CVE : Non disponible
• 🗓️ Date de publication : Jeu, 22 mai 25 12:00:00 +0000

☁️ Mise à jour de l’avis sur l’activité des cybermenaces ciblant l’application cloud SaaS de Commvault (Metallic)

Commvault surveille l’activité des cybermenaces ciblant leurs applications hébergées dans leurs environnements cloud Microsoft.

• 🕵️‍♂️ CVE : Non disponible
• 🗓️ Date de publication : Jeu, 22 mai 25 12:00:00 +0000

📝 Nouveau guide des meilleures pratiques pour sécuriser les données d’IA publié

Aujourd’hui, le CISA, la National Security Agency et d’autres agences américaines ont publié un nouveau guide des meilleures pratiques pour la sécurisation des données d’intelligence artificielle (IA).

• 🕵️‍♂️ CVE : Non disponible
• 🗓️ Date de publication : Jeu, 22 mai 25 12:00:00 +0000

⚙️ Rockwell Automation FactoryTalk Historian ThingWorx

Le CISA a publié un avis concernant Rockwell Automation FactoryTalk Historian ThingWorx.

• 🕵️‍♂️ CVE : Non disponible
• 🗓️ Date de publication : Jeu, 22 mai 25 12:00:00 +0000

🇷🇺 Acteurs cybernétiques russes du GRU ciblant les entités logistiques et les entreprises technologiques occidentales

Aujourd’hui, le CISA, la National Security Agency, le Federal Bureau of Investigation et d’autres agences américaines ont publié un avis conjoint sur les activités cybernétiques du GRU russe.

• 🕵️‍♂️ CVE : Non disponible
• 🗓️ Date de publication : Mer, 21 mai 25 12:00:00 +0000

⚠️ Le GRU russe cible les entités logistiques et les entreprises technologiques occidentales

Ce conseil conjoint sur la cybersécurité met en évidence une campagne d’acteurs cybernétiques parrainés par l’État russe, le GRU, ciblant les entités logistiques et les entreprises technologiques occidentales.

• 🕵️‍♂️ CVE : Non disponible
• 🗓️ Date de publication : Mer, 21 mai 25 12:00:00 +0000

💥 Des acteurs de la menace ciblent les infrastructures critiques américaines avec le malware LummaC2

Aujourd’hui, le CISA et le Federal Bureau of Investigation ont publié un avis conjoint sur la cybersécurité, mettant en garde contre le malware LummaC2.

• 🕵️‍♂️ CVE : Non disponible
• 🗓️ Date de publication : Mer, 21 mai 25 12:00:00 +0000

🛡️ Des acteurs de la menace déploient le malware LummaC2 pour exfiltrer des données sensibles d’organisations

Le Federal Bureau of Investigation (FBI) et le Cybersecurity and Infrastructure Security Agency (CISA) avertissent du déploiement du malware LummaC2 par des acteurs de la menace pour exfiltrer des données sensibles.

• 🕵️‍♂️ CVE : Non disponible
• 🗓️ Date de publication : Mer, 21 mai 25 12:00:00 +0000