Bulletin cybersec indus hebdo 24.S22

Face aux défis croissants auxquels sont confrontées les infrastructures sous-marines, l’OTAN travaille à la mise en place de nouveaux outils pour renforcer la sécurité des câbles et des pipelines sous-marins et surveiller les menaces potentielles. 

Des experts de l’OTAN se sont réunis le 23 mai 2024 pour lancer un réseau de correspondants dédié à la sécurité des infrastructures sous-marines critiques. Le Secrétaire général Jens Stoltenberg a souligné la nécessité d’intensifier les efforts en raison de la dépendance accrue de l'économie à ces infrastructures. Les participants ont discuté du partage d’informations, de la surveillance et de l’innovation technologique, y compris l’utilisation de drones marins et d’IA.

La réunion fait suite à la décision de l'OTAN en février 2024 de créer, au UK, un centre dédié à la sécurité des infrastructures sous-marines. 

https://www.nato.int/cps/en/natohq/news_225582.htm?selectedLocale=en 

----- 

#Bitlocker #Ransomware 

Des experts en cybersécurité ont découvert que certains groupes de ransomware exploitent BitLocker, l’outil de chiffrement de disque de Microsoft, pour bloquer l'accès aux données des victimes et demander une rançon. Les attaquants utilisent des scripts malveillants pour activer BitLocker sur des systèmes vulnérables, chiffrant ainsi les disques durs et rendant les fichiers inaccessibles. Ce type d'attaque profite des fonctionnalités légitimes de BitLocker, ce qui rend la détection et la prévention plus difficiles. Les experts recommandent aux entreprises de renforcer leurs mesures de sécurité, notamment en surveillant les configurations et en limitant les privilèges administratifs pour éviter de telles compromissions 

https://securelist.com/ransomware-abuses-bitlocker/112643/ 

----- 

#NIST #retard des analyses des vulnérabilités  

Depuis février 2024, la base de données des vulnérabilités du NIST (NVD) a pris du retard dans l’analyse des nouvelles vulnérabilités, laissant 93,4% des 12 720 nouvelles vulnérabilités non analysées. Cela pose des risques accrus pour la chaîne d’approvisionnement, car les acteurs malveillants peuvent exploiter ces failles non traitées. Des vulnérabilités critiques restent sans analyse, y compris celles déjà connues et exploitées. L’article suggère d’améliorer la coordination entre les autorités de numérotation des vulnérabilités (CNA) et de renforcer l’automatisation pour combler ces lacunes. 

https://vulncheck.com/blog/nvd-backlog-exploitation 

----- 

#FIRST #Prévision des vulnérabilités Q3 2024  

Le blog du FIRST prévoit environ 8841 vulnérabilités pour le troisième trimestre 2024, avec une marge d’erreur de 608. La rétrospective du deuxième trimestre montre 8447 vulnérabilités enregistrées, légèrement en dessous de la prévision de 8748. L’accent est mis sur l’importance des prévisions pour aider les équipes CERT dans la gestion des correctifs et des notifications d’exploitation. Les changements dans la base de données NVD et le projet Vulnrichment de CISA sont également mentionnés, soulignant l’importance des données contextuelles pour les prévisions futures. 

https://www.first.org/blog/20240529-Q3Vulnerability-Forecast 

----- 

#Microsoft #Sécurité des systèmes industriels 

Dans un contexte d’augmentation continue de la menace cyber, Microsoft souligne l'importance d'une sécurité renforcée des systèmes industriels exposés à Internet, incluant des mises à jour régulières, la segmentation du réseau et la surveillance continue. Les attaques exploitent souvent des failles connues, rendant cruciales les pratiques de cybersécurité proactives. 

https://www.microsoft.com/en-us/security/blog/2024/05/30/exposed-and-vulnerable-recent-attacks-highlight-critical-need-to-protect-internet-exposed-ot-devices/ 

----- 

# Claroty #Augmentation des Attaques OT 

Le nombre d'attaques par ransomware affectant les systèmes OT a considérablement augmenté depuis 2021. En 2023, 37 % des répondants à une enquête Claroty ont déclaré que leur organisation avait été victime d'un ransomware ayant touché à la fois les systèmes IT et OT. 

https://web-assets.claroty.com/claroty-industrial-survey-report-dec-2023.pdf 

----- 

# Rhadamanthys Stealer #Secteur pétrolier et gazier 

Le 21 février 2024, Cofense Intelligence a identifié une campagne de phishing avancée qui ciblait le secteur pétrolier et gazier. Le rapport publié analyse les tactiques employées par les attaquants, notamment l’ingénierie sociale et les techniques d’évasion mises en oeuvre. Cette campange utilise Rhadamanthys Stealer qui est un voleur d’informations très sophistiqué. 

https://cofense.com/blog/recently-updated-rhadamanthys-stealer-delivered-in-federal-bureau-of-transportation-campaign/