Face aux menaces pesant sur la supply chain logicielle, le repository renforce la sécurité des comptes de ses utilisateurs en les obligeant à recourir à l’authentification multi-facteurs. Une mesure qui ne sera pas appliquée immédiatement : le MFA deviendra obligatoire fin 2023.
D’après Cybernews, près de quarante applications de nettoyage et d’Antivirus pour Android contiennent des traqueurs de données. Certaines seraient même liées à des noms de domaines malveillants.
Après Ucar, c’est au tour d’un autre poids lourd de la location de véhicules d’être la cible d’une attaque. Mais, contrairement à son concurrent, Sixt assure avoir contenu l’incident.
Deux rapports des services de renseignements espagnoles révèlent que le premier ministre Pedro Sanchez et la ministre de la Défense Margarita Robles ont été la cible du spyware Pegasus.
Cloudflare a détecté et atténué l’une des plus importantes attaques en déni de service par HTTPS jamais enregistrée de 15,3 millions de requêtes par seconde (rps).
