Dernières menaces
Barracuda Research fournit des informations exploitables issues de billions d’événements informatiques, d’une détection des menaces optimisée par l’IA et d’incidents de sécurité réels. Nos renseignements sur les menaces avancées permettent aux professionnels de la sécurité informatique d’avoir les connaissances nécessaires pour identifier les menaces émergentes, reconnaître les signes avant-coureurs et mettre en œuvre des stratégies de protection efficaces dans leurs entreprises.
Menaces par e-mail : les tactiques les plus récentes
Les chercheurs de Barracuda ont détecté plus d’un million d’attaques par hameçonnage utilisant des techniques de « text-salting » – comme la réduction de la taille de la police à zéro – pour tromper à la fois les systèmes de sécurité des emails traditionnels et ceux basés sur l’IA.
L’ingénierie sociale basée sur l’IA et l’hameçonnage en tant que service accélèrent le volume et l’efficacité des attaques par email, les acteurs malveillants passant à des tactiques furtives comme les charges utiles basées sur les URL, les codes QR et le piratage de compte.
Dernières menaces visant les entreprises
Une nouvelle étude de Barracuda détaille les principales failles de sécurité découvertes dans les applications web susceptibles d'être exploitées par des pirates afin de voler des données, compromettre des comptes ou obtenir un accès non autorisé à des systèmes.
Les chercheurs de Barracuda ont découvert une attaque par email comprenant un seul bouton dont le comportement variait selon l’endroit où l’utilisateur cliquait. Cette technique rarement observée permet de contourner l’analyse automatisée des liens et de faire en sorte que les outils de test ne puissent voir que la version sûre.
Incidents réels et tendances
Bureau du CTO
Le bureau du CTO comprend les meilleurs chercheurs en matière de menaces et experts techniques de Barracuda, qui peuvent fournir des informations fiables sur un large éventail de sujets liés à la cybersécurité.
En voici quelques exemples :
- Évolution des attaques par e-mail, y compris le hameçonnage en tant que service
- L’utilisation de l’IA dans les cybermenaces
- Menaces ciblant les applications, les réseaux, les terminaux et les données
- Ransomware
- Opérations de sécurité et études de cas réels
- Réponse aux incidents et résilience aux risques
- Leadership, gouvernance et frameworks en matière de cybersécurité
Contacter le bureau du CTO de Barracuda
« La durée d’exposition, l’écart entre l’intrusion et l’impact, s’effondre. Ce qui prenait des semaines aux pirates ne prend désormais que des heures, et les outils d’IA réduisent encore ce délai. Pendant des années, nous avons optimisé nos systèmes pour une meilleure détection. Cela ne suffit plus. »
Adam Khan
Vice-président, Global Security Operations chez Barracuda
« L’email n’est plus seulement un canal de communication : il est devenu la première ligne de défense en matière d’identité, de confiance et de continuité des activités. » « Alors que les pirates industrialisent l’hameçonnage avec l’IA et l’hameçonnage en tant que service, l’avenir de la défense doit évoluer tout aussi rapidement. »
Merium Khalid
Directeur de la sécurité offensive du SOC, Bureau du CTO, Barracuda
Bibliothèque de ressources
Barracuda fournit un large éventail d’informations, d’outils et de services d’assistance en matière de cybermenaces et de cybersécurité pour aider les organisations et les chercheurs en sécurité à mieux comprendre le paysage des menaces, en constante évolution, et à gérer les risques.
