Le paysage de la sécurité informatique est marqué par des actualités contrastées, entre répression internationale de la cybercriminalité et constats persistants sur la lenteur des correctifs logiciels. Une opération coordonnée par Europol a notamment permis de porter un coup dur à un réseau international d’escroquerie aux investissements.
Démantèlement d’un réseau d’escroquerie de grande ampleur
Sept personnes soupçonnées d’avoir mis en place une infrastructure criminelle de type crime-as-a-service ont été interpellées lors d’une action conjointe. Ce réseau fournissait des plateformes de trading trompeuses et des centres d’appel situés dans plusieurs pays, ciblant des épargnants dans plus de cinquante nations. Les pertes financières engendrées par cette combine s’élèvent à au moins 4,5 millions de dollars, soit environ 2,63 milliards FCFA, tandis que plus de cent serveurs ont été saisis par les autorités.
Les défis du temps de correction des vulnérabilités
Sur le plan technique, une étude portant sur des centaines de milliers de failles publiées depuis 1999 met en évidence des disparités majeures dans la rapidité des correctifs. Alors que les postes de travail bénéficient souvent de mises à jour en quelques semaines, les équipements réseau accusent un retard important, le délai médian pour appliquer un correctif dépassant une année. Cette période d’exposition prolongée offre aux acteurs malveillants une opportunité durable pour cibler les infrastructures critiques.
Ces développements soulignent l’importance d’une gestion proactive des correctifs et d’une coopération transfrontalière renforcée face à des menaces de plus en plus industrialisées.
Source : The Hacker News
