Aggregator

32 Suspects Arrested Across Asia-Pacific During Interpol-Coordinated Crackdown
Interpol on Wednesday unveiled Operation Secure, an information-stealing malware crackdown that it coordinated, resulting in the arrest of 32 suspects and the seizure of over 20,000 malicious IP addresses and 41 servers tied to infostealer-fueled crime.

Researchers Turn to AI to Fix a Zombie Flaw that AI Helped Propagate
Artificial intelligence tools that inadvertently perpetuated a decade-old bug may now also help eliminate it. The path traversal vulnerability became so embedded in developer culture that it found its way into training data for today’s AI models.

Another Top Cybersecurity and Infrastructure Security Agency Official Departs
The U.S. Cybersecurity and Infrastructure Security Agency notched another high-level departure with the departure of Bridget Bean, CISA's acting director since the Trump administration took power in January. The agency lists Madhu Gottumukkala, CISA deputy director, as the new acting director.

Group's Advisory Follows an Updated Joint Alert from US, Australian Agencies
The American Hospital Association is warning hospitals and other healthcare sector organizations of rising double-extortion attack threats involving the Play ransomware group. The AHA alert follows an updated joint government advisory issued last week about Play's latest tactics.

La sécurité des réseaux est devenue une priorité absolue pour les entreprises afin de sauvegarder leurs données sensibles, de se protéger contre les cybermenaces et d’assurer la conformité avec les réglementations sectorielles. Les outils tels que les solutions de gestion des politiques de sécurité des réseaux (NSPM) réduisent considérablement ces chances.

Une solution NSPM efficace est essentielle pour assurer le bon fonctionnement du réseau d’une organisation tout en atténuant les risques de manière efficace. Si certaines entreprises peuvent être tentées de créer leur propre système de gestion de la politique de sécurité, opter pour une solution spécialisée et éprouvée, comme FireMon, offre de nombreux avantages.

1. Le manque d’expertise et d’expérience est source d’erreurs : Les fournisseurs reconnus de NSPM, comme FireMon, ont passé des années à perfectionner leurs solutions et à acquérir une expérience précieuse dans le domaine de la sécurité des réseaux. Ils comprennent les complexités et les nuances de la gestion efficace des politiques de sécurité, et leurs solutions sont conçues pour répondre aux défis uniques auxquels sont confrontées les entreprises modernes. L’élaboration d’une solution NSPM en interne nécessite une expertise considérable, des recherches et une maintenance continue, ce qui peut s’avérer à la fois long et coûteux.

2. Incapacité à réagir rapidement aux changements de l’environnement : Les solutions NSPM éprouvées sont dotées d’un ensemble complet de fonctionnalités qui répondent aux divers besoins des entreprises. Ces fonctionnalités peuvent inclure l’analyse des politiques, l’évaluation des risques, les rapports de conformité, la gestion du changement et les outils d’automatisation. Le développement d’une solution interne riche en fonctionnalités, à la hauteur des capacités de fournisseurs éprouvés, nécessiterait des ressources et un temps considérables et pourrait ne pas être réalisable pour toutes les entreprises.

3. L’inefficacité en termes de temps et de coûts : L’élaboration d’une solution NSPM à partir de zéro exige des ressources considérables, notamment l’embauche de personnel spécialisé et des efforts de développement continus. Ce processus peut prendre beaucoup de temps et détourner l’attention des activités principales de l’entreprise. En revanche, l’achat d’une solution NSPM permet aux entreprises de déployer rapidement un système prêt à l’emploi, ce qui leur fait gagner un temps précieux et réduit les coûts associés au développement, aux tests et à la maintenance.

4. L’incapacité à s’adapter : Au fur et à mesure que les entreprises se développent et que leur infrastructure réseau s’étend, les exigences de leur solution NSPM augmentent. Les fournisseurs de solutions NSPM conçoivent leurs solutions en gardant à l’esprit l’évolutivité, afin de répondre aux besoins changeants des entreprises de manière transparente. La mise en place d’une solution interne capable de s’adapter efficacement peut s’avérer difficile, entraînant des inefficacités potentielles et des dépenses accrues.

5. Des mises à jour et une assistance inadéquates : La sécurité des réseaux est un paysage en constante évolution, avec l’apparition régulière de nouvelles menaces. Les fournisseurs de NSPM de confiance proposent des mises à jour régulières de leurs solutions pour les nouveaux dispositifs, les nouvelles versions de logiciels et les nouvelles fonctionnalités, garantissant ainsi que les entreprises sont équipées des défenses de sécurité les plus récentes. En outre, les fournisseurs réputés offrent un support et une assistance continus, aidant les entreprises à résoudre les problèmes rapidement et efficacement. Le développement et la maintenance d’un système interne avec le même niveau de mises à jour et d’assistance continues peuvent être décourageants et nécessiter beaucoup de ressources.

6. Manque d’intégration et de compatibilité : Les entreprises utilisent généralement une série d’outils et de dispositifs de sécurité pour protéger leur réseau. Les solutions NSPM sont conçues pour s’intégrer de manière transparente aux divers composants de l’infrastructure de sécurité, offrant ainsi un environnement de gestion de la sécurité unifié et cohérent. Le développement d’une solution interne qui s’aligne sur les outils et dispositifs existants peut s’avérer complexe et entraîner des problèmes de compatibilité.

7. Sécurité et fiabilité non prouvées : Les solutions NSPM éprouvées sont soumises à des tests rigoureux et à des processus de validation afin de garantir qu’elles répondent aux normes de l’industrie en matière de sécurité et de fiabilité. Les fournisseurs accordent la priorité à la protection des données et déploient des mesures de sécurité robustes pour protéger les informations sensibles. La mise en place d’une solution interne respectant les mêmes normes élevées peut s’avérer difficile, et toute faille dans la sécurité peut avoir de graves conséquences pour l’entreprise.

8. Formation et développement fastidieux : Les talents que vous avez aujourd’hui ne seront peut-être pas ceux que vous aurez demain, ce qui signifie que la formation continue de nouvelles équipes qui n’ont jamais vu le système auparavant représente une charge et un effort considérables. La mise en place d’une solution NSPM robuste et sécurisée exige une expertise en matière de sécurité des réseaux, de développement de logiciels et de gestion des politiques. Si l’entreprise ne dispose pas de ces compétences, cela peut entraîner des vulnérabilités et des contrôles de sécurité inefficaces.

Si la création d’une solution interne de gestion des politiques de sécurité du réseau peut sembler attrayante pour certaines entreprises, les avantages d’opter pour une solution spécialisée et fiable l’emportent largement sur les inconvénients. Les fournisseurs de NSPM offrent une expertise, un ensemble complet de fonctionnalités, une évolutivité, des mises à jour continues, une assistance à l’intégration et des mesures de sécurité solides. En optant pour une solution NSPM éprouvée, les entreprises peuvent se concentrer sur leurs principaux objectifs commerciaux tout en veillant à ce que leur réseau reste sécurisé, conforme et protégé contre les cybermenaces émergentes.

FireMon offre une expertise, une efficacité, une évolutivité, un support continu et des fonctions de conformité qui permettent aux entreprises de renforcer efficacement la sécurité de leur réseau. En choisissant FireMon, les entreprises peuvent se concentrer sur leurs principaux objectifs commerciaux tout en protégeant leur réseau contre les cybermenaces en constante évolution.

Get 9x
BETTER Book your demo now Sign Up Now

Get a Demo

Customers

Customer Success Training Hub
User Center

Partners

Partner Directory
Partner Portal
Technology Partners

Company

About
Careers
Contact

The post Les dangers d’une gestion bricolée en matière de politique de sécurité du réseau appeared first on Security Boulevard.

In a landmark global cybercrime crackdown, INTERPOL’s Operation Secure has seen the takedown of more than 20,000 malicious IP addresses and domains associated with infostealer malware. Law enforcement across 26 countries collaborated to dismantle cybercriminal infrastructure, marking a significant step forward in the fight against digital threats in the Asia-Pacific region. Operation Secure: Regional Collaboration […]

The post Interpol Dismantles 20,000 Malicious IPs and Domains Tied to 69 Malware Variants appeared first on GBHackers Security | #1 Globally Trusted Cyber Security News Platform.

Agentic AI was everywhere at Gartner's Security & Risk Management Summit in Washington, DC, this year, as the AI security product engine chugs ahead at full speed.

Bitsight TRACE has uncovered more than 40,000 security cameras openly accessible on the internet—streaming live footage from homes, offices, factories, and even sensitive datacenter rooms. This widespread exposure, which Bitsight first flagged in 2023, shows no sign of improvement, leaving millions potentially vulnerable to unwitting surveillance, industrial espionage, and privacy invasion by anyone with a […]

The post Over 40,000 Internet-Connected Cameras Exposed, Streaming Live Online appeared first on GBHackers Security | #1 Globally Trusted Cyber Security News Platform.

In this blog post, Tonic.ai’s Head of AI, Ander Steele, walks through a live demo of how Tonic Textual can be used to automatically de-identify protected health information (PHI) within unstructured data—making it safe and compliant for fine-tuning large language models (LLMs).

The post Demo: fine-tuning LLMs with Tonic Textual appeared first on Security Boulevard.

Security researchers from Binarly have uncovered a major software vulnerability in the Unified Extensible Firmware Interface (UEFI) ecosystem, specifically impacting the Secure Boot mechanism used by almost all modern PCs and servers. Dubbed CVE-2025-3052 (BRLY-2025-001), this memory corruption flaw enables attackers to execute unsigned code during the early boot phase, bypassing Secure Boot protections and potentially […]

The post New Secure Boot Vulnerability Allows Attackers to Install Malware in PC and Server Boot Processes appeared first on GBHackers Security | #1 Globally Trusted Cyber Security News Platform.

La seguridad de red se ha convertido en una prioridad clave para las empresas que buscan proteger sus datos sensibles, defenderse contra amenazas cibernéticas y garantizar el cumplimiento de las regulaciones del sector. Y con razón; en el panorama digital actual, en constante evolución, la seguridad de red es de máxima importancia, ya que el 74 % de todas las brechas involucran el elemento humano (DBIR Verizon, 2023). Herramientas como las soluciones de Network Security Policy Management (NSPM) reducen drásticamente estas probabilidades.

Una solución NSPM eficaz es esencial para garantizar el buen funcionamiento de la red de una organización y mitigar los riesgos de forma eficaz. Aunque algunas empresas pueden verse tentadas a crear su propio sistema interno de gestión de políticas de seguridad, optar por una solución especializada y probada, como FireMon, ofrece numerosas ventajas.

1. La falta de experiencia y conocimientos crea oportunidades para cometer errores: proveedores consolidados de NSPM, como FireMon, han pasado años perfeccionando sus soluciones y adquiriendo una valiosa experiencia en el campo de la seguridad de red. Comprenden las complejidades y matices de gestionar políticas de seguridad de forma eficaz, y sus soluciones están diseñadas para afrontar los desafíos específicos que enfrentan las empresas modernas. Desarrollar una solución de NSPM internamente requiere un alto nivel de especialización, investigación y mantenimiento continuo, lo cual puede resultar tanto costoso como demandante en tiempo.

2. Incapacidad para reaccionar rápidamente ante cambios en el entorno: las soluciones de NSPM consolidadas cuentan con un conjunto de funcionalidades completo que responde a las diversas necesidades de las empresas. Estas funcionalidades pueden incluir análisis de políticas, evaluación de riesgos, informes de cumplimiento, gestión de cambios y herramientas de automatización. Desarrollar internamente una solución con tantas capacidades como las de los proveedores ya establecidos requeriría una inversión significativa de recursos y tiempo, y podría no ser viable para todas las organizaciones.

3. Ineficiencia en tiempo y costes: desarrollar una solución de NSPM desde cero requiere una gran cantidad de recursos, incluyendo la contratación de personal especializado y esfuerzos continuos de desarrollo. Este proceso puede consumir mucho tiempo y desviar la atención de las actividades principales del negocio. En cambio, adquirir una solución de NSPM permite a las empresas implementar rápidamente un sistema listo para usar, ahorrando tiempo valioso y reduciendo los costos asociados al desarrollo, pruebas y mantenimiento.

4. Incapacidad para escalar: a medida que las empresas crecen y su infraestructura de red se expande, aumentan también las exigencias sobre su solución de NSPM. Los proveedores de NSPM diseñan sus soluciones pensando en la escalabilidad, adaptándose sin problemas a las necesidades cambiantes de las organizaciones. Desarrollar una solución interna que escale de forma eficaz puede resultar un desafío, lo que podría derivar en ineficiencias y mayores costos.

5. Actualizaciones y soporte insuficientes: la seguridad de red es un entorno en constante cambio, con nuevas amenazas que surgen de forma regular. Los proveedores de NSPM de confianza ofrecen actualizaciones periódicas para sus soluciones, incluyendo compatibilidad con nuevos dispositivos, versiones de software y funcionalidades, asegurando que las empresas cuenten con las defensas más recientes. Además, los proveedores reconocidos ofrecen soporte y asistencia continuos, ayudando a las organizaciones a resolver problemas de manera rápida y eficiente. Desarrollar y mantener un sistema interno con el mismo nivel de actualizaciones y soporte constantes puede ser una tarea abrumadora y demandante en recursos.

6. Falta de integración y compatibilidad: las empresas suelen utilizar una variedad de herramientas y dispositivos de seguridad para proteger su red. Las soluciones de NSPM están diseñadas para integrarse sin problemas con diversos componentes de la infraestructura de seguridad, proporcionando un entorno de gestión unificado y coherente. Desarrollar una solución interna que sea compatible con las herramientas y dispositivos existentes puede ser complejo y dar lugar a problemas de compatibilidad.

7. Seguridad y fiabilidad no comprobadas: las soluciones de NSPM consolidadas pasan por rigurosos procesos de prueba y validación para garantizar que cumplen con los estándares del sector en materia de seguridad y fiabilidad. Los proveedores priorizan la protección de datos y aplican medidas de seguridad robustas para salvaguardar la información sensible. Desarrollar una solución interna que cumpla con los mismos estándares elevados puede ser un reto, y cualquier fallo en la seguridad podría tener consecuencias graves para la empresa.

8. Formación y desarrollo que consumen tiempo: el talento que tienes hoy podría no ser el mismo que tengas mañana, lo que implica un esfuerzo considerable en la formación continua de nuevos equipos que nunca han trabajado con el sistema. Construir una solución de NSPM robusta y segura requiere experiencia en seguridad de red, desarrollo de software y gestión de políticas. Si la empresa no cuenta con estas competencias, pueden surgir vulnerabilidades y controles de seguridad ineficaces.

Aunque para algunas empresas pueda parecer atractivo desarrollar una solución interna de gestión de políticas de seguridad de red, los beneficios de optar por una solución especializada y de confianza superan con creces las desventajas. Los proveedores de NSPM ofrecen experiencia, un conjunto de funcionalidades completo, escalabilidad, actualizaciones continuas, soporte de integración y medidas de seguridad robustas. Al elegir una solución de NSPM consolidada, las empresas pueden centrarse en sus objetivos de negocio principales mientras garantizan que su red permanezca segura, en cumplimiento y protegida frente a amenazas cibernéticas emergentes.

FireMon ofrece experiencia, eficiencia, escalabilidad, soporte continuo y funcionalidades de cumplimiento que permiten a las empresas fortalecer eficazmente su postura de seguridad de red. Al elegir FireMon, las organizaciones pueden centrarse en sus objetivos comerciales principales mientras protegen con confianza su red frente a las amenazas cibernéticas en constante evolución.

Get 9x
BETTER Book your demo now Sign Up Now

Get a Demo

Customers

Customer Success Training Hub
User Center

Partners

Partner Directory
Partner Portal
Technology Partners

Company

About
Careers
Contact

The post Los Peligros de la Gestión de Políticas de Seguridad de Red Desarrolladas Internamente appeared first on Security Boulevard.

A vulnerability was found in kiCode111 like-girl 5.2.0 and classified as critical. Affected by this issue is some unknown functionality of the file /admin/ipAddPost.php. The manipulation of the argument bz/ipdz leads to sql injection. This vulnerability is handled as CVE-2025-6009. The attack may be launched remotely. Furthermore, there is an exploit available. The vendor was contacted early about this disclosure but did not respond in any way.

A vulnerability has been found in kiCode111 like-girl 5.2.0 and classified as critical. Affected by this vulnerability is an unknown functionality of the file /admin/ImgAddPost.php. The manipulation of the argument imgDatd/imgText/imgUrl leads to sql injection. This vulnerability is known as CVE-2025-6008. The attack can be launched remotely. Furthermore, there is an exploit available. The vendor was contacted early about this disclosure but did not respond in any way.

A vulnerability, which was classified as critical, was found in kiCode111 like-girl 5.2.0. Affected is an unknown function of the file /admin/CopyadminPost.php. The manipulation of the argument icp/Copyright leads to sql injection. This vulnerability is traded as CVE-2025-6007. It is possible to launch the attack remotely. Furthermore, there is an exploit available. The vendor was contacted early about this disclosure but did not respond in any way.

A vulnerability, which was classified as critical, has been found in kiCode111 like-girl 5.2.0. This issue affects some unknown processing of the file /admin/ImgUpdaPost.php. The manipulation of the argument id/imgText/imgDatd/imgUrl leads to sql injection. The identification of this vulnerability is CVE-2025-6006. The attack may be initiated remotely. Furthermore, there is an exploit available. The vendor was contacted early about this disclosure but did not respond in any way.