Mutation des cyberattaques cloud : l'exploitation de failles supplante les identifiants (infosecurity-magazine.com)

• Priorité accrue aux exploits logiciels par rapport au phishing d'identifiants.
• Focus sur React2Shell comme vecteur majeur de compromission cloud.
• Nécessité de cycles de correctifs plus rapides pour la résilience infrastructurelle.

"Le rapport de Google Cloud souligne un pivot stratégique des cyber-attaquants qui délaissent le vol d'identifiants au profit de l'exploitation de vulnérabilités logicielles, notamment la faille 'React2Shell'. Cette tendance démontre une professionnalisation des attaques ciblant l'architecture même du cloud, imposant à l'Europe un renforcement de sa cybersécurité industrielle et de son autonomie technologique pour contrer ces vecteurs d'intrusion avancés."