Les chercheurs d'ESET ont découvert et analysé trois vulnérabilités affectant divers modèles d'ordinateurs portables Lenovo. L'exploitation de ces vulnérabilités permet de déployer et d'exécuter des logiciels UEFI malveillants sous la forme d'implants flash SPI comme LoJax ou d'implants ESP comme leur dernière découverte ESPecter. ESET a signalé toutes ces vulnérabilités à Lenovo en octobre 2021. Au total, la liste des appareils concernés reprend plus d'une centaine de modèles de laptops avec des millions d'utilisateurs dans le monde.

ESET Research a fourni des analyses techniques, des informations statistiques et des noms de domaine et des adresses IP de serveurs de commande et de contrôle connus.

Après le lancement de ses nouvelles solutions pour entreprise, ESET a étendu sa dernière technologie aux consommateurs/utilisateurs à domicile et est prêt à protéger leurs appareils Windows sur ARM avec ses produits primés. Les nouveaux produits consommateur ESET Smart Security Premium, ESET Internet Security et ESET NOD32 Antivirus sont donc prêts pour Windows sur appareils ARM.

Par Claus Jepsen, CTO, Unit4

La plate-forme ESET PROTECT a subi de nombreuses modifications pour aider les gestionnaires informatiques à gérer encore mieux les risques sécuritaires dans leurs environnements. La solution populaire de détection et de réponse aux terminaux (EDR) ESET Enterprise Inspector est disponible à partir du cloud et a été rebaptisée « ESET Inspect Cloud ». En outre, plusieurs solutions pour terminaux sous Windows, macOS et Android ont également subi des modifications significatives.

Les emplois de développeur front end, de chef ou gestionnaire de projet, de contrôleur de gestion ou de responsable IT offrent la perspective d'un salaire attrayant. Pourtant, une analyse réalisée par Indeed montre que ces emplois bien rémunérés suscitent étonnamment (beaucoup) moins d'intérêt que d'autres emplois moins bien rémunérés. Cela offre des perspectives à ceux qui cherchent un nouvel emploi et qui sont prêts à se réorienter.

Mustang Panda, le groupe de cyber-espionnage à la base de cette menace, cible entités gouvernementales et ONG en Asie de l'Est et du Sud-Est et certaines en Europe et en Afrique.