Catégorie : #SECURITE
L’actualité de la sécurité informatique et de la cybersécurité, traitant de l’actualité francophone et anglophone de la sécurité informatique, du hacking et des programmes informatiques à visée malveillante.
Attaques RDP : Les prochaines victimes seront des télétravailleurs
Les chercheurs d’ESET ont détecté des milliards de cyberattaques visant à profiter des personnes qui travaillent à distance – et les cybercriminels ne relâchent pas encore leurs efforts. Source : https://www.zdnet.fr/actualites/attaques-rdp-les-prochaines-victimes-sont-des-teletravailleurs-39917663.htm#xtor=RSS-1 Date : February 9, 2021 at 04:26PM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print
Internet : des hackers revendent nos données médicales
Source : https://www.francetvinfo.fr/internet/securite-sur-internet/cyberattaques/internet-des-hackers-revendent-nos-donnees-medicales_4289791.html Date : February 9, 2021 at 06:20PM Tag(s) : #IOT FRA Share this… Email Facebook Twitter Linkedin Whatsapp Print
Un réseau d’eau potable piraté en Floride
Un réseau de cybercriminels est parvenu à prendre le contrôle via l’outil de télémaintenance TeamViewer, du réseau informatique d’une centrale de traitement de l’eau, ajoutant une dose non négligeable d’hydroxyde de sodium d’ordinaire utilisé pour contrôler l’acidité du précieux liquide. A forte dose, elle se révèle cependant toxique et génère…
Comment un hacker a tenté d’empoisonner l’eau courante de 15 000 Floridiens
Un malfaiteur a réussi à s’introduire sur le système informatique d’une station d’épuration. Il a pris le contrôle d’un ordinateur à distance, et a utilisé un logiciel pour changer l’équilibre chimique du traitement de l’eau. Heureusement, sa manipulation a été inversée avant de causer des dégâts. [Lire la suite] Source :…
The Cyber Risks of Transportation’s Connected OT/IoT Systems
Source : https://securityboulevard.com/2021/02/the-cyber-risks-of-transportations-connected-ot-iot-systems/ Date : February 9, 2021 at 04:38PM Tag(s) : #IOT ENG Share this… Email Facebook Twitter Linkedin Whatsapp Print
AccesSecurity – Marseille
Source : https://www.gazette-salons.fr/salons/accessecurity-marseille/ Date : February 9, 2021 at 01:22AM Tag(s) : #EVENEMENTS Share this… Email Facebook Twitter Linkedin Whatsapp Print
Privacy and security the focus on Safer Internet Day 2021
On Safer Internet Day, social media platforms along with several tech companies are looking to send a message about safety and protections, particularly for children. Source : https://www.cmo.com.au/article/686155/privacy-security-focus-safer-internet-day-2021/ Date : February 9, 2021 at 06:03AM Tag(s) : Médias internationaux Share this… Email Facebook Twitter Linkedin Whatsapp Print
Cybersécurité ou le paradoxe français : à peine 39 % des entreprises forment les télétravailleurs aux gestes « cyberbarrière »
Hameçonnage et rançongiciels ont été les deux mamelles de la cyberdélinquance en 2020. Dans son septième rapport annuel State of the Phish, Proofpoint explore les expériences des entreprises en matière d’hameçonnage et évalue le niveau de sensibilisation, de vulnérabilité et de résilience des utilisateurs. Selon ses chiffres, plus de 75 %…
Des hackers ont tenté de contaminer le service de distribution d’eau d’une ville de Floride
La Floride a évité le pire. En début de semaine, les autorités locales ont en effet révélé que des hackers avaient tenté de contaminer le service de distribution d’eau d’une ville située dans l’état après avoir piraté le système de distribution. Fort heureusement, les équipes en place se sont très…
Office 365 : De nouvelles alertes en cas de cyberattaque par un Etat
Depuis 2016, Microsoft alerte ses utilisateurs en cas de cyberattaque soutenue par un Etat. Désormais, les notifications apparaîtront aussi sur le tableau de bord de Defender pour Office 365, pour permettre d’agir encore plus vite en cas d’intrusion. Source : https://www.zdnet.fr/actualites/office-365-de-nouvelles-alertes-en-cas-de-cyberattaque-par-un-etat-39917617.htm#xtor=RSS-1 Date : February 9, 2021 at 07:50AM Tag(s) : #NUMERIQUE Share…
Vulnerability Summary for the Week of February 1, 2021
Original release date: February 8, 2021 Source : https://us-cert.cisa.gov/ncas/bulletins/sb21-039 Date : February 8, 2021 at 05:27PM Tag(s) : US GOV Share this… Email Facebook Twitter Linkedin Whatsapp Print
La protection en ligne ne peut plus être une option
La journée mondiale pour un internet plus sûr, « Safer Internet Day », célébrée le 9 février depuis 2004, aspire à sensibiliser les internautes aux pratiques sécurisées et responsables d’internet. Selon Médiamétrie, 52,9 millions de Français se sont connectés à internet au cours du mois de décembre 2020, dont 45,2 millions chaque…
Le rapport annuel « State of the Phish » révèle les dernières tendances en matière de rançongiciel et d’hameçonnage
77 % des organisations françaises ont demandé à leurs employés de travailler depuis leur domicile en 2020, mais seules 38 % les forment aux meilleures pratiques de sécurité en condition de télétravail. Source : https://www.undernews.fr/reseau-securite/phishing-hoax/le-rapport-annuel-state-of-the-phish-revele-les-dernieres-tendances-en-matiere-de-rancongiciel-et-dhameconnage.html Date : February 8, 2021 at 11:17AM Tag(s) : #SECURITE FRA Share this… Email Facebook…
A week in security (February 1 – February 7)
Last week on Malwarebytes Labs, we dug into a load of security events. Source : https://blog.malwarebytes.com/a-week-in-security/2021/02/a-week-in-security-february-1-february-7/ Date : February 8, 2021 at 07:16PM Tag(s) : #SECURITE ENG Share this… Email Facebook Twitter Linkedin Whatsapp Print
Mots de passe : Microsoft déploie Autofill
Avec Microsoft Autofill, Microsoft propose sa solution globale de gestion et remplissage automatique de mots de passe en ligne. Source : https://www.generation-nt.com/mots-passe-microsoft-autofill-remplissage-gestionnaire-authenticator-chrome-actualite-1985074.html Date : February 8, 2021 at 06:15PM Tag(s) : Médias spécialisés Share this… Email Facebook Twitter Linkedin Whatsapp Print
Security Threats and Security Testing for Chatbots
This article is pointing out security threats and attack vectors of typical chatbot architectures — based on OWASP Top 10 and adversarial attacks. Source : https://chatbotslife.com/security-threats-and-security-testing-for-chatbots-325d704da9af?source=rss—-a49517e4c30b—4 Date : February 8, 2021 at 04:29PM Tag(s) : #CHATBOT ENG Share this… Email Facebook Twitter Linkedin Whatsapp Print
Des ransomwares plus nombreux et professionnels selon l’Anssi
La menace ransomware s’accentue de jour en jour. Au-delà de l’impression, l’agence nationale de la sécurité des systèmes (…) Source : https://www.lemondeinformatique.fr/actualites/lire-des-ransomwares-plus-nombreux-et-professionnels-selon-l-anssi-81902.html Date : February 8, 2021 at 05:49PM Tag(s) : Médias Share this… Email Facebook Twitter Linkedin Whatsapp Print
Du phishing camouflé en code morse pour tromper le filtrage web
La dissimulation de codes et liens malveillants est devenue le jeu – et de plus en plus le gagne-pain – favori des cyberpirates à l’échelle (…) Source : https://www.lemondeinformatique.fr/actualites/lire-du-phishing-camoufle-en-code-morse-pour-tromper-le-filtrage-web-81892.html Date : February 8, 2021 at 01:58PM Tag(s) : Médias Share this… Email Facebook Twitter Linkedin Whatsapp Print
L’état du Phishing en France et dans le monde…
Proofpoint publie son septième rapport annuel « State of the Phish », traditionnellement l’une des études les plus complètes et les plus intéressantes sur le Phishing, ses pratiques et ses impacts. Bien sûr, cette nouvelle publication a une aura un peu particulière puisqu’elle repose sur les statistiques d’une année pandémique durant laquelle…
Eviter ransomwares et phishing : la majorité des télétravailleurs ne sont pas formés, mais réprimandés !
Le rapport annuel « State of the Phish » de Proofpoint, qui s’intéresse aux dernières tendances en matière de ransomwares et de phishing, montre que la formation en sécurité des collaborateurs n’est pas forte en France. En revanche, l’entreprise sanctionne les salariés piégés. Source : https://www.solutions-numeriques.com/eviter-ransomwares-et-phishing-la-majorite-des-teletravailleurs-ne-sont-pas-formes-mais-reprimandes/ Date : February 8,…