Catégorie : #SECURITE
L’actualité de la sécurité informatique et de la cybersécurité, traitant de l’actualité francophone et anglophone de la sécurité informatique, du hacking et des programmes informatiques à visée malveillante.
Security Threats and Security Testing for Chatbots
This article is pointing out security threats and attack vectors of typical chatbot architectures — based on OWASP Top 10 and adversarial attacks. Source : https://chatbotslife.com/security-threats-and-security-testing-for-chatbots-325d704da9af?source=rss—-a49517e4c30b—4 Date : February 8, 2021 at 04:29PM Tag(s) : #CHATBOT ENG Share this… Email Facebook Twitter Linkedin Whatsapp Print
Des ransomwares plus nombreux et professionnels selon l’Anssi
La menace ransomware s’accentue de jour en jour. Au-delà de l’impression, l’agence nationale de la sécurité des systèmes (…) Source : https://www.lemondeinformatique.fr/actualites/lire-des-ransomwares-plus-nombreux-et-professionnels-selon-l-anssi-81902.html Date : February 8, 2021 at 05:49PM Tag(s) : Médias Share this… Email Facebook Twitter Linkedin Whatsapp Print
Du phishing camouflé en code morse pour tromper le filtrage web
La dissimulation de codes et liens malveillants est devenue le jeu – et de plus en plus le gagne-pain – favori des cyberpirates à l’échelle (…) Source : https://www.lemondeinformatique.fr/actualites/lire-du-phishing-camoufle-en-code-morse-pour-tromper-le-filtrage-web-81892.html Date : February 8, 2021 at 01:58PM Tag(s) : Médias Share this… Email Facebook Twitter Linkedin Whatsapp Print
L’état du Phishing en France et dans le monde…
Proofpoint publie son septième rapport annuel « State of the Phish », traditionnellement l’une des études les plus complètes et les plus intéressantes sur le Phishing, ses pratiques et ses impacts. Bien sûr, cette nouvelle publication a une aura un peu particulière puisqu’elle repose sur les statistiques d’une année pandémique durant laquelle…
Eviter ransomwares et phishing : la majorité des télétravailleurs ne sont pas formés, mais réprimandés !
Le rapport annuel « State of the Phish » de Proofpoint, qui s’intéresse aux dernières tendances en matière de ransomwares et de phishing, montre que la formation en sécurité des collaborateurs n’est pas forte en France. En revanche, l’entreprise sanctionne les salariés piégés. Source : https://www.solutions-numeriques.com/eviter-ransomwares-et-phishing-la-majorite-des-teletravailleurs-ne-sont-pas-formes-mais-reprimandes/ Date : February 8,…
Cybersecurity Threats: The Daunting Challenge Of Securing The Internet Of Things
Source : https://www.forbes.com/sites/chuckbrooks/2021/02/07/cybersecurity-threats-the-daunting-challenge-of-securing-the-internet-of-things/ Date : February 7, 2021 at 05:43PM Tag(s) : #IOT ENG Share this… Email Facebook Twitter Linkedin Whatsapp Print
Oxfam Australia investigates suspected data breach
… Australia is investigating a suspected cyber attack that has allegedly impacted the … Source : https://it.einnews.com/article/535312663/ifWAe_3bXQjCJ00H?ref=rss&ecode=Pzxpqm_mVieIWF8G Date : February 7, 2021 at 08:38AM Tag(s) : #SECURITE ENG Share this… Email Facebook Twitter Linkedin Whatsapp Print
La nouvelle méthode des hackers nord-coréens pour cibler les chercheurs en cybersécurité
Les chercheurs en cybersécurité sont d’une importance capitale dans la lutte contre le piratage informatique. Et apparemment, d’après un rapport de Google, ces derniers ont récemment été les cibles de hackers nord-coréens engagés par le gouvernement nord-coréen lui-même. Afin de duper ces spécialistes, les pirates informatiques nord-coréens se sont servis…
Safer Internet Day 2021
Ce 9 février 2021, des milliers de personnes célèbreront le Safer Internet Day (SID), une journée d’action internationale sous le slogan « Ensemble pour un meilleur internet ». Au Luxembourg aussi, les partenaires de l’initiative BEE SECURE et d’autres organisations seront actifs. Source : https://gouvernement.lu/fr/actualites/toutes_actualites/communiques/2021/02-fevrier/05-sid-2021.html Date : February 5, 2021 at 10:47AM…
Weekly Threat Report 5th February 2021
The NCSC’s weekly threat report is drawn from recent open source reporting. Source : https://www.ncsc.gov.uk/report/weekly-threat-report-5th-february-2021 Date : February 5, 2021 at 12:16PM Tag(s) : UK GOV Share this… Email Facebook Twitter Linkedin Whatsapp Print
Ransomware : Des transactions de Bitcoin confirment l’existence d’un monde complexe et très organisé
Les gangs criminels utilisent souvent plusieurs souches de ransomware et passent d’un RaaS (Ransomware-as-a-Service) à l’autre, à la recherche de meilleures affaires, confirme une étude. Source : https://www.zdnet.fr/actualites/ransomware-des-transactions-de-bitcoin-confirment-l-existence-d-un-monde-complexe-et-tres-organise-39917449.htm#xtor=RSS-1 Date : February 5, 2021 at 08:13AM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print
SolarWinds corrige les vulnérabilités qui pourraient permettre un contrôle total du système, alors que les enquêteurs ont découvert ce qui semble être la cause de la dernière cyberattaque
Les clients de SolarWinds sont invités à appliquer les nouveaux correctifs de sécurité après la découverte de trois vulnérabilités graves non divulguées auparavant, qui pourraient permettre aux attaquants d’abuser des outils d’administration informatique de l’entreprise pour prendre le contrôle des systèmes Windows…. Source : https://securite.developpez.com/actu/312354/SolarWinds-corrige-les-vulnerabilites-qui-pourraient-permettre-un-controle-total-du-systeme-alors-que-les-enqueteurs-ont-decouvert-ce-qui-semble-etre-la-cause-de-la-derniere-cyberattaque/ Date : February 5, 2021…
Piratage de votre centrale domotique, peut-on s’en prémunir?
Tout objet connecté à internet présente un risque élevé de piratage. Un thermostat intelligent, une caméra IP ou une prise électrique constituent de potentiels points d’accès à votre maison connectée. Ces équipements vous exposent à de possibles cyberattaques. Voici quelques solutions applicables qui vous mettront à l’abri des désagréments liés…
Sécurité IT : les défis du retour sur investissement
Lorsqu’il est question d’investissements en matière de sécurité, une question majeure est essentielle, que ce soit en termes de ressources humaines, de processus ou de technologie : en quoi cet investissement peut-il être rentable ? Source : https://www.silicon.fr/avis-expert/securite-it-les-defis-du-retour-sur-investissement Date : February 5, 2021 at 11:54AM Tag(s) : Médias spécialisés Share…
Comment un VPN vous simplifie la vie et protège vos données personnelles en ligne
Pourquoi et comment un VPN vous permet de conserver votre vie privée tout en vous donnant accès à des contenus exclusifs à d’autres pays ? C’est ce que nous allons voir dans cet article. Source : https://www.generation-nt.com/vpn-simplifie-vie-protege-donnees-personnelles-ligne-actualite-1984766.html Date : February 6, 2021 at 08:55AM Tag(s) : Médias spécialisés Share this……
Cyber attack on net safety firm potential risk to Kiwi customers
… . The company recently found a cyber attack was affecting some products that … Source : https://it.einnews.com/article/535122454/2UCE6d7FVpVnLes5?ref=rss&ecode=Pzxpqm_mVieIWF8G Date : February 6, 2021 at 12:09PM Tag(s) : #SECURITE ENG Share this… Email Facebook Twitter Linkedin Whatsapp Print
Un assureur et un géant du nettoyage dans la tourmente des pirates d’Avaddon
Depuis la disparition d’importants groupes de pirates tels que Maze, Egregor, Pysa, Netwalker, d’autres malveillants du web ont repris un flambeau bien encombrant qu’est le rançonnage des entreprises. Derniers cas : l’assureur français SVI et le professionnel du nettoyage Québécois Qualinet…. Source : https://www.zataz.com/un-assureur-et-un-geant-du-nettoyage-dans-la-tourmente-des-pirates-davaddon/ Date : February 4, 2021 at…
Protecting Employees Doesn’t Have to Sacrifice Data…
… ’ data privacy? Protecting employees from cyber attacks was a major challenge before … Source : https://it.einnews.com/article/535232746/oj-iKDTrdN6R65hI?ref=rss&ecode=Pzxpqm_mVieIWF8G Date : February 5, 2021 at 01:39AM Tag(s) : #SECURITE ENG Share this… Email Facebook Twitter Linkedin Whatsapp Print
Google propose l’établissement de nouvelles règles pour améliorer la sécurité des logiciels open source et donne des pistes de réflexions dans ce sens
La sécurité des logiciels open source a, à juste titre, attiré l’attention de l’industrie, mais les solutions nécessitent un consensus sur les défis et la coopération dans l’exécution. Le problème est complexe et il y a de nombreuses facettes à couvrir: la chaîne d’approvisionnement, la gestion des dépendances, l’identité et…
Explosion du nombre de vulnérabilités ICS en 2020
Étude Claroty : Le nombre de vulnérabilités au sein des systèmes de contrôle industriels a explosé au 2ème semestre 2020 (+33%), du fait de l’élargissement de la surface d’attaque lié au télétravail. Le rapport semestriel de Claroty sur les risques et vulnérabilités ICS met également en lumière les secteurs d’infrastructures critiques les plus…