Catégorie : #SECURITE
L’actualité de la sécurité informatique et de la cybersécurité, traitant de l’actualité francophone et anglophone de la sécurité informatique, du hacking et des programmes informatiques à visée malveillante.
Les entreprises face aux risques des cyberattaques
Les cyberattaques, à la hausse pour 2020, ont muté avec l’adoption généralisée du télétravail pour devenir plus ciblées, visant les collaborateurs chez eux, et causant d’importantes pertes pour les entreprises. Le coût moyen d’une attaque s’élèverait à 97.000 euros. Source : https://www.decision-achats.fr/Thematique/it-digital-1233/Breves/Les-entreprises-face-risques-cyberattaques-356247.htm#utm_source=IndexThematique&utm_medium=Rss&utm_campaign= Date : January 13, 2021 at 10:23AM Tag(s)…
Un succès pour Europol qui démantèle DarkMarket
DarkMaket, l’une des principales places de marché de la cybercriminalité et du Dark Web, a été réduit au silence par Europol et une collaboration internationale des services de police. On trouvait un peu de tout sur DarkMarket : des cartes SIM anonymisées, des cartes de crédit dérobées, des fichiers de coordonnées…
Les hackers de SolarWinds ont infiltré son système dès septembre 2019
L’entreprise CrowdStrike a découvert un autre malware impliqué dans l’attaque contre SolarWinds, nommé Sunspot. Il a permis d’insérer le code de Sunburst dans le code source de Orion, le logiciel de SolarWinds compromis par les hackers. [Lire la suite] Source : https://cyberguerre.numerama.com/9693-les-hackers-de-solarwinds-ont-infiltre-son-systeme-des-septembre-2019.html#utm_medium=distibuted&utm_source=rss&utm_campaign=9693 Date : January 13, 2021 at 12:04PM Tag(s) :…
L’Anssi alerte sur le risque de cyberattaques visant les réseaux 5G
D’après Guillaume Poupard, le directeur général de l’Agence nationale de la sécurité des systèmes d’information (Anssi), la menace d’une attaque consistant à éteindre les réseaux 5G est à prendre très au sérieux. « L’impact serait absolument terrible pour notre économie », affirme-t-il, y voyant une « bombe nucléaire numérique »….
Cyber attackers leaked Covid-19 vaccine data after…
Hackers posted confidential documents regarding Covid-19 medicines and vaccines on the internet after a data breach late last year at the European Medicines Agency. Timelines related to evaluating and approving Covid medicines and vaccines haven’t been … Source : https://it.einnews.com/article/534414060/PVR5jC4SFJEnBSOw?ref=rss&ecode=Pzxpqm_mVieIWF8G Date : January 12, 2021 at 10:01PM Tag(s) : #SECURITE…
Cyber attackers leaked confidential COVID-19 vaccine data
The EMA’s update on the breach came after an Italian cybersecurity firm, Yarix, said it found hacked documents related to the Pfizer-BioNTech vaccine’s authorisation and commercial processes on the so-called dark web. Source : https://it.einnews.com/article/534417976/DWePYsnanll7lvuL?ref=rss&ecode=Pzxpqm_mVieIWF8G Date : January 12, 2021 at 11:33PM Tag(s) : #SECURITE ENG Share this… Email Facebook…
OVH rejoint le club très restreint des fournisseurs certifiés SecNumCloud par l’ANSSI
OVH annonce avoir rempli les exigences élevées du référentiel SecNumCloud et obtient la certification de l’ANSSI. Il rejoint un club assez fermé comprenant 3DS Outscale et Orange entre autres. C’est l’offre de cloud privé HostedPrivate Cloud qui bénéficie de l’onction. Les entreprises et les organisations publiques ayant des activités sensibles…
Sangoma says ransomware attack did not cause service interruptions, outages
… security threats related to the cyber attack that could create any additional … Source : https://it.einnews.com/article/534408476/9wlVy-bbuE2M0S8M?ref=rss&ecode=Pzxpqm_mVieIWF8G Date : January 12, 2021 at 07:28PM Tag(s) : #SECURITE ENG Share this… Email Facebook Twitter Linkedin Whatsapp Print
L’ANSSI salue les orientations de la Commission européenne en matière de cybersécurité
La stratégie européenne de cybersécurité affirme avec fermeté la nécessité de renforcer les capacités de cyberdéfense de l’Union européenne et de ses Etats membres, en écho à la vision portée par la France. L’élévation du niveau de cybersécurité au sein de l’UE est un corolaire indispensable au succès des ambitions européennes…
Souveraineté numérique : OVHcloud a convaincu l’Anssi pour l’une de ses offres
Après un long audit, l’agence de cybersécurité française a accordé le label SecNumCloud à l’une des offres d’hébergement informatique d’OVHcloud. Celui-ci entend aussi obtenir cette qualification pour sa future offre avec Google. Source : https://www.lesechos.fr/tech-medias/hightech/0610260974109-souverainete-numerique-ovhcloud-a-convaincu-lanssi-pour-lune-de-ses-offres-2390593.php#xtor=RSS-38 Date : January 12, 2021 at 05:12PM Tag(s) : Médias Share this… Email Facebook Twitter…
Les attaques informatiques criminelles ont explosé en 2020
Source : https://www.maddyness.com/2021/01/12/cyberattaque-explosion-2020/ Date : January 12, 2021 at 11:15AM Tag(s) : Médias spécialisés Share this… Email Facebook Twitter Linkedin Whatsapp Print
A week in security (January 4 – January 10)
Last week on Malwarebytes Labs, we released survey results about VPN usage and found that 36 percent of our respondents use it. Source : https://blog.malwarebytes.com/a-week-in-security/2021/01/a-week-in-security-january-4-january-10/ Date : January 11, 2021 at 10:12PM Tag(s) : #SECURITE ENG Share this… Email Facebook Twitter Linkedin Whatsapp Print
Third malware strain discovered in SolarWinds supply chain attack
CrowdStrike, one of the two security firms formally investigating the hack, sheds some light on how hackers compromised the SolarWinds Orion app build process. Source : https://www.zdnet.com/article/third-malware-strain-discovered-in-solarwinds-supply-chain-attack/#ftag=RSSbaffb68 Date : January 12, 2021 at 03:12AM Tag(s) : Médias internationaux Share this… Email Facebook Twitter Linkedin Whatsapp Print
Vulnerability Summary for the Week of January 4, 2021
Original release date: January 11, 2021 Source : https://us-cert.cisa.gov/ncas/bulletins/sb21-011 Date : January 11, 2021 at 06:16PM Tag(s) : US GOV Share this… Email Facebook Twitter Linkedin Whatsapp Print
Sunburst – Les experts ont trouvé des liens entre l’attaque de SolarWinds et le backdoor Kazuar
Le 13 décembre dernier, FireEye, Microsoft et SolarWinds découvraient dans leurs réseaux informatiques une attaque sophistiquée ciblant leur chaîne logistique. Cette attaque déployait alors un nouveau malware, jusqu’ici inconnu, « Sunburst », utilisé contre les clients informatiques d’Orion de SolarWinds. Source : https://www.undernews.fr/malwares-virus-antivirus/sunburst-les-experts-ont-trouve-des-liens-entre-lattaque-de-solarwinds-et-le-backdoor-kazuar.html Date : January 11, 2021 at 01:26PM…
Cybersecurity Insurance Has a Big Problem
There’s literally not enough money to keep the system afloat in the event of a major attack. Source : https://hbr.org/2021/01/cybersecurity-insurance-has-a-big-problem Date : January 11, 2021 at 04:39PM Tag(s) : #DATA ENG Share this… Email Facebook Twitter Linkedin Whatsapp Print
SolarWinds : un iceberg de cybersécurité ?
SolarWinds apparaît de plus en plus comme une pièce parmi d’autres dans la campagne d’espionnage à laquelle on a donné son nom. Source : https://www.silicon.fr/solarwinds-iceberg-securite-356271.html Date : January 11, 2021 at 11:56AM Tag(s) : Médias spécialisés Share this… Email Facebook Twitter Linkedin Whatsapp Print
Plus de 100 000 données d’employés des Nations Unies hackées
Des grandes administrations aux petites entreprises en passant par les plus importantes, pas une organisation n’échappe aux cyberattaques de plus (…) Source : https://www.lemondeinformatique.fr/actualites/lire-plus-de-100-000-donnees-d-employes-des-nations-unies-hackees-81599.html Date : January 11, 2021 at 04:53PM Tag(s) : Médias Share this… Email Facebook Twitter Linkedin Whatsapp Print
2 in every 3 Perth businesses will be a victim of cybercrime this year in 2021
Business owners don’t like to talk about it, when they’ve suffered a breach and that’s why few people realise just how much cybercrime is affecting businesses. Source : https://it.einnews.com/pr_news/532636448/2-in-every-3-perth-businesses-will-be-a-victim-of-cybercrime-this-year-in-2021?ref=rss&ecode=Pzxpqm_mVieIWF8G&utm_source=RSSNews&utm_medium=rss&utm_campaign=Cyber+Attacks+News&utm_content=article Date : January 11, 2021 at 09:34AM Tag(s) : #SECURITE ENG Share this… Email Facebook Twitter Linkedin Whatsapp Print
NIST publishes NISTIR 8322: Workshop Summary Report for “Building the Federal Profile for IoT Device Cybersecurity” Virtual Workshop
NIST’s Cybersecurity for the Internet of Things program has published a summary report—NISTIR 8322—for the July 2020 workshop on the creation of a Federal profile of IoT device cybersecurity requirements. The workshop provided the opportunity to Source : https://www.nist.gov/news-events/news/2021/01/nist-publishes-nistir-8322-workshop-summary-report-building-federal-profile Date : January 9, 2021 at 11:08AM Tag(s) : US GOV…