Catégorie : #SECURITE
L’actualité de la sécurité informatique et de la cybersécurité, traitant de l’actualité francophone et anglophone de la sécurité informatique, du hacking et des programmes informatiques à visée malveillante.
SolarWinds : les hackers ont pénétré le logiciel Orion dès octobre 2019
Près d’un mois après la découverte de la cyberattaque de SolarWinds, l’enquête pour mieux comprendre le procédé des hackers suit son cours. Alors que des chercheurs tendent à confirmer l’origine russe du piratage, on apprend désormais que l’attaque a débuté bien plus tôt que l’on pensait, rapporte le Wall Street…
Cybercriminals are Bypassing Multi-factor Authentication to Access Organisation’s Cloud Services
The US Department of Homeland Security’s Cybersecurity and Infrastructure Security Agency (CISA) has issued a warning to companies to better protect their cloud-based accounts after several recent successful attacks. According to an advisory published by CISA, an increasing number of attacks have succeeded as more employees have begun to work…
La violation du trimestre : attaque par credential stuffing sur un site web
La « violation du trimestre » est un rendez-vous d’information tous les trois mois détaillant un incident de sécurité. Dans cette fiche, la CNIL évoque les attaques par bourrage d’identifiants (credential stuffing) et donne des recommandations pour prévenir et se protéger face à ce type d’attaque. Source : https://www.cnil.fr/fr/la-violation-du-trimestre-attaque-par-credential-stuffing-sur-un-site-web Date…
Volume of cyber attacks on UK businesses up 19% in 2020
UK businesses suffered a 686,961 cyber attacks in 2020, up 19 percent from 576,575 2019, according to the latest research from business ISP Beaming. This is equal to one attack every 46 seconds, compared to one attack every 55 seconds in 2019. Source : https://it.einnews.com/article/534513845/BAPvZuTXOG-Inylf?ref=rss&ecode=Pzxpqm_mVieIWF8G Date : January 14, 2021…
Cybermalveillance : onze prédictions
Chaque année, les prévisionnistes y vont de leur couplet sur les menaces sans cesse plus terribles en matière de cybermalveillance. Et 2021 n’y fera pas exception. Normal si l’on regarde ce qu’il s’est passé en 2020, année particulièrement fertile en matière d’attaques. Citons la dernière attaque sur le logiciel Orion…
Telemedicine Is Growing, but Security is Lagging
Digitized healthcare isn’t a passing trend, it’s a permanent shift for the industry. This article will consider the components that healthcare leaders must pay attention to when it comes to cybersecurity. Source : https://www.iotforall.com/telemedicine-is-growing-but-security-is-lagging Date : January 14, 2021 at 02:14PM Tag(s) : #IOT ENG,telemedicine2 Share this… Email Facebook Twitter…
Bulletin sur les cybermenaces : Incidence de la COVID-19 sur les activités de cybermenaces
Le 11 mars 2020, l’Organisation mondiale de la santé (OMS) a déclaré officiellement que la nouvelle maladie à coronavirus 2019 (COVID-19) constituait une pandémie mondiale. Source : https://open.canada.ca/data/fr/dataset/1cac17ef-af8c-4090-a3b0-fc4157c28e6f Date : January 13, 2021 at 07:34PM Tag(s) : CANADA Gov Share this… Email Facebook Twitter Linkedin Whatsapp Print
BA faces possible £800m data breach claim
… arising out of the 2018 cyber attack. We do not recognise the … Source : https://it.einnews.com/article/534469043/7azbd3tKpbmunPwr?ref=rss&ecode=Pzxpqm_mVieIWF8G Date : January 13, 2021 at 08:15PM Tag(s) : #SECURITE ENG Share this… Email Facebook Twitter Linkedin Whatsapp Print
Three steps for global IoT security
Source : https://www.vanillaplus.com/2021/01/14/57022-three-steps-global-iot-security/ Date : January 14, 2021 at 08:22AM Tag(s) : #IOT ENG Share this… Email Facebook Twitter Linkedin Whatsapp Print
Le CRTC lance une consultation pour renforcer la sécurité en ligne des Canadiens
Aujourd’hui, le CRTC a lancé une consultation sur le cadre qu’il propose pour lutter contre les réseaux zombies, des réseaux d’ordinateurs nuisibles infectés par des logiciels malveillants sous le contrôle d’un auteur malveillant. Source : https://www.canada.ca/fr/radiodiffusion-telecommunications/nouvelles/2021/01/le-crtc-lance-une-consultation-pour-renforcer-la-securite-en-ligne-des-canadiens.html Date : January 13, 2021 at 05:14PM Tag(s) : CANADA Gov Share this… Email…
Rançongiciel : deux PME racontent leur mésaventures
En octobre dernier, La Normandise a vu son usine stoppée par un rançongiciel. Il y a quelques années, c’est le Campus Saint Marc qui avait subi pareille attaque. Ces deux agressions ont poussé ces PME à remettre leur système informatique au carré. Source : http://business.lesechos.fr/entrepreneurs/numerique-cybersecurite/0610229463330-rancongiciel-deux-pme-racontent-leur-mesaventures-341529.php#xtor=RSS-117 Date : January 13, 2021…
6 essential activities to help developers build in IoT cybersecurity
Source : https://www.edn.com/6-essential-activities-to-help-developers-build-in-iot-cybersecurity/ Date : January 13, 2021 at 05:01PM Tag(s) : #IOT ENG Share this… Email Facebook Twitter Linkedin Whatsapp Print
Rançongiciel, fraude au QR code… 2021, année noire en vue pour les cyberattaques
L’accélération sans précédent du numérique l’année dernière a été accompagnée d’une recrudescence des attaques informatiques. Entreprise ou particulier, de quoi faut-il se méfier pour les mois à venir ? La Tribune fait le tour d’horizon des cybermenaces redoutées pour l’année 2021. Source : https://www.latribune.fr/technos-medias/internet/rancongiciel-fraude-au-qr-code-2021-annee-noire-en-vue-pour-les-cyberattaques-871624.html Date : January 13, 2021 at…
Les entreprises face aux risques des cyberattaques
Les cyberattaques, à la hausse pour 2020, ont muté avec l’adoption généralisée du télétravail pour devenir plus ciblées, visant les collaborateurs chez eux, et causant d’importantes pertes pour les entreprises. Le coût moyen d’une attaque s’élèverait à 97.000 euros. Source : https://www.decision-achats.fr/Thematique/it-digital-1233/Breves/Les-entreprises-face-risques-cyberattaques-356247.htm#utm_source=IndexThematique&utm_medium=Rss&utm_campaign= Date : January 13, 2021 at 10:23AM Tag(s)…
Un succès pour Europol qui démantèle DarkMarket
DarkMaket, l’une des principales places de marché de la cybercriminalité et du Dark Web, a été réduit au silence par Europol et une collaboration internationale des services de police. On trouvait un peu de tout sur DarkMarket : des cartes SIM anonymisées, des cartes de crédit dérobées, des fichiers de coordonnées…
Les hackers de SolarWinds ont infiltré son système dès septembre 2019
L’entreprise CrowdStrike a découvert un autre malware impliqué dans l’attaque contre SolarWinds, nommé Sunspot. Il a permis d’insérer le code de Sunburst dans le code source de Orion, le logiciel de SolarWinds compromis par les hackers. [Lire la suite] Source : https://cyberguerre.numerama.com/9693-les-hackers-de-solarwinds-ont-infiltre-son-systeme-des-septembre-2019.html#utm_medium=distibuted&utm_source=rss&utm_campaign=9693 Date : January 13, 2021 at 12:04PM Tag(s) :…
L’Anssi alerte sur le risque de cyberattaques visant les réseaux 5G
D’après Guillaume Poupard, le directeur général de l’Agence nationale de la sécurité des systèmes d’information (Anssi), la menace d’une attaque consistant à éteindre les réseaux 5G est à prendre très au sérieux. « L’impact serait absolument terrible pour notre économie », affirme-t-il, y voyant une « bombe nucléaire numérique »….
Cyber attackers leaked Covid-19 vaccine data after…
Hackers posted confidential documents regarding Covid-19 medicines and vaccines on the internet after a data breach late last year at the European Medicines Agency. Timelines related to evaluating and approving Covid medicines and vaccines haven’t been … Source : https://it.einnews.com/article/534414060/PVR5jC4SFJEnBSOw?ref=rss&ecode=Pzxpqm_mVieIWF8G Date : January 12, 2021 at 10:01PM Tag(s) : #SECURITE…
Cyber attackers leaked confidential COVID-19 vaccine data
The EMA’s update on the breach came after an Italian cybersecurity firm, Yarix, said it found hacked documents related to the Pfizer-BioNTech vaccine’s authorisation and commercial processes on the so-called dark web. Source : https://it.einnews.com/article/534417976/DWePYsnanll7lvuL?ref=rss&ecode=Pzxpqm_mVieIWF8G Date : January 12, 2021 at 11:33PM Tag(s) : #SECURITE ENG Share this… Email Facebook…
OVH rejoint le club très restreint des fournisseurs certifiés SecNumCloud par l’ANSSI
OVH annonce avoir rempli les exigences élevées du référentiel SecNumCloud et obtient la certification de l’ANSSI. Il rejoint un club assez fermé comprenant 3DS Outscale et Orange entre autres. C’est l’offre de cloud privé HostedPrivate Cloud qui bénéficie de l’onction. Les entreprises et les organisations publiques ayant des activités sensibles…