Catégorie : #SECURITE
L’actualité de la sécurité informatique et de la cybersécurité, traitant de l’actualité francophone et anglophone de la sécurité informatique, du hacking et des programmes informatiques à visée malveillante.
New IoT botnet launches stealthy DDoS attacks, spreads malware
Source : https://www.bleepingcomputer.com/news/security/new-iot-botnet-launches-stealthy-ddos-attacks-spreads-malware/ Date : April 9, 2020 at 05:03AM Tag(s) : #IOT ENG Share this… Email Facebook Twitter Linkedin Whatsapp Print
Cyber espionnage: plus de 800 000 Français dans un étrange fichier pirate
Un pirate informatique commercialise un étrange fichier comportant plus de 800 000 données de Français. Identités, téléphones ou encore coordonnées GPS inclus dans le document malveillant. Un pirate informatique observé dans un forum surveillé par le service veille ZATAZ propose à la vente, pour plu… Source : https://www.zataz.com/cyber-espionnage-plus-de-800-000-francais-dans-un-etrange-fichier-pirate/ Date :…
Cyber attaque : Une liste de 2 500 sites de PME diffusée chez des pirates
Des pirates informatiques viennent de confectionner une liste de 2 500 sites web prêt à être attaqués. Il est certainement déjà trop tard pour les données. Lors d’une investigation, je suis tombé nez-à-nez avec une communication pirate privée concernant plus de 2 500 sites web faillibles à une… Source :…
Cloud backup options for mitigating the threat of ransomware
The increase in cyber attacks related to COVID-19 (and the number of people now home working) means it is more important than ever to ensure your information is backed up securely. Source : https://www.ncsc.gov.uk/blog-post/cloud-backup-options-for-mitigating-the-threat-of-ransomware Date : April 8, 2020 at 01:24PM Tag(s) : UK GOV Share this… Email Facebook Twitter…
COVID-19 Exploited by Malicious Cyber Actors
This is a joint alert from the United States Department of Homeland Security (DHS) Cybersecurity and Infrastructure Security Agency (CISA) and the United Kingdom’s National Cyber Security Centre (NCSC). Source : https://www.us-cert.gov/ncas/alerts/aa20-099a Date : April 8, 2020 at 02:04PM Tag(s) : US GOV Share this… Email Facebook Twitter Linkedin Whatsapp…
Près de 2 millions de dollars pour empêcher le domaine « corp.com » de tomber entre les mains des cybercriminels
Selon le très réputé site de cybersécurité KrebsOnSecurity, le département sécurité de Microsoft vient de dépenser 1,7 million de dollars auprès d’un particulier qui mettait aux enchères le site « corp.com ». Un joli jackpot pour ce dernier qui l’avait acquis en 1994. Et un grand « ouf » de soulagement pour…
Fake Malwarebytes Site Used by Malvertising Attack to Spread Raccoon
A malvertising campaign used a copycat website for anti-malware software provider Malwarebytes to distribute the Raccoon infostealer. Malwarebytes learned of the campaign when someone notified the security firm that someone was abusing its brand using the lookalike domain “malwarebytes-free[.]com.” Registered on March 29 via REGISTRAR OF DOMAIN NAMES REG.RU LLC,…
Guide de survie sur Internet pendant Covid-19
Tout à coup, nous nous rendons compte que nous vivons en ligne. C’est la première fois que le monde connecté et notre capacité à communiquer, socialiser, travailler et négocier en ligne sont aussi préoccupants et essentiels. Même s’il est incroyable de pouvoir faire autant de choses en ligne, la réalité…
Télétravail et cybersécurité : quels sont les enjeux et priorités des DSI et RSSI ?
Près d’un tiers de la population mondiale est maintenant confinée et bientôt près d’un milliard de personnes pratiqueront le télétravail[1]. Cette situation est unique dans l’histoire de l’humanité. La technologie permet d’assurer la continuité des activités de nombreuses entreprises et organisations dans de nombreux secteurs économiques. Les grandes entreprises et…
Google bouche 55 failles de sécurité dans Android avec le bulletin d’avril 2020
Google annonce la correction de multiples vulnérabilités dans Android avec le patch d’avril. [Lire la suite] Source : https://www.numerama.com/tech/616573-google-bouche-55-failles-de-securite-dans-android-avec-le-bulletin-davril-2020.html#utm_medium=distibuted&utm_source=rss&utm_campaign=616573 Date : April 8, 2020 at 09:54AM Tag(s) : Médias spécialisés Share this… Email Facebook Twitter Linkedin Whatsapp Print
The 4 things to consider for achieving true Data Security
Do you know how sometimes you can almost predict what question someone will ask you? You know, sort of like in London when August rolls around and the topic shifts to sports, you just know the guy from out of town is going to ask you, “so, how are Manchester…
Cybersecurity labeling scheme introduced to help users choose safe IoT devices
The Internet of Things (IoT) is a term used to describe a wide variety of devices that are connected to the Internet to improve user experience. For example, a doorbell becomes part of the IoT when it connects to the Internet and allows users to see visitors outside their door….
Cybersecurity vital during lockdown
… the right protective measures against cyber attacks, Vox Telecoms CEO Jacques du … Source : https://it.einnews.com/article/514019270/0NqGFjylmFmRbIrC?ref=rss&ecode=Pzxpqm_mVieIWF8G Date : April 7, 2020 at 05:33PM Tag(s) : #SECURITE ENG Share this… Email Facebook Twitter Linkedin Whatsapp Print
Les options de configuration : la boîte de Pandore des cybercriminels
Les détails revêtent d’une importance cruciale en matière de sécurité d’entreprise. En effet, disposer seulement des meilleurs équipements technologiques ne suffisent plus à s’assurer une fiabilité totale. Pour les pirates informatiques, l’environnement idéal pour une attaque est celui qui demande aussi peu d’effort que possible à infiltrer. Ces opportunités s’expliquent…
The Cyber Threat Intelligence Analyst
One item that comes up a lot in conversations is how security teams or IT teams struggle to speak the “business language” to business leaders, mainly to members of the senior leadership that make the final decisions on spending and investments. This problem could have its roots in IT, and…
COVID-19 : Une crise sanitaire qui fragilise aussi la sécurité informatique
Avec la généralisation du télétravail pour empêcher la propagation du virus Covid-19, les employés se tournent massivement vers les outils de visioconférence. Ce qui génère un important afflux sur ces plateformes dont les cybercriminels cherchent les vulnérabilités pour infiltrer les réseaux d’entreprise. Comment s’en prémunir ? Source : https://www.undernews.fr/reseau-securite/covid-19-une-crise-sanitaire-qui-fragilise-aussi-la-securite-informatique.html Date :…
An essential guide to keeping your Zoom meetings secure
With more and more people staying at home throughout the Covid-19 crisis, many have resorted to connecting with others using popular video conferencing tool Zoom. Source : https://www.siliconrepublic.com/enterprise/zoom-meetings-security-how-to-guide Date : April 7, 2020 at 04:05PM Tag(s) : Médias internationaux Share this… Email Facebook Twitter Linkedin Whatsapp Print
La protection des données client, priorité n° 1 des responsables IT
Source : https://itsocial.fr/actualites/etude/protection-donnees-client-priorite-n-1-responsables-it/ Date : April 8, 2020 at 08:04AM Tag(s) : Médias spécialisés Share this… Email Facebook Twitter Linkedin Whatsapp Print
Une partie du trafic internet déviée brièvement par la Russie
La semaine dernière, une partie du trafic internet a été déviée une heure durant via Rostelekom. Il s’agit là du fournisseur d’Etat et censeur russe. On ne sait pas clairement s’il s’agit d’un piratage (hijack) conscient ou d’une erreur de configuration. Source : https://datanews.levif.be/ict/actualite/une-partie-du-trafic-internet-deviee-brievement-par-la-russie/article-news-1274363.html Date : April 7, 2020 at…
Les hackers de DarkHotel utilisent des failles VPN « zero-day » pour s’attaquer aux autorités chinoises
Parmi les cibles figurent des agences gouvernementales situées à Pékin, Shanghai et des missions diplomatiques chinoises à l’étranger. Source : https://www.zdnet.fr/actualites/les-hackers-de-darkhotel-utilisent-des-failles-vpn-zero-day-pour-s-attaquer-aux-autorites-chinoises-39901839.htm#xtor=RSS-1 Date : April 7, 2020 at 10:11AM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print