Catégorie : #SECURITE
L’actualité de la sécurité informatique et de la cybersécurité, traitant de l’actualité francophone et anglophone de la sécurité informatique, du hacking et des programmes informatiques à visée malveillante.
Le remboursement des rançons rejeté par les professionnels de la sécurité informatique
Décriée dans le milieu de la sécurité informatique, la réforme du cadre de l’assurance cyber, qui clarifie le cadre du remboursement d’une rançon par un assureur, a également été rejetée par les membres du CESIN. Source : https://www.zdnet.fr/actualites/le-remboursement-des-rancons-rejete-par-les-professionnels-de-la-securite-informatique-39947896.htm#xtor=RSS-1 Date : September 30, 2022 at 03:01PM Tag(s) : #NUMERIQUE Share this……
Les ransomwares ne touchent pas la Russie ? Vraiment ?
Les ransomwares ne touchent pas la Russie ? Vraiment ? Les pirates informatiques du groupe Bloody se sont attaqués à une entreprise Russe. L’ensemble des informations internes ont été exfiltrées…. Source : https://www.zataz.com/les-ransomwares-ne-touchent-pas-la-russie-vraiment/ Date : September 30, 2022 at 06:18PM Tag(s) : #SECURITE FRA Share this… Email Facebook Twitter Linkedin…
Comment transformer le secteur public et effacer la dette technologique pour faire face aux cyberattaques
Pas un jour ne passe sans qu’un particulier, une entreprise ou une institution soit visée par une cyber-attaque, que ce soit du phishing ou un ransomware. Ces attaques touchent aujourd’hui tous les secteurs, et notamment le secteur public, fragilisant ainsi des pays entiers. Source : https://www.undernews.fr/reseau-securite/comment-transformer-le-secteur-public-et-effacer-la-dette-technologique-pour-faire-face-aux-cyberattaques.html Date : September 30,…
Ransomware : les chiffres de septembre 2022 sont affolants
Avec 255 cas de prises d’otages numériques connues, le mois de septembre 2022 et l’un des pires depuis la montée en puissance du marketing de la malveillance mis en place par les pirates informatiques…. Source : https://www.zataz.com/ransomware-les-chiffres-de-septembre-2022-sont-affolants/ Date : October 1, 2022 at 02:12PM Tag(s) : #SECURITE FRA Share this……
La moitié des professionnels de la sécurité pensent que les risques dans le nuage sont plus importants que sur site
Alors que les organisations se tournent de plus en plus vers l’infonuagique, il n’est pas surprenant que les cybercriminels attaquent de plus en plus les applications basées sur le nuage. Source : https://www.directioninformatique.com/la-moitie-des-professionnels-de-la-securite-pensent-que-les-risques-dans-le-nuage-sont-plus-importants-que-sur-site/98975 Date : September 29, 2022 at 06:58PM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp…
Cybersécurité : l’UE se décide enfin à encadrer la fabrication des IoT
Réfrigérateurs, ampoules intelligentes, thermostats, enceintes, caméras, ordinateurs, voitures, téléviseurs, assistants vocaux… Au nombre de 75 milliards d’ici 2025, les objets connectés ont pris une part considérable dans notre quotidien. Or, du fait de leur vulnérabilité, ils représentent une porte d’entrée bien connue pour les cyberattaques. Mi-septembre 2022, la Commission européenne…
Crise Russo-Ukrainienne : la cybersécurité de la chaine d’approvisionnement et son impact en France, vu par des DSI français
WithSecure, partenaire européen de référence en matière de cybersécurité depuis plus de 30 ans, a réalisé une étude en partenariat avec l’institut de sondage OnePoll, sur la cybersécurité de la chaine d’approvisionnement et le ressenti des Français dans leurs habitudes de consommation, en particulier les DSI. Étude WithSecure – Depuis…
Cybersécurité – Quid de la norme 27001 ?
Cette norme est l’une des plus connue de la famille ISO/IEC 27000. Et pour cause, elle constitue un véritable tronc commun pour l’élaboration des exigences de cybersécurité d’un système d’information. Voici un topo sur le sujet, trop souvent mis de côté en France. Source : https://www.undernews.fr/reseau-securite/cybersecurite-quid-de-la-norme-27001.html Date : September 29, 2022…
Spyware disguises itself as Zoom downloads
Zoom video call software continues to be a staple in work environments. Despite a slow, post-lockdown easing back to the « old normal, » many businesses still have remote workers, or people working in different geographies. It’s no surprise then to see criminals continuing to abuse Zoom’s popularity, in the hope of…
87% des cyberprofessionnels français estiment des pertes de jusqu’à 10% de chiffres d’affaires sur un an en raison de cyberattaques
51% des professionnels de la cybersécurité français ont le sentiment de perdre du terrain face aux cybercriminels. Selon une récente étude conduite par Trellix, une nouvelle approche est nécessaire pour permettre aux équipes SecOps de détecter, répondre et remédier aux attaques en temps réel. Source : https://www.undernews.fr/reseau-securite/87-des-cyberprofessionnels-francais-estiment-des-pertes-de-jusqua-10-de-chiffres-daffaires-sur-un-an-en-raison-de-cyberattaques.html Date : September…
Cyberattaque contre le pôle Léonard de Vinci de Courbevoie
Une cyberattaque a eu lieu samedi soir dernier au sein du pôle universitaire Léonard de Vinci dans les Hauts-de-Seine (92). Deux attaquants ont revendiqué sur Twitter avoir volé « près d’un téraoctet de données » concernant les 9.500 élèves et le personnel des trois écoles du pôle ainsi que de son institut de…
La Russie prévoit des « cyberattaques massives » contre les infrastructures critiques, met en garde l’Ukraine et les attaques DDoS sont également susceptibles d’augmenter selon l’avis
Le service de renseignement militaire ukrainien a averti que la Russie planifiait des « cyberattaques massives » visant les infrastructures critiques de l’Ukraine et de ses alliés. D’après la Direction principale du renseignement du ministère ukrainien de la Défense (HUR MO), cette vague d’attaques… Source : https://securite.developpez.com/actu/336982/La-Russie-prevoit-des-cyberattaques-massives-contre-les-infrastructures-critiques-met-en-garde-l-Ukraine-et-les-attaques-DDoS-sont-egalement-susceptibles-d-augmenter-selon-l-avis/ Date : September 27, 2022…
Vulnerability Summary for the Week of September 19, 2022
Source : https://us-cert.cisa.gov/ncas/bulletins/sb22-269 Date : September 27, 2022 at 08:40PM Tag(s) : US GOV Share this… Email Facebook Twitter Linkedin Whatsapp Print
Les hackers de l’hôpital de Corbeil-Essonnes publient les données de santé des patients
Les données administratives et les données de santé des usagers, personnel et partenaires du Centre hospitalier sud francilien ont été diffusées par les cybercriminels. Sont concernés les […] Source : https://www.usine-digitale.fr/article/les-hackers-de-l-hopital-de-corbeil-essonnes-publient-les-donnees-de-sante-des-patients.N2048292 Date : September 27, 2022 at 12:50PM Tag(s) : #RGPD FRA Share this… Email Facebook Twitter Linkedin Whatsapp Print
Caen victime d’une cyberattaque
La ville de Caen a été victime le 26 septembre 2022 d’une cyberattaque d’origine inconnue pour l’instant. Son site était encore inaccessible aujourd’hui. Source : https://www.solutions-numeriques.com/caen-victime-dune-cyberattaque/ Date : September 27, 2022 at 10:16AM Tag(s) : Médias spécialisés Share this… Email Facebook Twitter Linkedin Whatsapp Print
Cyberattaque contre le pôle universitaire Léonard-de-Vinci de Courbevoie : les données des étudiants et du personnel piratées
Etat civil, coordonnées, informations bancaires… les deux internautes ayant revendiqué l’attaque, survenue samedi, affirment avoir mis la main sur « près d’un téraoctet de données ». L’enquête a été confiée au parquet de Paris. Source : https://www.lemonde.fr/pixels/article/2022/09/27/cyberattaque-contre-le-pole-universitaire-leonard-de-vinci-les-donnees-des-etudiants-et-du-personnel-piratees_6143435_4408996.html Date : September 27, 2022 at 07:14PM Tag(s) : Médias Share this… Email Facebook Twitter…
La cybersécurité est au cœur du budget 2023 du gouvernement, quel est le projet ?
Le gouvernement a dévoilé son projet de loi de finances pour 2023 avec des moyens élargis pour la transformation numérique et la cybersécurité. Source : https://www.clubic.com/antivirus-securite-informatique/actualite-439389-la-cybersecurite-est-au-coeur-du-budget-2023-du-gouvernement-quel-est-le-projet.html Date : September 27, 2022 at 05:37PM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print
Patrowl part à la conquête des Etats-Unis avec sa solution de « cybersécurité as a service »
Patrowl commercialise sa solution SaaS de cybersécurité offensive depuis septembre 2021. La start-up d’Issy-les-Moulineaux vient de lever deux millions d’euros et prépare sa série A pour pénétrer le marché américain en 2023. Que ce soit face au phishing par mail ou au piratage d’un VPN, d’une application, d’un site […] Lire l’article…
Diffusion de données piratées à la suite d’une cyberattaque : quels sont les risques et les précautions à prendre ?
La CNIL constate une nette progression des notifications de violation de données dont près de la moitié résultent d’une attaque par rançongiciel. Dans certains cas, les données personnelles des usagers peuvent être mises en ligne par les pirates. La CNIL répond aux questions des personnes potentiellement concernées. Source :…
Cybersécurité : syndicat mixte et centres de gestions s’entraident en Bretagne
Lors du renouvellement de la convention liant le syndicat mixte Mégalis et le centre de gestion d’Ille-et-Vilaine, le 14 septembre, les deux structures ont intégré l’accompagnement à la cybersécurité pour les collectivités du département. Un pas de plus vers la mutualisation de ce nouveau besoin. Source : https://www.lagazettedescommunes.com/826579/cybersecurite-syndicat-mixte-et-centres-de-gestions-sentraident-en-bretagne/ Date…