Catégorie : #SECURITE FRA
L’actualité francophone de la sécurité informatique et de la cybersécurité, traitant de l’actualité de la sécurité informatique, du piratage de systèmes et des programmes informatiques à visée malveillante.
Le ransomware Ghost fait des ravages : plus de 70 pays ont été touchés
Les États-Unis alertent sur le ransomware Ghost. Actif depuis 2021 et détecté dans plus de 70 pays, ce malware cible un large éventail de secteurs différents en exploitant des failles de logiciels obsolètes. Source : https://www.01net.com/actualites/ransomware-ghost-fait-ravages-plus-70-pays-touches.html Date : February 21, 2025 at 12:07PM Tag(s) : #NUMERIQUE Share this… Email Facebook…
Cybersécurité : les objets connectés malveillants trahis par leur empreinte radiofréquence
Les objets connectés dans le monde se comptent en milliards, et leur nombre est en constante augmentation. Cette profusion pose un problème majeur de cybersécurité : comment distinguer dans la masse les objets malveillants, utilisés pour des attaques ? Des scientifiques d’Inria proposent une nouvelle méthode : authentifier les objets…
Vous avez un logiciel malveillant : FINALDRAFT se cache dans vos brouillons
Au cours d’une récente enquête (référence REF7707), Elastic Security Labs a découvert un nouveau logiciel malveillant ciblant un ministère des affaires étrangères d’un pays d’Amérique du Sud qui a des liens avec d’autres compromissions en Asie du Sud-Est. Tribune Elastic Security Labs. Le logiciel malveillant comprend un chargeur personnalisé et…
197 % d’augmentation des cyberattaques par e-mail en 2024, près de 50 % des utilisateurs ont été la cible d’attaques par e-mail au moins une fois, selon Acronis
Le rapport Acronis sur les cybermenaces met en lumière une intensification significative des cybermenaces. Les attaques par ransomware ont augmenté de 5%, ciblant particulièrement les secteurs critiques comme la santé, les transports et la fabrication. Plus alarmant encore, les attaques par email ont connu une hausse massive de 197%. Une……
La Caisse des dépôts victime d’une fuite de données
Après un accès illégitime à sa plateforme retraite, des données relatives à 70 000 personnes, dont des élus locaux, ont été volées. Source : https://www.zdnet.fr/actualites/la-caisse-des-depots-victime-dune-fuite-de-donnees-406471.htm#xtor=RSS-1 Date : February 17, 2025 at 10:14AM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print
Cyberattaque contre la Caisse des Dépôts : les données de 70 000 personnes ont été dérobées
La Caisse des Dépôts a été victime d’une cyberattaque. Des identifiants de connexion volés ont permis à des cybercriminels d’accéder aux données personnelles de 70 000 affiliés de l’Ircantec, un régime de retraite complémentaire. On trouve de nombreux élus dans les victimes de la fuite. Source : https://www.01net.com/actualites/cyberattaque-contre-caisse-depots-donnees-70-000-personnes-derobees.html Date :…
Cyberattaques : la police démantèle HeartSender, un réseau criminel spécialisé dans le phishing
Les autorités américaines et néerlandaises ont fait tomber HeartSender, un réseau criminel vendant des outils de phishing à de nombreux gangs. Actif depuis une dizaine d’années, ce groupuscule basé au Pakistan a causé des millions de dollars de pertes en facilitant les arnaques en ligne. Source : https://www.01net.com/actualites/cyberattaques-police-demantele-heartsender-reseau-criminel-specialise-phishing.html Date :…
Protection des données : les meilleures pratiques de cybersécurité à appliquer pour 2025
Selon le baromètre des risques 2025 d’Allianz, les compromissions de données représentent le risque cyber le plus redouté par les entreprises, pour plus de 60 % des répondants. La sécurisation des informations sensibles est désormais un axe stratégique fondamental au cœur de l’économie numérique. Face à l’augmentation des cybermenaces d’un…
L’humain au cœur de la cybersécurité : un impératif stratégique Xavier Daspre, Proofpoint
Pourquoi le risque humain est-il encore sous-estimé alors qu’il est impliqué dans 75 % des cyberattaques ? Entre précipitation, commodité et méconnaissance, les employés facilitent malgré eux l’accès aux systèmes sensibles. Il est temps d’armer les organisations en transformant chaque utilisateur en acteur de la cybersécurité. L’industrie met en lumière…
Deepseek est très facile à jailbreaker, mais il y a pire
Le test d’une entreprise de sécurité sur l’IA chinoise montre que le chatbot a utilisé des données d’entraînement d’OpenAI. Source : https://www.zdnet.fr/actualites/deepseek-est-tres-facile-a-jailbreaker-mais-il-y-a-pire-405642.htm#xtor=RSS-1 Date : February 3, 2025 at 09:53AM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print
Les applications à haut risque interdites
Depuis ce dimanche 2 février, une série d’applications utilisant l’IA sont désormais purement interdites, pour les risques « inacceptables » qu’ils font courir aux citoyens européens. Source : https://www.lesoir.be/652598/article/2025-02-02/les-applications-haut-risque-interdites Date : February 2, 2025 at 07:30PM Tag(s) : Médias internationaux Share this… Email Facebook Twitter Linkedin Whatsapp Print
Ces hackers exploitent des sites WordPress pour diffuser des malwares sur Windows et Mac…
Attention, car une vaste campagne de piratage cible actuellement des milliers de sites WordPress obsolètes et leurs plug-ins vulnérables ! Les pirates modifient le contenu des sites pour inciter les visiteurs à télécharger de faux fichiers de MAJ Chrome, qui contiennent en réalité des malwares… Ces logiciels malveillants sont capables…
Prévenir les cyberattaques : la stratégie VPN pour un télétravail sécurisé
Sécuriser le télétravail face aux cybermenaces croissantes · Identifier les vulnérabilités du VPN d’entreprise · Mesures proactives pour sécuriser les … Source : https://www.journaldunet.com/cybersecurite/1538615-prevenir-les-cyberattaques-la-strategie-vpn-pour-un-teletravail-securise/ Date : January 29, 2025 at 11:35AM Tag(s) : #TELETRAVAIL Share this… Email Facebook Twitter Linkedin Whatsapp Print
La confidentialité des données n’est plus une simple case à cocher sur une liste de conformité
A l’approche de la journée européenne de la protection des données qui aura lieu mardi 28 janvier, de nombreux dirigeants sont amené à réfléchir à la sécurité de leur entreprise et cette journée souligne l’intérêt de mettre en place une gouvernance solide pour protéger aux mieux les données personnelles de…
Le prestataire de défense militaire américain Stark Aerospace prétendument victime d’un ransomware INC
Établie comme une figure clé de l’innovation dans le domaine de la défense, l’entreprise américaine Stark Aerospace se retrouve plongée dans une situation complexe. En effet, elle serait prétendument victime d’une cyberattaque orchestrée par le redoutable groupe de pirates connu sous le nom de INC. Ce groupe est réputé pour…
Cybersécurité : audition de la ministre de l’intelligence artificielle et du numérique
Le 27 janvier, la commission spéciale sur le projet de loi relatif à la résilience des infrastructures critiques et au renforcement de la cybersécurité du Sénat auditionnait Clara Chappaz, ministre déléguée chargée de l’Intelligence artificielle et du Numérique. Source : https://www.youtube.com/watch?v=wrBUfpxcVYk Date : January 28, 2025 at 04:43PM Tag(s) :…
Cyberattaques : boom des ransomwares en 2024 et stratégies clés pour 2025
Les attaques par ransomware ont explosé en 2024 avec 5 414 incidents signalés à travers le monde. Cette recrudescence, marquée par l’émergence de nouveaux groupes cybercriminels, alerte sur la nécessité de renforcer les stratégies de cybersécurité des entreprises. Source : https://www.cyber-securite.fr/check-point-ransomware-evolution-2024/ Date : January 28, 2025 at 10:44AM Tag(s) :…
Une nouvelle campagne russe exploite Microsoft Teams pour siphonner des données
À l’ère du numérique, où les outils de collaboration comme Microsoft Teams sont devenus indispensables, une nouvelle menace cybernétique vient frapper à nos portes. Un groupe de hackeurs russes, connu sous le nom de Midnight Blizzard, révolutionne le monde obscur de la cybercriminalité en s’attaquant directement aux utilisateurs de Microsoft…
[PODCAST] Hacker éthique ? Rappels juridiques !
Le 16 décembre dernier, la 13e chambre correctionnelle du Tribunal judiciaire de Paris rendait un jugement attendu par les spécialistes en matière de cybercriminalité et d’atteintes aux traitements et systèmes automatisés de données. À cette occasion, l’émission Les temps électriques reçoit en exclusivité deux invités spécialistes du sujet pour décrypter…
La cybersécurité à bord : quand la menace gagne les océans et les quais
La cybersécurité maritime s’impose comme un enjeu majeur pour la protection des navires et des ports. Piratages, espionnage industriel et sabotages deviennent possibles, menaçant durablement l’économie mondiale et la sécurité des équipages, à l’échelle planétaire…. Source : https://www.zataz.com/la-cybersecurite-a-bord-quand-la-menace-gagne-les-oceans-et-les-quais/ Date : January 22, 2025 at 12:21AM Tag(s) : #SECURITE FRA Share…