Catégorie : #SECURITE FRA
L’actualité francophone de la sécurité informatique et de la cybersécurité, traitant de l’actualité de la sécurité informatique, du piratage de systèmes et des programmes informatiques à visée malveillante.
Vol de données : Facebook qualifie des extensions Chrome de spyware
Pour quatre extensions Chrome et l’extraction automatisée de données, Facebook a porté plainte au Portugal contre deux personnes. Source : https://www.generation-nt.com/facebook-extension-chrome-vol-donnees-actualite-1984279.html Date : January 17, 2021 at 05:39PM Tag(s) : Médias spécialisés Share this… Email Facebook Twitter Linkedin Whatsapp Print
Emotet : le trojan à nouveau au sommet du classement des malwares
Après avoir fait peau neuve, le tristement célèbre cheval de Troie Emotet est de retour au sommet des classements des malwares. Il est plus efficace et échappe aux détections. L’indice mondial des menaces récemment publié par Check Point pour décembre 2020 a révélé que la variante du logiciel malveillant avait…
Cyberattaque à l’encontre du métro de Vancouver, TransLink
TransLink est une société Canadienne qui exploite le métro, autobus et train de banlieue de la ville de Vancouver. Une cyberattaque fait dérailler des centaines de fichiers volés par les pirates que les pirates indiquent avoir vendu !… Source : https://www.zataz.com/cyberattaque-a-lencontre-du-metro-de-vancouver-translink/ Date : January 16, 2021 at 12:15AM Tag(s) :…
Ransomware : 4 conseils pour faire face à ce type de cyberattaque Christophe Vanypre, Recoveo
Dans le sillage de la pandémie de Covid-19, l’année 2020 aura été marquée par l’explosion d’un autre virus : le ransomware. Souvent démunies et peu préparées, les entreprises et collectivités touchées par une attaque doivent agir vite mais avec la bonne méthode. L’augmentation des cas de cyberattaque par ransomware (ou rançongiciel)…
Des pirates informatiques ont divulgué en ligne des données volées sur le vaccin covid-19 de Pfizer, a annoncé l’Agence européenne des médicaments
Alors qu’une enquête lancée en décembre après que l’Agence européenne des médicaments (EMA) ait été victime d’un piratage informatique est en cours, l’agence a annoncé mardi que des pirates informatiques avaient divulgué des informations sur des vaccins contre le covid-19 de Pfizer et BioNTech volés dans le cadre de la…
Les données volées du vaccin Pfizer-BioNTech ont été publiées sur Internet
Les hackers à l’origine de la cyberattaque contre l’Agence européenne du médicament ont publié les données volées relatives au vaccin Pfizer- BioNTech sur Internet. L’organisme européen promet que « les mesures nécessaires » ont été prises, sans préciser lesquelles. L’Agence européenne du […] Lire l’article Source : https://www.usine-digitale.fr/article/les-donnees-volees-du-vaccin-pfizer-biontech-ont-ete-publiees-sur-internet.N1048714 Date : January 14, 2021 at…
SolarWinds : les hackers ont pénétré le logiciel Orion dès octobre 2019
Près d’un mois après la découverte de la cyberattaque de SolarWinds, l’enquête pour mieux comprendre le procédé des hackers suit son cours. Alors que des chercheurs tendent à confirmer l’origine russe du piratage, on apprend désormais que l’attaque a débuté bien plus tôt que l’on pensait, rapporte le Wall Street…
La violation du trimestre : attaque par credential stuffing sur un site web
La « violation du trimestre » est un rendez-vous d’information tous les trois mois détaillant un incident de sécurité. Dans cette fiche, la CNIL évoque les attaques par bourrage d’identifiants (credential stuffing) et donne des recommandations pour prévenir et se protéger face à ce type d’attaque. Source : https://www.cnil.fr/fr/la-violation-du-trimestre-attaque-par-credential-stuffing-sur-un-site-web Date…
Cybermalveillance : onze prédictions
Chaque année, les prévisionnistes y vont de leur couplet sur les menaces sans cesse plus terribles en matière de cybermalveillance. Et 2021 n’y fera pas exception. Normal si l’on regarde ce qu’il s’est passé en 2020, année particulièrement fertile en matière d’attaques. Citons la dernière attaque sur le logiciel Orion…
Bulletin sur les cybermenaces : Incidence de la COVID-19 sur les activités de cybermenaces
Le 11 mars 2020, l’Organisation mondiale de la santé (OMS) a déclaré officiellement que la nouvelle maladie à coronavirus 2019 (COVID-19) constituait une pandémie mondiale. Source : https://open.canada.ca/data/fr/dataset/1cac17ef-af8c-4090-a3b0-fc4157c28e6f Date : January 13, 2021 at 07:34PM Tag(s) : CANADA Gov Share this… Email Facebook Twitter Linkedin Whatsapp Print
Le CRTC lance une consultation pour renforcer la sécurité en ligne des Canadiens
Aujourd’hui, le CRTC a lancé une consultation sur le cadre qu’il propose pour lutter contre les réseaux zombies, des réseaux d’ordinateurs nuisibles infectés par des logiciels malveillants sous le contrôle d’un auteur malveillant. Source : https://www.canada.ca/fr/radiodiffusion-telecommunications/nouvelles/2021/01/le-crtc-lance-une-consultation-pour-renforcer-la-securite-en-ligne-des-canadiens.html Date : January 13, 2021 at 05:14PM Tag(s) : CANADA Gov Share this… Email…
Rançongiciel : deux PME racontent leur mésaventures
En octobre dernier, La Normandise a vu son usine stoppée par un rançongiciel. Il y a quelques années, c’est le Campus Saint Marc qui avait subi pareille attaque. Ces deux agressions ont poussé ces PME à remettre leur système informatique au carré. Source : http://business.lesechos.fr/entrepreneurs/numerique-cybersecurite/0610229463330-rancongiciel-deux-pme-racontent-leur-mesaventures-341529.php#xtor=RSS-117 Date : January 13, 2021…
Rançongiciel, fraude au QR code… 2021, année noire en vue pour les cyberattaques
L’accélération sans précédent du numérique l’année dernière a été accompagnée d’une recrudescence des attaques informatiques. Entreprise ou particulier, de quoi faut-il se méfier pour les mois à venir ? La Tribune fait le tour d’horizon des cybermenaces redoutées pour l’année 2021. Source : https://www.latribune.fr/technos-medias/internet/rancongiciel-fraude-au-qr-code-2021-annee-noire-en-vue-pour-les-cyberattaques-871624.html Date : January 13, 2021 at…
Les entreprises face aux risques des cyberattaques
Les cyberattaques, à la hausse pour 2020, ont muté avec l’adoption généralisée du télétravail pour devenir plus ciblées, visant les collaborateurs chez eux, et causant d’importantes pertes pour les entreprises. Le coût moyen d’une attaque s’élèverait à 97.000 euros. Source : https://www.decision-achats.fr/Thematique/it-digital-1233/Breves/Les-entreprises-face-risques-cyberattaques-356247.htm#utm_source=IndexThematique&utm_medium=Rss&utm_campaign= Date : January 13, 2021 at 10:23AM Tag(s)…
Un succès pour Europol qui démantèle DarkMarket
DarkMaket, l’une des principales places de marché de la cybercriminalité et du Dark Web, a été réduit au silence par Europol et une collaboration internationale des services de police. On trouvait un peu de tout sur DarkMarket : des cartes SIM anonymisées, des cartes de crédit dérobées, des fichiers de coordonnées…
Les hackers de SolarWinds ont infiltré son système dès septembre 2019
L’entreprise CrowdStrike a découvert un autre malware impliqué dans l’attaque contre SolarWinds, nommé Sunspot. Il a permis d’insérer le code de Sunburst dans le code source de Orion, le logiciel de SolarWinds compromis par les hackers. [Lire la suite] Source : https://cyberguerre.numerama.com/9693-les-hackers-de-solarwinds-ont-infiltre-son-systeme-des-septembre-2019.html#utm_medium=distibuted&utm_source=rss&utm_campaign=9693 Date : January 13, 2021 at 12:04PM Tag(s) :…
L’Anssi alerte sur le risque de cyberattaques visant les réseaux 5G
D’après Guillaume Poupard, le directeur général de l’Agence nationale de la sécurité des systèmes d’information (Anssi), la menace d’une attaque consistant à éteindre les réseaux 5G est à prendre très au sérieux. « L’impact serait absolument terrible pour notre économie », affirme-t-il, y voyant une « bombe nucléaire numérique »….
OVH rejoint le club très restreint des fournisseurs certifiés SecNumCloud par l’ANSSI
OVH annonce avoir rempli les exigences élevées du référentiel SecNumCloud et obtient la certification de l’ANSSI. Il rejoint un club assez fermé comprenant 3DS Outscale et Orange entre autres. C’est l’offre de cloud privé HostedPrivate Cloud qui bénéficie de l’onction. Les entreprises et les organisations publiques ayant des activités sensibles…
L’ANSSI salue les orientations de la Commission européenne en matière de cybersécurité
La stratégie européenne de cybersécurité affirme avec fermeté la nécessité de renforcer les capacités de cyberdéfense de l’Union européenne et de ses Etats membres, en écho à la vision portée par la France. L’élévation du niveau de cybersécurité au sein de l’UE est un corolaire indispensable au succès des ambitions européennes…
Souveraineté numérique : OVHcloud a convaincu l’Anssi pour l’une de ses offres
Après un long audit, l’agence de cybersécurité française a accordé le label SecNumCloud à l’une des offres d’hébergement informatique d’OVHcloud. Celui-ci entend aussi obtenir cette qualification pour sa future offre avec Google. Source : https://www.lesechos.fr/tech-medias/hightech/0610260974109-souverainete-numerique-ovhcloud-a-convaincu-lanssi-pour-lune-de-ses-offres-2390593.php#xtor=RSS-38 Date : January 12, 2021 at 05:12PM Tag(s) : Médias Share this… Email Facebook Twitter…