Catégorie : #SECURITE FRA
L’actualité francophone de la sécurité informatique et de la cybersécurité, traitant de l’actualité de la sécurité informatique, du piratage de systèmes et des programmes informatiques à visée malveillante.
Cyber-règle n°4 : sensibiliser les collaborateurs
SERIE D’ETE : « Les règles d’or de la cybersécurité » (4/10). Face au renforcement de la menace cyber, « Les Echos Executives » prodigue tout l’été une série de conseils pour contrer l’ingéniosité des fraudeurs. Aujourd’hui : sensibiliser les collaborateurs. Source : http://business.lesechos.fr/directions-numeriques/technologie/cybersecurite/0603555480674-cyber-regle-n-4-sensibiliser-les-collaborateurs-339081.php#xtor=RSS-117 Date : July 30, 2020 at 08:29AM Tag(s) : Médias spécialisés Share…
L’assureur MMA victime d’une cyberattaque (presse)
Source : https://www.ticsante.com/story.php?story=5278 Date : July 30, 2020 at 01:12PM Tag(s) : #eSANTE FRA Share this… Email Facebook Twitter Linkedin Whatsapp Print
Enquête : les hackers russes du GRU s’en prennent aux États-Unis
Selon une nouvelle enquête publiée par le FBI et relayée par Wired, le groupe de hackers russe appartenant au GRU, connu sous le nom d’APT28, aurait ciblé plusieurs grandes entreprises américaines au cours de trois dernières années. Source : https://siecledigital.fr/2020/07/29/enquete-les-hackers-du-gru-sen-prennent-aux-etats-unis/ Date : July 29, 2020 at 10:40AM Tag(s) : #NUMERIQUE…
La menace massive de WastedLocker
… le même jour que l’avis conjoint de CISA-NSA sur les cyberattaques graves menaçant certains des déploiements IoT industriels les plus critiques. Source : https://news-24.fr/la-menace-massive-de-wastedlocker/ Date : July 28, 2020 at 07:47PM Tag(s) : #IOT FRA Share this… Email Facebook Twitter Linkedin Whatsapp Print
De mystérieuses attaques sans demande de rançon ciblent les bases de données sur le web
C’est comme la Bête du Gévaudan : personne ne sait pourquoi, mais ses attaques sont bien réelles et soulèvent bien des questions. De récentes attaques, appelée Meow attack ou attaque Miaou, ont touché un millier de bases de données. L’appellation Meow se réfère aux logs laissés dans le journal de la…
Lazarus teste un nouveau ransomware
Le groupe Lazarus s’est toujours différencié par l’utilisation de méthodes propres aux attaques APT et une spécialisation dans la cybercriminalité financière. Nos experts ont récemment détecté un tout nouveau malware, VHD, jusqu’alors inexploré et dont Lazarus semble se servir pour faire des essais. Source : https://www.kaspersky.fr/blog/lazarus-vhd-ransomware/15384/ Date : July 29,…
Depuis le confinement, il faut repenser la cybersécurité des postes en télétravail
La situation de confinement liée à l’épidémie s’est traduite par une intensification du recours au télétravail. « Or, pour permettre ce travail à distance, … Source : https://www.touleco.fr/Depuis-le-confinement-il-faut-repenser-la-cybersecurite-des,29289 Date : July 26, 2020 at 06:53PM Tag(s) : #TELETRAVAIL Share this… Email Facebook Twitter Linkedin Whatsapp Print
Ransomware : Orange Business Services victime de son audace ?
Source : https://www.lemagit.fr/actualites/252486693/Ransomware-Orange-Business-Services-victime-de-son-audace Date : July 27, 2020 at 04:18PM Tag(s) : Médias spécialisés Share this… Email Facebook Twitter Linkedin Whatsapp Print
La nouvelle attaque « Meow » a maintenant effacé près de 4000 bases de données, ciblant les instances ElasticSearch, MongoDB et d’autres systèmes non sécurisés
Environ 4000 bases de données en ligne ont été effacées de manière permanente par un mystérieux attaquant, sans autre raison apparente que celle d’être mal configurées et exposées à l’Internet public. Source : https://securite.developpez.com/actu/307485/La-nouvelle-attaque-Meow-a-maintenant-efface-pres-de-4-000-bases-de-donnees-ciblant-les-instances-ElasticSearch-MongoDB-et-d-autres-systemes-non-securises/ Date : July 27, 2020 at 11:30AM Tag(s) : Logiciels Share this… Email Facebook Twitter Linkedin…
Twitter ne serait pas piraté s’il était soutenu par la technologie Blockchain
Bob va créer un certificat et le publier sur une blockchain. «Certificat» est un fichier qui annonce au grand public: «La clé publique d’Alice est valide. Source : http://www.mon-livret.fr/actualite/crypto/twitter-ne-serait-pas-pirate-sil-etait-soutenu-par-la-technologie-blockchain/ Date : July 18, 2020 at 08:29PM Tag(s) : #BLOCKCHAIN FRA Share this… Email Facebook Twitter Linkedin Whatsapp Print
MMA et CPM dans la tourmente du chantage numérique
Depuis des semaines j’alerte sur le danger des ransomwares. Du fait que les voyous, en face, sont organisés, très organisés. Les cas « confirmés » ont été multipliés par sept entre le 18 juin 2020 et le 18 juillet 2020. Dernières victimes en date l’assureur MMA et la société de multiservices CPM…
Cybersécurité : des pirates iraniens laissent fuiter des tutoriels vidéos sur la toile
Des pirates iraniens ont laissé fuiter par inadvertance des tutoriels vidéos en ligne destinés à former leurs futures recrues. Une véritable mine d’or pour les chercheurs en cybersécurité. Source : https://www.zdnet.fr/actualites/cybersecurite-des-pirates-iraniens-laissent-fuiter-des-tutoriels-videos-sur-la-toile-39906807.htm#xtor=RSS-1 Date : July 18, 2020 at 09:08AM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print
Télétravail: faire face aux cybermenaces ? – 18/07
Télétravail: faire face aux cybermenaces ? – 18/07. Ce samedi 18 juillet, Laurent Nezot, directeur des Ventes France chez Yubico, est revenu sur la … Source : https://bfmbusiness.bfmtv.com/mediaplayer/video/teletravail-faire-face-aux-cybermenaces-1807-1263856.html Date : July 18, 2020 at 08:04PM Tag(s) : #TELETRAVAIL Share this… Email Facebook Twitter Linkedin Whatsapp Print
80 % des entreprises voient davantage de cyberattaques pendant la pandémie Covid-19, alors que les équipes de sécurité réduisent leur personnel, d’après une étude de Exabeam
Exabeam, une société de gestion de l’information et des événements de sécurité, a publié hier une nouvelle recherche qui a identifié les premiers impacts de la pandémie COVID-19 sur les équipes de sécurité. Le rapport suggère une augmentation des risques cybernétiques et financiers depuis le début de la crise sanitaire……
Un mystérieux hacker au centre du piratage de Twitter, selon le New York Times
(zonebourse.com) Le spectaculaire piratage cette semaine de comptes Twitter de personnalités et d’entreprises est parti d’un mystérieux hacker disposant d’accès internes, selon le New York Times, qui est entré en contact avec d’autres complices impliqués. Source : https://www.zonebourse.com/TWITTER-38965267/actualite/Un-mysterieux-hacker-au-centre-du-piratage-de-Twitter-selon-le-New-York-Times-30945880/?utm_medium=RSS&utm_content=20200718 Date : July 18, 2020 at 03:34AM Tag(s) : Bourse Share this……
Windows 10 : une technologie Kernel Data Protection pour la sécurité
Avec la technologie Kernel Data Protection pour Windows 10, Microsoft espère bloquer des codes malveillants avec des parties du noyau Windows uniquement en lecture seule. Source : https://www.generation-nt.com/windows-10-securite-kenel-data-protection-virtualisation-microsoft-actualite-1978157.html Date : July 18, 2020 at 12:36PM Tag(s) : Médias spécialisés Share this… Email Facebook Twitter Linkedin Whatsapp Print
La division Orange Business Services victime d’un ransomware
Malgré sa réputation d’entreprise solide en matière de cybersécurité, Orange a subi une lourde cyberattaque au sein de la division Orange Business Services. D’après les revendications des hackers appartenant au groupe Nefilim, plusieurs clients commerciaux ont été touchés lors d’une attaque subie au cours du week-end du 4 juillet. Source :…
Ransomware : les attaques contre la France en forte progression
Mais pourquoi donc la France rentre dans le top des pays les plus impactés par les ransomwares ? Une nouvelle importante victime après Orange, MMA, CPM en moins de 72 heures avec le spécialiste de la réservation de voyages on-line, MiserFly…. Source : https://www.zataz.com/ransomware-les-attaques-contre-la-france-en-forte-progression/ Date : July 20, 2020 at…
Sept VPN gratuits ont exposé les données personnelles de 20 millions d’utilisateurs, via un serveur Elasticsearch non sécurisé
Les VPN gratuits, qui permettent de naviguer anonymement sur Internet en utilisant des adresses IP différentes de celle de l’utilisateur, ne sont pas si sûrs que ça à en croire un rapport édité par des chercheurs de vpnMentor. En effet, ce dernier a découvert l’existence d’une faille de sécurité dans…
Le réseau hydraulique israélien de nouveau la cible de cyberattaques
Le système d’approvisionnement en eau d’Israël vient de nouveau de faire l’objet d’une campagne de cyberattaques. Une fois de plus, tous les regards se tournent vers Téhéran. Source : https://www.zdnet.fr/actualites/le-reseau-hydraulique-israelien-de-nouveau-la-cible-de-cyberattaques-39906927.htm#xtor=RSS-1 Date : July 21, 2020 at 08:04AM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print