Catégorie : #SECURITE
L’actualité de la sécurité informatique et de la cybersécurité, traitant de l’actualité francophone et anglophone de la sécurité informatique, du hacking et des programmes informatiques à visée malveillante.
65 % des responsables de la sécurité déclarent avoir constaté une augmentation des tentatives de cyberattaques, alors que la pénurie de compétences se fait sentir, selon une étude de Splunk
Une nouvelle enquête menée auprès de plus de 1 200 responsables de la sécurité révèle qu’ils ont constaté une augmentation des cyberattaques alors que leurs équipes sont confrontées à un manque croissant de talents. Source : https://securite.developpez.com/actu/332800/65-pourcent-des-responsables-de-la-securite-declarent-avoir-constate-une-augmentation-des-tentatives-de-cyberattaques-alors-que-la-penurie-de-competences-se-fait-sentir-selon-une-etude-de-Splunk/ Date : April 20, 2022 at 02:15AM Tag(s) : Logiciels Share this… Email…
What the Tech: Threat of possible Russian cyberattacks
… a month of an imminent cyber attack. Nothing, at least as far … Source : https://it.einnews.com/article/569187751/3UwvC_3ycoul9s36?ref=rss&ecode=Pzxpqm_mVieIWF8G Date : April 20, 2022 at 01:32AM Tag(s) : #SECURITE ENG Share this… Email Facebook Twitter Linkedin Whatsapp Print
Can you predict ransomware attacks before they happen?
Source : https://it.einnews.com/article/569019612/00lIIwu2UrFpui35?ref=rss&ecode=VqG7HrIH2UKW0p6c Date : April 19, 2022 at 12:56PM Tag(s) : Acteurs Share this… Email Facebook Twitter Linkedin Whatsapp Print
La cybersécurité, c’est de la technique, de la veille et du renseignement.
Pour le RSSI, la sécurité informatique – ou cybersécurité – ne consiste pas à appliquer des méthodes et rédiger des procédures. La technique, la veille et le renseignement doivent être les conducteurs principaux de son activité au sein de l’entreprise. Source : https://www.dsfc.net/formations/securite-informatique/cybersecurite-technique-veille-renseignement/ Date : April 19, 2022 at 01:14PM…
Cybersécurité en entreprise : 4 points sur lesquels les dirigeants doivent agir maintenant
Dans le sillage de la pandémie mondiale, et alors que les entreprises et leurs équipes s’adaptaient à une nouvelle façon de travailler, un certain nombre de menaces pour la cybersécurité ont été mises en lumière. Source : https://www.journaldunet.com/solutions/dsi/1510711-cybersecurite-en-entreprise-4-points-sur-lesquels-les-dirigeants-doivent-agir-maintenant/ Date : April 19, 2022 at 12:49PM Tag(s) : Médias spécialisés Share…
Cybersécurité : l’accumulation de solutions ne protège pas mieux les entreprises
Acronis, éditeur de solutions de sécurité, a récemment publié son rapport mondial 2022 sur les pratiques de cyber-protection des entreprises, pour … Source : https://www.distributique.com/actualites/lire-cybersecurite-l-accumulation-de-solutions-ne-protege-pas-mieux-les-entreprises-32427.html Date : April 19, 2022 at 06:57AM Tag(s) : Médias spécialisés Share this… Email Facebook Twitter Linkedin Whatsapp Print
Why you shouldn’t automate your VirusTotal uploads
It is important to realize that uploading certain files to VirusTotal may result in leaking confidential data, which could result in a breach of confidentiality, or worse. Source : https://blog.malwarebytes.com/101/2022/04/why-you-shouldnt-automate-your-virustotal-uploads/ Date : April 18, 2022 at 05:37PM Tag(s) : #SECURITE ENG Share this… Email Facebook Twitter Linkedin Whatsapp Print
Pourquoi vos données dans le cloud ne sont pas forcément en sécurité ?
Pour stocker leurs données, les entreprises louent des espaces sur le cloud. Cependant, cette location d’espace de stockage pourrait menacer la confidentialité de leurs données, et peut-être des vôtres. Pourquoi ? À cause de « squatteurs » qui traînent sur le cloud et récupèrent les adresses IP. Source : https://www.clubic.com/pro/it-business/securite-et-donnees/actualite-418455-pourquoi-vos-donnees-dans-le-cloud-ne-sont-pas-forcement-en-securite.html Date :…
Le troublant recueil de données par Yandex, le “Google russe », dans 52 000 applications mobiles
En pleine guerre russe en Ukraine, un chercheur en sécurité a découvert qu’environ 50 000 applications mobiles reposent sur un logiciel gratuit qui collecte les données des utilisateurs et les envoie sur des serveurs en Russie. Source : https://www.francetvinfo.fr/replay-radio/nouveau-monde/le-troublant-recueil-de-donnees-par-yandex-le-google-russe-dans-52-000-applications-mobiles_5060224.html#xtor=RSS-3-%5Breplayradio/nouveaumonde%5D Date : April 17, 2022 at 09:14AM Tag(s) : Podcasts Share this… Email…
Cyber attacks: IoT co accuses 3 ex-directors
Source : https://timesofindia.indiatimes.com/city/hyderabad/cyber-attacks-iot-co-accuses-3-ex-directors/articleshow/90900233.cms Date : April 18, 2022 at 12:26AM Tag(s) : #IOT ENG Share this… Email Facebook Twitter Linkedin Whatsapp Print
Des hackers russes derrière la cyberattaque de Ukrtelecom, le principal FAI ukrainien
Le DSI d’Ukrtelecom vient d’affirmer que les russes étaient, comme soupçonné, derrière la cyberattaque subie par le principal fournisseur Internet Ukrainien le 28 mars dernier. Les hackers auraient utilisé des informations d’identification compromises. Source : https://www.lebigdata.fr/russe-derriere-cyberattaque-ukrtelecom Date : April 16, 2022 at 10:49AM Tag(s) : #DATA FRA Share this… Email…
Rapport Cybereason sur l’économie des Ransomware
Professionnalisation et industrialisation du secteur. En cédant aux demandes de rançons, les victimes alimentent hélas la croissance de l’économie des ransomwares, désormais véritable secteur d’activité pesant plusieurs milliards de (…) Source : http://www.mtom-mag.com/article14796.html Date : April 17, 2022 at 07:51PM Tag(s) : Médias spécialisés Share this… Email Facebook Twitter Linkedin Whatsapp…
A week in security (April 11 – 17)
Source : https://blog.malwarebytes.com/a-week-in-security/2022/04/a-week-in-security-april-11-17/ Date : April 18, 2022 at 01:27PM Tag(s) : #SECURITE ENG Share this… Email Facebook Twitter Linkedin Whatsapp Print
60 % des ransomwares peuvent être évités en analysant les techniques de diffusion des précurseurs, et en atténuant les dix techniques les plus utilisées, selon Red Canary
Les ransomwares ont fini par devenir la nouvelle tendance la plus importante en matière de cybersécurité à partir de 2021, mais d’après les recherches menées récemment par Red Canary, l’analyse n’a pas permis de détecter beaucoup de malwares. Source : https://securite.developpez.com/actu/332479/60-pourcent-des-ransomwares-peuvent-etre-evites-en-analysant-les-techniques-de-diffusion-des-precurseurs-et-en-attenuant-les-dix-techniques-les-plus-utilisees-selon-Red-Canary/ Date : April 15, 2022 at 02:31PM Tag(s) :…
Les logiciels malveillants en 2021 : indices, dangers et conséquences
Avez-vous déjà vu un film ou une émission télé dans lequel un harceleur met la main sur l’entièreté des données personnelles de sa victime en utilisant une application d’espionnage présente sur son téléphone ? De tels rebondissements semblent souvent exagérés : comment une personne ordinaire, sans compétences techniques particulières, peut-elle…
Ransomware: the number one cyber threat for enterprises and SMEs
Can your startup help organisations of all sizes tackle the scourge of ransomware? Source : https://www.ncsc.gov.uk/blog-post/ransomware-the-number-one-cyber-threat-for-enterprises-and-smes Date : April 14, 2022 at 01:30PM Tag(s) : UK GOV Share this… Email Facebook Twitter Linkedin Whatsapp Print
Microsoft poursuit ses offensives contre les botnets et s’attaque à ZLoader
Microsoft a pris le contrôle de l’infrastructure du botnet de ZLoader, qui est utilisée pour diffuser des logiciels malveillants et des rançongiciels. Source : https://www.zdnet.fr/actualites/microsoft-poursuit-ses-offensives-contre-les-botnets-et-s-attaque-a-zloader-39940587.htm#xtor=RSS-1 Date : April 14, 2022 at 04:46PM Tag(s) : Médias spécialisés Share this… Email Facebook Twitter Linkedin Whatsapp Print
L’obligation de certification de cybersécurité des plateformes
La loi n°2022-309 du 3 mars 2022 impose à certaines plateformes numériques une certification de cybersécurité. Ce texte doit entrer en vigueur dès le 1er octobre 2023. Source : https://www.alain-bensoussan.com/avocats/lobligation-de-certification-de-cybersecurite-des-plateformes/2022/04/14/ Date : April 14, 2022 at 08:45AM Tag(s) : #RGPD FRA Share this… Email Facebook Twitter Linkedin Whatsapp Print
Des hackers chinois exploitent VLC pour espionner des gouvernements étrangers
Un groupe chinois de hackers utilise VLC pour lancer des malwares afin d’espionner des membres de gouvernements étrangers. Le groupe, nommé Cicada, Stone Panda ou encore APT10 s’en prend à des organisations du monde entier, menaçant les États-Unis, Israël ou encore l’Inde. Source : https://www.clubic.com/lecteur-multimedia-mediacenter/vlc-media-player/actualite-418167-decouvrez-comment-des-hackers-chinois-exploitent-vlc-pour-pirater-votre-smartphone-android.html Date : April 14, 2022…
Comment les hackers de l’armée russe se sont attaqués au réseau électrique ukrainien
Les créateurs d’Industroyer ont repris du service, cinq ans après avoir provoqué un black-out dans la capitale de l’Ukraine. Source : https://www.01net.com/actualites/comment-les-hackers-de-l-armee-russe-se-sont-attaques-au-reseau-electrique-ukrainien-2055889.html Date : April 14, 2022 at 09:22AM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print