Catégorie : #SECURITE
L’actualité de la sécurité informatique et de la cybersécurité, traitant de l’actualité francophone et anglophone de la sécurité informatique, du hacking et des programmes informatiques à visée malveillante.
Télétravail et sécurité IT : les principales recommandations pour une gestion efficace des identités privilégiées
Les organisations ont besoin de contrôles efficaces de la gestion des identités privilégiées (PIM) pour limiter leur surface d’attaque sans diminuer leur activité. Source : https://www.journaldunet.com/solutions/dsi/1496953-teletravail-et-securite-it-les-principales-recommandations-pour-une-gestion-efficace-des-identites-privilegiees/ Date : January 20, 2021 at 09:50AM Tag(s) : Médias spécialisés Share this… Email Facebook Twitter Linkedin Whatsapp Print
Une enquête d’EMA pointe l’insuffisance des outils de surveillance SD-WAN natifs
La technologie SD-WAN offre des capacités de surveillance natives pouvant améliorer les opérations réseau. C’est en t (…) Source : https://www.reseaux-telecoms.net/actualites/lire-une-enquete-d-ema-pointe-l-insuffisance-des-outils-de-surveillance-sd-wan-natifs-28134.html Date : January 20, 2021 at 04:32PM Tag(s) : Médias spécialisés Share this… Email Facebook Twitter Linkedin Whatsapp Print
Ransomware victims that have backups are paying ransoms to stop hackers leaking their stolen data
Ransomware attacks are proving even more lucrative for cyber criminals as even organisations which can restore from backups are paying ransom demands to prevent further damage. Source : https://www.zdnet.com/article/ransomware-victims-that-have-backups-are-paying-ransoms-to-stop-hackers-leaking-their-stolen-data/#ftag=RSSbaffb68 Date : January 20, 2021 at 03:50PM Tag(s) : Médias internationaux Share this… Email Facebook Twitter Linkedin Whatsapp Print
Plus de 22 milliards de dossiers exposés sur les violations de données en 2020, analysées par Tenable
Dans le domaine de la santé, près de la moitié (46,5 %) des violations étaient liées à des attaques par ransomware…. Source : https://securite.developpez.com/actu/311832/Plus-de-22-milliards-de-dossiers-exposes-sur-les-violations-de-donnees-en-2020-analysees-par-Tenable/ Date : January 20, 2021 at 06:54AM Tag(s) : Logiciels Share this… Email Facebook Twitter Linkedin Whatsapp Print
The story of ZeroLogon
This is the story of a vulnerability that was brought about by the incorrect use of an encryption technique. After it was discovered by researchers, the vulnerability was patched and that should have been the end of the story. Source : https://blog.malwarebytes.com/exploits-and-vulnerabilities/2021/01/the-story-of-zerologon/ Date : January 19, 2021 at 09:54PM Tag(s)…
La multiplication des failles oblige les équipes sécurité à être plus réactives
D’après l’analyse des violations de données effectuée par la Security Response Team (SRT) de Tenable, entre janvier et octobre 2020, 730 incidents de divulgation publique ont été recensés, entraînant l’exposition de plus de 22 milliards de dossiers dans le monde entier. En 2020, le paysage des menaces a surtout été marqué par…
Comment les États-nations ont transformé le cyberespace en zone de guerre grâce aux groupes APT
L’augmentation des cyberattaques étatiques à des fins d’espionnage et de vol de données a transformé le cyberespace en zone de guerre. Les groupes APT sont devenus les bras armés de cette lutte dont les objectifs sont subordonnés à des visées géostratégiques et politiques. Parmi les acteurs de la menace cyber,…
Cybersécurité : comment la crypto se prépare au post-quantique
Futur de l’IT – La notion de secret numérique est remise en cause par l’arrivée des ordinateurs quantiques. Une course mondiale est engagée pour développer de nouveaux algorithmes de chiffrement, avant que les calculateurs quantiques ne deviennent véritablement opérationnels. Source : https://www.silicon.fr/cybersecurite-comment-la-crypto-se-prepare-au-post-quantique-356892.html Date : January 19, 2021 at 01:09PM Tag(s)…
Swimlane raises $40 million to automate cybersecurity operations
Swimlane, a Denver-based security operations management software provider, has raised $40 million in venture capital.Read More Source : https://venturebeat.com/2021/01/19/swimlane-raises-40-million-to-automate-cybersecurity-operations/ Date : January 19, 2021 at 01:53PM Tag(s) : #DATA ENG Share this… Email Facebook Twitter Linkedin Whatsapp Print
Alerte de la NSA sur le DNS sur HTTPS (DoH) et le risque de cyberattaques
En juin dernier l’agence nationale de la sécurité américaine, la NSA, avait présenté un programme pilote d’un DNS « sécurisé » s’adressant aux fournisseurs/sous-traitants de la défense américaine en vue d’améliorer la cybersécurité de ces derniers. Source : https://www.undernews.fr/alertes-securite/alerte-de-la-nsa-sur-le-dns-sur-https-doh-et-le-risque-de-cyberattaques.html Date : January 19, 2021 at 03:15PM Tag(s) : #SECURITE FRA Share…
Scottish Environmental Protection Agency confirms ‘ongoing’ ransomware attack
… they were behind the October cyber attack on the Council, which disrupted … Source : https://it.einnews.com/article/534726292/v6DUizET2iaxA7pA?ref=rss&ecode=Pzxpqm_mVieIWF8G Date : January 19, 2021 at 11:16AM Tag(s) : #SECURITE ENG Share this… Email Facebook Twitter Linkedin Whatsapp Print
Complex Role of Data Scientists and Cyber Security Experts: Equipping Your Team for New-Age Cyber Threats
With the digital infrastructure growing by leaps and bounds, our personal and professional lives are interconnected digitally. While the benefits of this burgeoning infrastructure are known to all, there are certain flipsides associated with it as well – a front that fewer people are attentive to. Source : https://analyticsindiamag.com/complex-role-of-data-scientists-and-cyber-security-experts-equipping-your-team-for-new-age-cyber-threats/ Date…
ENTRETIEN. Cybersécurité des collectivités : « Le télétravail profite aux cybercriminels »
Comment expliquer cette augmentation ? Ce genre de cyberattaque arrive tous les mois ou deux. Le confinement et les accès en télétravail ont été … Source : https://www.ouest-france.fr/pays-de-la-loire/angers-49000/entretien-cybersecurite-des-collectivites-les-utilisateurs-sont-les-premiers-pare-feux-7121854 Date : January 19, 2021 at 01:54AM Tag(s) : #TELETRAVAIL Share this… Email Facebook Twitter Linkedin Whatsapp Print
6 core capabilities an IoT device needs for basic cybersecurity
Source : https://www.edn.com/6-core-capabilities-an-iot-device-needs-for-basic-cybersecurity/ Date : January 18, 2021 at 10:55PM Tag(s) : #IOT ENG Share this… Email Facebook Twitter Linkedin Whatsapp Print
Security & Safety Things open IoT platform awarded at CES 2021
Source : https://www.securitysystemsnews.com/article/security-safety-things-open-iot-platform-awarded-at-ces-2021 Date : January 19, 2021 at 03:28AM Tag(s) : #IOT ENG Share this… Email Facebook Twitter Linkedin Whatsapp Print
EMA : Les cyberattaquants ont manipulé les données volées avant de les diffuser
Selon l’Agence européenne des médicaments, la récente cyberattaque subie par l’organisation a donné l’occasion à ses auteurs de modifier les données sur les vaccins subtilisées avant de les faire fuiter sur la toile. Source : https://www.zdnet.fr/actualites/ema-les-cyberattaquants-ont-manipule-les-donnees-volees-avant-de-les-diffuser-39916387.htm#xtor=RSS-1 Date : January 19, 2021 at 08:11AM Tag(s) : Médias spécialisés Share this… Email…
Comment lutter efficacement contre l’explosion des Ransomwares ?
Face au nombre croissant de cyberattaques avec demandes de rançons (ransomwares) en 2020, les entreprises doivent organiser leurs défenses avec les métiers, tout en cassant les silos. Source : https://www.solutions-numeriques.com/comment-lutter-efficacement-contre-lexplosion-des-ransomwares/ Date : January 18, 2021 at 10:08PM Tag(s) : Médias spécialisés Share this… Email Facebook Twitter Linkedin Whatsapp Print
A week in security (January 11 – January 17)
Last week on Malwarebytes Labs, we looked at IoT problems, Microsoft’s Patch Tuesday, and how cybercriminals want access to your cloud services. We also explored how VPNs can protect your privacy, and asked if MSPs have picked the right PSA. Source : https://blog.malwarebytes.com/a-week-in-security/2021/01/a-week-in-security-january-11-january-17/ Date : January 18, 2021 at 01:02PM…
Vulnerability Summary for the Week of January 11, 2021
The CISA Weekly Vulnerability Summary Bulletin is created using information from the NIST NVD. In some cases, the vulnerabilities in the Bulletin may not yet have assigned CVSS scores. Please visit NVD for updated vulnerability entries, which include CVSS scores once they are available. Source : https://us-cert.cisa.gov/ncas/bulletins/sb21-018 Date : January…
Soldes 2021, à quels cyberisques s’exposent les consommateurs français?
À l’approche des soldes d’hiver prévues pour le 20 janvier prochain, l’attrait des consommateurs pour les accessoires électroniques est toujours aussi fort : des consoles de jeux vidéo aux drones, en passant par les appareils de fitness et les objets pour une maison connectée, tels que les téléviseurs, les lampes,…