Catégorie : #SECURITE
L’actualité de la sécurité informatique et de la cybersécurité, traitant de l’actualité francophone et anglophone de la sécurité informatique, du hacking et des programmes informatiques à visée malveillante.
Vulnerability Summary for the Week of January 31, 2022
Source : https://us-cert.cisa.gov/ncas/bulletins/sb22-038 Date : February 8, 2022 at 12:21AM Tag(s) : US GOV Share this… Email Facebook Twitter Linkedin Whatsapp Print
Un module complémentaire PowerPoint utilisé pour diffuser des fichiers malveillants
Un module complémentaire de PowerPoint serait utilisé depuis le début d’année pour diffuser des fichiers malveillants. Source : https://www.zdnet.fr/actualites/un-module-complementaire-powerpoint-utilise-pour-diffuser-des-fichiers-malveillants-39936983.htm#xtor=RSS-1 Date : February 7, 2022 at 05:04PM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print
Microsoft : Les menaces de sécurité augmentent, mais les entreprises ignorent toujours l’authentification forte
Microsoft appelle ses clients à activer l’authentification multifactorielle. Elle bloque des milliards d’attaques de phishing. Mais alors, pourquoi si peu d’enthousiasme ? Source : https://www.zdnet.fr/actualites/microsoft-les-menaces-de-securite-augmentent-mais-les-entreprises-ignorent-toujours-l-authentification-forte-39936973.htm#xtor=RSS-1 Date : February 7, 2022 at 02:54PM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print
Visés par une cyberattaque, des sites portuaires européens sont au ralenti
Des installations portuaires en Belgique, aux Pays-Bas et en Allemagne ont été prises pour cible par des cybercriminels. Le port de Hambourg, le plus grand port de commerce d’Allemagne et le troisième d’Europe, ainsi qu’au moins six terminaux pétroliers sont actuellement au ralenti, ce qui pourrait provoquer des retards de…
Comment la cyber-résilience pourrait sauver votre entreprise G. Kugler & K. Driss, HP
La résilience est un mot qu’il est difficile d’ignorer. Sur toutes les lèvres, présent dans tous les discours, brandi par beaucoup comme l’enjeu de notre temps et ce vers quoi toutes les entreprises et organisations doivent tendre. Le terme est chargé de bonnes intentions mais il est bon d’en rappeler…
A week in security (January 31 – February 6)
Source : https://blog.malwarebytes.com/a-week-in-security/2022/02/a-week-in-security-january-31-february-6/ Date : February 7, 2022 at 12:38PM Tag(s) : #SECURITE ENG Share this… Email Facebook Twitter Linkedin Whatsapp Print
Les cybercriminels de l’espace : mythe ou réalité
Tout le monde sait que les auteurs de science-fiction adorent imaginer que des astéroïdes ou d’autres morceaux de la Lune vont s’écraser sur la Terre. Le film Moonfall, qui va sortir dans toutes les salles près de chez vous en février, ne se concentre pas sur ce désastre naturel mais…
Ce dangereux malware persiste sur les systèmes piratés
SolarMaker est un logiciel malveillant. Plus précisément, il s’agit d’un Cheval de Troie. Afin d’opérer, il se glisse dans le système Windows via le cadriciel .NET. Ce maliciel exploite des portes dérobées pour voler des données virtuelles. Les pirates ciblent particulièrement les informations confidentielles et les cryptomonnaies. En 2021, trois…
Les défis de la sécurité dans la supply chain de l’IoT
L’Internet des objets (IoT) offre de nombreuses opportunités et représente un marché en forte croissance. En Europe, les dépenses dans ce domaine devraient atteindre 202 milliards de dollars en 2021 . Une progression annuelle de 26,7 % est prévue notamment avec l’arrivée de la (…) Source : http://www.mtom-mag.com/article14278.html Date : February…
La division cybersécurité n’est pas à vendre affirme Atos en réponse à l’intérêt prêté à Thalès
Selon Reuters Thalès travaille à un projet de rachat des activités de cybersécurité d’Atos dont le montant pourrait avoisiner 2,7 milliards d’euros. Des sources ont déclaré à l’agence que Thalès avait approché plusieurs fonds de capital-investissement (Bain Capital, CVC Capital Partners et PAI Partners), en vue d’étudier la possibilité d’une…
Cyber-attaque de News Corp
Alors que début ce jour les Jeux olympiques d’Hiver à Pékin, dans un contexte tendu et de suspicion d’espionnage mettant en cause des failles de l’application officielle My2022, News Corp, le puissant groupe de presse de Rupert Murdoch révèle avoir subi une cyber-attaque d’origine chinoise le 20 janvier dernier. Source…
Weekly Threat Report 4th February 2022
The NCSC’s weekly threat report is drawn from recent open source reporting. Source : https://www.ncsc.gov.uk/report/weekly-threat-report-4th-february-2022 Date : February 4, 2022 at 11:09AM Tag(s) : UK GOV Share this… Email Facebook Twitter Linkedin Whatsapp Print
« La Chine est la source la plus prolifique, toutes nations confondues, de cyberattaques au monde contre les USA », d’après le directeur du FBI dans un discours au musée présidentiel Ronald Reagan
Le directeur du FBI, Christopher Wray, désigne la Chine comme la source la plus prolifique, toutes nations confondues, de cyberattaques contre les États-Unis. La sortie intervient dans un contexte marqué de cyberespionnage. Le récent cas de l’entreprise RM Cybernetics qui a fait l’acquisition d’une machine… Source : https://securite.developpez.com/actu/330742/-La-Chine-est-la-source-la-plus-prolifique-toutes-nations-confondues-de-cyberattaques-au-monde-contre-les-USA-d-apres-le-directeur-du-FBI-dans-un-discours-au-musee-presidentiel-Ronald-Reagan/ Date :…
Microsoft annonce avoir bloqué 61 milliards de cyberattaques en 2021
Le chiffre fait froid dans le dos, mais en dit long sur la nécessité de rendre le Web plus sûr pour tous, et Microsoft œuvre en ce sens. Source : https://www.clubic.com/pro/entreprises/microsoft/actualite-407586-microsoft-annonce-avoir-bloque-61-milliards-de-cyberattaques-en-2021.html Date : February 4, 2022 at 12:56PM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print
Le travail à domicile entraîne une augmentation de 44 % des menaces internes
Comme le révèle le rapport 2022 Cost of Insider Threats Global, les incidents liés aux menaces internes ont connu une croissance considérable au cours des deux dernières années. En fait, les coûts associés à chaque type d’incident ont enregistré une hausse de plus d’un tiers pour atteindre 15,38 millions de…
Le France Cybersecurity Challenge (FCSC) revient : l’équipe France est à la recherche de ses ambassadeurs !
Challenge ANSSI, le FCSC permet à tous les joueurs, petits comme grands, de tester leurs compétences dans une grande variété d’épreuves réalisées par les experts de l’ANSSI. Si vous avez entre 14 à 25 ans vous pouvez également tenter d’intégrer l’équipe nationale qui représentera la France lors de l’édition 2022…
De plus en plus d’entreprises utilisent l’authentification multifactorielle. Donc les pirates travaillent dessus
L’authentification multifactorielle rend plus difficile le piratage des comptes – mais les cybercriminels sont tenaces et se tournent vers de nouveaux moyens pour accéder aux comptes. Source : https://www.zdnet.fr/actualites/de-plus-en-plus-d-entreprises-utilisent-l-authentification-multifactorielle-donc-les-pirates-travaillent-dessus-39936893.htm#xtor=RSS-1 Date : February 4, 2022 at 04:07PM Tag(s) : Médias spécialisés Share this… Email Facebook Twitter Linkedin Whatsapp Print
Ransomware : 8 idées reçues contredites par la réalité des cyberattaques
Source : https://www.lemagit.fr/conseil/Ransomware-8-idees-recues-contredites-par-la-realite-des-cyberattaques Date : February 4, 2022 at 12:54PM Tag(s) : Médias spécialisés Share this… Email Facebook Twitter Linkedin Whatsapp Print
Cyberattack was attempted against a western government ‘entity’ in Ukraine, researchers say
A cyberattack in Ukraine by a Russia-linked group targeted an « entity » that’s part of a western government, Palo Alto Networks’ Unit 42 said.Read More Source : https://venturebeat.com/2022/02/03/cyberattack-was-attempted-against-a-western-government-entity-in-ukraine-researchers-say/ Date : February 4, 2022 at 12:17AM Tag(s) : #Financements Share this… Email Facebook Twitter Linkedin Whatsapp Print
Des terminaux pétroliers européens ciblés par des cyberattaques
Des cyberattaques ont pris pour cibles des installations portuaires en Allemagne, aux Pays-Bas et en Belgique, poussant les autorités judiciaires à enquêter, notamment sur des soupçons d’ »extorsion de fonds » au détriment d’opérateurs allemands du secteur pétrolier. Source : https://www.connaissancedesenergies.org/afp/des-terminaux-petroliers-europeens-cibles-par-des-cyberattaques-220203-0 Date : February 3, 2022 at 06:44PM Tag(s) : #TRANSITION Share…