Catégorie : #SECURITE
L’actualité de la sécurité informatique et de la cybersécurité, traitant de l’actualité francophone et anglophone de la sécurité informatique, du hacking et des programmes informatiques à visée malveillante.
A week in security (May 10 – 16)
Last week on Malwarebytes Labs, we watched and reported on the Colonial Pipeline ransomware attack as developments of its story unfolded. This attack triggered the White House to refine a planned Executive Order on cybersecurity. We also profiled DarkSide, the ransomware responsible for the Colonial Pipeline attack, and the criminal…
Trois questions sur l’authentification forte des paiements prévue par la DSP2
Depuis le 15 mai 2021, en application de la directive européenne sur les services de paiement, l’authentification forte est exigée pour les paiements en ligne sans minimum de montant. Un sursis de quatre semaines a été accordé aux banques pour éviter un changement trop brutal. L’e-commerce est également affecté par…
L’Irlande ne paiera pas la rançon liée au piratage informatique de son système de santé national
Alors que l’Irlande subit probablement « la plus importante attaque cybercriminelle » à son encontre, visant son système de santé, le pays refuse de payer la rançon exigée par les hackers. Source : https://www.clubic.com/cybercriminality/actualite-371586-l-irlande-ne-paiera-pas-la-rancon-liee-au-piratage-informatique-de-son-systeme-de-sante-national.html Date : May 17, 2021 at 11:52AM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin…
Pour se préserver, le milieu cybercriminel fait mine de découvrir que les rançongiciels, c’est mal
Les représailles du pouvoir américain après la cyberattaque contre Colonial Pipeline a laissé des traces. Deux forums très utilisés par les gangs de cybercriminels pour recruter des hackers ont banni les rançongiciels des discussions. [Lire la suite] Source : https://cyberguerre.numerama.com/12144-pour-se-preserver-le-milieu-cybercriminel-fait-mine-de-decouvrir-que-les-rancongiciels-cest-mal.html#utm_medium=distibuted&utm_source=rss&utm_campaign=12144 Date : May 17, 2021 at 12:27PM Tag(s) : Médias spécialisés…
Irish ransomware attack to cost health service tens of millions of euros
DUBLIN (Reuters) – The Irish health service expects to spend tens of millions of euros rebuilding its IT systems from a cyber attack which is set to cause significant disruption to diagnostic services into next week. Source : https://datafloq.com/read/irish-ransomware-attack-cost-health-service-tens-millions-euros/14714 Date : May 17, 2021 at 02:30PM Tag(s) : #DATA ENG…
Vulnerabilities in IoT-based access control devices puts users and vendors at risk
Source : https://www.ifsecglobal.com/cyber-security/vulnerabilities-in-iot-based-access-control-devices-puts-users-and-vendors-at-risk/ Date : May 17, 2021 at 01:48PM Tag(s) : #IOT ENG Share this… Email Facebook Twitter Linkedin Whatsapp Print
Cybersécurité : une offre souveraine est-elle (vraiment) possible ?
Est-il possible de sécuriser le système d’information uniquement avec des solutions « Made in France » ? Si l’écosystème cyber français affiche un dynamisme éclatant, il doit se préparer à passer à la vitesse supérieure. Source : https://www.silicon.fr/cybersecurite-une-offre-souveraine-est-elle-vraiment-possible-407580.html Date : May 17, 2021 at 02:18PM Tag(s) : Médias spécialisés Share this… Email…
Ransomware : Colonial Pipeline a payé 5 millions de dollars aux pirates… pour rien
L’entreprise, qui a remis ses oléoducs en ordre de marche, aurait presque immédiatement procédé au paiement de la rançon. Mais finalement, il était plus simple de restaurer les systèmes à partir des sauvegardes. Source : https://www.01net.com/actualites/ransomware-colonial-pipeline-a-paye-5millions-de-dollars-aux-pirates-pour-rien-2042707.html Date : May 14, 2021 at 11:46AM Tag(s) : #NUMERIQUE Share this… Email Facebook…
MSI : un faux site officiel distribue une version d’Afterburner bourrée de malwares
Comme quoi, il faut toujours faire preuve de prudence au moment de télécharger/installer un logiciel… Source : https://www.clubic.com/pro/entreprises/msi/actualite-371494-msi-un-faux-site-officiel-distribue-une-version-d-afterburner-bourree-de-malwares.html Date : May 14, 2021 at 01:08PM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print
Irish health service hit by ‘very sophisticated’ ransomware attack
DUBLIN (Reuters) -Ireland’s health service operator shut down all its IT systems on Friday to protect them from a « significant » ransomware attack, crippling diagnostic services, disrupting COVID-19 testing and forcing hospitals to cancel many appointments. Source : https://datafloq.com/read/irish-health-service-hit-very-sophisticated-ransomware-attack/14672 Date : May 14, 2021 at 02:34PM Tag(s) : #DATA ENG Share…
Cyberattaque : Toshiba France réfute tout vol de données par Darkside
Source : https://www.lemagit.fr/actualites/252500780/Cyberattaque-Toshiba-France-refute-tout-vol-de-donnees-par-Darkside Date : May 14, 2021 at 03:32PM Tag(s) : Médias spécialisés Share this… Email Facebook Twitter Linkedin Whatsapp Print
Une filiale française de Toshiba victime d’un rançongiciel
Toshiba Tec France Imaging System, une filiale du groupe japonais notamment spécialisée dans les imprimantes, a annoncé vendredi 14 mai avoir subi au début du mois une cyberattaque de type rançongiciel. L’entreprise a assuré qu’aucune fuite de données n’avait été détectée, contrairement à ce que […] Lire l’article Source : https://www.usinenouvelle.com/article/toshiba-tfis-confirme-avoir-ete-vise-par-une-cyberattaque-debut-mai.N1093089 Date…
Biden signe un décret pour renforcer la cybersécurité du gouvernement américain
En vertu d’un décret présidentiel, le gouvernement américain passera à des architectures « as-a-service » zero trust, avec double authentification obligatoire, détection et réponse des points d’accès, tenue de journaux, ainsi qu’un conseil d’examen de la cybersécurité. Source : https://www.zdnet.fr/actualites/biden-signe-un-decret-pour-renforcer-la-cybersecurite-du-gouvernement-americain-39922705.htm#xtor=RSS-1 Date : May 14, 2021 at 04:19PM Tag(s) : Médias spécialisés Share…
Weekly Threat Report 14th May 2021
The NCSC’s weekly threat report is drawn from recent open source reporting. Source : https://www.ncsc.gov.uk/report/weekly-threat-report-14th-may-2021 Date : May 14, 2021 at 03:24PM Tag(s) : UK GOV Share this… Email Facebook Twitter Linkedin Whatsapp Print
Le système de santé irlandaise est paralysé par une cyberattaque sophistiquée
Un groupe de hackers s’en est pris au système de santé publique irlandais, le HSE. Pour éviter la propagation du virus, certains systèmes informatiques ont été arrêtés provoquant de nombreuses désorganisations. Une course contre à la montre est désormais lancée pour assurer un retour à la normale le plus […] Lire l’article…
Canada : piratage d’une boutique de vente de cannabis
Pièces d’identité, photographies … un pirate informatique diffuse des centaines de documents de clients et clientes d’une boutique canadienne de vente de cannabis…. Source : https://www.zataz.com/canada-piratage-dune-boutique-de-vente-de-cannabis/ Date : May 16, 2021 at 03:23AM Tag(s) : #SECURITE FRA Share this… Email Facebook Twitter Linkedin Whatsapp Print
Ransomware : après les blogs, les graphistes, les sites de ventes aux enchères, voici le site SAV
Le business du ransomware possède de multiples ramifications économiques toutes aussi étonnantes qu’inquiétantes. Après le traducteur, le graphiste, le webmaster, voici le fournisseur de Service Après-vente pour groupes de maîtres chanteurs…. Source : https://www.zataz.com/ransomware-apres-les-blogs-les-graphistes-les-sites-de-ventes-aux-encheres-voici-le-site-sav/ Date : May 16, 2021 at 02:22AM Tag(s) : #SECURITE FRA Share this… Email Facebook Twitter…
Darkside a-t-il été démantelé ?
Les pirates informatiques cachés derrière le groupe de rançonneurs Darkside ne répondent plus. Ont-ils décidé de changer de nom et de méthode ou les autorités viennent-ils de mettre fin à leur business pirate ?… Source : https://www.zataz.com/darkside-a-t-il-ete-demantele/ Date : May 14, 2021 at 08:23PM Tag(s) : #SECURITE FRA Share this……
Cloudflare veut tuer le CAPTCHA
Les clés de sécurité pourraient non seulement renforcer l’authentification, mais aussi supprimer l’un des aspects les plus gênants de l’internet. Source : https://www.zdnet.fr/actualites/cloudflare-veut-tuer-le-captcha-39922725.htm#xtor=RSS-1 Date : May 15, 2021 at 09:07AM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print
Le système de santé irlandais est paralysé par une cyberattaque sophistiquée
Un groupe de hackers s’en est pris au système de santé publique irlandais, le HSE. Pour éviter la propagation du virus, certains systèmes informatiques ont été arrêtés provoquant de nombreuses désorganisations. Une course contre à la montre est désormais lancée pour assurer un retour à la normale le plus […] Lire l’article…