Catégorie : #SECURITE
L’actualité de la sécurité informatique et de la cybersécurité, traitant de l’actualité francophone et anglophone de la sécurité informatique, du hacking et des programmes informatiques à visée malveillante.
Bug bounties: More hackers are spotting vulnerabilities across web, mobile and IoT
Interest in bug bounty schemes on the up as remote working expands attack surface for vulnerabilities. Source : https://www.zdnet.com/article/bug-bounties-more-hackers-are-spotting-vulnerabilities-across-web-mobile-and-iot/#ftag=RSSbaffb68 Date : March 9, 2021 at 04:13PM Tag(s) : Médias internationaux Share this… Email Facebook Twitter Linkedin Whatsapp Print
SITA piratée : plus d’1,35 million de passagers aériens concernés
La Société internationale de télécommunication aéronautique (SITA) a indiqué il y a quelques jours avoir été victime d’une attaque informatique, aux dommages importants. Source : https://www.clubic.com/aeronautique/actualite-364146-sita-piratee-plus-d-1-35-million-de-passagers-aeriens-concernes.html Date : March 9, 2021 at 08:07AM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print
Grand Défi cyber-sécurité – Axes verticaux
Cet appel à projets répond à cette problématique sécuritaire en investissant dans le développement de technologies de rupture et en favorisant l’émergence accélérée d’acteurs leaders dans leur domaine. Source : https://www.bpifrance.fr/A-la-une/Appels-a-projets-concours/Grand-Defi-cyber-securite-Appels-a-projet-Axes-verticaux-Tranche-1-50302 Date : March 8, 2021 at 07:56PM Tag(s) : Appels à projet Share this… Email Facebook Twitter Linkedin Whatsapp…
Cyber-Attack On The European Banking Authority – Update 2
The EBA investigation is still ongoing and we are deploying additional security measures and close monitoring in view of restoring the full functionality of the email servers. At this stage, the EBA email infrastructure has been secured and our analyses … Source : https://it.einnews.com/article/536557109/QIKNHUobCFkSATzl?ref=rss&ecode=Pzxpqm_mVieIWF8G Date : March 9, 2021 at…
About 580,000 Singapore Airlines KrisFlyer and PPS members affected by data security breach
… was the “victim of a cyber-attack” which led to the data … Source : https://it.einnews.com/article/536445627/khoajfNh78jhvUAC?ref=rss&ecode=Pzxpqm_mVieIWF8G Date : March 6, 2021 at 08:06PM Tag(s) : #SECURITE ENG Share this… Email Facebook Twitter Linkedin Whatsapp Print
Au moins 30 000 organisations US ont été piratées via des failles dans le courrier électronique de Microsoft, des correctifs ont été publiés mais l’attaque continuerait sur les serveurs non patchés
Pas moins 30 000 organisations américaines ont été compromises ces derniers jours par une porte dérobée installée via quatre failles récemment corrigées dans le logiciel de messagerie de Microsoft, ont dit vendredi, au journaliste spécialisé en cybersécurité Brian Krebs, des personnes connaissant… Source : https://securite.developpez.com/actu/313169/Au-moins-30-000-organisations-US-ont-ete-piratees-via-des-failles-dans-le-courrier-electronique-de-Microsoft-des-correctifs-ont-ete-publies-mais-l-attaque-continuerait-sur-les-serveurs-non-patches/ Date : March 6, 2021 at…
Un quart des personnes en télétravail utilisent des e-mails ou des mots de passe du travail pour se connecter à d’autres sites, d’après une nouvelle étude de la plate-forme d’automatisation Ivanti
Les employés travaillant à domicile sur un ordinateur fourni par l’entreprise mettent les entreprises en danger : un consommateur sur quatre admet avoir utilisé son courriel ou son mot de passe professionnel pour se connecter à des sites et des applications destinés aux consommateurs, tels que la livraison de nourriture,… Source…
Quelqu’un pirate les hackeurs ! Maza, le plus élitiste des forums de cybercriminels Russe, s’est fait entièrement pirater
Le forum de cybercriminalité d’élite Maza, alias MFclub, a lui-même été hacké par des pirates informatiques qui ont pris le contrôle total du site, l’ont supprimé puis l’ont défiguré, selon une nouveau rapport de la société de renseignements sur les risques Flashpoint. Le forum en langue russe, qui était à…
Cyberattaque contre Microsoft: l’Autorité bancaire européenne fait partie des victimes collatérales
Microsoft avait averti la semaine dernière que des hackers du groupe baptisé «Hafnium» exploitaient des failles de sécurité dans ses services de messagerie Exchange pour voler les données de ses utilisateurs professionnels. Source : https://www.frenchweb.fr/cyberattaque-contre-microsoft-lautorite-bancaire-europeenne-fait-partie-des-victimes-collaterales/417176 Date : March 8, 2021 at 03:18PM Tag(s) : Fédération & Syndicats Share this… Email…
Vulnerability Summary for the Week of March 1, 2021
Source : https://us-cert.cisa.gov/ncas/bulletins/sb21-067 Date : March 8, 2021 at 06:58PM Tag(s) : US GOV Share this… Email Facebook Twitter Linkedin Whatsapp Print
Puissante cyberattaque contre Microsoft
L’attaque, qui exploite des failles de sécurité dans les services de messagerie Exchange de Microsoft, a déjà frappé au moins 30.000 entreprises ou collectivités locales américaines. Microsoft pointe du doigt les hackers du groupe baptisé « Hafnium », basé en Chine. Source : https://www.latribune.fr/technos-medias/puissante-cyberattaque-contre-microsoft-879337.html Date : March 7, 2021 at 12:02PM Tag(s)…
Au moins 30 000 organisations US ont été piratées via des failles dans Microsoft Exchange, des correctifs ont été publiés mais l’attaque continuerait sur les serveurs non patchés
Pas moins 30 000 organisations américaines ont été compromises ces derniers jours par une porte dérobée installée via quatre failles récemment corrigées dans Microsoft Exchange, ont dit vendredi, au journaliste spécialisé en cybersécurité Brian Krebs, des personnes connaissant bien la réponse du gouvernement… Source : https://securite.developpez.com/actu/313169/Au-moins-30-000-organisations-US-ont-ete-piratees-via-des-failles-dans-Microsoft-Exchange-des-correctifs-ont-ete-publies-mais-l-attaque-continuerait-sur-les-serveurs-non-patches/ Date : March 7, 2021…
Une cyberattaque contre le fournisseur Sita affecte des compagnies aériennes du monde entier
Sita, qui fournit des services informatiques à 90 % des compagnies aériennes du monde, met en garde contre un « incident de sécurité des données », après avoir été victime d’une « attaque hautement sophistiquée ». Source : https://www.zdnet.fr/actualites/une-cyberattaque-contre-le-fournisseur-sita-affecte-des-compagnies-aeriennes-du-monde-entier-39919085.htm#xtor=RSS-1 Date : March 8, 2021 at 02:19PM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin…
SITA victime d’une cyberattaque, fuite en plein air des données de passagers
La Société Internationale de Télécommunication Aéronautique, SITA a confirmé avoir été victime d’une attaque informatique ayant conduit à une violation de données passagers, stockées sur les serveurs Passenger Service System. Des systèmes informatiques du SITA Passenger Service System, qui gère le traitement des billets et les données des voyageurs pour…
Prédictions : les menaces de l’IoT en 2021
Les attaques visant les objets connectés sont en hausse ; les malwares ciblant ces appareils ont augmenté de près de 50% par rapport à l’année dernière. Si le plus souvent ces attaques sont dirigées vers les appareils du grand public, avec le télétravail on peut s’attendre à ce que les risques…
Des hackers chinois exploitent un bug dans Exchange Server
Microsoft a déclaré qu’un groupe hautement qualifié opérant depuis la Chine avec des méthodes sophistiquées avait tenté de voler des informations à un certain nombre d’institutions américaines. Des universités, des entrepreneurs de la défense, des cabinets d’avocats et des chercheurs en maladies infectieuses comptaient parmi les cibles. Source : https://www.lebigdata.fr/hackers-chinois-exploitent-bug-microsoft…
Pourquoi la cyberattaque contre Microsoft inquiète toutes les entreprises… à juste titre
La chronique cybersécurité de Hassan Meddah. Les pirates informatiques ont frappé fort, très fort. En piratant l’éditeur de logiciels Microsoft et son logiciel phare de messagerie Exchange, ils ont encore franchi un cap dans la sophistication et la capacité de nuisance de leur cyberattaque. Toutes les entités ayant déployé un […] Lire…
How provider orgs need to respond to 2021’s cybersecurity threats
A healthcare cybersecurity expert offers key advice on how best to protect digital assets. Source : https://www.healthcareitnews.com/news/how-provider-orgs-need-respond-2021s-cybersecurity-threats Date : March 8, 2021 at 07:44PM Tag(s) : #eSANTE ENG Share this… Email Facebook Twitter Linkedin Whatsapp Print
A week in security (March 1 – 7)
Last week on Malwarebytes Labs, our podcast featured Eva Galperin who talked to us about defending online anonymity and speech. Source : https://blog.malwarebytes.com/a-week-in-security/2021/03/a-week-in-security-march-1-7/ Date : March 8, 2021 at 02:39PM Tag(s) : #SECURITE ENG Share this… Email Facebook Twitter Linkedin Whatsapp Print
Microsoft Exchange : Un script pour vérifier si votre système est vulnérable aux failles zero-day
Après la révélation la semaine dernière de quatre failles zero-day activement exploitées sur les serveurs Exchange, Microsoft a publié, en plus des correctifs, un script pour vérifier la vulnérabilité de ses serveurs. Source : https://www.zdnet.fr/actualites/microsoft-exchange-un-script-pour-verifier-si-votre-systeme-est-vulnerable-aux-failles-zero-day-39919051.htm#xtor=123456 Date : March 8, 2021 at 08:09AM Tag(s) : Médias spécialisés Share this… Email Facebook…