Catégorie : #SECURITE
L’actualité de la sécurité informatique et de la cybersécurité, traitant de l’actualité francophone et anglophone de la sécurité informatique, du hacking et des programmes informatiques à visée malveillante.
Cybermenaces 2022 : les attaques se déportent sur les acteurs les moins protégés
Comme aux Etats-Unis, les ransomwares sont en diminution et touchent de moins en moins les opérateurs régulés, d’importance vitale ou essentielle. Mais l’ANSSI constate un déplacement des menaces sur les entreprises qui sont en retard sur les solutions de défense. Les mêmes points de faiblesse restent exploités. Premier constat de…
L’un des cybercriminels les plus recherchés d’Europe arrêté en France
Suite à un enchainement de faits lié à une plainte en sortie de boite de nuit, le cybercriminels finlandais Julius « Zeekill » Kivimäki a été arrêté par les autorités françaises et placé en détention dans l’attente de son extradition. Source : https://www.undernews.fr/hacking-hacktivisme/lun-des-cybercriminels-les-plus-recherches-deurope-arrete-en-france.html Date : February 6, 2023 at 12:39PM Tag(s) :…
La police française arrête par hasard le hacker le plus recherché de Finlande
Julius Kivimäki, 25 ans, était recherché depuis deux ans en Finlande pour le piratage de plusieurs centres de psychothérapie. Il a été interpellé à Courbevoie en région parisienne par la brigade anticriminalité. Source : https://www.numerama.com/cyberguerre/1260494-la-police-francaise-arrete-par-hasard-le-hacker-le-plus-recherche-de-finlande.html Date : February 7, 2023 at 08:23AM Tag(s) : Médias spécialisés Share this… Email Facebook…
L’Anssi monégasque mise sur Gatewatcher pour protéger ses réseaux
Créée en 2015, l’Agence monégasque de sécurité numérique assure la sécurité des systèmes (…) Source : https://www.lemondeinformatique.fr/actualites/lire-l-anssi-monegasque-mise-sur-gatewatcher-pour-proteger-ses-reseaux-89454.html Date : February 7, 2023 at 09:27AM Tag(s) : Médias Share this… Email Facebook Twitter Linkedin Whatsapp Print
Une vague d’attaques par ransomware cible les failles du logiciel VMware ESXi
Des milliers des machines ont été touchées par un ransomware s’en prenant au logiciel VMware ESXi, aussi bien en France qu’outre-Atlantique. La faille était pourtant connue depuis deux ans, mais toutes les mises à jour n’avaient pas été faites. Source : https://www.usine-digitale.fr/article/une-vague-d-attaques-par-ransomware-cible-les-failles-du-logiciel-vmware-esxi.N2098921 Date : February 7, 2023 at 05:02PM Tag(s)…
Des hackers nord-coréens démasqués après une erreur opérationnelle
Les chercheurs de WithSecure™ ont établi le lien entre une série d’attaques et le groupe nord-coréen Lazarus. Grâce en partie à une erreur de sécurité opérationnelle commise par les hackers, les chercheurs en sécurité de WithSecure™ (anciennement connu sous le nom de F-Secure Business) ont pu établir un lien entre une…
Une nouvelle vague de malwares déferle sur l’Ukraine
L’Ukraine essuie une nouvelle salve de logiciels malveillants qui serait le fruit du groupe Sandworn, connu pour être soutenu par l’État russe. Source : https://www.clubic.com/antivirus-securite-informatique/actualite-456162-une-nouvelle-vague-de-malwares-deferle-sur-l-ukraine.html Date : February 3, 2023 at 04:40PM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print
« La cybersécurité, c’est d’abord une gestion du risque cyber » Jacques de La Rivière, Gatewatcher
L’IA est en train de changer la donne en matière de cyber-protection. Elle rééquilibre les rapports de force en permettant de surveiller 24h/24 les comportements et de piloter des automatismes défensifs. Pour en discuter, Jacques de La Rivière, président de Gatewatcher est notre invité de la semaine. Leader technologique français…
Microsoft attribue le piratage de Charlie Hebdo à un groupe iranien
L’entreprise américaine lie le vol de données dont a été victime Charlie Hebdo début janvier à une entreprise iranienne de cybersécurité, Emennet Pasargad, en réponse à un concours de caricature organisé par le journal moquant l’ayatollah Khamenei. Un échantillon de ces données, comprenant noms, téléphones, adresses et e-mails d’abonnés du…
The rise of multi-threat ransomware
Today we have a ten minute YouTube expedition into the murky world of ransomware. Source : https://www.malwarebytes.com/blog/news/2023/02/the-rise-of-multi-threat-ransomware Date : February 4, 2023 at 01:10AM Tag(s) : #SECURITE FRA Share this… Email Facebook Twitter Linkedin Whatsapp Print
Une campagne d’attaque mondiale avec ransomware cible les serveurs VMware ESXi
L’hyperviseur ESXi de VMware est la cible d’attaquants qui cherchent à exploiter une vulnérabilité vieille de deux ans pour déployer un ransomware. Ces attaques ont été détectées en Amérique du Nord et dans plusieurs pays européens, la France étant en première ligne avec l’Allemagne et le Canada. Le Centre gouvernemental…
Top 5 des cyber-menaces et comment les prévenir
Source : https://www.nouvelles-du-monde.com/top-5-des-cyber-menaces-et-comment-les-prevenir/ Date : February 6, 2023 at 08:27AM Tag(s) : #RGPD FRA Share this… Email Facebook Twitter Linkedin Whatsapp Print
Une cyberattaque avec LockBit affole la finance londonienne
Source : https://www.lemagit.fr/actualites/365530005/Une-cyberattaque-avec-LockBit-affole-la-finance-londonienne Date : February 2, 2023 at 06:22PM Tag(s) : Médias spécialisés Share this… Email Facebook Twitter Linkedin Whatsapp Print
Cybercriminalité : vague d’attaques via Microsoft OneNote
Les chercheurs de la société Proofpoint, leader dans les domaines de la cybersécurité et de la conformité, ont publié une nouvelle recherche suite à une utilisation intensive de l’application Microsoft OneNote par les acteurs de la menace. Dans des campagnes d’e-mails provenant d’expéditeurs multiples, les cybercriminels diffusent des logiciels malveillants…
Six défis urgents en matière de sécurité des applications
Partout dans le monde, les responsables IT s’inquiètent pour la sécurité de leurs entreprises, qu’ils trouvent de plus en plus exposées. Ces deux dernières années, le passage à des applications et à des architectures cloud natives a entraîné une augmentation spectaculaire du champ possible des cyberattaques, qui sont, dans le…
Baromètre CESIN de la cybersécurité : baisse des attaques réussies et une meilleure préparation des entreprises
Pour réaliser son 8ème Baromètre de la cybersécurité des entreprises, l’association des professionnels de la cybersécurité a mené l’enquête auprès de ses membres, un échantillon de 328 répondants, directeurs de la cybersécuritéet RSSI. Si, lors de ces dernières années, les baromètres et autres études scrutant l’état de la cybersécurité ont tous constaté…
Cybersécurité, le CESIN souligne une légère baisse des attaques réussies en 2022
En cybersécurité, les bonnes nouvelles sont rares. Alors quand une tombe, il faut savoir s’en réjouir. La 8eme édition du baromètre du CESIN qui compte plus de 900 responsables de la cybersécurité confirme une amélioration des […] Source : https://www.itforbusiness.fr/cybersecurite-le-cesin-souligne-une-legere-baisse-des-attaques-reussies-en-2022-59399 Date : February 1, 2023 at 07:46PM Tag(s) : Médias…
Les cybercriminels contournent les contrôles de vérification de Microsoft pour compromettre les organisations britanniques
Les chercheurs de la société Proofpoint, spécialiste dans les domaines de la cybersécurité et de la conformité, révèlent aujourd’hui comment certains cybercriminels ont pu infiltrer les environnements cloud d’entreprises basées au Royaume-Uni, et ce en utilisant de fausses applications malveillantes. Tribune – En décembre, des acteurs de la menace auraient réussi…
Comment détecter et prévenir les logiciels malveillants ?
Il est important de s’assurer que votre ordinateur est exempt de programmes malveillants lorsque vous effectuez des opérations sensibles sur Internet (telles que la navigation sur des sites Web bancaires, le commerce, etc.). Il existe des programmes antivirus qui détectent certains programmes malveillants, mais il existe des programmes spécifiquement conçus…
ANSSI 2023 – La supply chain au cœur de la menace cyber
Comme vous avez pu le lire dans son Panorama de la cyber menace 2022 publié en janvier, l’Agence nationale de la sécurité des systèmes d’information (ANSSI) met en avant la sophistication des attaques cyber, et la montée en puissance d’un ciblage dit « périphérique » qui comme l’explique le rapport, « confirme l’intérêt des attaquants pour les prestataires, les…