Catégorie : #SECURITE
L’actualité de la sécurité informatique et de la cybersécurité, traitant de l’actualité francophone et anglophone de la sécurité informatique, du hacking et des programmes informatiques à visée malveillante.
What role does data destruction play in cybersecurity?
When organization leaders think about cybersecurity, it’s usually about which tools and practices they need to add to their stack—email protection, firewalls, network and endpoint security, employee awareness training, AI and machine-learning technology—you get the idea. What’s not often considered is which items should be taken away. Source : https://blog.malwarebytes.com/business-2/2019/09/what-role-does-data-destruction-play-in-cybersecurity/…
Sécurité des actifs : un nouveau cheval de Troie vise les wallets Bitcoin et Litecoin
Un nouveau cheval de Troie d’accès distant (Remote Access Trojan, ou RAT) viserait les détenteurs de wallets Bitcoin et Litecoin. Les attaques liées aux cryptos semblent être en hausse depuis le début de l’année 2019. Source : https://projetcrypto.com/securite-des-actifs-un-nouveau-cheval-de-troie-vise-les-wallets-bitcoin-et-litecoin Date : September 20, 2019 at 10:56PM Tag(s) : #BLOCKCHAIN FRA Share…
CERTFR-2019-AVI-451 : Multiples vulnérabilités dans le noyau Linux de Red Hat (20 septembre 2019)
De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat. Certaines d’entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service à distance et un contournement de la politique de sécurité. Source : https://www.cert.ssi.gouv.fr/avis/CERTFR-2019-AVI-451/ Date : September 20, 2019 at…
CERTFR-2019-AVI-454 : Multiples vulnérabilités dans les produits VMware (20 septembre 2019)
De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un déni de service à distance. Source : https://www.cert.ssi.gouv.fr/avis/CERTFR-2019-AVI-454/ Date : September 20, 2019 at 04:51PM Tag(s) : #SECURITE FRA Share this… Email Facebook Twitter…
CERTFR-2019-AVI-453 : Multiples vulnérabilités dans IBM QRadar Packet Capture (20 septembre 2019)
De multiples vulnérabilités ont été découvertes dans IBM QRadar Packet Capture. Elles permettent à un attaquant de provoquer un déni de service à distance et une atteinte à la confidentialité des données. Source : https://www.cert.ssi.gouv.fr/avis/CERTFR-2019-AVI-453/ Date : September 20, 2019 at 04:51PM Tag(s) : #SECURITE FRA Share this… Email Facebook…
CERTFR-2019-AVI-452 : Vulnérabilité dans F5 BIG-IP (20 septembre 2019)
Une vulnérabilité a été découverte dans F5 BIG-IP. Elle permet à un attaquant de provoquer une atteinte à l’intégrité des données et une atteinte à la confidentialité des données. Source : https://www.cert.ssi.gouv.fr/avis/CERTFR-2019-AVI-452/ Date : September 20, 2019 at 04:51PM Tag(s) : #SECURITE FRA Share this… Email Facebook Twitter Linkedin Whatsapp…
Un chercheur Inria co-organise un challenge international sur la cybersécurité vocale
Un scientifique d’Inria Nancy-Grand Est a co-organisé le plus grand challenge à ce jour sur la détection des signaux vocaux falsifiés. Cet événement, qui a attiré plus de 150 participants de 30 pays, visait à sécuriser davantage les systèmes d’accès vocal, améliorer les technologies de détection et découvrir les technologies…
Retour sur la matinée #cybersécurité avec Jochen Langheim de @ST_World
Retour sur la matinée #cybersécurité avec Jochen Langheim de @ST_World : lire l’article en cliquant sur ce lien : fieec.fr/ferroviaire-ob… Source : https://twitter.com/FIEEC/status/1175059662582026240 Date : September 20, 2019 at 05:21PM Tag(s) : Fédération & Syndicats Share this… Email Facebook Twitter Linkedin Whatsapp Print
CISA stepping into cybersecurity coordinator role as agencies improve cyber hygiene
Federal Chief Information Security Officer Grant Schneider, speaking Thursday at the Cybersecurity and Infrastructure Security Agency’s summit, said agencies have “come a long way” on cybersecurity. Source : https://federalnewsnetwork.com/cybersecurity/2019/09/cisa-stepping-into-cybersecurity-coordinator-role-as-agencies-make-the-grade-on-cyber-hygiene/ Date : September 20, 2019 at 03:20PM Tag(s) : #IOT ENG Share this… Email Facebook Twitter Linkedin Whatsapp Print
Browser Guard combats privacy abuse, tracking, clickbait, and scammers
In July 2018, we introduced the Malwarebytes Browser Extension, a beta plugin for Firefox and Chrome aimed at delivering a safer, faster, and more private browsing experience. Source : https://blog.malwarebytes.com/malwarebytes-news/2019/09/browser-guard-combats-privacy-abuse-tracking-clickbait-and-scammers/ Date : September 19, 2019 at 09:07PM Tag(s) : #SECURITE ENG Share this… Email Facebook Twitter Linkedin Whatsapp Print
CEOs offer their own view of a US data privacy law
Last week, the chief executives of more than 50 mid- and large-sized companies urged Congress to pass a national data privacy law to regulate how companies collect, use, and share Americans’ data. Source : https://blog.malwarebytes.com/privacy-2/2019/09/ceos-offer-their-own-view-of-a-us-data-privacy-law/ Date : September 19, 2019 at 08:37PM Tag(s) : #SECURITE ENG Share this… Email Facebook…
3 étapes vers la cybersécurité dans un monde numérique
« La sécurité est à présent l’affaire de chacun. » Ces sages paroles sont celles du Dr. Werner Vogels, le Directeur des Technologies d’Amazon, et elles valent spécialement pour les entreprises qui se lancent dans la transformation digitale ou qui l’accélèrent. Source : https://blog.se.com/fr/cybersecurite/2019/09/20/cybersecurite-monde-numerique/ Date : September 20, 2019 at…
Weekly Threat Report 20th September 2019
The NCSC’s weekly threat report is drawn from recent open source reporting. Source : https://www.ncsc.gov.uk/report/weekly-threat-report-20th-september-2019 Date : September 20, 2019 at 01:44PM Tag(s) : UK GOV Share this… Email Facebook Twitter Linkedin Whatsapp Print
Cybersécurité : 4 pistes pour se protéger face aux menaces internes
En 2018, près de huit entreprises sur dix ont été victimes d’au moins une cyberattaque : fraude ou escroquerie, vol de données… Dans plus d’un cas sur deux, cette attaque a eu un impact concret sur la vie de l’entreprise. Source : https://www.silicon.fr/avis-expert/cybersecurite-4-pistes-pour-se-proteger-face-aux-menaces-internes Date : September 20, 2019 at 11:39AM…
12 raisons de ne pas prendre la sécurité du cloud pour acquise
Les promesses du cloud sont irrésistibles. Pour un montant dérisoire, les clients peuvent monter un serveur. Les sauvegardes s’effectuent (…) Source : https://www.lemondeinformatique.fr/actualites/lire-12-raisons-de-ne-pas-prendre-la-securite-du-cloud-pour-acquise-76505.html Date : September 20, 2019 at 10:37AM Tag(s) : Médias Share this… Email Facebook Twitter Linkedin Whatsapp Print
Cybersécurité et start-up : 2019, l’année des levées de fonds
Le marché français évolue clairement dans la bonne direction avec des start-up spécialisées qui proposent des solutions de plus en plus innovantes. Et ce n’est certainement qu’un début. Source : http://business.lesechos.fr/directions-numeriques/technologie/cybersecurite/0601887608390-cybersecurite-et-start-up-2019-l-annee-des-levees-de-fonds-331797.php#xtor=RSS-117 Date : September 20, 2019 at 08:04AM Tag(s) : Médias spécialisés Share this… Email Facebook Twitter Linkedin Whatsapp Print
ACT government and AustCyber launch Canberra Cyber Security Innovation Node
This brings the total number of innovation nodes in Australia to seven. Source : https://www.zdnet.com/article/act-government-and-austcyber-launch-canberra-cyber-security-innovation-node/#ftag=RSSbaffb68 Date : September 20, 2019 at 02:54AM Tag(s) : Médias internationaux Share this… Email Facebook Twitter Linkedin Whatsapp Print
Over 12,000 WannaCry Variants Detected in the Wild
Security researchers have determined that over 12,000 variants of the WannaCry ransomware family are preying upon users in the wild. Sophos attributed this rise of variants to threat actors taking the original 2017 WannaCry binary and modifying it to suit their needs. These versions have subsequently produced numerous infection attempts….
2019-09-18 – Data dump: Emotet infection with Trickbot (gtag: mor3)
Source : https://www.malware-traffic-analysis.net/2019/09/18/index.html Date : September 18, 2019 at 11:07PM Tag(s) : #SECURITE ENG Share this… Email Facebook Twitter Linkedin Whatsapp Print
CERTFR-2019-AVI-450 : Vulnérabilité dans Mozilla Firefox (19 septembre 2019)
Une vulnérabilité a été découverte dans Mozilla Firefox. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité. Source : https://www.cert.ssi.gouv.fr/avis/CERTFR-2019-AVI-450/ Date : September 19, 2019 at 03:07PM Tag(s) : #SECURITE FRA Share this… Email Facebook Twitter Linkedin Whatsapp Print