Catégorie : #SECURITE
L’actualité de la sécurité informatique et de la cybersécurité, traitant de l’actualité francophone et anglophone de la sécurité informatique, du hacking et des programmes informatiques à visée malveillante.
CERTFR-2019-AVI-450 : Vulnérabilité dans Mozilla Firefox (19 septembre 2019)
Une vulnérabilité a été découverte dans Mozilla Firefox. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité. Source : https://www.cert.ssi.gouv.fr/avis/CERTFR-2019-AVI-450/ Date : September 19, 2019 at 03:07PM Tag(s) : #SECURITE FRA Share this… Email Facebook Twitter Linkedin Whatsapp Print
CERTFR-2019-AVI-449 : Multiples vulnérabilités dans Google Chrome (19 septembre 2019)
De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l’éditeur. Source : https://www.cert.ssi.gouv.fr/avis/CERTFR-2019-AVI-449/ Date : September 19, 2019 at 03:07PM Tag(s) : #SECURITE FRA Share this… Email Facebook Twitter Linkedin Whatsapp Print
Ransomware : 11 mesures à prendre pour vous protéger contre les catastrophes
En étant victime d’un ransomware, vous risquez de perdre à tout jamais des données personnelles et professionnelles vitales. Ces quelques mesures peuvent vous aider à renforcer vos défenses. Source : https://www.zdnet.fr/pratique/ransomware-11-mesures-a-prendre-pour-vous-proteger-contre-les-catastrophes-39890885.htm#xtor=RSS-1 Date : September 19, 2019 at 07:13PM Tag(s) : Médias spécialisés Share this… Email Facebook Twitter Linkedin Whatsapp Print
Microsoft: Cyberattacks now the top risk, say businesses
Business leaders have grown more nervous about cyberattacks over the past two years. Source : https://www.zdnet.com/article/microsoft-cyberattacks-now-the-top-risk-say-businesses/#ftag=RSSbaffb68 Date : September 19, 2019 at 02:13PM Tag(s) : Médias internationaux Share this… Email Facebook Twitter Linkedin Whatsapp Print
How does a SQL injection attack work?
Understanding one of the simplest, yet most-effective, methods of cyber attack Source : https://www.itpro.co.uk/hacking/34441/how-does-a-sql-injection-attack-work Date : September 19, 2019 at 11:48AM Tag(s) : Médias spécialisés Share this… Email Facebook Twitter Linkedin Whatsapp Print
Le cryptage des appels, des apps sur les téléphones portables
Le cryptage des appels sur les téléphones portables et les messages cryptés deviennent de plus en plus cruciaux. Les événements récents ont montré que les conversations sensibles ne sont pas […] Source : https://www.servicesmobiles.fr/le-cryptage-des-appels-des-apps-sur-les-telephones-portables-48959/ Date : September 19, 2019 at 03:45PM Tag(s) : Médias spécialisés Share this… Email Facebook Twitter…
Cybersécurité : quand les RSSI peinent à équilibrer les ressources
Le pouvoir des attaquants tend à surpasser les capacités dont disposent les responsables de la sécurité informatique pour protéger les organisations. Source : https://www.silicon.fr/cybersecurite-rssi-equilibrer-ressources-261399.html Date : September 19, 2019 at 05:10PM Tag(s) : Médias spécialisés Share this… Email Facebook Twitter Linkedin Whatsapp Print
WannaCry : des leçons qui n’ont (toujours) pas été tirées
Source : https://www.lemagit.fr/actualites/252470964/WannaCry-des-lecons-qui-nont-toujours-pas-ete-tirees Date : September 19, 2019 at 05:26PM Tag(s) : Médias spécialisés Share this… Email Facebook Twitter Linkedin Whatsapp Print
#privacy: More than 12,000 unique variants of WannaCry exist
A recent report by Sophos has revealed that although security patches and anti-virus protection against WannaCry are available, more than 12,000 unique variants exist. The new variants can stay hidden for longer and can spread more effectively. Source : https://gdpr.report/news/2019/09/19/privacy-more-than-12000-unique-variants-of-wannacry-exist/ Date : September 19, 2019 at 06:27PM Tag(s) : #RGPD…
Getting started with cyber incident management
Harry W introduces the NCSC’s new Cyber Incident management (IM) guidance Source : https://www.ncsc.gov.uk/blog-post/getting-started-with-cyber-incident-management Date : September 19, 2019 at 01:06PM Tag(s) : UK GOV Share this… Email Facebook Twitter Linkedin Whatsapp Print
La dernière variante du botnet Smominru livre ses secrets lors d’une attaque
En août, la dernière version de Smominru, un botnet de minage de cryptomonnaie doté de capacités de prolifération, a (…) Source : https://www.lemondeinformatique.fr/actualites/lire-la-derniere-variante-du-botnet-smominru-livre-ses-secrets-lors-d-une-attaque-76500.html Date : September 19, 2019 at 04:24PM Tag(s) : Médias Share this… Email Facebook Twitter Linkedin Whatsapp Print
Peu d’entreprises recourent à une assurance cyber risques
La résilience du SI doit être approchée avec une logique de gestion du risque. Quelles sont les menaces pesant sur le SI, quelle sont (…) Source : https://www.lemondeinformatique.fr/actualites/lire-peu-d-entreprises-recourent-a-une-assurance-cyber-risques-76481.html Date : September 19, 2019 at 10:15AM Tag(s) : Médias Share this… Email Facebook Twitter Linkedin Whatsapp Print
Moabi : La start-up cyber séduit tous les jurys
Plateforme SaaS inédite de mesure de sécurité des objets connectés, avant leur implémentation opérationnelle.. Source : http://www.industrie-mag.com/article22310.html Date : September 18, 2019 at 09:15AM Tag(s) : Médias spécialisés Share this… Email Facebook Twitter Linkedin Whatsapp Print
TFlower Ransomware Targeting Businesses via Exposed RDS
A new crypto-ransomware threat called “TFlower” is targeting corporate environments via exposed Remote Desktop Services (RDS). First discovered in August, the ransomware makes its way onto a corporate network after attackers hack into a machine’s exposed Remote Desktop Services. This attack vector enables bad actors to infect the local machine…
CERTFR-2019-AVI-448 : Multiples vulnérabilités dans le noyau Linux d’Ubuntu (18 septembre 2019)
De multiples vulnérabilités ont été découvertes dans le noyau Linux d’Ubuntu. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données. Source : https://www.cert.ssi.gouv.fr/avis/CERTFR-2019-AVI-448/ Date : September 18, 2019 at 04:32PM Tag(s)…
CookieMiner malware targets Macs, steals passwords and SMS messages, mines for cryptocurrency
Mac users can’t ignore the need to protect their computers from malware with up-to-date anti-virus software and other security tools. Source : https://www.tripwire.com/state-of-security/featured/cookieminer-malware-targets-macs-steals-passwords-messages-mines-cryptocurrency/ Date : September 18, 2019 at 03:23PM Tag(s) : #SECURITE ENG Share this… Email Facebook Twitter Linkedin Whatsapp Print
Why Data Security Needs to be a Top Management Concern
Click to learn more about author Madhan Kanagavel. The characters in this story are new, but the script is familiar: in July 2019, an alleged hacker breached Capital One’s virtual database, obtaining sensitive customer data for an estimated 100 million customers in the U.S. and an additional 6 million customers…
Hiscox veut aider les entreprises à évaluer leur risque cyber
Source : https://www.lemagit.fr/actualites/252470888/Hiscox-veut-aider-les-entreprises-a-evaluer-leur-risque-cyber Date : September 18, 2019 at 05:22PM Tag(s) : Médias spécialisés Share this… Email Facebook Twitter Linkedin Whatsapp Print
Programmation : 5 erreurs à éviter pour la sécurité des logiciels
MITRE vient d’actualiser sa liste des erreurs de programmation susceptibles d’engendrer les failles de sécurité les plus graves. Source : https://www.silicon.fr/programmation-erreurs-securite-logiciels-261177.html Date : September 18, 2019 at 01:25PM Tag(s) : Médias spécialisés Share this… Email Facebook Twitter Linkedin Whatsapp Print
Equateur : coup de filet après un énorme vol de données personnelles
La police équatorienne a mis le directeur d’une société d’analyse de données sous les verrous, après que ce dernier ait divulgué les données personnelles de la plupart des citoyens équatoriens. Source : https://www.zdnet.fr/actualites/equateur-coup-de-filet-apres-un-enorme-vol-de-donnees-personnelles-39890773.htm#xtor=123456 Date : September 18, 2019 at 01:53PM Tag(s) : Médias spécialisés Share this… Email Facebook Twitter Linkedin…