Catégorie : #SECURITE FRA
L’actualité francophone de la sécurité informatique et de la cybersécurité, traitant de l’actualité de la sécurité informatique, du piratage de systèmes et des programmes informatiques à visée malveillante.
Protéger les passerelles VPN contre les attaques DDoS en télétravail. Philippe Alcoy, Netscout
Le recours massif aux technologies d’accès distants tels que les VPN, pendant la crise sanitaire, nécessite un encadrement strict et l’application de mesures de sécurité pour faire face au développement des attaques DDoS. Selon une étude réalisée par NortonLifeLock, 21 % des Français ont déclaré avoir détecté un accès non autorisé à…
Attaques de ransomware contre le secteur de la santé
Une cyberattaque ciblant une clinique ou un hôpital représente littéralement une question de vie ou de mort. En 2020, les systèmes de santé du monde entier souffraient déjà énormément de la pandémie de la COVID-19, et les cybercriminels n’ont fait qu’aggraver la situation en ajoutant une charge supplémentaire. Source :…
Ransomwares ciblés : une augmentation de 767 % sur un an (étude)
Miser sur la quantité ou la qualité ? Les pirates prennent dorénavant l’option 2 semble-t-il. A l’envoi en masse de rensomwares qui veut qu’il y aura toujours des victimes qui tomberont dans le panneau, ils prévilégient l’envoi de ransomwares ciblés, plus lucratifs. Source : https://www.solutions-numeriques.com/ransomwares-cibles-une-augmentation-de-767-sur-un-an-etude/ Date : April 30, 2021…
Contre quoi protège vraiment le HTTPS ?
Si le HTTPS apporte une certaine confidentialité des échanges avec un site web, il ne garantira pas que ce site web est fiable et bienveillant. [Lire la suite] Source : https://cyberguerre.numerama.com/11992-contre-quoi-protege-vraiment-le-https.html#utm_medium=distibuted&utm_source=rss&utm_campaign=11992 Date : April 30, 2021 at 03:03PM Tag(s) : Médias spécialisés Share this… Email Facebook Twitter Linkedin Whatsapp Print
Colis Privé est victime d’une cyberattaque occasionnant des dysfonctionnements
Colis Privé est victime d’une attaque informatique qui a été rapidement « contenue », d’après l’entreprise. Cependant, cet incident a pu occasionner « quelques dysfonctionnements » dont la nature n’est […] Source : https://www.usine-digitale.fr/article/colis-prive-est-victime-d-une-cyberattaque-occasionnant-des-dysfonctionnements.N1088664 Date : April 30, 2021 at 09:54AM Tag(s) : #RGPD FRA Share this… Email Facebook Twitter Linkedin Whatsapp Print
Sécuriser un site web
Après avoir exposé les menaces et classes d’attaque récurrentes, puis rappelé les règles d’hygiène en matière de sécurité Web, le guide « Recommandations pour la mise en œuvre d’un site web : maîtriser les standards de sécurité côté navigateur » décrit et détaille la mise en œuvre des mécanismes de sécurité mis…
Sécuriser les terminaux, plus crucial que jamais en 2021
Protéger les appareils des télétravailleurs constituera un défi majeur en matière de sécurité l’année prochaine, car la majorité des entreprises estiment que la norme en termes de travail antérieure à la pandémie est révolue. Source : https://www.undernews.fr/reseau-securite/securiser-les-terminaux-plus-crucial-que-jamais-en-2021.html Date : April 30, 2021 at 10:32AM Tag(s) : #SECURITE FRA Share this……
IoT : Microsoft révèle des failles dans l’allocation de la mémoire de nombreux objets connectés
S’il n’est pas possible de patcher un objet connecté, surveillez au moins votre réseau pour détecter d’éventuelles anomalies, supprimez les connexions internet si possible et segmentez vos réseaux, conseille Microsoft. Source : https://www.zdnet.fr/actualites/iot-microsoft-revele-des-failles-dans-l-allocation-de-la-memoire-de-nombre-d-objets-connectes-39921881.htm#xtor=RSS-1 Date : April 30, 2021 at 09:40AM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp…
Le FBI met à disposition 4 millions d’adresses e-mails utilisées par Emotet à « Have I been Pwned »
Après le démantèlement puis la destruction définitive du puissant botnet Emotet, le FBI a contribué à mettre à jour la base de données du site Have I been Pwned. Source : https://www.clubic.com/antivirus-securite-informatique/virus-hacker-piratage/malware-logiciel-malveillant/actualite-370091-le-fbi-met-a-disposition-4-millions-d-adresses-e-mails-utilisees-par-emotet-a-have-i-been-pwned-.html Date : April 30, 2021 at 08:33AM Tag(s) : #NUMERIQUE Share this… Email Facebook Twitter Linkedin Whatsapp Print
Comment se protéger contre le phishing ?
Les personnes mal intentionnées sur internet usent de toutes les astuces possibles pour soutirer les données personnelles des usagers du web et le phishing est l’une de leurs techniques préférées. Pour éviter de tomber dans leur piège, il est nécessaire d’opter pour certaines précautions dont voici … Source : https://www.zataz.com/comment-se-proteger-contre-le-phishing/…
Québec : le numéro 1 du voyage piraté
Le site web Québécois Express Voyage infiltré. Une base de données de plusieurs milliers de Québécois commercialisée par le pirate…. Source : https://www.zataz.com/quebec-le-numero-1-du-voyage-pirate/ Date : April 30, 2021 at 12:24AM Tag(s) : #SECURITE FRA Share this… Email Facebook Twitter Linkedin Whatsapp Print
Apple a-t-il payé le silence d’un groupe de pirates informatiques ?
Il y a quelques jours, le groupe de pirates informatiques caché derrière le ransomware Sodinokibi proposait un « deal » avec le géant américain APPLE. Payer plusieurs millions de dollars pour que ne soit pas révélés les secrets de la pomme. Une semaine plus tard, la menace pirate a disparu…. Source :…
Comment les agences de traduction luttent contre les attaques informatiques ?
Le rapport annuel Hiscox publié en 2020 estime que 34% des entreprises françaises ont été victimes d’attaques informatiques durant l’année…. Source : https://www.zataz.com/comment-les-agences-de-traduction-luttent-contre-les-attaques-informatiques/ Date : April 30, 2021 at 12:08AM Tag(s) : #SECURITE FRA Share this… Email Facebook Twitter Linkedin Whatsapp Print
Kaspersky pense avoir trouvé un nouveau logiciel malveillant développé par la CIA en analysant une collection d’échantillons de logiciels malveillants qu’il a reçue en 2019
La CIA, comme plusieurs autres agences fédérales et gouvernementales de renseignement aux États-Unis et ailleurs dans le monde, est parfois accusée de faire usage de logiciels malveillants pour infiltrer les systèmes, y installer des portes dérobées et récolter des informations. Plusieurs années sont passées depuis la fuite Vault7,… Source :…
La confiance numérique à l’épreuve du télétravail
Si la transition numérique était déjà d’actualité pour bon nombre d’organisations avant la crise sanitaire, celle-ci a néanmoins largement accéléré l’utilisation des technologies mobiles et collaboratives. Le lieu de travail unique perd peu à peu sa place au profit du télétravail et d’une « digital workplace » favorisant l’agilité et la fluidité…
C’est devenu incontournable : la cybersécurité est partout.
À l’heure où le télétravail se démocratise, les systèmes d’information apparaissent de plus en plus vulnérables. Source : https://www.youtube.com/watch?v=46vg61yPWlA Date : April 29, 2021 at 11:04AM Tag(s) : #VIDEOS Share this… Email Facebook Twitter Linkedin Whatsapp Print
Cybersécurité : Accenture rachète le français Openminded
Accenture renforce son activité de cybersécurité en France et en Europe avec le rachat du cabinet Openminded et sa centaines d’experts. Source : https://www.silicon.fr/cybersecurite-accenture-rachete-le-francais-openminded-406385.html Date : April 29, 2021 at 12:09PM Tag(s) : Médias spécialisés Share this… Email Facebook Twitter Linkedin Whatsapp Print
Oodrive rachète le spécialiste de la signature électronique Sell&Sign
Oodrive, qui ambitionne désormais de devenir le numéro un européen de la signature électronique vient de faire l’acquisition de la jeune pousse marseillaise Sell&Sign. Les conditions financières de la transaction ne sont pas dévoilées. Créée en 2014 par Alexandre Mermod et Sébastien Bassompierre, Sell&Sign a développé des solutions complètes de…
Evolutions concernant les processus de certification de sécurité
La mise en place de ce processus s’inscrit tant dans l’intérêt des bénéficiaires, qui ont l’assurance de choisir des solutions robustes dans le temps, que dans celui des offreurs, qui peuvent désormais démontrer leur capacité à maintenir un bon niveau de sécurité. Source : https://www.ssi.gouv.fr/actualite/evolutions-concernant-les-processus-de-certification-de-securite/ Date : April 29, 2021…
Cybersécurité: la cellule ACSS devient le CERT Santé
Source : https://www.ticsante.com/story.php?story=5665 Date : April 29, 2021 at 01:23PM Tag(s) : #eSANTE FRA Share this… Email Facebook Twitter Linkedin Whatsapp Print