Étiquette : #SECURITE FRA
Les e-mails que vous devez supprimer
Si quelqu’un a accès à votre boîte de mail, vous risquez d’être victime d’une attaque BEC (attaque de compromission de la messagerie en entreprise), et dans ce cas vos échanges de messages vont grandement contribuer à sa réussite. Source : https://www.kaspersky.fr/blog/sensitive-information-in-inbox/18209/ Date : December 6, 2021 at 09:09AM Tag(s) :…
Cyberattaque contre Ikea : pourquoi les cybercriminels visent encore les messageries ?
L’enseigne Ikea a récemment confirmé être visée par des campagnes de phishing, et plus précisément de type « reply-chain ». Ses employés reçoivent en effet des emails qui semblent être des réponses à des messages envoyés précédemment. Il n’en est rien, mais cette apparente légitimité incite les utilisateurs à les ouvrir, et…
EMMA 7 : Europol coupe les pattes à plus de 18 000 mules
Chez les pirates informatiques, l’un des nerfs de la guerre est de blanchir l’argent détourné. Pour cela, faire appel à des mules devient indispensable. Interpol en a arrêté plus de 18 000…. Source : https://www.zataz.com/emma-7-europol-mules/ Date : December 3, 2021 at 12:42AM Tag(s) : #SECURITE FRA Share this… Email Facebook…
Des acteurs malveillants APT chinois, indiens et russes développent une nouvelle technique de phishing
Après avoir observé trois acteurs APT d’Inde, de Russie et de Chine, les chercheurs Proofpoint ont pu découvrir l’adoption d’une nouvelle technique d’attaque de phishing connue sous le nom d’injection de modèles RTF. Source : https://www.undernews.fr/reseau-securite/phishing-hoax/des-acteurs-malveillants-apt-chinois-indiens-et-russes-developpent-une-nouvelle-technique-de-phishing.html Date : December 2, 2021 at 01:15PM Tag(s) : #SECURITE FRA Share this… Email…
57 % des entreprises ont été victimes d’incidents de sécurité liés à la divulgation de secrets DevOps
Selon une étude de ThycoticCentrify, 57 % des entreprises ont été victimes d’incidents de sécurité liés à la divulgation de secrets DevOps. Une enquête commandée à Forrester révèle que la centralisation des secrets et l’utilisation d’outils cohérents sont la clé pour protéger les innovations dans DevOps. Source : https://www.undernews.fr/reseau-securite/57-des-entreprises-ont-ete-victimes-dincidents-de-securite-lies-a-la-divulgation-de-secrets-devops.html Date…
Les ‘‘territoires intelligents’’ veulent dépasser la Smart City
Avec la crise sanitaire, le concept de ‘‘Smart & Safe City’’ va-t-il s’effacer devant celui de ‘‘Territoires intelligents’’ à la française ? En effet, la transformation digitale des communes, intercommunalités et autres métropoles soulève de vifs débats. Éclairage, eau, déchets, mobilité urbaine, stationnement, espaces verts, bâtiments publics, santé, sécurité… faut-il rationaliser…
Les cinq problèmes de la télémédecine
La télémédecine promet de nombreux avantages : un contrôle continu et à distance des signes vitaux du patient, la possibilité d’obtenir l’avis d’un expert dans les régions les plus isolées, et d’importantes économies de temps et de ressources. En théorie, le niveau actuel des technologies rend tout cela possible. Pourtant, en…
Augmentation des attaques contre les cryptomonnaies : origines et conséquences
Alors que les cybercriminels effectuent habituellement leur demande de rançon en cryptomonnaie, la plateforme d’échange BTC-Alpha a récemment révélé avoir été visée par un ransomware. Un outil de chiffrement appelé Babadeba, cible également les communautés crypto, NFT et DEFI. Source : https://www.undernews.fr/reseau-securite/augmentation-des-attaques-contre-les-cryptomonnaies-origines-et-consequences.html Date : November 26, 2021 at 11:18AM Tag(s)…
Cybersécurité la lente (mais sûre) marche vers la coopération européenne
« Les crises cyber ne connaissent pas de frontières » explique Juhan Lepassaar, directeur de l’Agence européenne chargée de la sécurité des réseaux et de l’information (Enisa), basée à Heraklion, en Grèce. Or, « dans le cadre d’une Union européenne (UE) dépourvue de forces armées communes, la défense cyber relève encore entièrement de…
Les dangers du proxyware pour le réseau d’une entreprise
Imaginez que l’on vous paie pour pouvoir utiliser une partie de votre bande passante Internet au travail. Cette offre est assez intéressante, n’est-ce pas ? Votre ordinateur est toujours allumé et vous avez une connexion illimitée à Internet, alors pourquoi pas ? De plus, il ne s’agit pas de vos ressources mais…
Des données sensibles de Charlie Hebdo volées par des pirates
Les pirates informatiques du groupe Everest ransom team mettent en vente des milliers de documents volés à un cabinet d’avocat. Dans le lot, un dossier judiciaire lié à l’attentat de Charlie Hebdo, en janvier 2015…. Source : https://www.zataz.com/des-donnees-sensibles-de-charlie-hebdo-volees-par-des-pirates/ Date : November 24, 2021 at 01:48PM Tag(s) : #SECURITE FRA Share…
z0 Gravity et sécurité des données : pourquoi nous avons fait le choix d’un double hébergement français
Franchir une nouvelle étape en matière d’hébergement de données en France et d’amélioration de la sécurité en confiant notre environnement de production à Evolix, leader français de l’hébergement et de l’infogérance Open Source…. Source : https://www.zataz.com/z0-gravity-et-securite-des-donnees/ Date : November 21, 2021 at 12:00PM Tag(s) : #SECURITE FRA Share this… Email Facebook…
Être espionné sur Internet ou changer d’adresse IP publique !
Pour vous espionner sur Internet, il n’est pas nécessaire de déposer un cookie sur votre ordi. Ni d’introduire un logiciel malveillant sur votre mobile. Votre fournisseur d’accès à Internet offre peut-être le moyen de vous tracer partout sur Internet à des sites Web indiscrets. Et vous allez voir comment. Avant…
Cyberattaque : le groupe TA406 affilié à la Corée du Nord cible des experts en politique étrangère, des journalistes et des ONG
Proofpoint, spécialiste de la cybersécurité et de la conformité, dévoile les résultats d’une nouvelle recherche cybersécurité révélant que TA406, acteur de la menace affilié à la Corée du Nord, a ciblé des experts en politique étrangère, des journalistes et des organisations non gouvernementales (ONG). Ces campagnes de vol d’informations d’identification…
Contrefaçon : une appli basée sur la blockchain pour authentifier une marchandise
Pour aider les commerçants et distributeurs à lutter contre la contrefaçon, la start-up Veritise a développé une application basée sur la blockchain capable de certifier l’authenticité d’une marchandise. Pour cela, elle a développé des dispositifs de traçabilité infalsifiables et cryptés qui permettent de corréler un fabricant et son produit. La…
Menaces persistantes avancées : à quoi s’attendre en 2022
Les chercheurs de Kaspersky ont présenté leur vision des menaces persistantes avancées (APT) en démontrant comment leur environnement évoluera en 2022. La politisation croissante du cyberespace, le retour des attaques de bas niveau, l’arrivée massive de nouveaux acteurs APT ainsi que la multiplication des attaques contre la supply chain font…
Réseau Wi-Fi : Un enjeu crucial pour la sécurité, pour les particuliers ou professionnels
Les années passent et le Wi-Fi est devenu un incontournable, que ce soit au domicile ou sur le lieu de travail. Il permet tout un tas d’avantages mais il représente aussi un grand danger pour les intrusions réseaux. Voici un topo complet sur le sujet pour ne rien négliger. Source…
Comment analyser les fichiers d’un Cloud public
De nos jours, il est impensable de travailler sans le Big Data. Les spécialistes du marché collectent des données à des fins d’analyse et de prévision, les développeurs produisent diverses versions des programmes et les processus des entreprises exigent une capacité de stockage considérable à cause de tous les fichiers……
Formation : apprendre la cyber avec la Guardia Cybersecurity School
L’avenir est à la cyber, ce n’est pas ZATAZ qui va contredire ce fait ! Voilà bientôt 30 ans que j’en suis convaincu et que je vante ceux qui nous cyber défendent. Vous êtes à la recherche d’une formation dédiée ? La Guardia CyberSecurity School ouvrent ses portes et ses…
Soutien au cloud : la France et l’Europe dans la course
Le 2 novembre dernier, le gouvernement français a présenté son plan de soutien au développement du secteur français et européen du cloud d’un montant de 1,8 milliard d’euros échelonné sur quatre années, dont 667 millions d’euros de financement de l’Etat, 444 millions par l’Union Européenne et 680 millions par le…