What's new arround internet
| Src | Date (GMT) | Titre | Description | Tags | Stories | Notes |
 |
2023-06-06 16:54:00 | Les chercheurs découvrent 60 000 applications Android \\ 'modded \\' transportant des logiciels publicitaires Researchers discover 60,000 \\'modded\\' Android apps carrying adware (lien direct) |
Des dizaines de milliers d'applications Android «Modded» installent des logiciels publicitaires sur des appareils utilisateurs sans méfiance \\ ', ont révélé des chercheurs.La campagne impliquant quelque 60 000 applications était détectée par la société de cybersécurité Bitdefender et est active depuis au moins octobre 2022. La campagne s'attaque aux propriétaires d'appareils Android qui recherchent des copies d'applications légitimes qui ont
Tens of thousands of “modded” Android apps are installing adware on unsuspecting users\' devices, researchers have found. The campaign involving some 60,000 apps was detected by cybersecurity company Bitdefender and has been active since at least October 2022. The campaign preys upon Android device owners who go looking for copies of legitimate applications that have |
★★ | ||
|
2023-06-06 15:22:00 | Microsoft s'installe pour 20 millions de dollars avec la FTC sur la collection de données de Xbox \\ Microsoft settles for $20 million with FTC over Xbox\\'s collection of children\\'s data (lien direct) |
Microsoft paiera une pénalité de 20 millions de dollars après avoir réglé des charges selon lesquelles elle aurait bafoué une loi fédérale qui interdit aux entreprises de collecter et de retenir les informations personnelles des enfants sans consentement parental.Le Règlement avec la Federal Trade Commission vient en réponse aux accusations que le système de jeu Xbox de Microsoft \\ a illégalement recueilli et retenu les informations personnelles des enfants sans alerter sans alerte
Microsoft will pay a $20 million penalty after settling charges that it allegedly flouted a federal law barring companies from collecting and retaining children\'s personal information without parental consent. The settlement with the Federal Trade Commission comes in response to charges that Microsoft\'s Xbox gaming system illegally gathered and retained children\'s personal information without alerting |
★★ | ||
|
2023-06-06 14:44:00 | Les hackers nord-coréens pardoient des sociétés de capital-risque au Japon, au Vietnam et aux États-Unis North Korean hackers spoof venture capital firms in Japan, Vietnam and US (lien direct) |
Les pirates basés en Corée du Nord usurpent des institutions financières et des sociétés de capital-risque aux États-Unis, au Vietnam et au Japon, selon de nouvelles recherches.Le groupe insikt de l'avenir enregistré a lié la campagne à |
APT 38 | ★★ | |
|
2023-06-06 12:00:00 | Zoom brings in new privacy measures following EU fine for Meta (lien direct) |
Mardi, les entreprises de communications vidéo ont annoncé une poignée de nouvelles mesures de confidentialité à la suite d'une amende record pour le géant des médias sociaux Meta pour le transfert de données des citoyens européens aux États-Unis.Zoom doit permettre aux clients payants en zone économique européenne (EEE) de conserver leurs données à l'intérieur de l'EEE, partageant uniquement
Video communications business Zoom announced a handful of new privacy measures on Tuesday in the wake of a record fine for social media giant Meta for transferring European citizens\' data to the United States. Zoom is to allow paying customers in the European Economic Area (EEA) to keep their data inside the EEA, only sharing |
★★ | ||
|
2023-06-05 21:16:00 | Augusta n'est pas en contact avec un groupe de ransomwares derrière l'attaque, dit le maire Augusta not in contact with ransomware group behind attack, mayor says (lien direct) |
Le maire d'Augusta, en Géorgie, a déclaré que la ville ne s'engage pas avec le groupe de ransomwares qui a pris le crédit d'une cyberattaque qui a perturbé les systèmes de la ville.Vendredi, dans un communiqué, le bureau du maire d'Augusta, Garnett Johnson
The mayor of Augusta, Georgia said the city is not engaging with the ransomware group that took credit for a cyberattack that disrupted city systems. In a statement on Friday, the office of Augusta Mayor Garnett Johnson said it has continued to work with the city\'s IT team and outside security specialists to address the |
Ransomware | ★★ | |
|
2023-06-05 20:58:00 | 35 millions de dollars volés en attaques contre des clients de crypto-monnaie atomique du portefeuille atomique $35 million stolen in attacks on Atomic Wallet cryptocurrency customers (lien direct) |
Plus de 35 millions de dollars ont été volés dans le portefeuille atomique, une plate-forme de portefeuille de crypto-monnaie décentralisée soutenant plus de 500 pièces et jetons.Samedi, la société confirmée rapporte que les portefeuilles des utilisateurs ont été compromis et ont déclaré qu'elle enquêtait sur la situation.Dans une mise à jour dimanche, la société a publié une déclaration sur Twitter disant «moins que
More than $35 million has been stolen from Atomic Wallet, a decentralized cryptocurrency wallet platform supporting more than 500 coins and tokens. On Saturday, the company confirmed reports that users\' wallets were compromised and said it was investigating the situation. In an update on Sunday, the company posted a statement on Twitter saying “less than |
★★ | ||
|
2023-06-05 19:26:00 | L'île des Caraïbes de Martinique traitant de la cyberattaque qui a perturbé les services gouvernementaux Caribbean island of Martinique dealing with cyberattack that disrupted government services (lien direct) |
L'île des Caraïbes de Martinique fait face à une cyberattaque qui a perturbé l'accès à Internet et d'autres infrastructures pendant des semaines.La Martinique possède une population d'environ 360 000 habitants et est contrôlée par la France, servant de région la plus externe de l'Union européenne.Dans un avis le 24 mai, le conseil qui dirige la Martinique a déclaré une cyberattaque
The Caribbean island of Martinique is dealing with a cyberattack that has disrupted internet access and other infrastructure for weeks. Martinique has a population of about 360,000 and is controlled by France, serving as an outermost region of the European Union. In a notice on May 24, the council that runs Martinique said a cyberattack |
★★★ | ||
|
2023-06-05 18:11:00 | Deepfakes ajoute un avantage insidieux à certains schémas de sextorse, dit le FBI Deepfakes are adding an insidious edge to some sextortion schemes, FBI says (lien direct) |
Il fut un temps où les programmes de sextorsion impliquaient généralement du matériel numérique qui a été contraint ou volé à une victime.Le FBI avertit maintenant que Deepfakes change la nature du crime.Certains extorqueurs ont eu recours à l'utilisation de la technologie pour créer des images ou des vidéos sexuellement explicites à partir de contenu autrement bénin publié en ligne, selon
There was a time when sextortion schemes typically involved digital material that was either coerced or stolen from a victim. The FBI is warning now that deepfakes are changing the nature of the crime. Some extortionists have resorted to using technology to create sexually explicit images or videos from otherwise benign content posted online, according |
★★★ | ||
|
2023-06-05 17:05:00 | Groupe de ransomware CLOP derrière les hacks de transfert de fichiers Moveit: Microsoft Clop ransomware group behind MOVEit file transfer hacks: Microsoft (lien direct) |
Le groupe de ransomware CLOP exploiterait une vulnérabilité grave de zéro jour affectant l'outil de transfert de fichiers Moveit largement utilisé, selon les recherches de Microsoft.Depuis jeudi, les experts de la cybersécurité ont fait des alarmes de plus en plus de la nouvelle vulnérabilité - étiquetées comme CVE-2023-34362- affectant la solution de transfert Moveit de Progress Software \\.La vulnérabilité était ajouté à la sécurité de la cybersécurité et de l'infrastructure
The Clop ransomware group is allegedly exploiting a serious zero-day vulnerability affecting the widely-used MOVEit file transfer tool, according to research from Microsoft. Since Thursday, cybersecurity experts have raised alarms about the new vulnerability - tagged as CVE-2023-34362 - affecting Progress Software\'s MOVEit Transfer solution. The vulnerability was added to the Cybersecurity and Infrastructure Security |
Ransomware Vulnerability | ★★ | |
|
2023-06-05 14:52:00 | BBC et British Airways frappés par Zero-Day sur la société de paie Zellis BBC and British Airways hit by zero-day on payroll company Zellis (lien direct) |
La BBC et British Airways (BA) ont confirmé lundi que les données personnelles de leur personnel avaient été exposées à des pirates à la suite d'un cyber-incident ayant un impact sur leur fournisseur de paie Zellis.Un porte-parole de la BBC, qui emploie plus de 21 000 personnes, a confirmé que la société était «au courant d'une violation de données à notre fournisseur tiers,
The BBC and British Airways (BA) confirmed on Monday that the personal data of their staff has been exposed to hackers following a cyber incident impacting their payroll provider Zellis. A spokesperson for the BBC, which employs over 21,000 people, confirmed that the company was “aware of a data breach at our third party supplier, |
Data Breach | ★★ | |
|
2023-06-05 14:04:00 | L'OTAN: les cyber-défenseurs militaires doivent être présents sur les réseaux en temps de paix NATO: Military cyber defenders need to be present on networks during peacetime (lien direct) |
Tallinn, Estonie - Les États membres de l'OTAN approuveront le mois prochain un plus grand rôle pour les cyber-défenseurs militaires pendant le temps de paix, parallèlement à l'intégration permanente des capacités du secteur privé au sein des efforts de l'alliance \\ pour lutter contre les États malveillants malveillants parrainés par l'État malveillantHacking, a déclaré un haut responsable.David Van Weel, secrétaire général adjoint de l'OTAN \\ pour les défis de sécurité émergente, a déclaré au 15e annuel annuel
TALLINN, ESTONIA - NATO member states will next month endorse a greater role for military cyber defenders during peacetime, alongside the permanent integration of private sector capabilities within the alliance\'s efforts to battle malicious state-sponsored hacking, a senior official said. David van Weel, NATO\'s assistant secretary general for emerging security challenges, told the 15th annual |
★★ | ||
|
2023-06-05 12:14:00 | Les crimes de guerre commis par le cyberespace ne doivent pas échapper à la justice internationale, explique le président estonien War crimes committed through cyberspace must not escape international justice, says Estonian president (lien direct) |
Tallinn, Estonie - La Cour pénale internationale ne devrait pas permettre à ceux qui commettent des crimes de guerre ou des crimes contre l'humanité dans le cyberespace d'échapper à la justice internationale, a déclaré le président de l'Estonie Alar Karis lors d'une conférence sur le cyber-conflit la semaine dernière.Ces attaques doivent toujours avoir un coût pour l'attaquant - et imposer ces coûts
TALLINN, ESTONIA - The International Criminal Court should not allow those who commit war crimes or crimes against humanity in cyberspace to escape international justice, said President of Estonia Alar Karis at a conference on cyber conflict last week. These attacks must always come at a cost to the attacker - and imposing those costs |
Conference | ★★ | |
|
2023-06-04 17:41:00 | La grande banque espagnole confirme l'attaque des ransomwares Large Spanish bank confirms ransomware attack (lien direct) |
Un grand prêteur en Espagne a déclaré qu'il faisait face à une attaque de ransomware affectant plusieurs bureaux.Globalcaja & # 8211;Basé dans la ville espagnole d'Albacete & # 8211;A plus de 300 bureaux à travers l'Espagne et dessert près d'un demi-million de personnes avec une variété de services bancaires.Il gère plus de 4,6 milliards de dollars de prêts à la consommation
A major lender in Spain said it is dealing with a ransomware attack affecting several offices. Globalcaja – based in the Spanish city of Albacete – has more than 300 offices across Spain and serves nearly half a million people with a variety of banking services. It manages more than $4.6 billion in consumer loans |
Ransomware | ★★ | |
|
2023-06-02 20:40:00 | Université canadienne traitant d'une attaque de ransomware sur le système de messagerie Canadian university dealing with ransomware attack on email system (lien direct) |
L'Université de Waterloo du Canada est confrontée à une attaque de ransomwares contre son système de messagerie, a confirmé l'école cette semaine.Mercredi, la vice-présidente de l'école Jacinda Reitsma a déclaré L'universitéavait arrêté une tentative d'attaque de ransomware le 30 mai et a travaillé pour limiter l'impact de la violation initiale qui a précédé la cyberattaque.
Canada\'s University of Waterloo is dealing with a ransomware attack on its email system, the school confirmed this week. On Wednesday, the school vice president Jacinda Reitsma said the university had stopped an attempted ransomware attack on May 30 and has been working to limit the impact of the initial breach that preceded the cyberattack. |
Ransomware | ★★ | |
|
2023-06-02 19:33:00 | Plateforme de services juridiques utilisés par SEC, Pentagone Investigation sur les réclamations d'attaque des ransomwares Legal services platform used by SEC, Pentagon investigating ransomware attack claims (lien direct) |
Une plate-forme de document juridique utilisée par plusieurs armes du gouvernement américain enquête sur les réclamations par un groupe de ransomwares qu'elle a été attaquée.CasEpoint, basé à l'extérieur de Washington, D.C., fournit aux organisations une plate-forme pour publier des documents juridiques pour les litiges, les enquêtes et la conformité.En avril, la société a signé un accord de cinq ans avec les États-Unis
A legal document platform used by several arms of the U.S. government is investigating claims by a ransomware group that it has been attacked. Casepoint, based outside of Washington, D.C., provides organizations with a platform to post legal documents for litigation, investigations and compliance. In April the company signed a five-year deal with the United |
Ransomware | ★★ | |
|
2023-06-02 18:45:00 | La Russie veut 2 millions de téléphones avec Aurora OS local pour une utilisation par des responsables Russia wants 2 million phones with home-grown Aurora OS for use by officials (lien direct) |
Le géant des télécommunications de la Russie, Rostelecom, prévoit de fournir aux représentants du gouvernement des téléphones mobiles fonctionnant sur le système d'exploitation Aurora - une alternative nationale aux logiciels occidentaux.Le gouvernement russe est en pourparle
Russia\'s telecom giant Rostelecom is planning to provide government officials with mobile phones running on the Aurora operating system - a domestic alternative to Western software. The Russian government is in talks with the company over the potential acquisition of up to two million mobile devices running on the Aurora OS over the next three |
★★ | ||
|
2023-06-02 18:23:00 | Le botnet brésilien cible les espagnols à travers les Amériques, dit Cisco Brazil-based botnet targets Spanish-speakers across Americas, Cisco says (lien direct) |
Les pirates soupçonnés de vivre au Brésil utilisent un botnet non identifié auparavant appelé à cibler les boîtes de réception par e-mail des espagnols à travers les Amériques.Des chercheurs de l'équipe de sécurité de Talos de Cisco \\ ont déclaré que le botnet, appelé «Horabot», livre un outil de chevaux de Troie et de spam bancaire sur une campagne qui se déroule depuis
Hackers suspected to be living in Brazil are using a previously unidentified botnet called to target the email inboxes of Spanish speakers across the Americas. Researchers from Cisco\'s Talos security team said the botnet, called “Horabot,” delivers a banking trojan and spam tool onto victim machines in a campaign that has been running since at |
Spam Tool | ★★ | |
|
2023-06-02 17:29:00 | Les sanctions du Trésor américain Sanctions du cloud iranien \\ 'facilitant la censure \\' Téhéran US Treasury sanctions Iranian cloud provider \\'facilitating\\' Tehran censorship (lien direct) |
The U.S. government issued sanctions on Friday against an Iranian cloud technology provider accused of “facilitating” Tehran\'s internet censorship, as well as an affiliated company and two employees. The Treasury Department\'s Office of Foreign Assets Control (OFAC) sanctioned ArvanCloud, which it called “a key partner” in the Iranian regime\'s effort to set up the National
The U.S. government issued sanctions on Friday against an Iranian cloud technology provider accused of “facilitating” Tehran\'s internet censorship, as well as an affiliated company and two employees. The Treasury Department\'s Office of Foreign Assets Control (OFAC) sanctioned ArvanCloud, which it called “a key partner” in the Iranian regime\'s effort to set up the National |
Cloud | ★★ | |
|
2023-06-02 14:42:00 | Les cyber-espaces de Kimsuky de la Corée du Nord gagnent une alerte de Washington, Séoul North Korea\\'s Kimsuky cyber-spies earn an alert from Washington, Seoul (lien direct) |
Les agences de renseignement des États-Unis et de la Corée du Sud ont émis un avertissement qui décrit les méthodes d'espionnage de Kimsuky, un groupe de piratage nord-coréen nord-coréen qui cible les chars, le monde universitaire et les médias.Selon le consultatif publié jeudi, kimsuky piratesUtilisez des tactiques d'identification, se faisant passer pour des sources fiables pour gagner la confiance de
Intelligence agencies from the U.S. and South Korea have issued a warning that describes the spying methods of Kimsuky, a notorious North Korean nation-state hacking group that targets think tanks, academia and news media. According to the advisory published on Thursday, Kimsuky hackers use impersonation tactics, masquerading as reliable sources to gain the trust of |
APT 43 | ★★ | |
|
2023-06-01 20:08:00 | Dallas, qui se remettait toujours d'une attaque de ransomware, marque un jalon avec le retour des tribunaux Dallas, still recovering from ransomware attack, marks milestone with return of courts (lien direct) |
Plusieurs services de la ville à Dallas ont été réintégrés depuis Une attaque de ransomware a abattu plusieurs agences 3, mais le rythme des progrès souligne à quel point l'incident a été dévastateur.Les tribunaux municipaux de Dallas ont rouvert mardi, mais les procès et les droits de jury reprendront à une date ultérieure.Les documents peuvent être demandés et les paiements peuvent
Several city services in Dallas have been reinstated since a ransomware attack took down several agencies on May 3, but the pace of progress highlights how devastating the incident has been. Dallas Municipal Courts reopened on Tuesday but trials and jury duty will resume at a later date. Documents can be requested and payments can |
Ransomware | ★★ | |
|
2023-06-01 17:17:00 | Les experts mettent en garde contre l'exploitation des outils de transfert Moveit à l'aide de bogue zéro-jour Experts warn of MOVEit Transfer tool exploitation using zero-day bug (lien direct) |
Les pirates exploitent une nouvelle vulnérabilité zéro-jour affectant un outil de transfert de fichiers populaire utilisé par des milliers de grandes entreprises. BleepingCompuller Pour signaler que les pirates exploitaient la vulnérabilité affectant le logiciel Moveit, et la société de sécurité Rapid7 a déclaré qu'elle voyait également l'exploitation du bogue «dans plusieurs environnements clients».L'outil a été créé par
Hackers are exploiting a new zero-day vulnerability affecting a popular file transfer tool used by thousands of major companies. BleepingComputer was first to report that hackers were exploiting the vulnerability affecting MOVEit software, and security company Rapid7 said it is also seeing exploitation of the bug “across multiple customer environments.” The tool was created by |
Tool Vulnerability | ★★★ | |
|
2023-06-01 16:18:00 | La Russie nous accuse de pirater des milliers d'appareils Apple à espionner les diplomates Russia accuses US of hacking thousands of Apple devices to spy on diplomats (lien direct) |
Le Federal Security Service (FSB) de la Russie accuse le renseignement américain de pirater des «milliers de téléphones de pomme» pour espionner les diplomates russes.Selon FSB \\ 's Déclaration Publié jeudi, jeudi, jeudiLes États-Unis ont utilisé des logiciels malveillants précédemment inconnus pour cibler les appareils iOS.La société russe de cybersécurité Kaspersky a également publié un rapport jeudi sur les logiciels malveillants iOS d'une source inconnue.Porte-parole
Russia\'s Federal Security Service (FSB) is accusing U.S. intelligence of hacking “thousands of Apple phones” to spy on Russian diplomats. According to FSB\'s statement published on Thursday, the U.S. used previously unknown malware to target iOS devices. Russian cybersecurity company Kaspersky also issued a report Thursday on iOS malware from an unknown source. A spokeswoman |
Malware | ★★★ | |
|
2023-06-01 14:36:00 | L'évaluation de la sécurité du cloud de Toyota \\ trouve des données supplémentaires sur les véhicules exposés Toyota\\'s cloud security assessment finds additional vehicle data exposed (lien direct) |
Selon un communiqué de la société.Dans un suivi de un aveu il y a deux semaines qu'une «erreur de configuration du cloud» a exposé des informations surPlus de 2 millions de véhicules au Japon pendant plus d'une décennie,
Hundreds of thousands of Toyota vehicles had data exposed by the Japanese car maker, beyond a discovery announced in May, according to a statement from the company. In a followup to an admission two weeks ago that a “cloud misconfiguration” exposed information on more than 2 million vehicles in Japan for more than a decade, |
Cloud | ★★★ | |
|
2023-06-01 12:21:00 | Les chercheurs mettent en garde contre les pirates qui exploitent largement le bogue dans le matériel zyxel Researchers warn of hackers widely exploiting bug in Zyxel hardware (lien direct) |
Une vulnérabilité critique affectant les pare-feu zyxel est largement exploitée par des pirates, selon un Rapport Publié cette semaine par la société de cybersécurité Rapid7.La vulnérabilité, suivie sous forme de CVE-2023-28771, est exploitable dans l'interface du réseau large (WAN), un port sur un appareil qui le connecte à Internet.Les interfaces WAN se trouvent couramment sur les appareils
A critical vulnerability affecting Zyxel firewalls is being widely exploited by hackers, according to a report published this week by cybersecurity firm Rapid7. The vulnerability, tracked as CVE-2023-28771, is exploitable in the wide area network (WAN) interface, a port on a device that connects it to the internet. WAN interfaces are commonly found on devices |
Vulnerability | ★★ | |
|
2023-05-31 21:26:00 | Bipartisan Group of Senators Float Plan pour ajouter de la cybersécurité aux accords Abraham Bipartisan group of Senators float plan to add cybersecurity to Abraham Accords (lien direct) |
Un groupe bipartite de sénateurs américains a présenté mercredi un projet de loi visant à forger des liens de cybersécurité plus profonds entre les États-Unis, Israël, le Maroc, les Émirats arabes unis et Bahreïn.Nommé «Abraham Accords Cybersecurity Cooperation Act de 2023», le projet de loi ajouterait la coopération en matière de cybersécurité à l'accord historique du Moyen-Orient signé en 2020. «La cybersécurité est un
A bipartisan group of U.S. Senators introduced a bill on Wednesday seeking to forge deeper cybersecurity ties between the U.S., Israel, Morocco, the United Arab Emirates, and Bahrain. Named the “Abraham Accords Cybersecurity Cooperation Act of 2023,” the bill would add cybersecurity cooperation to the landmark Middle East deal signed in 2020. “Cybersecurity is a |
★★ | ||
|
2023-05-31 21:10:00 | FTC: défaillances de sécurité à la bague d'Amazon \\ Laissez les pirates, les employés accéder aux vidéos clients FTC: Security failings at Amazon\\'s Ring let hackers, employees access customer videos (lien direct) |
Mercredi, la Federal Trade Commission a accusé l'unité annulaire d'Amazon \\ de ne pas mettre en œuvre des mesures «de base» de confidentialité et de cybersécurité, ce qui a permis aux pirates de prendre le contrôle des caméras des utilisateurs et a donné aux employés et aux entrepreneurs la possibilité d'accéder à des vidéos privées -y compris des milliers d'enregistrements des utilisateurs féminines \\ 'salle de bains et chambres.La FTC a détaillé les charges
The Federal Trade Commission on Wednesday accused Amazon\'s Ring unit of failing to implement “basic” privacy and cybersecurity measures, which allowed hackers to take control of users\' cameras and gave employees and contractors the ability to access private videos - including thousands of recordings from female users\' bathrooms and bedrooms. The FTC detailed the charges |
★★ | ||
|
2023-05-31 20:21:00 | L'hôpital de l'Idaho a détourné les ambulances après la cyberattaque Idaho hospital diverting ambulances after cyberattack (lien direct) |
Un hôpital desservant une grande communauté en Idaho détourne des ambulances à d'autres cliniques après qu'une cyberattaque a endommagé ses systèmes informatiques.L'hôpital communautaire d'Idaho Falls n'a pas répondu aux demandes de commentaires sur la durée de la réduction des cas d'urgence, mais dans un article sur Facebook, a déclaré mardi qu'il avait du mal avec
A hospital serving a large community in Idaho is diverting ambulances to other clinics after a cyberattack damaged its computer systems. Idaho Falls Community Hospital did not respond to requests for comment about how long they expect to reroute emergency cases but in a Facebook post on Tuesday said it has been struggling with the |
★★ | ||
|
2023-05-31 19:40:00 | Maison Blanche pour choisir l'armée générale pour être nouveau n ° 2 au Cyber Command White House to choose Army general to be new No. 2 at Cyber Command (lien direct) |
Le major-général de l'armée William Hartman est le choix du président Joe Biden pour être le prochain député du cyber commandement américain, le dossier a appris, complétant une refonte majeure de leadership de la principale organisation de lutte contre la guerre numérique de l'armée \\.Force de mission nationale depuis 2019, était nominé pour sa troisième étoile
Army Maj. Gen. William Hartman is President Joe Biden\'s pick to be the next deputy of U.S. Cyber Command, The Record has learned, rounding out a major leadership overhaul of the military\'s top digital warfighting organization. Hartman, who has led Cyber Command\'s elite Cyber National Mission Force since 2019, was nominated for his third star |
★★ | ||
|
2023-05-31 18:39:00 | Données de test clinique de 2,5 millions de personnes volées à la société biotechnologique Enzo Biochem Clinical test data of 2.5 million people stolen from biotech company Enzo Biochem (lien direct) |
Une attaque de ransomware d'avril contre une entreprise de biotechnologie a entraîné le compromis d'informations de test et de données personnelles de près de 2,5 millions de personnes, selon des documents réglementaires.Enzo Biochem, une société de biosciences et de diagnostic basée à New York, a déclaré que le 6 avril, il avait subi une attaque de ransomware qui impliquait «l'accès non autorisé à ou l'acquisition de
An April ransomware attack on a biotech company resulted in the compromise of test information and personal data of nearly 2.5 million people, according to regulatory filings. Enzo Biochem, a New York-based biosciences and diagnostics company, said that on April 6 it experienced a ransomware attack that involved the “unauthorized access to or acquisition of |
Ransomware | ★★ | |
|
2023-05-31 17:09:00 | \\ 'rose foncé \\' APT attaque les gouvernements, les militaires, plus en Thaïlande, le Brunei, la Belgique, le Vietnam et l'Indonésie \\'Dark Pink\\' APT attacks governments, militaries, more in Thailand, Brunei, Belgium, Vietnam and Indonesia (lien direct) |
Le groupe de pirates rose foncé a été lié à cinq nouvelles attaques contre les gouvernements, les militaires et les organisations basés en Belgique, en Thaïlande, au Brunei, au Vietnam et en Indonésie. Des chercheurs de groupe-ib ont suivi le groupe depuis des mois et ont déclaré que c'était le casactif depuis la mi-2021, compromettant au moins 13 organisations à travers l'Europe et la région Asie-Pacifique.Le
The Dark Pink hacker group has been tied to five new attacks on governments, militaries and organizations based in Belgium, Thailand, Brunei, Vietnam and Indonesia. Researchers from Group-IB have been tracking the group for months and said it has been active since mid-2021, compromising at least 13 organizations across Europe and the Asia-Pacific region. The |
★★ | ||
|
2023-05-31 15:29:00 | La cyberattaque perturbe les examens du lycée national grecque Cyberattack disrupts Greek national high school exams (lien direct) |
Les examens de fin d'année en Grèce ont été perturbés cette semaine par "l'une des cyberattaques les plus étendues de l'histoire du pays", selon le ministère de l'éducation du pays.L'attaque du déni de service distribué, ou DDOS, a ciblé la plate-forme d'examen en ligne de la Grèce \\, qui est conçue pour établir une norme d'examen uniforme à l'échelle nationale.Dans une attaque DDOS, un serveur est
End-of-year high school exams in Greece were disrupted this week by "one of the most extensive cyberattacks in the country\'s history," according to the country\'s Education Ministry. The distributed denial-of-service attack, or DDoS, targeted Greece\'s online examination platform, which is designed to set a uniform exam standard nationwide. In a DDoS attack, a server is |
★★ | ||
|
2023-05-31 12:25:00 | La Russie \\ 'S \\' Silicon Valley \\ 'frappé par la cyberattaque;Le groupe ukrainien revendique un accès en profondeur Russia\\'s \\'Silicon Valley\\' hit by cyberattack; Ukrainian group claims deep access (lien direct) |
Les pirates ukrainiens ont violé les systèmes de la Skolkovo Foundation, l'agence qui supervise le domaine d'activité de haute technologie situé à la périphérie de Moscou.La fondation a été fondée et inculpée par l'ancien président russe Dmitry Medvedev pour rivaliser avec la Silicon Valley aux États-Unis selon la |
★★★ | ||
|
2023-05-31 12:05:00 | Les adversaires peuvent reconstruire les informations classifiées à partir de données non classifiées, avertit le fonctionnaire de la Maison Blanche Adversaries can reconstruct classified information from unclassified data, warns White House official (lien direct) |
Tallinn, Estonie - La prolifération d'informations sensibles mais non classifiées pose un défi de sécurité majeur pour les membres de l'OTAN, a déclaré mercredi un responsable de la Maison Blanche, en raison de la capacité des adversaires de l'État-nation "de prendre apparemment des cascusÉléments de données et reconstruire les informations classifiées de leur part. »Organisation d'un Keynote ouvrant la 15e conférence internationale annuelle sur
TALLINN, ESTONIA - The proliferation of sensitive but unclassified information poses a major security challenge for NATO members, a White House official said on Wednesday, due to the ability for nation-state adversaries “to take seemingly disparate unclassified data elements and reconstruct classified information from them.” Delivering a keynote opening the 15th annual International Conference on |
Conference | ★★ | |
|
2023-05-30 21:02:00 | Groupe de pirates, le Soudan anonyme exige 3 millions de dollars de Scandinavian Airlines Hacker group Anonymous Sudan demands $3 million from Scandinavian Airlines (lien direct) |
★★ | |||
|
2023-05-30 20:30:00 | Le fait de renouveler l'article 702 \\ 'aura des coûts importants pour la diplomatie américaine, \\' le haut responsable de l'État dit Failing to renew Section 702 \\'will have significant costs for US diplomacy,\\' top State official says (lien direct) |
Les efforts diplomatiques américains à travers le monde en souffriraient si le Congrès ne renouvelle pas un outil de surveillance étrangers avant qu'il ne s'allume à la fin de l'année civile, a averti le chef de la succursale du renseignement du Département d'État \\.«Ne vous y trompez pas, l'avenir sans 702, ou un programme 702 beaucoup diminué, aura des coûts importants pour
U.S. diplomatic efforts around the globe would suffer if Congress fails to renew a foreign surveillance tool before it lapses at the end of the calendar year, the head of the State Department\'s intelligence branch warned Tuesday. “Make no mistake, the future without 702, or a much diminished 702 program, will have significant costs for |
Tool | ★★ | |
|
2023-05-30 16:36:00 | Près de 9 millions de personnes touchées par la violation des données de la cyberattaque sur l'assureur dentaire Nearly 9 million people affected by data breach from cyberattack on dental insurer (lien direct) |
Une attaque de ransomware contre un grand fournisseur d'assurance dentaire a divulgué les informations personnelles de près de neuf millions de personnes aux États-Unis, selon des documents déposés auprès des régulateurs de l'État.Les soins gérés de l'Amérique du Nord (MCNA) sont le plus grand assureur dentaire du pays pour les programmes d'assurance maladie parrainés par le gouvernement et des enfants, fournissant des services à plus
A ransomware attack on a major dental insurance provider leaked the personal information of nearly nine million people across the United States, according to documents filed with state regulators. Managed Care of North America (MCNA) is the largest dental insurer in the nation for government-sponsored Medicaid and Children\'s Health Insurance Programs, providing services to more |
Ransomware Data Breach | ★★ | |
|
2023-05-30 12:30:00 | A Q&A avec Wazawaka: le cyber plus recherché du FBI \\ dit que la nouvelle désignation a gagné son travail A Q&A with Wazawaka: The FBI\\'s cyber Most Wanted says new designation won\\'t affect his work (lien direct) |
_Just des semaines après que le FBI a annoncé qu'il avait ajouté Mikhail Pavlovich Matveev - mieux connu dans les cybercles sous le nom de "Wazawaka" - à America \'s Cyber Most Wanted List , a-t-il déclaré à Recred Future News \\ ' Cliquez ici Podcast dans une interview selon laquelle la désignation ne ferait pas grand-chose pour changer son comportement: «Cela n'a pas affecté mon travail.
_Just weeks after the FBI announced that it had added Mikhail Pavlovich Matveev - better known in cyber circles as “Wazawaka” - to America\'s cyber Most Wanted list, he told Recorded Future News\' Click Here podcast in an interview that the designation would do little to change his behavior: “It won\'t affect my work. |
★★ | ||
|
2023-05-29 17:40:00 | NOUVEAU \\ 'BANDIT SPEEUR \\' Malware Siphons Données des navigateurs, portefeuilles cryptographiques New \\'Bandit Stealer\\' malware siphons data from browsers, crypto wallets (lien direct) |
Les chercheurs en cybersécurité ont identifié un nouveau malware de vol d'information qui cible les navigateurs et les portefeuilles de crypto-monnaie.Bien que le malware, appelé Bandit Stealer, ait seulement ciblé les systèmes Windows jusqu'à présent, il a le potentiel de s'étendre à d'autres plates-formes telles que Linux.Ce qui rend Bandit Stealer particulièrement dangereux, c'est qu'il est difficile pour les victimes de détecter, les chercheurs à la mode
Cybersecurity researchers identified a new information-stealing malware that targets browsers and cryptocurrency wallets. Although the malware, called Bandit Stealer, has only targeted Windows systems so far, it has the potential to expand to other platforms such as Linux. What makes Bandit Stealer particularly dangerous is that it\'s difficult for victims to detect, researchers at Trend |
Malware Prediction | ★★ | |
|
2023-05-28 17:22:00 | Les législateurs de l'État trouvent le soutien bipartite à des protections plus fortes de la vie privée State lawmakers find bipartisan support for stronger privacy protections (lien direct) |
Les efforts de l'État pour adopter la législation sur la vie privée se réchauffent en l'absence de progrès fédéraux sur la question.Le 19 mai, le gouverneur du Montana, Greg Gianforte, a signé la propre loi sur la vie privée de l'État - SB 384 - qui, selon les défenseurs, est l'un des projets de loi les plus forts de la vie privée adoptés dans un État rouge.Le sénateur de l'État du Montana, Daniel Zolnikov,
State efforts to pass privacy legislation are heating up in the absence of federal progress on the issue. On May 19, Montana Governor Greg Gianforte signed the state\'s own privacy law - SB 384 - which advocates say is one of the strongest privacy bills passed in a red state. Montana State Senator Daniel Zolnikov, |
★★ | ||
|
2023-05-26 19:29:00 | Problème des réseaux de Barracuda ajouté à la liste de vulnérabilité CISA Barracuda Networks issue added to CISA vulnerability list (lien direct) |
Un bogue patché récemment dans le matériel de sécurité par e-mail de Barracuda Networks a été ajouté vendredi au catalogue fédéral des vulnérabilités exploitées.L'entreprise rapporté plus tôt cette semaine qu'il a repoussé deux correctifs distincts à son appareil de passerelle de sécurité par e-mail (ESG)Pour réparer une faille «dans un module qui découvre initialement les pièces jointes de
A bug patched recently in email security hardware from Barracuda Networks was added Friday to the federal catalog of exploited vulnerabilities. The company reported earlier this week that it pushed out two separate patches to its Email Security Gateway (ESG) appliance to fix a flaw “in a module which initially screens the attachments of incoming |
Vulnerability | ★★ | |
|
2023-05-26 16:18:00 | \\ 'Expérience du monde réel \\' informe la nouvelle stratégie du Pentagone \\'Real-world experience\\' informs new Pentagon cyber strategy (lien direct) |
Selon un résumé, la dernière stratégie du ministère de la Défense reflète les leçons tirées du conflit en Ukraine et s'appuie sur la politique «Defend Forward» dans la version précédente de 2018, selon un résumé publié vendredi.La nouvelle stratégie «est fondée sur l'expérience du monde réel», Selon une fiche d'information du DoD .Le ministère a déclaré qu'il partageait un classifié
The Defense Department\'s latest cyber strategy reflects lessons learned from the conflict in Ukraine and builds on the “Defend Forward” policy established in the previous 2018 version, according to a summary released on Friday. The new strategy “is grounded in real-world experience,” according to a DoD fact sheet. The department said it shared a classified |
General Information | ★★ | |
|
2023-05-26 13:44:00 | Le prêteur Onemain a condamné à une amende de 4,25 millions de dollars pour les tours de cybersécurité Lender OneMain fined $4.25 million for cybersecurity lapses (lien direct) |
Onemain Financial Group, spécialisé dans l'émission de prêts à des personnes ayant des antécédents de crédit «non prison», paiera une pénalité de 4,25 millions de dollars dans l'État de New York pour les tours de cybersécurité trouvés lors d'une enquête gouvernementale.«OneMain n'a pas réussi à gérer efficacement le risque du fournisseur de services tiers, à gérer les privilèges d'accès et à maintenir une méthodologie officielle de développement de la sécurité des applications, augmentant considérablement le
OneMain Financial Group, which specializes in issuing loans to people with “nonprime” credit histories, will pay a $4.25 million penalty in New York state for cybersecurity lapses found during a government investigation. “OneMain failed to effectively manage third-party service provider risk, manage access privileges, and maintain a formal application security development methodology, significantly increasing the |
★★ | ||
|
2023-05-25 20:16:00 | Les logiciels espions de Pegasus ont été déployés en Arménie au milieu de la guerre de Nagorno-Karabakh Pegasus spyware was deployed in Armenia amid Nagorno-Karabakh war (lien direct) |
Les chercheurs d'une poignée d'organisations de défense des droits numériques ont découvert Le premier cas connu de PEGASUS SPYWARE utilisés dans laau milieu d'une guerre.Le célèbre logiciel d'espionnage développé par la société israélienne NSO Group a ciblé les journalistes arméniens, les militants, les représentants du gouvernement et les civils pendant la guerre entre l'Arménie et l'Azerbaïdjan dans la région contestée de
Researchers from a handful of digital rights organizations have uncovered the first known case of Pegasus spyware being used in the middle of a war. The notorious spying software developed by Israeli company NSO Group targeted Armenian journalists, activists, government officials and civilians during the war between Armenia and Azerbaijan in the disputed region of |
★★★ | ||
|
2023-05-25 18:22:00 | Réglementation de protection des données britannique recevant \\ 'grand nombre de rapports \\' sur Capita UK data protection regulator receiving \\'large number of reports\\' about Capita (lien direct) |
Le régulateur de protection des données de la Grande-Bretagne a déclaré jeudi qu'il «recevait un grand nombre de rapports d'organisations directement affectés» par deux violations de données à la société d'externalisation Capita.Capita a été frappée par une attaque de ransomware en mars, qui a estimé pourrait coûter jusqu'à & livre; 20 millions (25 millions de dollars) pour que l'entreprise réponde à la base
Britain\'s data protection regulator said on Thursday it was “receiving a large number of reports from organizations directly affected” by two data breaches at the outsourcing company Capita. Capita was hit by a ransomware attack in March, which it estimated could cost up to £20 million ($25 million) for the company to respond to based |
Ransomware | ★★ | |
|
2023-05-25 17:59:00 | Les logiciels malveillants liés à la nouvelle Russie peuvent nuire physiquement à des réseaux électriques, rapporte mandiant New Russia-linked malware can physically harm power grids, Mandiant reports (lien direct) |
En décembre 2021, un utilisateur avec une adresse IP russe téléchargée de logiciels malveillants mystérieux sur le service de numérisation du virus de Google \\.Selon un Analyse Publié jeudi par des chercheurs de sécurité mandiant, ce logiciel malveillant est conçuPour perturber et endommager les systèmes d'infrastructures critiques, y compris les réseaux électriques.Le malware, étiqueté Cosmicenergy par Mandiant, est similaire à Industryer , utilisé
In December 2021, a user with a Russian IP address uploaded mysterious malware to Google\'s virus scanning service VirusTotal. According to an analysis published Thursday by Mandiant security researchers, this malicious software is designed to disrupt and damage critical infrastructure systems, including power grids. The malware, labeled CosmicEnergy by Mandiant, is similar to Industroyer, used |
Malware | CosmicEnergy | ★★ |
|
2023-05-25 16:50:00 | Les pirates chinois derrière Guam Breach espèrent les militaires américains depuis des années Chinese hackers behind Guam breach have been spying on US military for years (lien direct) |
Un groupe de piratage chinois parrainé par l'État qui était mercredi rapporté Guam collecte également les renseignements militaires auprès des entreprises américaines depuis au moins deux ans, ont déclaré des chercheurs au dossier.Des experts de SecureWorks ont déclaré que le groupe qu'il appelle la silhouette de bronze - suivi comme Volt Typhoon par Microsoft - était derrière
A state-sponsored Chinese hacking group that on Wednesday was reported to have compromised critical infrastructure in Guam has also been collecting military intelligence from U.S. companies for at least two years, researchers told The Record. Experts from Secureworks said the group it calls Bronze Silhouette - tracked as Volt Typhoon by Microsoft - was behind |
Guam Guam | ★★★ | |
|
2023-05-25 16:22:00 | Alors que le nouveau réalisateur de GCHQ \\ prend ses fonctions cette semaine, elle fait face à un défi personnel As GCHQ\\'s new director takes office this week, she faces a personnel challenge (lien direct) |
Quand Anne Keast-Butler a été annoncée comme le nouveau directeur des communications du gouvernement de la Grande-Bretagne (GCHQ), elle a célébré le travail de l'agence pour s'attaquer aux complots terroristes et en fournissant des renseignements sur l'invasion russe de l'Ukraine.Mais son mandat à Cheltenham, qui a commencé en fonction cette semaine, intervient alors que l'agence est confrontée à un autre défi, plus interne: recrutement et
When Anne Keast-Butler was announced as the new director of Britain\'s Government Communications Headquarters (GCHQ) she celebrated the agency\'s work tackling terror plots and supplying intelligence about the Russian invasion of Ukraine. But her tenure at Cheltenham, which began in office this week, comes as the agency grapples with another, more internal, challenge: recruitment and |
★★ | ||
|
2023-05-25 13:49:00 | Les cybercriminels brésiliens ont récemment ciblé les clients de la banque portugaise, indique le rapport Brazilian cybercriminals recently targeted Portuguese bank customers, report says (lien direct) |
Les pirates basés au Brésil ont ciblé les utilisateurs de dizaines de banques portugaises cette année dans une campagne qui semble être liée à la datation des activités de cybercriminalité au moins à 2021, ont annoncé jeudi des chercheurs.L'objectif du groupe est d'exfiltrer les données et les informations personnelles, «qui peut être exploitée pour des activités malveillantes au-delà du gain financier», selon
Hackers based in Brazil have targeted users of dozens of Portuguese banks this year in a campaign that appears to be related to cybercrime activity dating at least to 2021, researchers said Thursday. The group\'s goal is to exfiltrate data and personal information, “which can be leveraged for malicious activities beyond financial gain,” according to |
★★ | ||
|
2023-05-24 20:58:00 | Le groupe de piratage soutenu par l'État chinois a compromis les organisations d'infrastructures critiques Chinese state-backed hacking group compromised US critical infrastructure orgs (lien direct) |
Un groupe de piratage parrainé par l'État chinois a eu accès à des organisations d'infrastructures critiques à Guam et dans d'autres parties des États-Unis, Microsoft.24 / Volt-Typhoon-Targets-Us-Critical-Infrastructure-With-Living-Off-the-Land-Techniques / "> averti Mercredi.Le groupe, que la société appelle Volt Typhoon, a tenté d'accéder aux organisations dans «les secteurs des communications, de la fabrication, des services publics, des transports, de la construction, du gouvernement, du gouvernement, des technologies de l'information et de l'éducation».Dans un cas, rapporté sur par
A Chinese state-sponsored hacking group gained access to critical infrastructure organizations in Guam and other parts of the U.S., Microsoft warned on Wednesday. The group, which the company calls Volt Typhoon, has attempted to access organizations in “communications, manufacturing, utility, transportation, construction, maritime, government, information technology, and education sectors.” In one case reported on by |
Guam | ★★ | |
|
2023-05-24 18:39:00 | Hackers liés à l'Iran Agrius déploient de nouveaux ransomwares contre les organisations israéliennes Iran-linked hackers Agrius deploying new ransomware against Israeli orgs (lien direct) |
Un groupe de menaces persistantes avancées liées à l'Iran utilise de nouveaux ransomwares tout en ciblant un adversaire familier au Moyen-Orient, ont révélé des chercheurs.Vérifier l'équipe de réponse aux incidents de Point \\ Enquête Le déploiement des ransomwares contre les organisations israéliens et revendiqué par un groupe se doublant de l'argent.Les chercheurs ont découvert qu'il portait les caractéristiques d'Agrius, un pirate
An Iran-linked advanced persistent threat group is using new ransomware while targeting a familiar adversary in the Middle East, researchers have found. Check Point\'s Incident Response Team investigated the deployment of the ransomware against Israeli organizations and claimed by a group dubbing itself Moneybird. Researchers found that it bore the hallmarks of Agrius, a hacker |
Ransomware Threat | ★★ |
To see everything:
Our RSS (filtrered)
