SEC News

What's new arround internet

Last one

Src	Date (GMT)	Titre	Description	Tags	Stories	Notes
	2023-09-06 09:16:20	Integrity360 Investts & Euro; 8m dans le nouveau centre d'opérations de sécurité et crée 200 emplois Integrity360 invests €8M in new Security Operations Centre and creates 200 jobs (lien direct)	Integrity360 Invests & Euro; 8m dans le nouveau centre d'opérations de sécurité et crée 200 emplois • L'entreprise devrait créer environ 200 nouveaux emplois au cours des trois prochaines années • Le nouveau SOC est basé dans un bâtiment de terminais de haute technologie et entièrement sécurisé à Sandyford • L'installation sera le plus grand SoC du groupe \\ utilisant les dernières technologies et les systèmes de biométrie sécurisés • L'investissement suit un certain nombre d'acquisitions par Integrity360 ces dernières années • Le chiffre d'affaires du groupe devrait atteindre & Euro; 115m en 2023 Londres, 6 septembre 2023 & # 8211;Integrity360, l'un des principaux spécialistes paneuropéens de la cybersécurité annonce aujourd'hui qu'il a investi et euro; 8 millions dans sa nouvelle installation du centre d'opérations de sécurité (SOC) à Dublin. - nouvelles commerciales Integrity360 invests €8M in new Security Operations Centre and creates 200 jobs • Company is set to create approximately 200 new jobs over the next three years • The new SOC is based in high-tech, fully secure Termini building in Sandyford • Facility will be the group\'s largest SOC using latest technology and secure biometrics systems • Investment follows a number of acquisitions by Integrity360 in recent years • Group turnover expected to reach €115M in 2023 London, 6 September 2023 – Integrity360, one of the leading pan-European cyber security specialists today announces that it has invested €8 million in its new Security Operations Centre (SOC) facility in Dublin. - Business News			★★
	2023-09-06 09:13:44	Perspectives administrateurs : le rapport Proofpoint montre que plus de la moitié des membres de conseil d\'administration en France considèrent l\'IA générative comme un risque pour la sécurité de l\'entreprise (lien direct)	Perspectives administrateurs : le dernier rapport Proofpoint montre que plus de la moitié des membres de conseil d'administration en France considèrent l'IA générative comme un risque pour la sécurité de l'entreprise Les membres des conseils d'administration français ne sont pas préparés à une cyberattaque bien qu'ils considèrent la cybersécurité comme une priorité et investissent dans ce domaine. - Investigations	Studies		★★★
	2023-09-06 08:58:19	8 étapes pour faire face à une première cyberattaque (lien direct)	8 étapes pour faire face à une première cyberattaque Par Jacques Boschung, CEO de Kudelski Security - Points de Vue			★★
	2023-09-06 08:55:43	Le temps d\'exposition – le délai qui s\'écoule entre le début d\'une attaque et sa détection – est descendu à 8 jours au premier semestre 2023, selon Sophos (lien direct)	Le temps d'exposition – le délai qui s'écoule entre le début d'une attaque et sa détection – est descendu à 8 jours au premier semestre 2023, selon Sophos Il faut moins d'une journée à des cyberattaquants pour atteindre l'Active Directory, l'un des actifs les plus critiques pour une entreprise La grande majorité des attaques de ransomwares se produisent en dehors des heures de bureau - Investigations	Studies		★★
	2023-09-06 08:09:19	Enquête mondiale 2023 OpenText Cybersecurity : La consolidation des outils est plus qu\'une tendance, c\'est une demande (lien direct)	Enquête mondiale 2023 OpenText Cybersecurity : La consolidation des outils est plus qu'une tendance, c'est une demande - Investigations	Tool Studies		★★★
	2023-09-06 07:34:28	SentinelOne® est disponible sur la marketplace Google Cloud (lien direct)	SentinelOne® est désormais disponible sur la marketplace Google Cloud Les clients utilisant Google Cloud peuvent désormais obtenir et mettre en œuvre facilement et rapidement les solutions de cybersécurité autonomes de SentinelOne afin d'améliorer leur sécurité. - Produits	Cloud		★★
	2023-09-06 07:29:32	Les cyber-prédictions de SecurityHQ \\ pour H2 2023 SecurityHQ\\'s Cyber Predictions for H2 2023 (lien direct)	SecurityHQ \'s Cyber Predictions pour H2 2023 - opinion SecurityHQ\'s Cyber Predictions for H2 2023 - Opinion			★★
	2023-09-05 16:52:50	Ovhcloud & Reg;US lance Nutanix sur une solution ovhcloud OVHcloud® US Launches Nutanix on OVHcloud Solution (lien direct)	ovhcloud & reg;US lance Nutanix sur une solution ovhcloud pour accélérer les clients \\ 'Hybrid Cloud Journey Les utilisateurs avec des licences Nutanix existantes peuvent facilement déployer la plate-forme cloud Nutanix sur les serveurs US OVHCloud pour des applications transparentes, efficaces et protégées et la migration des données - revues de produits OVHcloud® US Launches Nutanix on OVHcloud Solution to Accelerate Customers\' Hybrid Cloud Journey Users with existing Nutanix licenses can easily deploy the Nutanix Cloud Platform on OVHcloud US servers for transparent, efficient, and protected application and data migration - Product Reviews	Cloud		★★
	2023-09-05 15:36:16	Avec Secure, Vulnérabilité Mend.io Patch dans la plate-forme de sécurité des applications populaires WithSecure, Mend.io patch vulnerability in popular application security platform (lien direct)	WithseCure, Mend.io Patch Vulnérabilité dans la plate-forme de sécurité des applications populaire La vulnérabilité aurait pu exposer potentiellement des informations de sécurité sur les clients Mend.io. - vulnérabilité de sécurité WithSecure, Mend.io patch vulnerability in popular application security platform Vulnerability could have exposed potentially compromising security information about Mend.io customers. - Security Vulnerability	Vulnerability		★★★
	2023-09-05 14:37:13	Commentaire: violation de données MOD - les données étaient-elles vraiment sécurisées? Comment: MoD data breach - was the data really secure? (lien direct)	Commentaire: violation de données MOD - Les données étaient-elles vraiment sécurisées?Le commentaire de Mark Semenenko, Director Solutions Architecture at Immuta About the Need for ABAC (Control d'accès basé sur des attributs) qui permet à l'accès basé sur l'objectif aux données de limiter le risque de violations de données d'erreur humaine. - opinion Comment: MoD data breach - was the data really secure? The comment from Mark Semenenko, Director Solutions Architecture at Immuta about the need for ABAC (attribute-based access control) which enables purpose-based access to data to limit the risk of human error data breaches. - Opinion	Data Breach		★★
	2023-09-05 14:34:21	Commentaire d'experts: la nouvelle année académique est le temps de grande écoute pour les cyberattaques Expert Comment: New acadmic year is the prime time for cyberattacks (lien direct)	La nouvelle année académique est le temps de grande écoute pour les cyberattaques.Joseph Carson, de la chute de la chute, a expliqué pourquoi le secteur de l'éducation est une cible principale et les mesures préventives doivent mettre en œuvre. - opinion New acadmic year is the prime time for cyberattacks. Joseph Carson from Delinea has commented on why the education sector is a prime target and the preventative measures schools must implement. - Opinion			★★
	2023-09-05 14:20:56	Les Cyber-attaques défient-elles toute assurance (lien direct)	Les Cyber-attaques défient-elles toute assurance Par Jelle Wieringa, expert en cybersécurité chez KnowBe4 - Points de Vue			★
	2023-09-05 14:17:58	Red Hat Publie Son Nouveau Rapport "State of Edge Security" Red Hat publie son nouveau rapport " State of Edge Security " (lien direct)	Red Hat Publie Son Nouveau Rapport "State of Edge Security" - Investigations Red Hat publie son nouveau rapport " State of Edge Security " - Investigations	Studies		★★★
	2023-09-05 14:15:08	CSB.School et l\'AN21 se rapprochent (lien direct)	CSB.School et l'AN21 se rapprochent Selon termes de l'accord conclu entre les deux établissements, CSB.School et l'AN21 unissent leurs forces autour des enjeux de formation liés à " la Sécurité de l'information et du numérique " afin de répondre prioritairement aux besoins en compétences cyber des régions Auvergne-Rhône-Alpes et Occitanie. - Business			★★
	2023-09-05 14:10:08	Les fuites de données d\'identification restent un problème majeur (lien direct)	Les fuites de données d'identification restent un problème majeur Par Dwayne McDaniel - GitGuardian Security Advocate - Points de Vue			★★
	2023-09-05 14:08:05	Près de deux entreprises britanniques sur trois ont perdu des données en raison de sauvegardes échouées Almost two in three UK companies have lost data due to failed backups (lien direct)	Près de deux sociétés britanniques sur trois ont perdu des données en raison des sauvegardes échouées Près d'un tiers des dirigeants de la sécurité admettent à des processus de sauvegarde insuffisamment robustes des sauvegardes manuelles et locales augmentent & # 8211;Mais une baisse marquée de l'automatisation expose les organisations à l'erreur humaine - rapports spéciaux Almost two in three UK companies have lost data due to failed backups Nearly one third of security leaders admit to insufficiently robust backup processes Manual and local backups rise – but a marked drop in automation exposes organisations to human error - Special Reports	Studies		★★★★
	2023-09-05 13:52:08	i-PRO Co. Ltd. annonce le lancement de 24 nouvelles caméras dômes compactes (lien direct)	i-PRO présente les plus petites caméras dômes avec des capacités d'IA puissantes Dotés d'un angle de vue élargi, d'éclairage infrarouge (IR), d'un microphone intégré et d'une protection anti-vandalisme, les nouveaux modèles disposent en outre de fonctions de cybersécurité avancées - Produits			★★
	2023-09-05 08:44:56	Keeper Security s\'associe à Atera pour offrir des solutions de cybersécurité robustes aux MSP (lien direct)	Keeper Security s'associe à Atera pour offrir des solutions de cybersécurité robustes aux MSP Grâce à cette intégration, Keeper Security améliore sa capacité à servir les clients des fournisseurs de services gérés à l'échelle mondiale. - Produits			★★
	2023-09-05 08:40:38	Tenable dévoile des capacités avancées d\'analyse des applications web et des API pour Nessus Expert (lien direct)	Tenable dévoile des capacités avancées d'analyse des applications web et des API pour Nessus Expert Les capacités de test dynamique pour la sécurité des applications permettent à Nessus d'identifier rapidement et avec précision les vulnérabilités web. - Produits			★★
	2023-09-05 08:38:16	Prévention et cybersécurité : comment fiabiliser votre e-commerce (lien direct)	Prévention et cybersécurité : comment fiabiliser votre e-commerce ● Selon l'agence française de sécurité informatique (Anssi), le nombre de cyberattaques en France a baissé en 2022, mais la gravité des incidents a augmenté ● 60% des victimes de cyberattaques sont des TPE-PME ● À l'échelle mondiale, le coût des paniers d'achat abandonnés s'élève à 2,53 milliards d'euros - Points de Vue			★★
	2023-09-05 08:26:02	Thales et Kyndryl annoncent leur partenariat pour une réponse face aux incidents de cybersécurité (lien direct)	Thales et Kyndryl annoncent leur partenariat visant à offrir aux entreprises et organisations publiques françaises, grâce à une gestion d'incident à 360°, une protection renforcée de leurs systèmes informatiques, de leurs technologies et de leurs équipements opérationnels pour une résilience accrue face aux cyberattaques en expansion. - Business			★★
	2023-09-05 08:23:18	I-TRACING annonce l\'acquisition d\'Apalia (lien direct)	I-TRACING annonce l'acquisition d'Apalia, spécialiste des technologies Cloud Avec cette opération, le leader français des services de cybersécurité poursuit son expansion à l'international et développe son offre dédiée à la sécurité du Cloud - Business			★★
	2023-09-04 14:13:57	5 conseils pour sécuriser votre voiture électrique (lien direct)	5 conseils pour sécuriser votre voiture électrique • Les attaques informatiques visant les voitures électriques ont connu une augmentation de 380 %. • Les pirates emploient une méthode qui consiste à perturber le fonctionnement habituel des stations de recharge et des composants intégrés au véhicule, en plus de dérober les données qui y sont enregistrées. • Les trois principales vulnérabilités liées à la cybersécurité qui impactent les voitures électriques sont la prise de contrôle à distance du véhicule, les risques éventuels pour les stations de recharge et les perturbations délibérées de la connectivité. - Points de Vue			★★
	2023-09-04 13:22:51	Olivier BREITTMAYER et Jean-Baptiste MARCHAND accompagnent SNS Security (lien direct)	Pour permettre à SNS SECURITY de disposer des moyens de poursuivre sa croissance et d'accélérer encore davantage son développement, Frédéric FAURIE, PDG SNS SECURITY et Franck BURTIN son associé, font entrer un nouveau partenaire financier et stratégique au capital de la société spécialiste de la cybersécurité. Avec Olivier BREITTMAYER et Jean-Baptiste MARCHAND, l'entreprise s'assure aujourd'hui d'avoir les ressources pour occuper rapidement la place de leader en France auprès des ETI et PME françaises. - Business			★★
	2023-09-04 11:24:48	Applications malveillantes Android : de nouvelles techniques furtives pour échapper à la détection (lien direct)	Applications malveillantes Android : de nouvelles techniques furtives pour échapper à la détection explique Zimperium - Malwares			★★
	2023-09-04 08:57:32	19 septembre Paris : Ssous le patronage de Jean-Noël Barrot 9ème Universités d\'été de la cyber et du cloud de confiance (lien direct)	19 septembre 2023 SOUS LE PATRONAGE DE JEAN-NOËL BARROT, LES ACTEURS DU NUMÉRIQUE SOUVERAIN SE DONNENT RENDEZ-VOUS AUX UNIVERSITÉS D'ÉTÉ DE LA CYBER ET DU CLOUD DE CONFIANCE - Événements	Threat Cloud Conference		★★★
	2023-09-04 08:18:08	Les concours de recherche parrainés par les adversaires sur les forums cybercriminaux se concentrent sur les nouvelles méthodes d'attaque et d'évasion, révèle la recherche Sophos Adversary-Sponsored Research Contests on Cybercriminal Forums Focus on New Methods of Attack and Evasion, Sophos Research Reveals (lien direct)	Les concours de recherche parrainés par l'adversaire sur les forums cybercriminaux se concentrent sur les nouvelles méthodes d'attaque et d'évasion, selon Sophos Research Les concours parrainés par la communauté criminelle reflètent les tendances de la cybercriminalité, telles que la désactivation de l'AV / EDR, de la fraude à la crypto-monnaie et des cadres C2 - rapports spéciaux / / affiche Adversary-Sponsored Research Contests on Cybercriminal Forums Focus on New Methods of Attack and Evasion, Sophos Research Reveals Criminal Community-Sponsored Contests Mirror Cybercrime Trends, Such as Disabling AV/EDR, Cryptocurrency Fraud, and C2 Frameworks - Special Reports / affiche	Studies		★★
	2023-09-04 08:14:52	TEHTRIS annonce sa collaboration avec M.G.M. Solutions (lien direct)	TEHTRIS annonce sa collaboration avec M.G.M. Solutions La société lyonnaise experte en cybersécurité M.G.M. Solutions devient partenaire MSSP de TEHTRIS pour accompagner ses clients dans les régions de la France Métropolitaine. - Business			★★
	2023-09-04 08:12:42	Les entreprises se dirigent-elles vers une cyber-résilience ? (lien direct)	Les entreprises se dirigent-elles vers une cyber-résilience ? Par Adrien Merveille, expert en cybersécurité chez Check Point Software Technologies - Points de Vue			★★
	2023-09-04 07:28:47	SANS Institute Elevates Cyber Resilience in Qatar with SANS Doha September 2023 (lien direct)	SANS Institute Elevates Cyber Resilience in Qatar with SANS Doha September 2023 - SANS INSTITUTE	Conference		★★
	2023-09-02 10:30:22	Vigilance.fr - noyau linux: fuite de mémoire via btrfs_get_dev_args_from_path (), analysé le 18/08/2023 Vigilance.fr - Linux kernel: memory leak via btrfs_get_dev_args_from_path(), analyzed on 18/08/2023 (lien direct)	Un attaquant peut créer une fuite de mémoire du noyau Linux, via btrfs_get_dev_args_from_path (), afin de déclencher un déni de service. - vulnérabilité de sécurité An attacker can create a memory leak of the Linux kernel, via btrfs_get_dev_args_from_path(), in order to trigger a denial of service. - Security Vulnerability			★★
	2023-09-01 18:30:00	Juli 2024 (lien direct)	17 - 19 juli - Osaka (Japan) Security Show www.shopbiz.jp/en/ss - Terminkalender	Conference		★★
	2023-09-01 12:03:26	Kaspersky décroche la position de Leader dans les Security Awareness & Training Data Quadrant awards de SoftwareReviews (lien direct)	Kaspersky a & eacute; t & eacute;DISTINGU & EACUTE;Comme leader dans le Palmar & egrave; s 2023 du Security Awareness & Training Data Data Quadrant Awards, UNE Distinction D & eacute; Cern & eacute; e SoftwarereViews, LAréférence en matière d\'analyse et d\'avis client pour le secteur des logiciels d\'entreprise. Kaspersky Security Awareness propose une gamme de programmes destinés à renforcer la vigilance en matière de cybersécurité pour tous les employés, qu\'ils soient novices en matière d\'informatique ou experts, incluant les cadres et décideurs de haut (...) - Magic Quadrant Kaspersky a été distingué comme Leader dans le palmarès 2023 du Security Awareness & Training Data Quadrant awards, une distinction décernée par SoftwareReviews, la référence en matière d\'analyse et d\'avis client pour le secteur des logiciels d\'entreprise. Kaspersky Security Awareness propose une gamme de programmes destinés à renforcer la vigilance en matière de cybersécurité pour tous les employés, qu\'ils soient novices en matière d\'informatique ou experts, incluant les cadres et décideurs de haut (...) - Magic Quadrant			★
	2023-09-01 09:51:16	Commentaire d'experts: Institutions éducatives vulnérables / cyberattaque du lycée britannique Expert Comment: Vulnerable educational institutions/UK high school cyber attack (lien direct)	Commentaire d'experts: Institutions éducatives vulnérables / cyberattaque du secondaire britannique - mise à jour malveillant Expert Comment: Vulnerable educational institutions/UK high school cyber attack - Malware Update			★
	2023-09-01 09:49:01	Keeper Security annonce l\'intégration de la facturation avec Gradient MSP (lien direct)	Keeper Security annonce l'intégration de la facturation avec Gradient MSP Le partenariat permettra d'automatiser le rapprochement des comptes pour les clients qui utilisent la plateforme KeeperMSP. - Produits			★★
	2023-09-01 08:44:38	New QuickBooks Faute de parodie, faisant des vagues New QuickBooks Spoof Attack Making Waves (lien direct)	Nous avons beaucoup écrit sur les attaques de phishing qui proviennent directement de QuickBooks.Cela fonctionne par des pirates créant des comptes directement dans QuickBooks, puis en envoyant des factures directement du site aux utilisateurs finaux.La capture?Il y a des instructions malveillantes, soit sous la forme d'un numéro de téléphone, à appeler ou à envoyer un e-mail pour s'engager. Il s'agit d'une attaque qui continue de se produire et cela fait partie de ce que nous appelons des outils légitimes de BEC 3.0 pour envoyer des attaques de phishing.Mais le phishing se présente sous toutes les formes et une (...) - mise à jour malveillant We\'ve written extensively about phishing attacks that originate directly from QuickBooks. This works by hackers creating accounts directly in QuickBooks and then sending invoices directly from the site to end-users. The catch? There\'s malicious instructions, either in the form of a phone number to call or email to engage with. This is an attack that continues to happen and it\'s part of what we call BEC 3.0-using legitimate tools to send phishing attacks. But phishing comes in all forms and one (...) - Malware Update	Tool		★★
	2023-09-01 07:31:49	Bitdefender acquiert Horangi Cyber Security (lien direct)	Bitdefender acquiert Horangi Cyber Security Cette transaction va permettre à Bitdefender d'ajouter à son portefeuille des solutions de gestion des droits d'accès à l'infrastructure cloud et de gestion de la sécurité du cloud, ainsi que des services de conseil en sécurité - Business	Cloud		★★
	2023-08-31 23:30:00	BOARD OF CYBER (lien direct)	https://www.boardofcyber.io/ Contact : Luc Declerck Année de création : 2022 Activités : pilotage et évaluation de la performance cybersécurité Description du produit phare pour 2023 : Le AD rating, solution SaaS permettant d'évaluer le niveau de sécurité d'un domaine Active directory. Adresse du site Internet : Security Rating® by Board of Cyber Services proposés sur ce site : Le Security Rating, outil d'évaluation de performance (...) - SOLUTIONS DE RISK MANAGEMENT - PILOTAGE DE LA SECURITE - EVALUATION	Cloud		★★
	2023-08-31 20:05:44	NetSkope gagne la certification B protégée par le gouvernement du Canada Netskope Earns Protected B Certification by the Government of Canada (lien direct)	netskope gagne la certification B protégée par le gouvernement du Canada La classification permet à NetSkope de déployer, autoriser et exploiter des services basés sur le cloud qui fournissent aux départements du gouvernement canadien une plus grande certitude autour de la sécurité informatique fédérale et de la sauvegarde des informations sensibles - nouvelles commerciales Netskope Earns Protected B Certification by the Government of Canada Classification enables Netskope to deploy, authorize, and operate cloud-based services that provide Canadian government departments greater certainty around federal IT security and safeguarding sensitive information - Business News			★★
	2023-08-31 12:54:09	Secteur de l\'éducation : 3 cyberattaques sur 4 sont dues à la compromission d\'un compte utilisateur ou admin sur site (lien direct)	Secteur de l'éducation : 3 cyberattaques sur 4 sont dues à la compromission d'un compte utilisateur ou admin sur site 69 % des établissements d'enseignement ont connu un incident de sécurité au cours des 12 derniers mois explique Netwrix - Investigations			★★
	2023-08-31 12:50:18	3 out of 4 cyberattacks in the education sector are associated with a compromised on premises user or admin account (lien direct)	3 cyberattaques sur 4 dans le secteur de l'éducation sont associées à un compte utilisateur ou administrateur compromis compromis 69% des établissements d'enseignement ont connu un incident de sécurité au cours des 12 derniers mois Expliquer Netwrix - rapports spéciaux 3 out of 4 cyberattacks in the education sector are associated with a compromised on premises user or admin account 69% of educational institutions experienced a security incident within the last 12 months explain Netwrix - Special Reports			★★
	2023-08-31 12:21:28	T-Mobile et BugCrowd ont lancé un programme de prime de bug public remanié le 30 août 2023 T-Mobile and Bugcrowd have launched a revamped public bug bounty program on August 30th, 2023 (lien direct)	T-Mobile et BugCrowd ont lancé un programme de prime de bug public remanié le 30 août 2023 Les chercheurs en sécurité peuvent gagner jusqu'à 10 000 $ par vulnérabilité trouvés. - Entretiens T-Mobile and Bugcrowd have launched a revamped public bug bounty program on August 30th, 2023 Security researchers can earn up to $10,000 per vulnerability found. - Interviews	Vulnerability		★★
	2023-08-31 12:05:55	Semperis présente la numérisation de l'exposition à la sécurité pour Okta dans son outil d'évaluation de la sécurité axé sur la communauté Purple Knight Semperis Introduces Security Exposure Scanning for Okta in its Purple Knight Community-Driven Security Assessment Tool (lien direct)	Semperis introduit la numérisation de l'exposition à la sécurité pour Okta dans son outil d'évaluation de la sécurité axé sur la communauté Purple Knight Semperis \\ 'Purple Knight fournit désormais une analyse intégrée d'exposition à la sécurité pour Okta, étendant la prise en charge multi-répertoire de la société - revues de produits Semperis Introduces Security Exposure Scanning for Okta in its Purple Knight Community-Driven Security Assessment Tool Semperis\' Purple Knight now provides integrated security exposure scanning for Okta, extending the company\'s multi-directory support - Product Reviews	Tool		★★
	2023-08-31 09:37:33	Sysdig et Cybereason s\'allient pour étendre la détection et la réponse dans le Cloud (lien direct)	L'intégration Open XDR enrichit les signaux CDR de Sysdig pour corréler et identifier les opérations malveillantes dans l'ensemble de l'entreprise. Au fur et à mesure que les entreprises augmentent leurs investissements dans les services et l'infrastructure cloud, des défis uniques se posent concernant les permissions excessives, les mauvaises configurations et les ressources non sécurisées. Cela ajoute de l'incertitude et du travail supplémentaire pour les équipes de sécurité. La plateforme de (...) - Produits	Cloud		★★
	2023-08-31 09:18:59	ESET découvre un groupe d\'espionnage aligné avec les intérêts chinois usurpant les applications Signal et Telegram (lien direct)	ESET découvre un groupe d'espionnage aligné avec les intérêts chinois usurpant les applications Signal et Telegram Télémétrie ESET pour les applications trojanisées. ● ESET Research a découvert des applications Signal et Telegram trojanisées pour Android, nommées Signal Plus Messenger et FlyGram, sur Google Play et Samsung Galaxy Store ; les deux applications ont ensuite été supprimées de Google Play. ● Signal Plus Messenger représente le premier cas documenté d'espionnage des communications Signal en liant secrètement et automatiquement l'appareil compromis à l'appareil Signal de l'attaquant. ● Le code malveillant trouvé dans ces applications est attribué à la famille de logiciels malveillants BadBazaar, qui a été utilisée dans le passé par un groupe APT aligné sur les intérêts de la Chine, nommé GREF. ● Des milliers d'utilisateurs ont téléchargé les applications d'espionnage. La télémétrie d'ESET a signalé des détections sur des appareils Android dans plusieurs pays de l'UE, aux États-Unis, en Ukraine et dans d'autres endroits du monde. ● Le malware BadBazaar a déjà été utilisé pour cibler les Ouïghours et d'autres minorités ethniques turques. Le malware FlyGram a également été vu partagé dans un groupe Telegram ouïghour, ce qui correspond au ciblage précédent de la famille de logiciels malveillants BadBazaar. - Malwares	Malware	APT 15	★★
	2023-08-31 08:15:35	Une étude de Delinea révèle un déficit de cyberassurance (lien direct)	Une étude de Delinea révèle un déficit de cyberassurance Le rapport sur l'état de la cyberassurance en 2023, publié par le leader du PAM, met au jour des tendances qui redessinent le filet de sécurité financier dans le domaine de la cybersécurité. Les assureurs font évoluer leurs contrats afin de réduire leurs risques et les entreprises ne prêtent pas attention aux clauses en petits caractères. - Investigations			★
	2023-08-31 08:08:51	Tenable dévoile des capacités complètes d'application Web et de numérisation des API pour l'expert Nessus Tenable Unveils Comprehensive Web Application and API Scanning Capabilities for Nessus Expert (lien direct)	Dévoile les capacités complètes d'application Web et de numérisation API pour Nessus Expert Les capacités de test de sécurité des applications dynamiques permettent à Nessus d'identifier rapidement et avec précision les vulnérabilités Web - revues de produits Tenable Unveils Comprehensive Web Application and API Scanning Capabilities for Nessus Expert Dynamic application security testing capabilities enable Nessus to quickly and accurately identify web vulnerabilities - Product Reviews			★★
	2023-08-31 08:03:32	FortiGuard Labs : le nombre d\'entreprises qui détectent des ransomwares recule tandis que l\'impact des attaques ciblées s\'amplifie (lien direct)	FortiGuard Labs : le nombre d'entreprises qui détectent des ransomwares recule tandis que l'impact des attaques ciblées s'amplifie Les vulnérabilités les plus critiques sont 327 fois plus susceptibles que les autres CVE d'être exploitées dans la semaine qui suit leur divulgation - Malwares			★★
	2023-08-30 13:18:16	Pour un client bancaire, KDDI France crée une zone haute sécurité dans son datacenter parisien avec les solutions SMACS de FASTCOM For a bank customer, KDDI France creates a high security zone in its Paris datacentre with FASTCOM\\'s SMACS solutions (lien direct)	Pour un client bancaire, KDDI France crée une zone haute sécurité dans son datacenter parisien avec les solutions SMACS de FASTCOM • KDDI France fournit des solutions informatiques mondiales et a construit son propre centre de données en 2021. • Pour un client d'une banque, une zone de haute sécurité doit être mise en place afin d'en limiter l'accès aux collaborateurs du client.Tous les flux physiques entrants et sortants doivent être contrôlés. • Le SMACS FlexMat contrôle tous les flux entrants et sortants de personnes et de matériel, tout en permettant une flexibilité opérationnelle. - Actualités du marché For a bank customer, KDDI France creates a high security zone in its Paris datacentre with FASTCOM\'s SMACS solutions • KDDI France provides global IT solutions and built its own datacenter in 2021. • For a bank customer, a high security zone must be set-up in order to limit the access to the customer\'s employees. All the entering and exiting physical flows must be controlled. • The SMACS FlexMat controls all the entering and exiting flows of people and of material, while allowing for operational flexibility. - Market News			★★
	2023-08-30 12:21:08	Ressources et détails généraux sur le retrait du logiciel malveillant Qakbot du FBI Resources & Background Details on FBI Qakbot Malware takedown (lien direct)	Ressources et détails généraux sur le retrait du logiciel malveillant Qakbot du FBI - Mise à jour des logiciels malveillants Resources & Background Details on FBI Qakbot Malware takedown - Malware Update	Malware		★★

Last update at: 2024-07-17 05:07:46
See our sources.

To see everything: Our RSS (filtrered)