Src |
Date (GMT) |
Titre |
Description |
Tags |
Stories |
Notes |
![IndustrialCyber.webp](./Ressources/img/IndustrialCyber.webp) |
2024-06-02 14:17:00 |
Besoin d'améliorer le rôle de la sécurité des points finaux dans la sauvegarde des environnements industriels de la montée des cyberattaques Need to enhance role of OT endpoint security in safeguarding industrial environments from rising cyber attacks (lien direct) |
Dans les environnements industriels et opérationnels, l'intégration de la sécurité des points de terminaison OT dans un programme de cybersécurité industriel global est ...
In industrial and operational environments, the integration of OT endpoint security into an overarching industrial cybersecurity program is...
|
Industrial
|
|
|
![Korben.webp](./Ressources/img/Korben.webp) |
2024-06-02 07:00:00 |
Terminalizer – Enregistrez et partagez vos sessions de terminal en GIF animé (lien direct) |
Terminalizer est un outil puissant qui permet d'enregistrer vos sessions de terminal et de les partager sous forme de GIF animés ou de liens web. Hautement personnalisable, il offre de nombreuses fonctionnalités pour créer des enregistrements de qualité. |
|
|
|
![Trend.webp](./Ressources/img/Trend.webp) |
2024-06-02 00:00:00 |
Explorez la cybersécurité dirigée par l'IA avec Trend Micro, en utilisant Nvidia NIM Explore AI-Driven Cybersecurity with Trend Micro, Using NVIDIA NIM (lien direct) |
Découvrez l'intégration de Trend Micro \\ de NVIDIA NIM pour fournir une solution de cybersécurité dirigée par l'IA pour les centres de données de nouvelle génération.Engagez avec des experts, explorez les démos et apprenez des stratégies pour sécuriser les centres de données d'IA et optimiser les performances du cloud.
Discover Trend Micro\'s integration of NVIDIA NIM to deliver an AI-driven cybersecurity solution for next-generation data centers. Engage with experts, explore demos, and learn strategies for securing AI data centers and optimizing cloud performance. |
Prediction
Cloud
|
|
|
![WiredThreatLevel.webp](./Ressources/img/WiredThreatLevel.webp) |
2024-06-01 14:00:00 |
Hmd Vibe Review: OK Performance, Meh tout le reste HMD Vibe Review: OK Performance, Meh Everything Else (lien direct) |
Ce téléphone Android de 150 $ fonctionne bien mais ne passe pas tout à fait le chèque de l'ambiance.
This $150 Android phone performs well but doesn\'t quite pass the vibe check. |
Mobile
|
|
|
![WiredThreatLevel.webp](./Ressources/img/WiredThreatLevel.webp) |
2024-06-01 13:43:04 |
La violation de données Ticketmaster peut être juste le début The Ticketmaster Data Breach May Be Just the Beginning (lien direct) |
Les violations de données de Ticketmaster et de la société de services financiers Santander ont été liées à des attaques contre le fournisseur de cloud Snowflake.Les chercheurs craignent que davantage de violations soient bientôt découvertes.
Data breaches at Ticketmaster and financial services company Santander have been linked to attacks against cloud provider Snowflake. Researchers fear more breaches will soon be uncovered. |
Data Breach
Cloud
|
|
|
![The_Hackers_News.webp](./Ressources/img/The_Hackers_News.webp) |
2024-06-01 13:04:00 |
L'entreprise AI Hugging Face informe les utilisateurs d'un accès non autorisé présumé AI Company Hugging Face Notifies Users of Suspected Unauthorized Access (lien direct) |
Vendredi, la société d'intelligence artificielle (AI) a révélé que le visage a révélé qu'il détecté un accès non autorisé à sa plate-forme d'espaces plus tôt cette semaine.
"Nous soupçonnons qu'un sous-ensemble d'espaces \\ 'secrets aurait pu être accessible sans autorisation", a-t-il déclaré dans un avis.
Spaces offre aux utilisateurs un moyen de créer, d'héberger et de partager des applications AI et Machine Learning (ML).Il fonctionne également comme un
Artificial Intelligence (AI) company Hugging Face on Friday disclosed that it detected unauthorized access to its Spaces platform earlier this week.
"We have suspicions that a subset of Spaces\' secrets could have been accessed without authorization," it said in an advisory.
Spaces offers a way for users to create, host, and share AI and machine learning (ML) applications. It also functions as a |
|
|
|
![WiredThreatLevel.webp](./Ressources/img/WiredThreatLevel.webp) |
2024-06-01 12:00:00 |
Android vous permet maintenant de modifier les messages texte Android Now Lets You Edit Text Messages (lien direct) |
Plus: Spotify remboursera les propriétaires de son truc de voiture abandonné, Amazon obtient l'autorisation de la FAA pour plus de livraisons de drones, et nous sommes amoureux de la nouvelle collaboration Rafa Nadal Watch.
Plus: Spotify will refund owners of its discontinued Car Thing, Amazon gets FAA clearance for more drone deliveries, and we\'re in love with the new Rafa Nadal watch collaboration. |
Mobile
|
|
|
![bleepingcomputer.webp](./Ressources/img/bleepingcomputer.webp) |
2024-06-01 11:17:34 |
Kaspersky publie un outil gratuit qui scanne Linux pour les menaces connues Kaspersky releases free tool that scans Linux for known threats (lien direct) |
Kaspersky a publié un nouvel outil de suppression de virus nommé KVRT pour la plate-forme Linux, permettant aux utilisateurs de scanner leurs systèmes et de supprimer gratuitement les logiciels malveillants et d'autres menaces connues.[...]
Kaspersky has released a new virus removal tool named KVRT for the Linux platform, allowing users to scan their systems and remove malware and other known threats for free. [...] |
Malware
Tool
|
|
|
![WiredThreatLevel.webp](./Ressources/img/WiredThreatLevel.webp) |
2024-06-01 10:30:00 |
Mysterous Hack a détruit 600 000 routeurs Internet Mysterious Hack Destroyed 600,000 Internet Routers (lien direct) |
Plus: Un dénonciateur affirme que l'administration Biden a falsifié un rapport sur Gaza, «Operation Endgame» perturbe l'écosystème de botnet, et plus encore.
Plus: A whistleblower claims the Biden administration falsified a report on Gaza, “Operation Endgame” disrupts the botnet ecosystem, and more. |
Hack
|
|
|
![Korben.webp](./Ressources/img/Korben.webp) |
2024-06-01 07:00:00 |
Reko – Un outil de décompilation multiplateforme (lien direct) |
Reko est un outil de décompilation polyvalent et multiplateforme qui permet de traduire des exécutables binaires en langages de plus haut niveau. Avec son interface graphique, sa ligne de commande et sa bibliothèque runtime, Reko offre un support étendu pour différentes architectures, formats de fichiers et systèmes d'exploitation. |
|
|
|
![SlashNext.webp](./Ressources/img/SlashNext.webp) |
2024-05-31 23:21:30 |
Comprendre le phishing d'identification Understanding Credential Phishing (lien direct) |
> Le phishing d'identification est un type de cyberattaque où les attaquants tentent de tromper vos employés pour fournir leurs informations sensibles, telles que leurs noms d'utilisateur Microsoft et leurs mots de passe.Ce qui n'est pas évident, c'est le phishing des diplômes, c'est la cause profonde de nombreuses violations, y compris la récente violation des ransomwares chez UnitedHealth Filial Change Healthcare.Selon le PDG de UnitedHealth Group [& # 8230;]
Le post Comprendre le phishing des informations d'identification .
>Credential phishing is a type of cyberattack where attackers attempt to deceive your employees into providing their sensitive information, such as their Microsoft usernames and passwords. What is not obvious is credential phishing is the root cause of many breaches, including the recent ransomware breach at UnitedHealth subsidiary Change Healthcare. According to UnitedHealth Group CEO […]
The post Understanding Credential Phishing first appeared on SlashNext. |
Ransomware
Medical
|
|
|
![SlashNext.webp](./Ressources/img/SlashNext.webp) |
2024-05-31 22:34:07 |
Comprendre le compromis des e-mails commerciaux (BEC) Understanding Business Email Compromise (BEC) (lien direct) |
> Qu'est-ce que le compromis des e-mails d'entreprise?Le compromis par e-mail commercial (BEC) est une forme sophistiquée de cybercriminalité où les attaquants utilisent des e-mails pour tromper et frauder les organisations.Contrairement aux attaques de phishing typiques qui lancent un large filet, BEC est fortement ciblé et implique souvent l'identité d'une personne ou d'une entité de confiance pour inciter les employés à transférer des fonds ou à divulguer des sensibles [& # 8230;]
Le post Comprendre le compromis des e-mails commerciaux (BEC) est apparu pour la première fois sur slashnext .
>What is Business Email Compromise? Business Email Compromise (BEC) is a sophisticated form of cybercrime where attackers use email to deceive and defraud organizations. Unlike typical phishing attacks that cast a wide net, BEC is highly targeted and often involves impersonating a trusted individual or entity to trick employees into transferring funds or divulging sensitive […]
The post Understanding Business Email Compromise (BEC) first appeared on SlashNext. |
|
|
|
![The_Hackers_News.webp](./Ressources/img/The_Hackers_News.webp) |
2024-05-31 22:30:00 |
La mystérieuse cyberattaque a abattu plus de 600 000 routeurs aux États-Unis Mysterious Cyber Attack Took Down 600,000+ Routers in the U.S. (lien direct) |
On estime que plus de 600 000 petits routeurs de bureau / home office (SOHO) ont été brickés et mis hors ligne à la suite d'une cyberattaque destructrice mise en scène par des cyber-acteurs non identifiés, perturbant les utilisateurs \\ 'accès à Internet.
L'événement mystérieux, qui a eu lieu entre le 25 au 27 octobre, 2023 et a eu un impact sur un seul fournisseur de services Internet (ISP) aux États-Unis, a été nommé Coded Pumpkin
More than 600,000 small office/home office (SOHO) routers are estimated to have been bricked and taken offline following a destructive cyber attack staged by unidentified cyber actors, disrupting users\' access to the internet.
The mysterious event, which took place between October 25 and 27, 2023, and impacted a single internet service provider (ISP) in the U.S., has been codenamed Pumpkin |
|
|
|
![RiskIQ.webp](./Ressources/img/RiskIQ.webp) |
2024-05-31 22:14:46 |
Analysis of APT Attack Cases Using Dora RAT Against Korean Companies (Andariel Group) (lien direct) |
#### Géolocations ciblées
- Corée
#### Industries ciblées
- Éducation
- Fabrication critique
## Instantané
Ahnlab Security Intelligence Center (ASEC) a identifié des attaques par Andariel Group, suivis par Microsof une variété de logiciels malveillants pour cibler l'éducation sud-coréenneInstitutions et organisations de construction et de fabrication.
Lire Microsoft \'s [écriture sur Onyx Sleet] (https://security.microsoft.com/intel-profiles/03ced82eecb35bdb459c47b7821b9b055d1dfa00b56dc1b06f59583bad8833c0).
## Description
Les attaques analysées par l'ASEC ont impliqué plusieurs types de logiciels malveillants, tels que les keyloggers, les infostelleurs, les outils de proxy et les chevaux de Troie à distance à distance (rats).
Nestdoor est un rat qui est utilisé depuis mai 2022. Il permet aux attaquants d'exécuter des commandes, de télécharger et de télécharger des fichiers et d'effectuer des opérations de shell inverse.Nestdoor a été utilisé dans diverses attaques, exploitant souvent des vulnérabilités comme Log4Shell.Dans un cas, les logiciels malveillants étaient déguisés en un installateur OpenVPN, qui, lors de l'exécution, a activé Nestdoor.
Dora Rat est une souche malveillante personnalisée identifiée dans ces attaques.Développé par Andariel Group dans le langage Go, Dora Rat fournit des fonctionnalités de base telles que le transfert de shell et de fichiers inversé.Il peut soit s'exécuter en tant qu'exécutable autonome, soit être injecté dans le processus Explorer.exe.Certaines versions de Dora Rat ont été signées avec un certificat légitime, augmentant leur légitimité perçue.
Les keyloggers et les journalistes du presse-papiers ont été déployés pour capturer des informations sensibles à partir de systèmes infectés, stockant les données capturées dans le répertoire "% temp%".De plus, divers outils proxy ont été utilisés pour l'exfiltration des données.Ces outils comprenaient des proxys développés sur mesure et des proxys de Socks5 open source.Un outil de proxy a partagé des similitudes avec ceux utilisés par le groupe Lazarus, suivi par Micross comme [Diamond Sleet] (https://security.microsoft.com/intel-profiles/b982c8daf198d93a2ff52b92b65c6284243aa6af91dda5edd1fe8ec5365918c5), ininte
## Détections / requêtes de chasse
** Microsoft Defender pour le point de terminaison **
Les alertes avec le titre suivant dans le centre de sécurité peuvent indiquer une activité de menace sur votre réseau:
- * groupe d'activités de grésil Onyx *
## Recommandations
Microsoft recommande les atténuations suivantes pour réduire l'impact de cette menace.Vérifiez la carte de recommandations pour l'état de déploiement des atténuations surveillées.
- Utiliser [Microsoft Defender Vulnerabilité Management (MDVM] (https: //learn.microsoft.com/en-us/microsoft-365/security/defender-vulnerability-management/defender-vulnerabilité-management?view=o365-worldwide)) pour aider à identifier le potAssets entialement vulnérables Les acteurs de Sleet Onyx pourraient exploiter pour prendre pied dans le réseau.
- Utiliser la gestion de l'exposition dans [Microsoft Defender XDR] (https://learn.microsoft.com/en-us/microsoft-365/security/defender-endpoint/microsoft-defender-endpoint?view=O365-Worldwide) pour identifier)Les actifs potentiellement vulnérables et remédier aux vulnérabilités potentielles de sécurité Les acteurs de goûts d'Onyx pourraient exploiter pour prendre pied dans le réseau.
- Les clients de Microsoft Defender peuvent activer [Règles de réduction de la surface d'attaque] (https://learn.microsoft.com/en-us/microsoft-365/security/defender-endpoint/attack-surface-reduction?view=o365-worldwide&ocid = magicti_ta_learndoc) pour empêcher les techniques d'attaque courantes:
- [Block] (https://learn.microsoft.com/en-us/microsoft-365/security/defender-endpoint/attack-surface-redulation-Rules-reference?view=o365-wor |
Malware
Tool
Vulnerability
Threat
|
APT 38
|
|
![News.webp](./Ressources/img/News.webp) |
2024-05-31 21:48:26 |
Snowflake nie les mécréants ont fait fondre sa sécurité pour voler des données aux meilleurs clients Snowflake denies miscreants melted its security to steal data from top customers (lien direct) |
Infosec House revendique Ticketmaster, Santander a frappé via Cloud Storage Les analystes infosecs d'Hudson Rock croient que Snowflake a été compromis par des mécréants qui ont utilisé cette intrusion pour voler des données sur des centaines de millions de personnes de Ticketmaster, Santander etpotentiellement d'autres clients du fournisseur de stockage cloud.Snowflake nie sa sécurité a été vaincue…
Infosec house claims Ticketmaster, Santander hit via cloud storage Infosec analysts at Hudson Rock believe Snowflake was compromised by miscreants who used that intrusion to steal data on hundreds of millions of people from Ticketmaster, Santander, and potentially other customers of the cloud storage provider. Snowflake denies its security was defeated.… |
Cloud
|
|
|
![mcafee.webp](./Ressources/img/mcafee.webp) |
2024-05-31 21:43:06 |
Fake Bahrain Government Android App vole les données personnelles utilisées pour la fraude financière Fake Bahrain Government Android App Steals Personal Data Used for Financial Fraud (lien direct) |
>
Rédigé par Dexter Shin De nombreuses agences gouvernementales fournissent leurs services en ligne pour la commodité de leurs citoyens.Aussi, si ce ...
>
Authored by Dexter Shin Many government agencies provide their services online for the convenience of their citizens. Also, if this...
|
Mobile
|
|
|
![RecordedFuture.webp](./Ressources/img/RecordedFuture.webp) |
2024-05-31 21:35:21 |
HHS inverse le cours, permet à Changer les soins de santé de déposer des notifications de violation pour d'autres HHS reverses course, allows Change Healthcare to file breach notifications for others (lien direct) |
>
Rédigé par Dexter Shin De nombreuses agences gouvernementales fournissent leurs services en ligne pour la commodité de leurs citoyens.Aussi, si ce ...
>
Authored by Dexter Shin Many government agencies provide their services online for the convenience of their citizens. Also, if this...
|
Medical
|
|
|
![RiskIQ.webp](./Ressources/img/RiskIQ.webp) |
2024-05-31 21:10:13 |
THREAT ALERT: The XZ Backdoor - Supply Chaining Into Your SSH (lien direct) |
## Instantané
La cyberéasie a émis une alerte de menace sur une porte dérobée découverte dans les versions XZ Utils 5.6.0 et 5.6.1, affectant les systèmes d'exploitation Linux.XZ Utils, une bibliothèque de compression utilisée dans diverses distributions Linux, a été compromise dans une attaque de chaîne d'approvisionnement ciblant l'intégrité du protocole SSH.
## Description
Cette vulnérabilité, identifiée comme [CVE-2024-3094] (https://security.microsoft.com/intel-profiles/cve-2024-3094), a un score CVSS de 10 et permetMachines.La question affecte principalement les branches de développement de distributions comme Fedora, Debian, Alpine, Kali, OpenSuse et Arch Linux.
La porte dérobée a été introduite par un contributeur nommé "Jiat75", qui a établi la crédibilité avant d'introduire des scripts malveillants et des fichiers de test au référentiel.Cet utilisateur a réduit les vérifications de sécurité dans des projets comme Oss-Fuzz dans le but de cacher la porte dérobée.La porte dérobée utilise des fonctions indirectes GNU et des crochets d'audit pour modifier le comportement SSH et est déclenché par un échange de certificat SSH malveillant, permettant l'exécution du code distant.
Les modifications malveillantes comprenaient des modifications d'un tarball sur Github, non présentes dans le référentiel Git principal, facilitant l'installation de la porte dérobée.Un script M4 modifié, "M4 / build-to-host.m4", a été utilisé pour initier le chargement de la charge utile malveillante pendant le processus de construction.
## Analyse Microsoft
Les menaces contre Linux (GNU / Linux OS) ont fait la une des journaux de SOINT ces derniers mois alors que les acteurs de la menace continuent d'évoluer les techniques d'attaque et de prioriser de plus en plus les cibles basées sur Linux.Bien que Linux OS ait longtemps été félicité pour son architecture de sécurité robuste par rapport à ses homologues à source fermée, les dernières années ont connu une augmentation significative des logiciels malveillants ciblant Linux, ce qui remet en question la notion de sa sécurité inhérente.
Microsoft a suivi les tendances à travers les rapports récents de logiciels malveillants Linux dans la communauté de la sécurité.Ces tendances comprennent: l'exploitation des erreurs de configuration ou des versions de services précédentes, ciblant les vulnérabilités du service à 1 jour et l'exploitation des ransomwares et des crypto-monnaies.
[En savoir plus sur les tendances récentes OSINT en LLinux malware ici.] (https://security.microsoft.com/intel-explorer/articles/ccbece59)
## Détections / requêtes de chasse
### mIcrosoft Defender Antivirus
Microsoft Defender Antivirus détecte les composants de la menace comme le malware suivant:
- [Comportement: Linux / CVE-2024-3094] (https://www.microsoft.com/en-us/wdsi/atherets/malware-encycopedia-description?name=bEhavior: Linux / CVE-2024-3094.c & menaceID = -2147061068)
- [Exploit: Linux / CVE-2024-3094] (https://www.microsoft.com/en-us/wdsi/Therets/Malware-encyClopedia-Description?name=Exploit:linux/CVE-2024-3094.a& menaced = -2147061017)
- [Trojan: Linux / Multiverze] (https://www.microsoft.com/en-us/wdsi/Thereats/MAlware-SencyClopedia-Description? Name = Trojan: Linux / Multiverze & menaceID = -2147183877)
- Backdoor: Linux / XzBackdoorbuild
### Microsoft Defender pour le point de terminaison
Les alertes avec les titres suivants dans le centre de sécurité peuvent indiquer une activité de menace sur votre réseau:
- Exploitation possible CVE-2024-3094
## Recommandations
Microsoft recommande les atténuations suivantes pour réduire l'impact de cette menace.Vérifiez la carte de recommandations pour l'état de déploiement des atténuations surveillées.
- Détrrader XZ utilise une version sans compromis comme 5.4.6 Stable.
- Utilisez Defender pour des recommandations cloud pour détecter les ressources vuln |
Ransomware
Malware
Tool
Vulnerability
Threat
Cloud
|
|
|
![Chercheur.webp](./Ressources/img/Chercheur.webp) |
2024-05-31 21:02:12 |
Vendredi Blogging Squid: Baby Colossal Squid Friday Squid Blogging: Baby Colossal Squid (lien direct) |
Cette vidéo pourrait être a calmar juvénile colossal.
Comme d'habitude, vous pouvez également utiliser ce post de calmar pour parler des histoires de sécurité dans les nouvelles que je n'ai pas couvertes. .
Lisez mes directives de publication de blog ici .
This video might be a juvenile colossal squid.
As usual, you can also use this squid post to talk about the security stories in the news that I haven\'t covered.
Read my blog posting guidelines here. |
|
|
|
![RecordedFuture.webp](./Ressources/img/RecordedFuture.webp) |
2024-05-31 21:00:00 |
Des milliers d'appareils orientés Internet vulnérables à vérifier le point de vue du point zéro Thousands of internet-facing devices vulnerable to Check Point VPN zero-day (lien direct) |
Cette vidéo pourrait être a calmar juvénile colossal.
Comme d'habitude, vous pouvez également utiliser ce post de calmar pour parler des histoires de sécurité dans les nouvelles que je n'ai pas couvertes. .
Lisez mes directives de publication de blog ici .
This video might be a juvenile colossal squid.
As usual, you can also use this squid post to talk about the security stories in the news that I haven\'t covered.
Read my blog posting guidelines here. |
Vulnerability
Threat
|
|
|
![TechRepublic.webp](./Ressources/img/TechRepublic.webp) |
2024-05-31 20:56:23 |
Le retrait des logiciels malveillants internationaux a saisi plus de 100 serveurs International Malware Takedown Seized 100+ Servers (lien direct) |
\\ 'Opération Endgame \' est un effort continu pour perturber les botnets, les droppers de logiciels malveillants et les logiciels malveillants en tant que service.
\'Operation Endgame\' is an ongoing effort to disrupt botnets, malware droppers and malware-as-a-service. |
Malware
|
|
|
![DarkReading.webp](./Ressources/img/DarkReading.webp) |
2024-05-31 20:39:10 |
Les avocats demandent aux enquêteurs de la crisence pour obtenir de l'aide en dehors de la cybersécurité Lawyers Ask Forensics Investigators for Help Outside Cybersecurity (lien direct) |
Les avocats réalisent de plus en plus que les enquêteurs de la criminalistique ont des compétences en analysant des documents et en découvrant des indices numériques qui pourraient les aider dans des cas non-cybersécurité.
Attorneys are increasingly realizing that forensics investigators have skills analyzing documents and uncovering digital clues that could help them in non-cybersecurity cases. |
|
|
|
![RecordedFuture.webp](./Ressources/img/RecordedFuture.webp) |
2024-05-31 20:31:35 |
Cloud Company Snowflake nie que la violation déclarée est originaire de ses produits Cloud company Snowflake denies that reported breach originated with its products (lien direct) |
Les avocats réalisent de plus en plus que les enquêteurs de la criminalistique ont des compétences en analysant des documents et en découvrant des indices numériques qui pourraient les aider dans des cas non-cybersécurité.
Attorneys are increasingly realizing that forensics investigators have skills analyzing documents and uncovering digital clues that could help them in non-cybersecurity cases. |
Cloud
|
|
|
![DarkReading.webp](./Ressources/img/DarkReading.webp) |
2024-05-31 20:11:38 |
Lilacsquid APT utilise des outils open source, Quasarrat LilacSquid APT Employs Open Source Tools, QuasarRAT (lien direct) |
L'acteur de menace inconnu utilise des outils similaires à ceux utilisés par les groupes d'APT nord-coréens, selon Cisco Talos.
The previously unknown threat actor uses tools similar to those used by North Korean APT groups, according to Cisco Talos. |
Tool
Threat
|
|
|
![RecordedFuture.webp](./Ressources/img/RecordedFuture.webp) |
2024-05-31 19:56:54 |
Plateforme de développeur Docker Hub suspend les services en Russie Developer platform Docker Hub suspends services in Russia (lien direct) |
L'acteur de menace inconnu utilise des outils similaires à ceux utilisés par les groupes d'APT nord-coréens, selon Cisco Talos.
The previously unknown threat actor uses tools similar to those used by North Korean APT groups, according to Cisco Talos. |
|
|
|
![DarkReading.webp](./Ressources/img/DarkReading.webp) |
2024-05-31 19:56:27 |
CORNE CISO: les délais fédéraux du cyberline;Danger de chatbot privé CISO Corner: Federal Cyber Deadlines Loom; Private Chatbot Danger (lien direct) |
Notre collection des perspectives de rapport et de l'industrie les plus pertinentes pour ceux qui guident les stratégies de cybersécurité et se sont concentrées sur SECOPS.Également inclus: lutter contre le burnout de cybersécurité;Ransomware de la combinaison noire;Les règles de violation de la SEC et la gestion des risques.
Our collection of the most relevant reporting and industry perspectives for those guiding cybersecurity strategies and focused on SecOps. Also included: fighting cybersecurity burnout; BlackSuit ransomware; the SEC breach rules and risk management. |
Ransomware
|
|
|
![DarkReading.webp](./Ressources/img/DarkReading.webp) |
2024-05-31 19:32:24 |
BBC Breach met 25 000 membres du régime de retraite en danger BBC Breach Puts 25K Pension Scheme Members at Risk (lien direct) |
Bien que des informations telles que les dates de naissance, les adresses e-mail et les adresses domestiques aient été compromises, "le BEEB" assure aux individus que les informations financières sont toujours protégées.
Though information such as dates of birth, email addresses, and home addresses were compromised, "the Beeb" assures individuals that financial information is still protected. |
|
|
|
![News.webp](./Ressources/img/News.webp) |
2024-05-31 19:21:13 |
Les cyber-flics plaident pour des informations sur le cerveau Emotet insaisissable Cyber cops plead for info on elusive Emotet mastermind (lien direct) |
suit les arrestations et les retraits des derniers jours Après les révélations de Big Dog de la semaine dernière, les flics derrière l'Opération Endgame appellent maintenant à aider à retrouver le cerveau derrière l'opération Emotet.…
Follows arrests and takedowns of recent days After the big dog revelations from the past week, the cops behind Operation Endgame are now calling for help in tracking down the brains behind the Emotet operation.… |
|
|
|
![The_Hackers_News.webp](./Ressources/img/The_Hackers_News.webp) |
2024-05-31 19:12:00 |
Microsoft met en garde contre la surtension des cyberattaques ciblant les appareils OT exposés à Internet Microsoft Warns of Surge in Cyber Attacks Targeting Internet-Exposed OT Devices (lien direct) |
Microsoft a souligné la nécessité de sécuriser les appareils de technologie opérationnelle (OT) exposés à Internet suite à une série de cyberattaques ciblant ces environnements depuis la fin 2023.
"Ces attaques répétées contre les appareils OT mettent l'accent sur le besoin crucial d'améliorer la posture de sécurité des appareils OT et d'empêcher les systèmes critiques de devenir des cibles faciles", a déclaré l'équipe Microsoft Threat Intelligence.
Microsoft has emphasized the need for securing internet-exposed operational technology (OT) devices following a spate of cyber attacks targeting such environments since late 2023.
"These repeated attacks against OT devices emphasize the crucial need to improve the security posture of OT devices and prevent critical systems from becoming easy targets," the Microsoft Threat Intelligence team said. |
Threat
Industrial
|
|
|
![ZDNet.webp](./Ressources/img/ZDNet.webp) |
2024-05-31 18:56:00 |
Gardez votre iPhone super sécurisé.Cette application vous montre comment Keep your iPhone super secure. This app shows you how (lien direct) |
Ce scanner de sécurité iOS propose un cours intensif pour protéger votre iPhone ou iPad.En fait, Iverify fait un bien meilleur travail pour expliquer les nouvelles fonctionnalités et la sécurité iOS qu'Apple.
This iOS security scanner delivers a crash course in protecting your iPhone or iPad. In fact, iVerify does a much better job of explaining new iOS features and security than Apple does. |
Mobile
|
|
|
![RecordedFuture.webp](./Ressources/img/RecordedFuture.webp) |
2024-05-31 18:31:43 |
Plus de 600 000 routeurs ont été éliminés en octobre par Chalubo Malware More than 600,000 routers knocked out in October by Chalubo malware (lien direct) |
Ce scanner de sécurité iOS propose un cours intensif pour protéger votre iPhone ou iPad.En fait, Iverify fait un bien meilleur travail pour expliquer les nouvelles fonctionnalités et la sécurité iOS qu'Apple.
This iOS security scanner delivers a crash course in protecting your iPhone or iPad. In fact, iVerify does a much better job of explaining new iOS features and security than Apple does. |
Malware
|
|
|
![CS.webp](./Ressources/img/CS.webp) |
2024-05-31 18:06:32 |
La violation présumée de Ticketmaster pourrait faire partie d'un compromis plus important, disent les chercheurs Alleged Ticketmaster breach could be part of larger compromise, researchers say (lien direct) |
> Le vendeur de billets n'a pas encore commenté les affirmations selon lesquelles des données sur 560 millions de personnes ont été volées et mises en vente.
>The ticket seller has yet to comment on claims that data on 560 million people has been stolen and put up for sale.
|
|
|
|
![DarkReading.webp](./Ressources/img/DarkReading.webp) |
2024-05-31 18:03:51 |
OpenAI perturbe 5 OPS influencés par l'État propulsés par Ai OpenAI Disrupts 5 AI-Powered, State-Backed Influence Ops (lien direct) |
La plupart des opérations étaient des efforts sans ficture avec peu d'impact, mais ils illustrent comment l'IA modifie le jeu pour le contenu inauthentique aux côtés de l'adversaire et de la défense.
Most of the operations were feckless efforts with little impact, but they illustrate how AI is changing the game for inauthentic content on both the adversary and defense sides. |
|
|
|
![bleepingcomputer.webp](./Ressources/img/bleepingcomputer.webp) |
2024-05-31 17:43:50 |
Ticketmaster confirme une violation massive après les données volées à vendre en ligne Ticketmaster confirms massive breach after stolen data for sale online (lien direct) |
Live Nation a confirmé que Ticketmaster avait subi une violation de données après que ses données ont été volées à un fournisseur de bases de données cloud tiers, qui serait un flocon de neige.[...]
Live Nation has confirmed that Ticketmaster suffered a data breach after its data was stolen from a third-party cloud database provider, which is believed to be Snowflake. [...] |
Data Breach
Cloud
|
|
|
![knowbe4.webp](./Ressources/img/knowbe4.webp) |
2024-05-31 17:43:03 |
91% de chaque attaque de ransomware aujourd'hui comprend l'exfiltration de vos données 91% of Every Ransomware Attack Today Includes Exfiltrating Your Data (lien direct) |
New insight into ransomware attacks show that cyber attacks are a top concern for organizations – with many not aware they were a victim until after the attack. |
Ransomware
|
|
|
![IndustrialCyber.webp](./Ressources/img/IndustrialCyber.webp) |
2024-05-31 17:40:39 |
Microsoft met en garde contre l'augmentation des attaques contre les appareils OT exposés à Internet, demande des mesures de sécurité améliorées Microsoft warns of increasing attacks on internet-exposed OT devices, urges enhanced security measures (lien direct) |
> Microsoft détaille une augmentation des attaques ciblant les appareils OT (technologies opérationnelles) insuffisamment sécurisés depuis 2023. Multiple ...
>Microsoft details a rise in attacks targeting internet-exposed, inadequately secured OT (operational technology) devices since late 2023. Multiple...
|
Industrial
|
|
|
![RecordedFuture.webp](./Ressources/img/RecordedFuture.webp) |
2024-05-31 16:35:33 |
Un haut fonctionnaire de la FTC sur le message de confidentialité des consommateurs que l'agence envoie à l'industrie A top FTC official on the consumer privacy message the agency is sending to industry (lien direct) |
> Microsoft détaille une augmentation des attaques ciblant les appareils OT (technologies opérationnelles) insuffisamment sécurisés depuis 2023. Multiple ...
>Microsoft details a rise in attacks targeting internet-exposed, inadequately secured OT (operational technology) devices since late 2023. Multiple...
|
|
|
|
![The_Hackers_News.webp](./Ressources/img/The_Hackers_News.webp) |
2024-05-31 16:30:00 |
Au-delà de la détection des menaces & # 8211;Une course à la sécurité numérique Beyond Threat Detection – A Race to Digital Security (lien direct) |
Le contenu numérique est une épée à double tranchant, offrant de vastes avantages tout en constituant simultanément des menaces importantes pour les organisations du monde entier.Le partage du contenu numérique a considérablement augmenté ces dernières années, principalement par e-mail, les documents numériques et le chat.À son tour, cela a créé une vaste surface d'attaque et a fait du contenu numérique \\ 'le porteur préféré des cybercriminels
Digital content is a double-edged sword, providing vast benefits while simultaneously posing significant threats to organizations across the globe. The sharing of digital content has increased significantly in recent years, mainly via email, digital documents, and chat. In turn, this has created an expansive attack surface and has made \'digital content\' the preferred carrier for cybercriminals |
Threat
|
|
|
![Intigriti.webp](./Ressources/img/Intigriti.webp) |
2024-05-31 16:10:39 |
Cinq façons faciles de pirater des cibles GraphQL Five easy ways to hack GraphQL targets (lien direct) |
> GraphQL est un langage de requête largement utilisé qui offre aux développeurs la possibilité de demander facilement les données.Contrairement à une API REST, les développeurs peuvent envoyer un schéma dans une seule demande HTTP et récupérer toutes les données nécessaires.C'est un langage de requête génial qui peut aider à simplifier plusieurs aspects pendant le développement du Web [& # 8230;]
>GraphQL is a widely used query language that provides developers with the ability to query data easily. Unlike via a REST API, developers can send a schema in a single HTTP request and retrieve back all the necessary data. It’s an awesome query language that can help simplify several aspects during the development of web […]
|
Hack
|
|
|
![RedCanary.webp](./Ressources/img/RedCanary.webp) |
2024-05-31 15:51:09 |
Ouvert avec le bloc-notes: protéger les utilisateurs contre le javascript malveillant Open with Notepad: Protecting users from malicious JavaScript (lien direct) |
Un objet de politique de groupe qui ouvre JavaScript et d'autres pièces jointes spécifiées dans le bloc-notes peut empêcher l'exécution de charges utiles malveillantes.
A Group Policy Object that opens JavaScript and other specified attachments in Notepad can prevent the execution of malicious payloads. |
|
|
|
![The_Hackers_News.webp](./Ressources/img/The_Hackers_News.webp) |
2024-05-31 15:40:00 |
Les pirates russes ciblent l'Europe avec des logiciels malveillants de tête et la récolte d'identification Russian Hackers Target Europe with HeadLace Malware and Credential Harvesting (lien direct) |
L'acteur de menace russe soutenu par GRU APT28 a été attribué comme derrière une série de campagnes ciblant les réseaux à travers l'Europe avec les logiciels malveillants de tête et les pages Web de récolte des informations d'identification.
APT28, également connu sous les noms Bledelta, Fancy Bear, Forest Blizzard, Frozenlake, Iron Twilight, ITG05, Pawn Storm, Sednit, Sofacy et TA422, est un groupe avancé de menace persistante (APT) affiliée à
The Russian GRU-backed threat actor APT28 has been attributed as behind a series of campaigns targeting networks across Europe with the HeadLace malware and credential-harvesting web pages.
APT28, also known by the names BlueDelta, Fancy Bear, Forest Blizzard, FROZENLAKE, Iron Twilight, ITG05, Pawn Storm, Sednit, Sofacy, and TA422, is an advanced persistent threat (APT) group affiliated with |
Malware
Threat
|
APT 28
|
★★★
|
![Netskope.webp](./Ressources/img/Netskope.webp) |
2024-05-31 15:31:26 |
Je suis un architecte principal de la sécurité de l'information.Voici pourquoi j'ai rejoint NetSkope. I\\'m a Chief Information Security Architect. Here\\'s Why I Joined Netskope. (lien direct) |
> Rehman Khan a rejoint Nettskope en février 2024 en tant que principal architecte de la sécurité de l'information après les postes précédents chez Charles Schwab, Bayer, Ameriprise Financial et Wells Fargo.Lisez la suite pour en savoir plus sur ce qui l'a attiré à Netskope, sa vision du rôle et ce qui l'excite le plus dans son avenir ici.Ce qui vous a d'abord attiré dans ce [& # 8230;]
>Rehman Khan joined Netskope in February 2024 as Chief Information Security Architect after previous positions at Charles Schwab, Bayer, Ameriprise Financial, and Wells Fargo. Read on to learn more about what drew him to Netskope, his vision for the role, and what excites him most about his future here. What first drew you to this […]
|
|
|
|
![News.webp](./Ressources/img/News.webp) |
2024-05-31 15:25:36 |
La tenue de cyber-espionnage de New York est découverte après trois ans New Nork-ish cyberespionage outfit uncovered after three years (lien direct) |
Le groupe d'agnostiques est après vos données, où que vous soyez les chercheurs infosecs ont révélé aujourd'hui un groupe de cybercriminalité inconnu qui a été au radoue depuis trois ans et se comporte comme certains des membresCyber Baddies plus dangereux sous la montre Kim Jong-un \\.…
Sector-agnostic group is after your data, wherever you are Infosec researchers revealed today a previously unknown cybercrime group that\'s been on the prowl for three years and is behaving like some of the more dangerous cyber baddies under Kim Jong-Un\'s watch.… |
|
|
|
![IndustrialCyber.webp](./Ressources/img/IndustrialCyber.webp) |
2024-05-31 15:21:41 |
La note de l'analyste HHS \\ 'HC3 met en garde contre la menace croissante des attaques DDOS dans la cybersécurité du secteur de la santé HHS\\' HC3 analyst note warns of growing threat of DDoS attacks in health sector cybersecurity (lien direct) |
> Le centre de coordination de la cybersécurité du secteur de la santé (HC3) dans le département américain de la santé & # 38;Services humains (HHS) publiés ...
>The Health Sector Cybersecurity Coordination Center (HC3) in the U.S. Department of Health & Human Services (HHS) published...
|
Threat
|
|
|
![ZDNet.webp](./Ressources/img/ZDNet.webp) |
2024-05-31 15:12:00 |
La NSA vous conseille d'éteindre et de revenir en arrière une fois par semaine - voici pourquoi The NSA advises you to turn your phone off and back on once a week - here\\'s why (lien direct) |
Éliminer régulièrement votre téléphone, désactiver Bluetooth quand il n'est pas nécessaire, et utiliser uniquement les accessoires de confiance ne sont que quelques-unes des recommandations de sécurité de la NSA \\.
Powering off your phone regularly, disabling Bluetooth when it\'s not needed, and using only trusted accessories are just some of the NSA\'s security recommendations. |
|
|
|
![DarkReading.webp](./Ressources/img/DarkReading.webp) |
2024-05-31 15:10:54 |
Flyetyeti apt sert des logiciels malveillants de boîte de cuisine à l'aide de winrar FlyingYeti APT Serves Up Cookbox Malware Using WinRAR (lien direct) |
La campagne de phishing de Flyetyeti alignée sur la Russie a exploité les citoyens ukrainiens \\ 'Stress financier pour diffuser des logiciels malveillants de boîte de cuisine.
The Russia-aligned FlyingYeti\'s phishing campaign exploited Ukrainian citizens\' financial stress to spread Cookbox malware. |
Malware
|
|
|
![DarkReading.webp](./Ressources/img/DarkReading.webp) |
2024-05-31 14:00:00 |
Confidentialité des données à l'ère du Genai Data Privacy in the Age of GenAI (lien direct) |
Les données sur les consommateurs sont toujours une cible principale pour les acteurs de la menace, et la consommation organisationnelle de données doit être alignée sur la protection.La nouvelle loi sur les droits cherche à en faire une partie, mais elle a encore besoin de peaufinage.
Consumer data is still a prime target for threat actors, and organizational consumption of data must be aligned to protecting it. The new rights act seeks to do some of this, but it still needs tweaking. |
Threat
|
|
|
![Korben.webp](./Ressources/img/Korben.webp) |
2024-05-31 13:48:06 |
Bravez l\'obsolescence programmée d\'Intel avec du ruban adhésif (lien direct) |
Découvrez comment contourner les blocages anti-upgrade d'Intel sur les cartes mères Z170/270 en utilisant du ruban adhésif Kapton et une modification de BIOS afin d'installer des CPU Coffee Lake plus récents. |
|
|
|
![ESET.webp](./Ressources/img/ESET.webp) |
2024-05-31 13:45:32 |
Que se passe-t-il lorsque la reconnaissance faciale se trompe & # 8211;Semaine en sécurité avec Tony Anscombe What happens when facial recognition gets it wrong – Week in security with Tony Anscombe (lien direct) |
Une femme à Londres a été mal identifiée en tant que voleur à l'étalage par un système de reconnaissance faciale au milieu de nouvelles préoccupations concernant la précision et la fiabilité de la technologie
A woman in London has been misidentified as a shoplifter by a facial recognition system amid fresh concerns over the technology\'s accuracy and reliability |
|
|
|
![The_Hackers_News.webp](./Ressources/img/The_Hackers_News.webp) |
2024-05-31 13:41:00 |
Openai, Meta, Tiktok perturber plusieurs campagnes de désinformation alimentées par l'IA OpenAI, Meta, TikTok Disrupt Multiple AI-Powered Disinformation Campaigns (lien direct) |
Openai a révélé jeudi qu'il a fallu des mesures pour couper cinq opérations d'influence secrètes (IO) originaires de Chine, d'Iran, d'Israël et de Russie qui ont cherché à abuser de ses outils d'intelligence artificielle (IA) pour manipuler le discours public ou les résultats politiques en ligne tout en obscurcissant leurvéritable identité.
Ces activités, qui ont été détectées au cours des trois derniers mois, ont utilisé ses modèles d'IA pour
OpenAI on Thursday disclosed that it took steps to cut off five covert influence operations (IO) originating from China, Iran, Israel, and Russia that sought to abuse its artificial intelligence (AI) tools to manipulate public discourse or political outcomes online while obscuring their true identity.
These activities, which were detected over the past three months, used its AI models to |
Tool
|
|
★★★
|