What's new arround internet

Last one

Src Date (GMT) Titre Description Tags Stories Notes
bleepingcomputer.webp 2024-02-13 10:41:46 Les attaques de logiciels malveillants de Bumblebee sont de retour après 4 mois de pause
Bumblebee malware attacks are back after 4-month break
(lien direct)
Le malware de Bumblebee est revenu après des vacances de quatre mois, ciblant des milliers d'organisations aux États-Unis dans des campagnes de phishing.[...]
The Bumblebee malware has returned after a four-month vacation, targeting thousands of organizations in the United States in phishing campaigns. [...]
Malware ★★
bleepingcomputer.webp 2024-02-12 18:32:03 Bank of America avertit les clients de la violation des données après le piratage du fournisseur
Bank of America warns customers of data breach after vendor hack
(lien direct)
Bank of America avertit les clients d'une violation de données exposant leurs informations personnelles après que l'un de ses fournisseurs de services a été piraté l'année dernière.[...]
Bank of America is warning customers of a data breach exposing their personal information after one of its service providers was hacked last year. [...]
Data Breach Hack ★★
bleepingcomputer.webp 2024-02-12 18:09:55 Le FBI saisit l'infrastructure de rat Warzone, arrête le vendeur de logiciels malveillants
FBI seizes Warzone RAT infrastructure, arrests malware vendor
(lien direct)
Le FBI a démantelé le fonctionnement malveillant des rats de warzone, saisissant l'infrastructure et arrêtant deux individus associés à l'opération de cybercriminalité.[...]
The FBI dismantled the Warzone RAT malware operation, seizing infrastructure and arresting two individuals associated with the cybercrime operation. [...]
Malware Legislation ★★★
bleepingcomputer.webp 2024-02-12 16:50:51 La FCC ordonne aux transporteurs de télécommunications de signaler les violations de données PII dans les 30 jours
FCC orders telecom carriers to report PII data breaches within 30 days
(lien direct)
À partir du 13 mars, les sociétés de télécommunications doivent signaler les violations de données ayant un impact sur les clients \\ 'des informations personnellement identifiables dans les 30 jours, comme l'exige les exigences de rapports de violation de données mises à jour de FCC \\.[...]
Starting March 13th, telecommunications companies must report data breaches impacting customers\' personally identifiable information within 30 days, as required by FCC\'s updated data breach reporting requirements. [...]
Data Breach Legislation ★★★★
bleepingcomputer.webp 2024-02-12 14:16:16 La campagne de détournement de compte Microsoft Azure en cours cible les dirigeants
Ongoing Microsoft Azure account hijacking campaign targets executives
(lien direct)
Une campagne de phishing détectée fin novembre 2023 a compromis des centaines de comptes d'utilisateurs dans des dizaines d'environnements Microsoft Azure, y compris ceux des cadres supérieurs.[...]
A phishing campaign detected in late November 2023 has compromised hundreds of user accounts in dozens of Microsoft Azure environments, including those of senior executives. [...]
★★
bleepingcomputer.webp 2024-02-12 07:39:31 Les attaques de ransomwares obligent 100 hôpitaux roumains à se déconnecter
Ransomware attack forces 100 Romanian hospitals to go offline
(lien direct)
100 hôpitaux de la Roumanie ont mis leurs systèmes hors ligne après qu'une attaque de ransomware a frappé son système de gestion des soins de santé.[...]
100 hospitals across Romania have taken their systems offline after a ransomware attack hit their healthcare management system. [...]
Ransomware ★★★
bleepingcomputer.webp 2024-02-10 10:11:12 Les logiciels malveillants de Raspberry Robin évoluent avec un accès précoce aux exploits Windows
Raspberry Robin malware evolves with early access to Windows exploits
(lien direct)
Les versions récentes du malware de Raspberry Robin sont plus furtives et mettent en œuvre des exploits d'une journée qui sont déployés uniquement sur des systèmes susceptibles d'y être sensibles.[...]
Recent versions of the Raspberry Robin malware are stealthier and implement one-day exploits that are deployed only on systems that are susceptible to them. [...]
Malware ★★★
bleepingcomputer.webp 2024-02-09 10:53:35 New Rustdoor MacOS malware usurpersion Visual Studio Update
New RustDoor macOS malware impersonates Visual Studio update
(lien direct)
Une nouvelle mise à jour de malware MacOS basée sur la rouille en tant que mise à jour Visual Studio pour fournir un accès de porte dérobée aux systèmes compromis utilise une infrastructure liée au tristement célèbre gang de ransomware AlphV / BlackCat.[...]
A new Rust-based macOS malware spreading as a Visual Studio update to provide backdoor access to compromised systems uses infrastructure linked to the infamous ALPHV/BlackCat ransomware gang. [...]
Ransomware Malware ★★
bleepingcomputer.webp 2024-02-08 15:16:15 Hyundai Motor Europe frappé par Black Basta Ransomware Attack
Hyundai Motor Europe hit by Black Basta ransomware attack
(lien direct)
La constructeur automobile Hyundai Motor Europe a subi une attaque noire de ransomware de Basta, les acteurs de la menace prétendant avoir volé trois téraoctets de données d'entreprise.[...]
Car maker Hyundai Motor Europe suffered a Black Basta ransomware attack, with the threat actors claiming to have stolen three terabytes of corporate data. [...]
Ransomware Threat ★★★
bleepingcomputer.webp 2024-02-08 13:34:14 Les logiciels malveillants Android Xloader peuvent désormais automatiquement après l'installation
Android XLoader malware can now auto-execute after installation
(lien direct)
Une nouvelle version du malware Android Xloader a été découverte qui s'exécute automatiquement sur les appareils qu'il infecte, ne nécessitant aucune interaction utilisateur.[...]
A new version of the XLoader Android malware was discovered that automatically executes on devices it infects, requiring no user interaction to launch. [...]
Malware Mobile ★★
bleepingcomputer.webp 2024-02-08 12:02:26 Fake Lastpass Password Manager repéré sur l'App Store d'Apple \\
Fake LastPass password manager spotted on Apple\\'s App Store
(lien direct)
Lastpass avertit qu'une fausse copie de son application est distribuée sur l'App Store d'Apple, probablement utilisée comme application de phishing pour voler des informations d'identification des utilisateurs.[...]
LastPass is warning that a fake copy of its app is being distributed on the Apple App Store, likely used as a phishing app to steal users\' credentials. [...]
LastPass ★★
bleepingcomputer.webp 2024-02-07 16:24:17 Les publicités Facebook poussent un nouveau logiciel malveillant ov3r_stealer
Facebook ads push new Ov3r_Stealer password-stealing malware
(lien direct)
Un nouveau logiciel malveillant de vol de mots de passe nommé OV3R_STELER se propage via de fausses publicités sur Facebook, visant à voler des informations d'identification et de crypto-monnaie.[...]
A new password-stealing malware named Ov3r_Stealer is spreading through fake job advertisements on Facebook, aiming to steal account credentials and cryptocurrency. [...]
Malware ★★★
bleepingcomputer.webp 2024-02-07 13:57:34 Google teste bloquer les applications Android chargées par latéraux avec des autorisations risquées
Google tests blocking side-loaded Android apps with risky permissions
(lien direct)
Google a lancé un nouveau programme pilote pour lutter contre la fraude financière en bloquant la charge de touche des fichiers Android APK qui demandent l'accès aux autorisations risquées.[...]
Google has launched a new pilot program to fight financial fraud by blocking the sideloading of Android APK files that request access to risky permissions. [...]
Mobile ★★
bleepingcomputer.webp 2024-02-07 12:21:29 Non, 3 millions de brosses à dents électriques n'ont pas été utilisées dans une attaque DDOS
No, 3 million electric toothbrushes were not used in a DDoS attack
(lien direct)
Une histoire largement signalée selon laquelle 3 millions de brosses à dents électriques ont été piratées avec des logiciels malveillants pour mener des attaques de déni de service distribué (DDOS) est probablement un scénario hypothétique au lieu d'une attaque réelle.[...]
A widely reported story that 3 million electric toothbrushes were hacked with malware to conduct distributed denial of service (DDoS) attacks is likely a hypothetical scenario instead of an actual attack. [...]
Malware ★★
bleepingcomputer.webp 2024-02-06 13:49:13 Les pirates chinois infectent le réseau militaire néerlandais par des logiciels malveillants
Chinese hackers infect Dutch military network with malware
(lien direct)
Un groupe de cyber-espionnage chinois a violé le ministère néerlandais de la défense l'an dernier et a déployé des logiciels malveillants sur des dispositifs compromis, selon le service de renseignement et de sécurité militaire (MIVD) des Pays-Bas.[...]
A Chinese cyber-espionage group breached the Dutch Ministry of Defence last year and deployed malware on compromised devices, according to the Military Intelligence and Security Service (MIVD) of the Netherlands. [...]
Malware ★★★★
bleepingcomputer.webp 2024-02-06 13:36:18 La violation des données de la société française des services de santé en danger met des millions en danger
Data breach at French healthcare services firm puts millions at risk
(lien direct)
La société française des services de santé, Viamedis, a subi une cyberattaque qui a exposé les données des assurés et des professionnels de la santé du pays.[...]
French healthcare services firm Viamedis suffered a cyberattack that exposed the data of policyholders and healthcare professionals in the country. [...]
Data Breach ★★★
bleepingcomputer.webp 2024-02-06 12:27:54 Google dit que les fournisseurs de logiciels espions derrière la plupart des zéro-jours qu'il découvre
Google says spyware vendors behind most zero-days it discovers
(lien direct)
Les fournisseurs de logiciels espions commerciaux (CSV) étaient derrière 80% des vulnérabilités zéro-jours Le groupe d'analyse des menaces de Google (TAG) a découvert en 2023 et a utilisé pour espionner les appareils du monde entier.[...]
Commercial spyware vendors (CSV) were behind 80% of the zero-day vulnerabilities Google\'s Threat Analysis Group (TAG) discovered in 2023 and used to spy on devices worldwide. [...]
Vulnerability Threat Commercial ★★★★
bleepingcomputer.webp 2024-02-06 11:02:05 Verizon Insider Data Breach frappe plus de 63 000 employés
Verizon insider data breach hits over 63,000 employees
(lien direct)
Verizon Communications avertit qu'une violation de données d'initiés a un impact sur près de la moitié de ses effectifs, exposant des informations sensibles aux employés.[...]
Verizon Communications is warning that an insider data breach impacts almost half its workforce, exposing sensitive employee information. [...]
Data Breach ★★★
bleepingcomputer.webp 2024-02-06 10:02:04 Criminal IP ASM: une nouvelle liste de cybersécurité sur Microsoft Azure
Criminal IP ASM: A new cybersecurity listing on Microsoft Azure
(lien direct)
AI Spera, un leader des solutions basées sur Cyber Threat Intelligence (CTI), a annoncé aujourd'hui que la Criminal IP ASM (Attack Surface Management) est désormais disponible sur le marché Microsoft Azure.[...]
AI SPERA, a leader in Cyber Threat Intelligence (CTI)-based solutions, today announced that Criminal IP ASM (Attack Surface Management) is now available on the Microsoft Azure Marketplace. [...]
Threat ★★★
bleepingcomputer.webp 2024-02-05 15:26:06 Les États-Unis annoncent l'interdiction de visa sur les liens avec des logiciels espions commerciaux
US announces visa ban on those linked to commercial spyware
(lien direct)
Le secrétaire d'État Antony J. Blinken a annoncé aujourd'hui une nouvelle politique de restriction de visa qui permettra au Département d'État d'interdire les personnes liées à des logiciels espions commerciaux d'entrer aux États-Unis.[...]
Secretary of State Antony J. Blinken announced today a new visa restriction policy that will enable the Department of State to ban those linked to commercial spyware from entering the United States. [...]
Commercial ★★
bleepingcomputer.webp 2024-02-05 13:33:51 HPE enquête sur une nouvelle violation après les données à vendre sur le forum de piratage
HPE investigates new breach after data for sale on hacking forum
(lien direct)
Hewlett Packard Enterprise (HPE) enquête sur une nouvelle violation potentielle après qu'un acteur de menace a prétendument volé des données à vendre sur un forum de piratage, affirmant qu'il contient des informations d'identification HPE et d'autres informations sensibles.[...]
Hewlett Packard Enterprise (HPE) is investigating a potential new breach after a threat actor put allegedly stolen data up for sale on a hacking forum, claiming it contains HPE credentials and other sensitive information. [...]
Threat ★★★
bleepingcomputer.webp 2024-02-02 17:16:03 AnyDesk dit que les pirates ont violé ses serveurs de production, réinitialisent les mots de passe
AnyDesk says hackers breached its production servers, reset passwords
(lien direct)
AnyDesk a confirmé aujourd'hui qu'il avait subi une cyberattaque récente qui a permis aux pirates d'accéder aux systèmes de production de la société.BleepingComputer a appris que le code source et les clés de signature de code privé ont été volés pendant l'attaque.[...]
AnyDesk confirmed today that it suffered a recent cyberattack that allowed hackers to gain access to the company\'s production systems. BleepingComputer has learned that source code and private code signing keys were stolen during the attack. [...]
★★★
bleepingcomputer.webp 2024-02-02 10:33:26 Admin du serveur BTC-E inculpé pour le blanchiment de rançon, volé Crypto
BTC-e server admin indicted for laundering ransom payments, stolen crypto
(lien direct)
Aliaksandr Klimenka, un ressortissant biélorusse et chypriote, a été inculpé aux États-Unis pour son implication dans une opération internationale de blanchiment d'argent de la cybercriminalité.[...]
Aliaksandr Klimenka, a Belarusian and Cypriot national, has been indicted in the U.S. for his involvement in an international cybercrime money laundering operation. [...]
★★★
bleepingcomputer.webp 2024-02-02 07:56:28 Interpol Operation Synergia élimine 1 300 serveurs utilisés pour la cybercriminalité
Interpol operation Synergia takes down 1,300 servers used for cybercrime
(lien direct)
Une opération internationale d'application de la loi est nommé \\ 'Synergie \' a supprimé plus de 1 300 serveurs de commandement et de contrôle utilisés dans les campagnes de ransomware, de phishing et de logiciels malveillants.[...]
An international law enforcement operation code-named \'Synergia\' has taken down over 1,300 command and control servers used in ransomware, phishing, and malware campaigns. [...]
Ransomware Malware ★★★
bleepingcomputer.webp 2024-02-01 17:23:56 La FTC ordonne à Blackbaud pour augmenter la sécurité après une violation de données massive
FTC orders Blackbaud to boost security after massive data breach
(lien direct)
Blackbaud s'est installé avec la Federal Trade Commission après avoir été accusé de mauvaise sécurité et de pratiques imprudentes de conservation des données, ce qui a conduit à une attaque de ransomware de mai 2020 et à une violation de données affectant des millions de personnes.[...]
Blackbaud has settled with the Federal Trade Commission after being charged with poor security and reckless data retention practices, leading to a May 2020 ransomware attack and a data breach affecting millions of people. [...]
Ransomware Data Breach ★★
bleepingcomputer.webp 2024-02-01 15:53:09 Cloudflare piraté à l'aide de jetons autholaires volés dans Okta Attack
Cloudflare hacked using auth tokens stolen in Okta attack
(lien direct)
CloudFlare a révélé aujourd'hui que son serveur atlasien interne avait été violé par un attaquant \\ 'national \' qui a accédé à son wiki de confluence, à la base de données de bogues Jira et au système de gestion du code source Bitbucket Atlassian.[...]
Cloudflare disclosed today that its internal Atlassian server was breached by a \'nation state\' attacker who accessed its Confluence wiki, Jira bug database, and Atlassian Bitbucket source code management system. [...]
★★★★
bleepingcomputer.webp 2024-02-01 13:19:38 Plus d'applications Android criblées de logiciels malveillants repérés sur Google Play
More Android apps riddled with malware spotted on Google Play
(lien direct)
Un cheval de Troie à distance Android (rat) connu sous le nom de Vajraspy a été trouvé dans 12 applications malveillantes, dont six étaient disponibles sur Google Play à partir du 1er avril 2021 au 10 septembre 2023. [...]
An Android remote access trojan (RAT) known as VajraSpy was found in 12 malicious applications, six of which were available on Google Play from April 1, 2021, through September 10, 2023. [...]
Malware Mobile ★★★
bleepingcomputer.webp 2024-02-01 12:10:00 Les logiciels malveillants de Purplefox infectent des milliers d'ordinateurs en Ukraine
PurpleFox malware infects thousands of computers in Ukraine
(lien direct)
L'équipe d'intervention d'urgence informatique en Ukraine (CERT-UA) met en garde contre une campagne de logiciels malveillants Purplefox qui a infecté au moins 2 000 ordinateurs dans le pays.[...]
The Computer Emergency Response Team in Ukraine (CERT-UA) is warning about a PurpleFox malware campaign that has infected at least 2,000 computers in the country. [...]
Malware ★★★
bleepingcomputer.webp 2024-01-31 17:31:43 Les pirates poussent les charges utiles de logiciels malveillants USB via les nouvelles, les sites d'hébergement des médias
Hackers push USB malware payloads via news, media hosting sites
(lien direct)
Un acteur de menace à motivation financière utilisant des appareils USB pour une infection initiale a été constaté abusant de plateformes en ligne légitimes, notamment GitHub, Vimeo et ARS Technica, pour héberger des charges utiles codées intégrées dans un contenu apparemment bénin.[...]
A financially motivated threat actor using USB devices for initial infection has been found abusing legitimate online platforms, including GitHub, Vimeo, and Ars Technica, to host encoded payloads embedded in seemingly benign content. [...]
Malware Threat ★★★
bleepingcomputer.webp 2024-01-31 14:25:10 Europcar nie la violation de données de 50 millions d'utilisateurs, affirme que les données sont fausses
Europcar denies data breach of 50 million users, says data is fake
(lien direct)
La société de location de voitures Europcar a déclaré qu'elle n'a pas subi de violation de données et que les données des clients partagées sont fausses après qu'un acteur de menace a affirmé vendre les informations personnelles de 50 millions de clients.[...]
Car rental company Europcar says it has not suffered a data breach and that shared customer data is fake after a threat actor claimed to be selling the personal info of 50 million customers. [...]
Data Breach Threat ★★
bleepingcomputer.webp 2024-01-31 14:15:23 Exploit publié pour une faille d'élévation locale Android impactant 7 OEM
Exploit released for Android local elevation flaw impacting 7 OEMs
(lien direct)
Un exploit de preuve de concept (POC) pour un défaut local d'altitude de privilège impactant au moins sept fabricants d'équipements d'origine Android (OEM) est désormais accessible au public sur GitHub.Cependant, comme l'exploit nécessite un accès local, sa version sera principalement utile aux chercheurs.[...]
A proof-of-concept (PoC) exploit for a local privilege elevation flaw impacting at least seven Android original equipment manufacturers (OEMs) is now publicly available on GitHub. However, as the exploit requires local access, its release will mostly be helpful to researchers. [...]
Threat Mobile ★★★
bleepingcomputer.webp 2024-01-31 12:43:28 Le FBI perturbe le botnet chinois en essuyant les logiciels malveillants des routeurs infectés
FBI disrupts Chinese botnet by wiping malware from infected routers
(lien direct)
Le FBI a perturbé le botnet KV utilisé par les pirates chinoises de l'État de Typhoon pour échapper à la détection lors d'attaques ciblant les infrastructures critiques américaines.[...]
The FBI has disrupted the KV Botnet used by Chinese Volt Typhoon state hackers to evade detection during attacks targeting U.S. critical infrastructure. [...]
Malware Guam ★★★
bleepingcomputer.webp 2024-01-31 09:55:37 Johnson Controls dit que l'attaque des ransomwares a coûté 27 millions de dollars, les données volées
Johnson Controls says ransomware attack cost $27 million, data stolen
(lien direct)
Johnson Controls International a confirmé qu'une attaque de ransomware de septembre 2023 a coûté 27 millions de dollars à la société et a conduit à une violation de données après que les pirates ont volé des données d'entreprise.[...]
Johnson Controls International has confirmed that a September 2023 ransomware attack cost the company $27 million in expenses and led to a data breach after hackers stole corporate data. [...]
Ransomware Data Breach ★★★
bleepingcomputer.webp 2024-01-30 16:28:42 Les États-Unis facturent deux autres suspects avec des hacks de compte draftking
US charges two more suspects with DraftKing account hacks
(lien direct)
Le ministère américain de la Justice a arrêté et inculpé deux autres suspects pour leur implication dans le piratage de près de 68 000 comptes DraftKings dans une attaque de bourrage d'identification de novembre 2022.[...]
​The U.S. Department of Justice arrested and charged two more suspects for their involvement in the hacking of almost 68,000 DraftKings accounts in a November 2022 credential stuffing attack. [...]
★★★
bleepingcomputer.webp 2024-01-30 14:44:52 Hacker de Vastaamo tracé via \\ 'Incroyable transactions \\' monero, dit la police
Vastaamo hacker traced via \\'untraceable\\' Monero transactions, police says
(lien direct)
Julius Aleksanteri Kivim & Auml; Ki, le suspect soupçonné d'être à l'origine d'une attaque contre l'une des plus grandes cliniques de psychothérapie de la Finlande, Vastaamo, aurait été identifiée en traçant ce qui a été considéré comme des transactions monero introuvables.[...]
Julius Aleksanteri Kivimäki, the suspect believed to be behind an attack against one of Finland\'s largest psychotherapy clinics, Vastaamo, was allegedly identified by tracing what has been believed to be untraceable Monero transactions. [...]
★★★★
bleepingcomputer.webp 2024-01-30 12:47:09 Les équipes Microsoft Phishing poussent les logiciels malveillants de Darkgate via des chats de groupe
Microsoft Teams phishing pushes DarkGate malware via group chats
(lien direct)
De nouvelles attaques de phishing abusent les demandes de chat de groupe des équipes Microsoft pour pousser les pièces jointes malveillantes qui installent les charges utiles de Darkgate Malware sur les systèmes des victimes.[...]
New phishing attacks abuse Microsoft Teams group chat requests to push malicious attachments that install DarkGate malware payloads on victims\' systems. [...]
Malware ★★
bleepingcomputer.webp 2024-01-30 10:46:47 La police perturbe l'exploitation des logiciels malveillants de Grandoreiro Banking, effectuez des arrestations
Police disrupt Grandoreiro banking malware operation, make arrests
(lien direct)
Les chercheurs fédéraux de la police du Brésil et de la cybersécurité ont perturbé l'opération de logiciels malveillants de Grandoreiro Banking, qui cible les pays hispanophones ayant une fraude financière depuis 2017. [...]
The Federal Police of Brazil and cybersecurity researchers have disrupted the Grandoreiro banking malware operation, which has been targeting Spanish-speaking countries with financial fraud since 2017. [...]
Malware ★★
bleepingcomputer.webp 2024-01-29 17:39:19 Keenan avertit 1,5 million de personnes de violation de données après la cyberattaque d'été
Keenan warns 1.5 million people of data breach after summer cyberattack
(lien direct)
Keenan & Associates envoie des avis d'une violation de données à 1,5 million de clients, avertissant que les pirates ont accédé à leurs informations personnelles dans une cyberattaque récente.[...]
Keenan & Associates is sending notices of a data breach to 1.5 million customers, warning that hackers accessed their personal information in a recent cyberattack. [...]
Data Breach ★★
bleepingcomputer.webp 2024-01-29 15:10:00 Géant de l'énergie Schneider Electric Hit par Cactus Ransomware Attack
Energy giant Schneider Electric hit by Cactus ransomware attack
(lien direct)
Le géant de la gestion de l'énergie et de l'automatisation, Schneider Electric, a subi une attaque de ransomware de cactus menant au vol de données d'entreprise, selon des personnes familières avec la question.[...]
Energy management and automation giant Schneider Electric suffered a Cactus ransomware attack leading to the theft of corporate data, according to people familiar with the matter. [...]
Ransomware ★★★
bleepingcomputer.webp 2024-01-29 11:20:10 Les paiements des ransomwares baissent pour enregistrer le bas car les victimes refusent de payer
Ransomware payments drop to record low as victims refuse to pay
(lien direct)
Le nombre de victimes de ransomwares payant des demandes de rançon a chuté à un creux record de 29% au dernier trimestre de 2023, selon la société de négociation de ransomware Coveware.[...]
The number of ransomware victims paying ransom demands has dropped to a record low of 29% in the final quarter of 2023, according to ransomware negotiation firm Coveware. [...]
Ransomware ★★★★
bleepingcomputer.webp 2024-01-27 10:08:16 Kansas City Public Transportation Authority frappé par les ransomwares
Kansas City public transportation authority hit by ransomware
(lien direct)
La Kansas City Area Transportation Authority (KCATA) a annoncé qu'elle avait été ciblée par une attaque de ransomware le mardi 23 janvier. [...]
The Kansas City Area Transportation Authority (KCATA) announced it was targeted by a ransomware attack on Tuesday, January 23. [...]
Ransomware ★★
bleepingcomputer.webp 2024-01-27 10:08:16 Kansas Public Transportation Authority frappé par des ransomwares
Kansas public transportation authority hit by ransomware
(lien direct)
La Kansas City Area Transportation Authority (KCATA) a annoncé qu'elle avait été ciblée par une attaque de ransomware le mardi 23 janvier. [...]
The Kansas City Area Transportation Authority (KCATA) announced it was targeted by a ransomware attack on Tuesday, January 23. [...]
Ransomware ★★★
bleepingcomputer.webp 2024-01-26 11:59:06 Ukraine: Hack a essuyé 2 pétaoctets de données du Russian Research Center
Ukraine: Hack wiped 2 petabytes of data from Russian research center
(lien direct)
La principale Direction du renseignement du ministère de la Défense de l'Ukraine \\ affirme que les hacktivistes pro-ukrainiens ont violé le Centre russe pour l'hydrométéorologie spatiale, alias "Planeta" (Planète) et essuyerEd 2 pétaoctets de données.[...]
The Main Intelligence Directorate of Ukraine\'s Ministry of Defense claims that pro-Ukrainian hacktivists breached the Russian Center for Space Hydrometeorology, aka "planeta" (планета), and wiped 2 petabytes of data. [...]
Hack ★★★
bleepingcomputer.webp 2024-01-25 17:05:51 23andMe Breach Data: les pirates ont volé les données brutes du génotype, les rapports de santé
23andMe data breach: Hackers stole raw genotype data, health reports
(lien direct)
Le fournisseur de tests génétiques 23andMe a confirmé que les pirates ont volé des rapports de santé et des données brutes sur le génotype des clients touchés par une attaque de bourrage d'identification qui est passée inaperçue pendant cinq mois, du 29 avril au 27 septembre. [...]
Genetic testing provider 23andMe confirmed that hackers stole health reports and raw genotype data of customers affected by a credential stuffing attack that went unnoticed for five months, from April 29 to September 27. [...]
Data Breach ★★★
bleepingcomputer.webp 2024-01-25 15:30:26 Blackwood Hackers Hijack WPS Office Mise à jour pour installer des logiciels malveillants
Blackwood hackers hijack WPS Office update to install malware
(lien direct)
Un acteur de menace avancé auparavant inconnu suivi comme \\ 'Blackwood \' utilise des logiciels malveillants sophistiqués appelés NSPX30 dans des attaques de cyberespionnage contre les entreprises et les particuliers.[...]
A previously unknown advanced threat actor tracked  as \'Blackwood\' is using sophisticated malware called NSPX30 in cyberespionage attacks against companies and individuals. [...]
Malware Threat ★★★
bleepingcomputer.webp 2024-01-25 13:52:21 Russian Trickbot Malware Dev condamné à 64 mois de prison
Russian TrickBot malware dev sentenced to 64 months in prison
(lien direct)
Le National Russian Vladimir Dunaev a été condamné à cinq ans et quatre mois de prison pour son rôle dans la création et la distribution du malware Trickbot utilisé dans les attaques contre les hôpitaux, les entreprises et les particuliers du monde entier.[...]
Russian national Vladimir Dunaev has been sentenced to five years and four months in prison for his role in creating and distributing the Trickbot malware used in attacks against hospitals, companies, and individuals worldwide. [...]
Malware Legislation ★★★
bleepingcomputer.webp 2024-01-24 11:56:13 Le Royaume-Uni dit que l'IA autonomisera les ransomwares au cours des deux prochaines années
UK says AI will empower ransomware over the next two years
(lien direct)
Le National Cyber Security Center (NCSC) du Royaume-Uni avertit que les outils d'intelligence artificielle (IA) auront un impact défavorable à court terme sur la cybersécurité, ce qui contribue à dégénérer la menace de ransomware.[...]
The United Kingdom\'s National Cyber Security Centre (NCSC) warns that artificial intelligence (AI) tools will have an adverse near-term impact on cybersecurity, helping escalate the threat of ransomware. [...]
Ransomware Tool Threat ★★★
bleepingcomputer.webp 2024-01-24 10:02:04 Comment sécuriser les mots de passe d'annonces sans sacrifier l'expérience de l'utilisateur final
How to secure AD passwords without sacrificing end-user experience
(lien direct)
Pour augmenter la sécurité des mots de passe, les organismes de réglementation recommandent des mots de passe plus longs et uniques.Malgré cela, beaucoup s'en tiennent toujours à l'utilisation des mêmes mots de passe faciles à deviner pour des raisons de commodité.En savoir plus sur les logiciels Specops sur une approche alternative qui prend en charge la sécurité et l'expérience de l'utilisateur final en même temps.[...]
To increase password security, regulatory bodies recommend longer and unique passwords. Despite this, many still stick to using the same easy-to-guess passwords for the sake of convenience. Learn more from Specops Software on an alternative approach that supports security and end-user experience at the same time. [...]
★★★
bleepingcomputer.webp 2024-01-23 16:52:56 La géante des services de l'eau Veolia North America frappé par une attaque de ransomware
Water services giant Veolia North America hit by ransomware attack
(lien direct)
Veolia North America, une filiale du conglomérat transnational Veolia, a révélé une attaque de ransomware qui a eu un impact sur les systèmes d'une partie de sa division municipale de l'eau et a perturbé ses systèmes de paiement de factures.[...]
Veolia North America, a subsidiary of transnational conglomerate Veolia, disclosed a ransomware attack that impacted systems part of its Municipal Water division and disrupted its bill payment systems. [...]
Ransomware ★★★
bleepingcomputer.webp 2024-01-23 11:44:05 La charcuterie de Jason \\ dit que les données clients exposées dans une attaque de bourrage des informations d'identification
Jason\\'s Deli says customer data exposed in credential stuffing attack
(lien direct)
La Deli de Jason \\ avertit une violation de données dans les notifications envoyées aux clients de sa plate-forme en ligne indiquant que leurs données personnelles ont été exposées dans des attaques de rembourrage des informations d'identification.[...]
Jason\'s Deli is warning of a data breach in notifications sent to customers of its online platform stating that their personal data was exposed in credential stuffing attacks. [...]
Data Breach ★★
Last update at: 2024-05-08 06:08:08
See our sources.
My email:

To see everything: Our RSS (filtrered) Twitter