SEC News

What's new arround internet

Last one

Src	Date (GMT)	Titre	Description	Tags	Stories	Notes
	2020-08-02 10:10:12	Ledger, victime d\'une violation de données (lien direct)	Le fabricant français de crypto-wallets Ledger a été victime d'une violation de données. Un tiers non autorisé a eu accès à une partie de la base de données e-commerce et marketing via une clé API. La clé API a depuis été désactivée et n'est plus accessible. Environ 1 million d'adresses mail de clients ont été détournées.
	2020-08-02 09:52:48	Cyberattaque – Garmin victime d\'un ransomware (lien direct)	Depuis le 22 juillet dernier, Garmin est victime d'un ransomware, empêchant la synchronisation des smartwatch avec les téléphones des utilisateurs. Les données de ces derniers ne seraient pas affectées.	Ransomware
	2020-08-02 09:44:26	Comment protéger les mineurs du pédopiégeage dans le monde digital ? (lien direct)	Le confinement a été marqué par une utilisation accrue des réseaux sociaux, dont Tik Tok, le préféré des plus jeunes. Cette utilisation en hausse a donné aux pédophiles davantage d'opportunités de pédopiégeage, une pratique qui consiste à utiliser des applications ou des sites Internet pour entrer en contact avec des enfants, afin de les rencontrer ensuite dans la vie réelle.
	2020-08-01 19:23:41	Piratage – Doctolib victime d\'une fuite de données (lien direct)	La plateforme de prise de rendez-vous médicaux Doctolib a annoncé avoir été victime d'un piratage. Un attaquant est parvenu à accéder aux données administratives de 6 218 rendez-vous le mardi 21 juillet.
	2020-08-01 19:13:44	Rester dans l\'ombre : la nouvelle version de Kaspersky VPN Secure Connection garantit la confidentialité des données personnelles des utilisateurs (lien direct)	Avec la dernière version premium de sa solution Kaspersky VPN Secure Connection, Kaspersky étend les capacités de protection des données. La solution améliore maintenant la confidentialité des données utilisateurs sur Internet en bloquant l'ensemble du trafic émanant d'un appareil dès lors que la connexion au VPN est perdue. Cette nouvelle version permet également aux utilisateurs d'accéder à des contenus en ligne jusqu'ici indisponibles.
	2020-08-01 19:06:27	Bitdefender révolutionne sa gamme de solutions grand public pour mieux contrer la hausse de la cybercriminalité (lien direct)	Pour lutter encore plus efficacement contre les cyberattaques et faire face aux nouvelles contraintes liées au télétravail, Bitdefender fait évoluer ses solutions destinées aux particuliers.
	2020-08-01 17:56:47	7 fournisseurs de VPN basés à Hong Kong font fuiter des données personnelles (lien direct)	Tandis que les entreprises faisaient un usage important des technologies VPN pour connecter leurs collaborateurs au réseau de l'entreprise dans le contexte de la pandémie de COVID-19, les fournisseurs de VPN grand-publics gratuits ont également tiré parti de cet engouement (à la faveur de la confusion avec les VPN d'entreprise).
	2020-08-01 10:29:19	Kaspersky Security Bulletin : entre avril et juin 2020, près d\'un quart des utilisateurs ont été la cible de menaces web (lien direct)	Kaspersky publie son bulletin d'analyse trimestriel des menaces enregistrées au cours des 3 derniers mois (avril – juin 2020) auprès de ses utilisateurs français. Le rapport est fondé sur l'analyse des données obtenues et traitées à travers Kaspersky Security Network.
	2020-08-01 10:27:21	(Déjà vu) Emotet revient après 5 mois d\'interruption (TA542) (lien direct)	Plus de 160 jours après la dernière livraison observée d'Emotet dans un email, les chercheurs de Proofpoint confirment le retour du malware à l'échelle mondiale.	Malware
	2020-07-17 12:02:35	(Déjà vu) Dans les coulisses d\'une attaque de phishing “Fake Downloader” visant la France (lien direct)	Quand il s'agit de propager des logiciels malveillants, les cybercriminels ont plusieurs options pour livrer la charge utile. Ils peuvent mettre le malware en pièce-jointe d'un mail, ou dans le corps du message via un lien direct vers le fichier malveillant. Il existe également une autre technique appelée " Fake Downloader ", qui consiste à inciter la victime à cliquer sur un lien la redirigeant en fait vers un site compromis pour télécharger un fichier malveillant, souvent sous l'apparence d'une mise à jour de logiciel ou d'un autre fichier bénin.	Malware
	2020-07-17 10:41:40	La nouvelle loi française sur le porno est une menace pour la cybersécurité (lien direct)	Avec l'adoption de la nouvelle loi sur la violence domestique, le gouvernement français a commencé à accorder une attention beaucoup plus grande aux sites web pour adultes. Emmanuel Macron considère que la politique actuelle en matière de contenu pour adultes est inacceptable, c'est pourquoi les sites pornographiques attendent une succession de changements. Selon le président, les propriétaires de services au contenu destiné aux plus de 18 ans ne prennent pas suffisamment de mesures pour protéger les enfants.
	2020-07-17 08:49:21	Streaming : Netflix et la série The Mandalorian largement en tête des appâts utilisés par les cybercriminels (lien direct)	Lorsqu’il s’agit de dissimuler des fichiers malveillants sous les noms de plateformes de streaming populaires et de leurs contenus, ce sont Netflix (22 000 tentatives d’infection enregistrées) et The Mandalorian (5 855 tentatives d’infection enregistrées), le programme original de Disney+, qui sont le plus souvent utilisés comme appâts par les cybercriminels. Tribune Kaspersky – Avec […]
	2020-07-16 13:08:13	Pendant le confinement, les nettoyages mensuels de PC ont augmenté de 300 % (lien direct)	Suite à la forte activité numérique pendant le confinement, les nettoyages mensuels de PC ont augmenté de 300 %. Le dernier rapport Digital Crap Index de CCleaner fournit de précieuses informations concernant la dépendance des consommateurs vis-à-vis des services en ligne pendant la pandémie de COVID-19.		CCleaner
	2020-07-16 12:59:59	Piratage chez Twitter – Comment reconnaître une escroquerie et s\'en protéger ? (lien direct)	Hier soir, de nombreux comptes utilisateurs de Twitter, notamment de personnalités et grandes entreprises, ont été détournés à des fins d'escroquerie, entrainant le vol de plus de 100 000 euros en bitcoins. Dans ce qui s'apparente au plus gros détournement de l'histoire du réseau social, Twitter a réagi et semblait avoir identifié l'origine du piratage : une attaque par ingénierie sociale contre ses services, selon toute vraisemblance.
	2020-07-16 09:58:04	Piratage Twitter : Grosse arnaque au Bitcoin (lien direct)	De nombreux comptes Twitter de personnalités ont été touchés mercredi par un piratage qui s’est avéré être une vaste arnaque aux cryptomonnaies. Scandale d’envergure pour le réseau social Twitter qui subit son plus gros piratage historique. Plusieurs personnalités américaines dont Bill Gates, Elon Musk ou encore Joe Biden, Jeff Bezos et Barack Obama, mais aussi […]
	2020-07-15 11:25:50	Étude CLUSIF " Menaces informatiques et pratiques de sécurité en France " (lien direct)	Le Club de la sécurité de l'information français (CLUSIF) a récemment publié les résultats d'une étude intitulée " Menaces informatiques et pratiques de sécurité en France " dans laquelle il fait un bilan approfondi des usages en matière de sécurité de l'information en France.
	2020-07-10 13:07:57	Cybersécurité & IoT : une montre connectée pour seniors peut mener à la surdose médicamenteuse (lien direct)	La société de sécurité britannique Pen Test Partners vient de découvrir qu'une vulnérabilité de certaines montres destinées principalement aux personnes souffrant de graves problèmes de mémoire, pouvait permettre à un pirate informatique d'envoyer sur les montres le rappel "prenez vos pilules" aussi souvent qu'il le voulait.
	2020-07-10 07:30:21	Kaspersky informe de la présence de logiciels publicitaires préinstallés sur mobiles (lien direct)	N'achetez plus les yeux fermés ! Kaspersky informe de la présence de logiciels publicitaires préinstallés sur certains appareils mobiles.
	2020-07-10 07:27:19	Pas de crise de la trentaine pour les ransomwares (lien direct)	Trente ans après le premier ransomware[1], ce type de logiciels malveillants chiffrant les données de leurs victimes jusqu'à l'obtention d'une rançon a toujours le vent en poupe. En 2017, les ransomwares avaient fait la une de l'actualité cyber. En effet, mai 2017 fut marqué par WannaCry qui bouscula le monde entier et causa des pertes consolidées qui s'élèveraient à 4 milliards de dollars. Les entreprises ne s'étaient pas encore remises de cette méga attaque qu'un nouveau ransomware, NotPetya, frappait un mois plus tard, causant 10 milliards[2] de dollars de dommages.		NotPetya Wannacry
	2020-07-08 13:23:18	L\'utilisation d\'applications d\'espionnage et de harcèlement en ligne a augmenté de 51 % pendant le confinement (lien direct)	Alors que les cas de violence domestique ont progressé pendant la période de confinement, le Threat Labs d'Avast constate que les menaces numériques pesant sur la vie privée et la sécurité des personnes ont également pris de l'ampleur depuis la mise en place des mesures.	Threat		★★★
	2020-07-06 14:47:18	(Déjà vu) Purple Fox – Un nouveau kit d\'exploitation maison pour le malware (lien direct)	Purple Fox est connu pour être un cheval de Troie qui télécharge et exécute des logiciels malveillants via des campagnes de " malvertising ". Jusqu'à présent, ce cheval de Troie se propageait grâce au kit d'exploitation RIG, un kit d'exploitation payant.	Malware
	2020-07-06 12:13:43	Cyberattaques : des attaques post Covid-19 à anticiper (lien direct)	Les cyberattaques durant le confinement ont permis un travail de récolte de données (campagnes de phishing, spear phishing, etc.) et d'infection initiale dans les réseaux d'entreprise (par le biais de malwares, keylogger, etc.) qui pourrait donner lieu à des attaques sophistiquées très prochainement. Les cyberattaquants pourraient tout à fait, par exemple, attendre le retour au bureau des télétravailleurs pour activer des ransomwares dormants, installés plusieurs semaines plus tôt.
	2020-07-03 07:00:25	Réseaux sociaux : Guide à l\'intention des parents (lien direct)	Les enfants d'aujourd'hui sont nés dans un monde très différent. Que cela vous plaise ou non, les réseaux sociaux et internet font désormais partie intégrante de leur vie. Il n'est pas surprenant que de nombreux parents éprouvent dès lors une certaine confusion. Et qu'ils aient besoin de conseils sur la question.
	2020-06-30 13:42:23	Cybersécurité : les pertes liées à une cyberattaque multiplié par 6 en un (lien direct)	Selon, rapport 2020, les pertes liées à une cyberattaque ont été multiplié par six en un an seulement. Une tendance qui s'explique en partie par le recours de plus en plus fréquent des pirates informatiques à des demandes de rançon. En France, 18% des entreprises ont déclaré avoir payé une rançon suite à une attaque.
	2020-06-30 13:32:28	Etude Global Risk Report 2020 : hausse des risques d\'infection par malware sur les PC professionnels français (lien direct)	Hausse des risques d'infection par malware sur les PC professionnels français. L'étude réalisée par Avast fait état d'une augmentation des menaces pesant sur les PC d'entreprise du monde entier en 2020.	Malware
	2020-06-30 13:23:43	Avant les vacances d\'été, faites un peu de ménage dans votre vie numérique (lien direct)	Après une longue période de confinement, et avant les vacances d'été, c'est le moment idéal pour effectuer un grand nettoyage ! Cela concerne aussi bien nos placards que notre vie numérique. Petit tour d'horizon et conseils pour se débarrasser de vos déchets numériques.
	2020-06-29 13:46:20	Journée des réseaux sociaux : le partage excessif peut engendrer une perte d\'abonnés et une atteinte à la vie privée (lien direct)	Avast, l'un des spécialistes des produits de sécurité et de confidentialité en ligne, donne des conseils sur comment éviter le partage excessif sur Internet à la veille de la Journée des réseaux sociaux.
	2020-06-29 09:48:18	Windows File Recovery : Enfin un logiciel de récupération de données ! (lien direct)	Jusqu'à maintenant, pour récupérer des données supprimées ou corrompues sous Windows, il fallait forcément se tourner vers un éditeur tiers de logiciel de récupération. Mais voilà que Microsoft riposte enfin en proposant son application File Recovery.
	2020-06-26 12:01:29	De nouveaux rançongiciels (Avaddon, Philadelphie, M. Robot) font leur apparition et ciblent la France (lien direct)	Au cours du mois dernier, les chercheurs Proofpoint ont observé une légère augmentation des attaques par email utilisant des rançongiciels comme première charge utile.
	2020-06-26 10:33:36	Espionnage en ligne : Kaspersky Internet Security pour Windows et Android élu meilleure protection contre les logiciels de harcèlement (lien direct)	Le test " Stalkerware " 2020 mené par AV-Comparatives, en collaboration avec l'Electronic Frontier Foundation (EFF), démontre que la solution Internet Security for Android de Kaspersky offre aux utilisateurs la meilleure protection et la meilleure détection de logiciels espions, ces petits programmes conçus mis à disposition du grand public pour surveiller d'autres personnes à leur insu.
	2020-06-26 07:00:32	Attention aux e-mails malveillants sur le coronavirus (lien direct)	Les cybercriminels sont toujours au courant de l'actualité. Chaque fois qu'une nouvelle fait la Une, ils s'en serviront dans leurs opérations de phishing s'ils en ont l'occasion. Il peut s'agir du Black Friday, de la campagne des impôts ou encore d'un crash d'avion. Ils utiliseront toutes les informations présentes dans les médias pour parvenir à leurs fins. Leur nouvelle tendance depuis quelques semaines maintenant, est l'envoi d'e-mails malveillants sur le coronavirus.
	2020-06-25 09:46:23	80 % des Français craignent que leurs données collectées pour le traçage contacts soient utilisées à d\'autres fins que pour le COVID-19 (lien direct)	Voici la dernière étude réalisée par Okta, intitulée " The Cost of Privacy: Reporting on the State of Digital Identity in 2020 ". Cette étude, qui a interrogé plus de 12 000 personnes en Allemagne, en Australie, aux États-Unis, en France, aux Pays-Bas et au Royaume-Uni - dont 2 000 en France - s'intéresse à la perception du grand public sur les questions relatives au concept de confidentialité numérique.
	2020-06-23 13:19:55	Avast découvre des adwares cachés dans 47 applications de jeux sur le Play Store (lien direct)	Avast met les utilisateurs en garde contre les applications intrusives, et partage des conseils pour éviter de tomber dans le piège des adwares.
	2020-06-20 07:00:55	5G et objets connectés : comment la sécurité va-t-elle évoluer ? (lien direct)	La 5G s'accompagne de deux grandes évolutions : le nombre croissant d'objets connectés et la révolution de l'edge computing en réseaux maillés. Ces deux grands changements vont exiger de repenser la cybersécurité.
	2020-06-19 14:34:23	Les logiciels pour espionner un téléphone à distance (lien direct)	Les meilleurs logiciels que vous devez avoir pour espionner un téléphone à distance.
	2020-06-18 14:27:03	Les Affaires (in)habituelles : communiquer pendant une pandémie et au-delà (lien direct)	Les perturbations causées par la pandémie de COVID-19 ne ressemblent à rien de ce que notre époque moderne a connu, tant sur le plan personnel que professionnel.
	2020-06-18 09:09:52	Dans un contexte de télétravail " souhaitable ", l\'essentielle authentification multi-facteurs (lien direct)	Alors que la crise sanitaire actuelle a bouleversé nos habitudes et l'économie, le Cesin a récemment publié six enseignements à tirer de la situation actuelle en termes de cybersécurité. Parmi ces recommandations, figure la généralisation de l'authentification multi-facteurs (MFA) pour tous les services disponibles sur le cloud. L'occasion pour les entreprises de mettre en place une véritable stratégie dans un contexte où le recours au télétravail reste " souhaitable " selon le ministre de l'Economie et des Finances Bruno Le Maire, alors que la France vient d'entamer une nouvelle phase de déconfinement.
	2020-06-16 14:34:47	Cyberattaque chez Honda: “les menaces ransomware deviennent ciblées” (lien direct)	Honda est victime d'un ransomware particulièrement efficace qui marque un tournant dans l'évolution de ce type d'attaque. Christophe Lambert, Directeur Systems Engineering et Strategic Business EMEA pour Cohesity détaille pourquoi le cas de l'entreprise japonaise illustre une nouvelle ère.	Ransomware
	2020-06-16 14:00:07	CAC 40 et Ministères Français : quel est leur niveau de protection face aux cyberattaques ? (lien direct)	Les grandes entreprises françaises et les principaux ministères du gouvernement sont-ils bien protégés contre les risques de cyberattaques ?
	2020-06-15 11:30:29	Supports USB et périphériques externes : des risques cyber internes majeurs (lien direct)	La cybersécurité se positionne indiscutablement comme un sujet stratégique pour l'ensemble des organisations. Dans ce contexte, nombre d'entre elles s'équipent de solutions traditionnelles (antivirus, firewall, etc.) pour limiter leur exposition au risque. Oui, mais voilà, au-delà de ces éléments importants, il est également utile de penser aux supports physiques comme les périphériques USB qui représentent une réelle menace pour nombre d'organisations.
	2020-06-15 09:57:21	HackerOne dévoile une solution de pen test pour le marché européen (lien direct)	En signalant les vulnérabilités en temps-réel, HackerOne Pentest permet aux organisations d'accélérer leur transformation numérique tout en respectant les exigences de conformité.
	2020-06-12 15:27:55	Thanos : Le premier rançongiciel avec technique d\'évasion RIPlace anti-ransomware (lien direct)	Les chercheurs en sécurité et les sociétés de protection anti-malware sont en alerte après la découverte du tout premier rançongiciel capable de déployer des techniques permettant de contourner les mesure anti-ransomware actuelles. Il se nomme Thanos et est distribué par le gang de cybercriminels Nosophoros sur les forums du Dark Web sous le concept du RaaS (ransomware as a service).
	2020-06-12 14:50:06	Garantir la cybersécurité des transports ferroviaires : un impératif stratégique (lien direct)	Comptant parmi les secteurs les plus sensibles, le monde du transport est en pleine transformation, de plus en plus connecté et exposé à des cyberattaques potentiellement dévastatrices. Dans ce contexte, une récente étude* met en avant que les infrastructures ferroviaires sont désormais le quatrième secteur le plus visé juste derrière la défense, la finance et l'énergie.
	2020-06-11 10:20:36	SMBleed : une nouvelle vulnérabilité critique affecte le protocole Windows SMB (lien direct)	Les chercheurs en cybersécurité ont découvert une nouvelle vulnérabilité critique affectant le protocole Server Message Block (SMB) qui pourrait permettre aux attaquants de divulguer la mémoire du noyau à distance, et lorsqu'elle est combinée avec un bogue annexe précédemment divulgué, la faille peut être exploitée pour réaliser des attaques d'exécution de code à distance.
	2020-06-11 08:48:40	Action en justice contre Google et le suivi en mode navigation privée de Chrome (lien direct)	Google fait face à une action en justice qui pourrait lui couter 5 milliards de dollars pour avoir prétendument suivi les activités de navigation lorsque le mode navigation privée de Chrome est activé.
	2020-06-11 08:35:55	Le principal fournisseur américain de services aérospatiaux subit une violation et perd 1,5 To de données (lien direct)	Le fournisseur de services aérospatiaux basé au Texas, VT San Antonio Aerospace (VT SAA), a été victime d'une attaque de ransomware. Le groupe cybercriminel à l'origine de la violation prétend avoir volé 1,5 téraoctets de données organisationnelles sensibles sur le réseau de l'entreprise. Les pirates à l'origine de cette violation sont des opérateurs du rançongiciel Maze qui ont également divulgué certaines des données de l'entreprise comme preuve de piratage.
	2020-06-11 08:27:08	Fraude sur YouTube : Ils se font passer pour Elon Musk de SpaceX et volent 150 000$ en BTC (lien direct)	Voilà le parfait scénario d'arnaque via des vidéos YouTube. Les pirates ont réussi à rafler une belle mise en Bitcoin en un temps record. Les escrocs ont réussi à inciter les internautes à envoyer une petite quantité de Bitcoin et à en obtenir le double en retour en se faisant passer pour Elon Musk et son projet SpaceX.
	2020-06-09 12:20:32	F-Secure ID Protection : Une nouvelle approche pour sécuriser ses infos personnelles (lien direct)	Pour F-Secure, une nouvelle approche est nécessaire pour sécuriser ses informations personnelles face aux risques de vol d'identité. Pour contrer ce phénomène, F-Secure lance ID PROTECTION, une nouvelle solution de sécurité pour lutter contre le vol des données personnelles en ligne.
	2020-06-04 13:02:00	La montée des adwares : des applications du Google Play Store infectées par des logiciels publicitaires (lien direct)	Les chercheurs de Kaspersky ont constaté que le nombre d'applications capables de bombarder les utilisateurs de publicités indésirables augmente sur les marchés officiels. Trois nouvelles applications dotées de modules de logiciels publicitaires ont été trouvées sur la boutique Google Play en l'espace de trois mois seulement, ce qui pourrait toucher plusieurs millions d'utilisateurs.
	2020-06-04 08:52:49	Plus de 4 entreprises sur 10 n\'ont pas étendu l\'accès sécurisé pour accompagner les télétravailleurs (lien direct)	Étude Bitglass "Remote Work" - Plus de 4 entreprises sur 10 n'ont pas étendu l'accès sécurisé pour accompagner le télétravail de leurs collaborateur.trice.s. Si 84% des entreprises annoncent leur intention de poursuivre le télétravail, nombre d'entre elles ne sont pas équipées pour en garantir la sécurité.

Last update at: 2024-06-28 21:07:31
See our sources.

To see everything: Our RSS (filtrered)