What's new arround internet
| Src | Date (GMT) | Titre | Description | Tags | Stories | Notes |
 |
2023-11-02 14:00:00 | The People Hacker: Ai un changeur de jeu dans les attaques d'ingénierie sociale The People Hacker: AI a Game-Changer in Social Engineering Attacks (lien direct) |
Jenny Radcliffe parle à l'infoscurité de la nature changeante des escroqueries d'ingénierie sociale et des menaces posées par l'IA
Jenny Radcliffe talks to Infosecurity about the changing nature of social engineering scams and the threats posed by AI |
★★★ | ||
|
2023-11-02 12:30:00 | Sommet sur la sécurité de l'IA: L'administration Biden-Harris lance un Institut de sécurité AI AI Safety Summit: Biden-Harris Administration Launches US AI Safety Institute (lien direct) |
La création de USAISI vient quelques jours après l'ordre exécutif de Biden \\ sur une IA sûre et sécurisée
The creation of USAISI comes a few days after Biden\'s Executive Order on Safe, Secure AI |
★★ | ||
|
2023-11-02 11:15:00 | Sommet sur la sécurité de l'IA: OWASP exhorte les gouvernements à s'entendre sur les normes de sécurité de l'IA AI Safety Summit: OWASP Urges Governments to Agree on AI Security Standards (lien direct) |
Les discussions de haut niveau sur la sécurité de l'IA ne suffisent pas & # 8211;Nous devons agir maintenant
Top-level discussions on AI safety are not enough – we need to take action now |
★★ | ||
|
2023-11-02 10:30:00 | Les banques britanniques avertissent quantum mettra en péril le système de paiement entier UK Banks Warn Quantum Will Imperil Entire Payment System (lien direct) |
L'industrie veut que le gouvernement ait mis en place un nouveau groupe de travail
Industry wants government to set up a new taskforce |
★★ | ||
|
2023-11-02 10:00:00 | Les services de sécurité russe arrêtent des pirates ukrainiens présumés Russian Security Services Arrest Suspected Ukrainian Hackers (lien direct) |
Duo a été détenu séparément dans deux villes sibériennes
Duo were detained separately in two Siberian cities |
★★ | ||
|
2023-11-02 09:30:00 | Forrester: Genai entraînera des violations et des amendes en 2024 Forrester: GenAI Will Lead to Breaches and Fines in 2024 (lien direct) |
L'analyste avertit que les risques d'utilisation de la technologie deviendront apparents
Analyst warns that risks of using the technology will become apparent |
★★ | ||
|
2023-11-01 17:00:00 | Les pirates nord-coréens ciblent les ingénieurs crypto de macOS avec Kandykorn North Korean Hackers Target macOS Crypto Engineers With Kandykorn (lien direct) |
L'intrusion, suivie en tant que Ref7001 par Elastic Security Labs, utilise des capacités personnalisées et open source
The intrusion, tracked as REF7001 by Elastic Security Labs, uses custom and open source capabilities |
★★ | ||
|
2023-11-01 16:30:00 | Mysterious Kill Switch Arrête Mozi IoT Botnet Mysterious Kill Switch Shuts Down Mozi IoT Botnet (lien direct) |
ESET a déclaré que l'interrupteur Kill a démontré diverses fonctions, y compris la désactivation du processus parent
ESET said the kill switch demonstrated various functions, including disabling the parent process |
Industrial | ★★★ | |
|
2023-11-01 16:00:00 | Données chiffrées dans 75% des attaques de ransomwares contre les organisations de soins de santé Data Encrypted in 75% of Ransomware Attacks on Healthcare Organizations (lien direct) |
Des chercheurs de Sophos ont déclaré que l'augmentation des taux de réussite était en partie due aux acteurs de la menace accélérant leurs délais d'attaque
Sophos researchers said the increased success rates was partly due to threat actors speeding up their attack timelines |
Ransomware Threat | ★★ | |
|
2023-11-01 13:00:00 | 28 pays signent la déclaration de Bletchley sur le développement responsable de l'IA 28 Countries Sign Bletchley Declaration on Responsible Development of AI (lien direct) |
Les 28 signataires de la Déclaration de Bletchley ont convenu d'un réseau international de recherches scientifiques sur la sécurité \\ 'frontier ai \'
The 28 signatories of the Bletchley Declaration agreed on an international network of scientific research on \'frontier AI\' safety |
★★ | ||
|
2023-11-01 11:45:00 | Palo Alto révèle de nouvelles caractéristiques dans la porte dérobée de Kazuar de Turla \\ de Russian Palo Alto Reveals New Features in Russian APT Turla\\'s Kazuar Backdoor (lien direct) |
La nouvelle variante sophistiquée de la porte arrière Kazuar a été utilisée pour cibler le secteur de la défense ukrainienne
The sophisticated new variant of the Kazuar backdoor was used to target the Ukrainian defense sector |
★★★ | ||
|
2023-11-01 10:30:00 | NHS Trust réprimandé après des retards à des milliers de références NHS Trust Reprimanded After Delays to Thousands of Referrals (lien direct) |
Le régulateur met en évidence les principales erreurs de traitement des données
Regulator highlights major data handling errors |
★★ | ||
|
2023-11-01 10:05:00 | La bibliothèque britannique toujours sous le choc après un cyber-incident majeur British Library Still Reeling After Major Cyber Incident (lien direct) |
L'institution a contacté le National Cyber Security Center pour le soutien
Institution has contacted National Cyber Security Centre for support |
★★ | ||
|
2023-11-01 09:30:00 | Quarante pays conviennent de ne pas payer de rançon de cybercriminalité Forty Countries Agree Not to Pay Cybercrime Ransoms (lien direct) |
Initiative annoncée à l'initiative internationale de contre-ransomware
Initiative announced at International Counter Ransomware Initiative |
Ransomware | ★★ | |
|
2023-10-31 17:00:00 | La campagne Arid Viper cible les utilisateurs arabophones Arid Viper Campaign Targets Arabic-Speaking Users (lien direct) |
Cisco Talos a déclaré que le groupe a déployé des logiciels malveillants Android mobiles personnalisés au format APK
Cisco Talos said the group deployed customized mobile Android malware in the APK format |
Malware | APT-C-23 | ★★ |
|
2023-10-31 16:30:00 | Manticore marqué cible le Moyen-Orient avec des logiciels malveillants avancés Scarred Manticore Targets Middle East With Advanced Malware (lien direct) |
Découvert par Check Point Research (RCR) et Sygnia, la campagne a culminé à la mi-2023
Discovered by Check Point Research (CPR) and Sygnia, the campaign peaked in mid-2023 |
Malware | APT 34 | ★★★ |
|
2023-10-31 11:00:00 | Le régulateur révèle une grande disparité dans le remboursement de la fraude aux applications Regulator Reveals Large Disparity in APP Fraud Reimbursement (lien direct) |
Avertisse des résultats incohérents pour les clients qui signalent une fraude
Warns of inconsistent outcomes for customers who report fraud |
★★ | ||
|
2023-10-31 10:30:00 | La moitié des dirigeants demandent le contournement de la sécurité au cours de l'année écoulée Half of Execs Request Security Bypass Over Past Year (lien direct) |
Ivanti met en évidence un «écart de conduite» entre les actions et les mots
Ivanti highlights a “conduct gap” between actions and words |
★★ | ||
|
2023-10-31 10:00:00 | L'écart de cyber-compétences atteint 4 millions, les licenciements ont frappé des équipes de sécurité Cyber Skills Gap Reaches 4 Million, Layoffs Hit Security Teams (lien direct) |
Le PDG d'Isc2 \\ a déclaré que la suite C semble être plus préoccupée par le risque économique que le cyber-risque
ISC2\'s CEO says the c-suite appears to be more concerned with economic risk than cyber risk |
★★ | ||
|
2023-10-31 09:30:00 | SEC facture des solarwinds et du RSI avec des investisseurs trompeurs SEC Charges SolarWinds and CISO With Misleading Investors (lien direct) |
La plainte allègue la posture de sécurité surestimée et les risques discrets
Complaint alleges company overstated security posture and understated risks |
Solardwinds | ★★★★ | |
|
2023-10-30 17:00:00 | Lazarus Group malware cible le logiciel légitime Lazarus Group Malware Targets Legitimate Software (lien direct) |
Kaspersky a dévoilé la cyber campagne lors du sommet des analystes de sécurité
Kaspersky unveiled the cyber campaign at the Security Analyst Summit |
Malware | APT 38 | ★★ |
|
2023-10-30 16:30:00 | Signaler les liens Chatgpt à une augmentation de 1265% des e-mails de phishing Report Links ChatGPT to 1265% Rise in Phishing Emails (lien direct) |
Le rapport Slashnext a également révélé une augmentation remarquable de 967% des attaques de phishing d'identification
The SlashNext report also found a noteworthy 967% increase in credential phishing attacks |
Studies | ChatGPT | ★★★★ |
|
2023-10-30 16:09:00 | Biden émet un décret exécutif sur une IA sûre et sécurisée Biden Issues Executive Order on Safe, Secure AI (lien direct) |
La commande est conçue pour garantir que les systèmes d'IA sont sûrs, sécurisés et dignes de confiance
The order is designed to help ensure Ai systems are safe, secure and trustworthy |
★★ | ||
|
2023-10-30 10:30:00 | Le commissaire de surveillance fait exploser les flics pour la rétention des données Surveillance Commissioner Blasts Cops for Data Retention (lien direct) |
Fraser Sampson dit que la police britannique a trois millions de photos de personnes innocentes
Fraser Sampson says UK police have three million photos of innocent people |
★★ | ||
|
2023-10-30 10:00:00 | Hackerone dépasse 300 millions de dollars en paiements de primes de bogue HackerOne Exceeds $300m in Bug Bounty Payments (lien direct) |
Trente pirates ont gagné plus d'un million de dollars chacun
Thirty hackers have earned over one million dollars each |
★★ | ||
|
2023-10-30 09:30:00 | Boeing enquête sur les réclamations de violation des ransomwares de verrouillage Boeing Investigates LockBit Ransomware Breach Claims (lien direct) |
Groupe allègue qu'il a volé un grand volume de données sensibles
Group alleges it stole large volume of sensitive data |
Ransomware | ★★ | |
|
2023-10-27 11:30:00 | # ISC2Congress: Génératif Ai une aubaine pour les organisations malgré les risques, disent les experts #ISC2Congress: Generative AI A Boon for Organizations Despite the Risks, Experts Say (lien direct) |
Les experts ont souligné les façons dont les outils d'IA génératifs peuvent aider les équipes de sécurité et comment atténuer les risques qu'ils posent
Experts highlighted the ways generative AI tools can help security teams, and how to mitigate the risks they pose |
Tool | ★★ | |
|
2023-10-27 09:30:00 | L'agence de sécurité déploie le DNS protecteur pour les écoles Security Agency Rolls Out Protective DNS for Schools (lien direct) |
Les autorités locales ont demandé à s'inscrire aujourd'hui
Local authorities urged to sign up today |
★★ | ||
|
2023-10-27 09:00:00 | Microsoft sonne alarmer à l'anglais octo tempête Microsoft Sounds Alarm Over English-Speaking Octo Tempest (lien direct) |
Le groupe FinCrime prolifique est marqué l'un des plus dangereux du monde
Prolific fincrime group is branded one of world\'s most dangerous |
★★ | ||
|
2023-10-27 08:30:00 | La police nigériane démantèle un centre de cybercriminalité majeure Nigerian Police Dismantle Major Cybercrime Hub (lien direct) |
Le centre de formation et d'opérations était basé à Abuja
Training and operations center was based in Abuja |
★★ | ||
|
2023-10-26 15:30:00 | Opération Triangulation IOS Détails d'attaque révélés Operation Triangulation iOS Attack Details Revealed (lien direct) |
Kaspersky a déclaré que l'attaque a exploité cinq vulnérabilités, dont quatre étaient inconnues zéro-jours
Kaspersky said the attack exploited five vulnerabilities, four of which were unknown zero-days |
★★ | ||
|
2023-10-26 13:30:00 | #ISC2Congress: CISO Best Practices for Managing Cyber Risk (lien direct) | Two leading CISOs provide best practice tips for CISOs on undertaking a sustainable cyber risk management program
Two leading CISOs provide best practice tips for CISOs on undertaking a sustainable cyber risk management program |
★★ | ||
|
2023-10-26 12:30:00 | #ISC2Congress: CISOs Can Elevate Their Role with New Cyber Regulations (lien direct) | New regulations, such as the recent SEC incident reporting requirements, offer huge opportunities for CISOs to boost their influence
New regulations, such as the recent SEC incident reporting requirements, offer huge opportunities for CISOs to boost their influence |
★★ | ||
|
2023-10-26 12:10:00 | UK IT Pros Express Concerns About C-Suite\\'s Generative AI Ambitions (lien direct) | 93% of professionals express concerns about their company\'s C-suite ambitions for generative AI
93% of professionals express concerns about their company\'s C-suite ambitions for generative AI |
★★ | ||
|
2023-10-26 09:35:00 | Europol: Police Must Start Planning For Post-Quantum Future (lien direct) | New report highlights challenges and opportunities ahead
New report highlights challenges and opportunities ahead |
★★ | ||
|
2023-10-26 09:00:00 | CISA publie une boîte à outils de cybersécurité pour les soins de santé CISA Releases Cybersecurity Toolkit For Healthcare (lien direct) |
Les ressources pourraient aider à endiguer la vague de violations
Resources could help to stem the tide of breaches |
★★ | ||
|
2023-10-26 08:30:00 | Le Parlement britannique ouvre une enquête sur la cyber-résilience UK Parliament Opens Inquiry into Cyber-Resilience (lien direct) |
Les fournisseurs d'infrastructures critiques seront sous les projecteurs
Critical infrastructure providers will come under the spotlight |
★★ | ||
|
2023-10-26 08:00:00 | Les humains doivent repenser la confiance dans le sillage de l'IA génératrice Humans Need to Rethink Trust in the Wake of Generative AI (lien direct) |
L'IA générative présente un risque élevé de désinformation et de désinformation, selon le sondage ISACA, 77% des professionnels disant que c'est la principale préoccupation
Generative AI poses a high risk of misinformation and disinformation, according to ISACA survey, with 77% of professionals saying it is the top concern |
★★ | ||
|
2023-10-25 16:00:00 | Winter Vivern: Exploit XSS Zero-Day cible les serveurs Roundcube Winter Vivern: Zero-Day XSS Exploit Targets Roundcube Servers (lien direct) |
ESET Research a rapporté la vulnérabilité à l'équipe Roundcube le 12 octobre
ESET Research reported the vulnerability to the Roundcube team on October 12 |
Vulnerability Threat | ★★ | |
|
2023-10-25 15:30:00 | Seiko «Blackcat» Broissance de données: 60 000 enregistrements sur la ligne Seiko “BlackCat” Data Breach: 60,000 Records on the Line (lien direct) |
La violation a exposée les informations sur les clients de la SEIKO Watch Corporation, l'emploi et le personnel
The breach exposed Seiko Watch Corporation customer, employment and personnel information |
★★ | ||
|
2023-10-25 13:00:00 | AWS: la sécurité pas une priorité pour un tiers des PME AWS: Security Not a Priority For a Third of SMBs (lien direct) |
Le géant du cloud démystifie les idées fausses communes
Cloud giant debunks common misconceptions |
Cloud | ★★★ | |
|
2023-10-25 09:15:00 | Acheter des escroqueries surfant comme des pertes de fraude frappées & livre; 580 m Purchase Scams Surge as Fraud Losses Hit £580m (lien direct) |
La fraude à l'application reste un défi majeur pour le secteur bancaire britannique
APP fraud remains a major challenge for UK banking sector |
★★ | ||
|
2023-10-25 08:40:00 | Les petites entreprises souffrent d'un nombre record de cyberattaques Small Businesses Suffer Record Number of Cyber-Attacks (lien direct) |
La plupart prétendent être prêts à répondre à un incident
Most claim to be ready to respond to an incident |
★★ | ||
|
2023-10-25 07:30:00 | AI pour créer la demande de professionnels de la confiance numérique, le sondage ISACA révèle AI to Create Demand for Digital Trust Professionals, ISACA Survey Finds (lien direct) |
La plupart des professionnels de la confiance numérique pensent que l'IA aura un impact positif sur leur travail et 23% pensent que le nombre d'emplois pourrait augmenter en raison de l'IA
Most digital trust professionals believe AI will have a positive impact on their jobs, and 23% think the number of jobs could increase because of AI |
★★ | ||
|
2023-10-24 16:00:00 | La faille de sécurité de l'API a eu un impact grammaire, Vidio et Bukalapak API Security Flaw Impacted Grammarly, Vidio and Bukalapak (lien direct) |
La sécurité du sel a découvert les vulnérabilités des implémentations du protocole OAuth
Salt Security discovered the vulnerabilities in implementations of the OAuth protocol |
Vulnerability | ★★ | |
|
2023-10-24 15:30:00 | Philadelphie alerte le public de la violation récente de données Philadelphia Alerts Public to Recent Data Breach (lien direct) |
Un accès non autorisé à certains comptes de messagerie s'est produit entre le 26 mai et le 28 juillet 2023
Unauthorized access to certain email accounts occurred between May 26 and July 28 2023 |
Data Breach | ★★ | |
|
2023-10-24 11:00:00 | Genai peut sauver des phishers deux jours de travail GenAI Can Save Phishers Two Days of Work (lien direct) |
Mais l'étude IBM dit que les humains ont toujours l'avantage
But IBM study says humans still have the edge |
Studies | ★★ | |
|
2023-10-24 09:00:00 | La police démantèle un gang d'escroquerie de plusieurs millions de dollars Police Dismantle Multimillion-Dollar Scam Gang (lien direct) |
Des dizaines arrêtés en Espagne après des opérations de plusieurs mois
Dozens arrested in Spain after months-long operation |
★★ | ||
|
2023-10-24 08:30:00 | Les attaques de ransomware de soins de santé coûtent 78 milliards de dollars Healthcare Ransomware Attacks Cost US $78bn (lien direct) |
Comparerch calcule le coup économique à partir des temps d'arrêt depuis 2016
Comparitech calculates economic hit from downtime since 2016 |
Ransomware | ★★ | |
|
2023-10-23 16:00:00 | Nouvelle variante de logiciels malveillants Grandoreiro cible l'Espagne New Grandoreiro Malware Variant Targets Spain (lien direct) |
Proofpoint a déclaré que cette variante est attribuée à l'acteur de menace TA2725
Proofpoint said this variant is attributed to the threat actor TA2725 |
Malware Threat | ★★ |
To see everything:
Our RSS (filtrered)
