Src |
Date (GMT) |
Titre |
Description |
Tags |
Stories |
Notes |
|
2023-09-29 16:30:00 |
La société russe propose 20 millions de dollars pour les exploits mobiles non Nato Russian Company Offers $20M For Non-NATO Mobile Exploits (lien direct) |
L'opération Zero paiera 20 millions de dollars pour des exploits comme RCE, LPE et SBX, faisant partie d'une attaque à pleine chaîne
Operation Zero will pay $20m for exploits like RCE, LPE and SBX, integral to a full-chain attack |
|
|
★★
|
|
2023-09-29 16:00:00 |
Microsoft \\'s Bing AI fait face à une menace de logiciels malveillants à partir d'annonces trompeuses Microsoft\\'s Bing AI Faces Malware Threat From Deceptive Ads (lien direct) |
MalwareBytes a déclaré que l'objectif de ces tactiques était d'attirer les victimes de télécharger un logiciel malveillant
Malwarebytes said the goal of these tactics is to lure victims into downloading malicious software |
Malware
Threat
|
|
★★★
|
|
2023-09-29 15:30:00 |
Phishing, swishshing Surge cible le service postal américain Phishing, Smishing Surge Targets US Postal Service (lien direct) |
La vague de ces attaques a incité Domaintools à se plonger dans leurs origines et leurs implications
The surge in these attacks has prompted DomainTools to delve into their origins and implications |
|
|
★★★
|
|
2023-09-29 09:30:00 |
Les ordres du régulateur de confidentialité finissent les réponses à la feuille de calcul Privacy Regulator Orders End to Spreadsheet FOI Responses (lien direct) |
Les problèmes ICO britanniques appellent après avoir endommagé la fuite de la police
UK ICO issues call after damaging police leak |
|
|
★★
|
|
2023-09-29 09:00:00 |
Microsoft Breach a exposé 60 000 e-mails du Département d'État Microsoft Breach Exposed 60,000 State Department Emails (lien direct) |
L'acteur chinois Storm-0558 compromis les comptes Outlook
Chinese actor Storm-0558 compromised Outlook accounts |
|
|
★★★
|
|
2023-09-29 08:30:00 |
Moveit Developer Patches des bogues de transfert de fichiers critiques MOVEit Developer Patches Critical File Transfer Bugs (lien direct) |
La faille CVSS 10.0 a été trouvée dans le logiciel du serveur WS_FTP
CVSS 10.0 flaw was found in the WS_FTP Server software |
|
|
★★
|
|
2023-09-28 16:30:00 |
Budworm Apt évolue le jeu d'outils, cible les télécommunications et le gouvernement Budworm APT Evolves Toolset, Targets Telecoms and Government (lien direct) |
Symantec a expliqué que l'attaque a exploité une nouvelle variante de la porte dérobée Sysupdate de Budworm \\
Symantec explained that the attack leveraged a new variant of Budworm\'s SysUpdate backdoor |
|
APT 27
|
★★
|
|
2023-09-28 16:00:00 |
Booking.com Clients ciblés dans une grande campagne de phishing Booking.com Customers Targeted in Major Phishing Campaign (lien direct) |
Perception Point Research met en évidence la portée approfondie de ce problème, affectant les hôtels et les stations à l'échelle mondiale
Perception Point research highlights the extensive reach of this issue, affecting hotels and resorts on a global scale |
|
|
★★
|
|
2023-09-28 15:30:00 |
Android Banking Trojan Zanubis évolue pour cibler les utilisateurs péruviens Android Banking Trojan Zanubis Evolves to Target Peruvian Users (lien direct) |
Le Troie utilise l'obfuscateur Obfuscapk pour les fichiers Android APK, a expliqué Kaspersky
The Trojan utilizes the Obfuscapk obfuscator for Android APK files, Kaspersky explained |
|
|
★★
|
|
2023-09-28 13:30:00 |
Magasin américain: la fermeture du gouvernement laissera les Américains exposés à des cyberattaques US Lawmaker: Government Shutdown Will Leave Americans Exposed to Cyber-Attacks (lien direct) |
Si la fermeture du gouvernement américain se produit, il est prévu que 80% des employés de la CISA soient en congé
If the US government shutdown occurs, it is expected that 80% of CISA employees will be furloughed |
|
|
★★
|
|
2023-09-28 09:30:00 |
Les États-Unis et le Japon mettent en garde contre les attaques de routeurs chinois US and Japan Warn of Chinese Router Attacks (lien direct) |
BlackTech Group blâmé pour l'opération de cyber-espionnage
BlackTech group blamed for cyber-espionage operation |
|
|
★★★
|
|
2023-09-28 09:00:00 |
Google Patches Chrome Zero-Day utilisée dans les attaques de logiciels espions Google Patches Chrome Zero-Day Used in Spyware Attacks (lien direct) |
C'est le cinquième jour zéro à réparer cette année
It\'s the fifth zero-day to be fixed this year |
|
|
★★
|
|
2023-09-28 08:30:00 |
Entreprise de logistique britannique forcée de fermer après une violation des ransomwares UK Logistics Firm Forced to Close After Ransomware Breach (lien direct) |
Le groupe de logistique KNP basé sur Kettering a été touché en juin
Kettering-based KNP Logistics Group was hit in June |
Ransomware
|
|
★★★
|
|
2023-09-27 16:30:00 |
Les défauts du plugin d'adhésion simples exposent des sites WordPress Simple Membership Plugin Flaws Expose WordPress Sites (lien direct) |
Patchstack a découvert un défaut d'escalade du privilège de rôle non authentifié et une vulnérabilité de rachat de compte
Patchstack uncovered an unauthenticated role privilege escalation flaw and an account takeover vulnerability |
Vulnerability
|
|
★★
|
|
2023-09-27 16:00:00 |
Ransomed.VC Group frappe NTT DoComo après les revendications de sony à la rupture de Sony Ransomed.vc Group Hits NTT Docomo After Sony Breach Claims (lien direct) |
Selon Resecurity, Ransomed.VC demande une rançon de plus de 1 million de dollars de NTT DOCOMO
According to Resecurity, Ransomed.vc is demanding a ransom of over $1m from NTT Docomo |
|
|
★★★
|
|
2023-09-27 15:30:00 |
Les attaques BEC augmentent de 279% des soins de santé BEC Attacks Increase By 279% in Healthcare (lien direct) |
Une sécurité anormale a également trouvé une augmentation de 167% des attaques de courrier électronique avancées
Abnormal Security also found a 167% increase in advanced email attacks |
Studies
|
|
★★★
|
|
2023-09-27 14:00:00 |
Le CISO à la tête crée un modèle pour les décisions de paiement des ransomwares Leading CISO Creates Model for Ransomware Payment Decisions (lien direct) |
Lorraine Dryland, CISO, chez First Senier Investors, explique comment aider les dirigeants à prendre des décisions rapides et éclairées lorsqu'ils sont présentés avec une demande de ransomware
Lorraine Dryland, CISO at First Sentier Investors, discusses how to help executives make fast and informed decisions when presented with a ransomware demand |
Ransomware
|
|
★★★
|
|
2023-09-27 11:12:00 |
Les cyberattaques sur l'Ukraine augmentent de 123%, mais les taux de réussite chutent Cyber-Attacks on Ukraine Surge 123%, But Success Rates Plummet (lien direct) |
Les cyberattaques soutenues par la Russie en Ukraine ont bondi de 123% au premier semestre de 2023 & # 8211;mais étaient moins critiques qu'en 2022
Russia-backed cyber-attacks in Ukraine jumped 123% in the first half of 2023 – but were less critical than in 2022 |
|
|
★★★
|
|
2023-09-27 09:40:00 |
Le régulateur avertit que les violations peuvent coûter des vies Regulator Warns Breaches Can Cost Lives (lien direct) |
L'ICO dit que la gestion des victimes de violence domestique \\ 'Données doivent s'améliorer
ICO says handling of domestic abuse victims\' data must improve |
|
|
★★
|
|
2023-09-27 09:10:00 |
Les attaques contre les services financiers européens doublent en un an Attacks on European Financial Services Double in a Year (lien direct) |
La région éprouve également la plupart des événements DDOS
Region also experiences most DDoS events |
|
|
★★
|
|
2023-09-27 08:40:00 |
NCSC lance le schéma d'exercices des cyber-incidents NCSC Launches Cyber Incident Exercise Scheme (lien direct) |
UK Security Agency ouvre un programme pour certifier les fournisseurs assurés
UK security agency opens scheme to certify assured providers |
|
|
★★
|
|
2023-09-26 16:30:00 |
Plus de 30 banques américaines ciblées dans une nouvelle campagne de logiciels malveillants Xenomorph More than 30 US Banks Targeted in New Xenomorph Malware Campaign (lien direct) |
ThreatFabric a expliqué que les logiciels malveillants s'appuient sur des pages Web trompeuses de phishing se faisant passer pour une mise à jour chromée
ThreatFabric explained the malware relies on deceptive phishing webpages posing as a Chrome update |
Malware
|
|
★★
|
|
2023-09-26 16:00:00 |
Les logiciels malveillants de Zenrat découverts dans une imitation de bitwarden ZenRAT Malware Uncovered in Bitwarden Impersonation (lien direct) |
Découvert par Proofpoint, Zenrat est un cheval de Troie à télécommande modulaire ciblant les utilisateurs de Windows
Discovered by Proofpoint, ZenRAT is a modular remote access trojan targeting Windows users |
Malware
|
|
★★
|
|
2023-09-26 15:30:00 |
L'enquête ShadowsyNDICAT révèle les liens RAAS ShadowSyndicate Investigation Reveals RaaS Ties (lien direct) |
L'enquête a été menée par le groupe IB, le chercheur de Bridewell et les menaces Michael Koczwara
The investigation was conducted by Group-IB, Bridewell and threat researcher Michael Koczwara |
Threat
|
|
★★★
|
|
2023-09-26 12:00:00 |
La moitié des cyberattaques ne sont pas signalées Half of Cyber-Attacks Go Unreported (lien direct) |
Près de la moitié des organisations n'ont pas signalé de cyberattaques aux autorités appropriées en 2023
Almost half of organizations have failed to report cyber-attacks to the appropriate authorities in 2023 |
|
|
★
|
|
2023-09-26 09:30:00 |
Giants de la technologie lance la coalition de cryptographie post-quantum Tech Giants Launch Post-Quantum Cryptography Coalition (lien direct) |
IBM, Microsoft, Mitre et d'autres unissent leurs forces
IBM, Microsoft, MITRE and others join forces |
|
|
★★
|
|
2023-09-26 09:00:00 |
CISA publie le cadre de matériaux du matériel CISA Publishes Hardware Bill of Materials Framework (lien direct) |
L'agence dit qu'elle aidera les entreprises à mieux gérer le risque de la chaîne d'approvisionnement
Agency says it will help firms better manage supply chain risk |
|
|
★★
|
|
2023-09-26 08:30:00 |
Les sociétés de retraite déclarent une augmentation de 4000% des violations Pension Firms Report 4000% Surge in Breaches (lien direct) |
Les services financiers ciblaient sans remorque au cours de l'année écoulée
Financial services targeted remorselessly over past year |
|
|
★★★
|
|
2023-09-25 16:30:00 |
Les grappes sophistiquées ciblent l'Asie du Sud-Est Sophisticated APT Clusters Target Southeast Asia (lien direct) |
L'unité 42 a découvert trois grappes d'acteurs de menace distinctes: Taureau majestueux, taureau en alliage et gelsium
Unit 42 uncovered three separate threat actor clusters: Stately Taurus, Alloy Taurus and Gelsemium |
Threat
|
|
★★★
|
|
2023-09-25 16:00:00 |
Evilbamboo lié à la Chine cible les mobiles China-Linked EvilBamboo Targets Mobiles (lien direct) |
Cette opération approfondie s'adresse aux individus et organisations tibétan, ouïghoure et taïwanais
This extensive operation is directed at Tibetan, Uyghur and Taiwanese individuals and organizations |
|
|
★★
|
|
2023-09-25 15:30:00 |
Les géants de l'équipement de vote s'associent pour la sécurité Voting Equipment Giants Team Up For Security (lien direct) |
Cette décision vise à lutter contre la propagation rampante de la désinformation parmi les électeurs américains
The move aims to combat the rampant spread of misinformation among American voters |
|
|
★★
|
|
2023-09-25 14:00:00 |
Réseau de mixin de plate-forme web3 frappé par 200 millions de dollars de crypto hack Web3 Platform Mixin Network Hit by $200m Crypto Hack (lien direct) |
Le réseau financier décentralisé a suspendu les dépôts et les retraits après ce qui pourrait être l'un des plus grands cyberattaques sur les projets de crypto-monnaie
The decentralized finance network has suspended deposits and withdrawals after what could be one of the biggest cyber-attacks on cryptocurrency projects |
Hack
|
|
★★
|
|
2023-09-25 09:30:00 |
Bec Scammor plaide coupable de se séparer du programme de 6 millions de dollars BEC Scammer Pleads Guilty to Part in $6m Scheme (lien direct) |
Le Nigérian a été extradé vers les États-Unis en provenance du Canada
Nigerian was extradited to the US from Canada |
|
|
★★
|
|
2023-09-25 09:00:00 |
Les chercheurs repèrent la porte dérobée «Deadglyph» Researchers Spot Novel “Deadglyph” Backdoor (lien direct) |
Les logiciels malveillants sont liés à des espions soutenus par les EAU
Malware is linked to UAE-backed spies |
Malware
|
|
★★
|
|
2023-09-25 08:30:00 |
Près de 900 écoles américaines violées via Moveit Almost 900 US Schools Breached Via MOVEit (lien direct) |
National Student Clearinghouse révèle plus de détails sur l'incident
National Student Clearinghouse reveals more details of incident |
|
|
★
|
|
2023-09-22 16:30:00 |
CISA et NFL collaborent pour sécuriser le Super Bowl LVIII CISA and NFL Collaborate to Secure Super Bowl LVIII (lien direct) |
L'exercice de table a évalué les capacités de réponse en cybersécurité, les plans et les procédures de l'événement
Tabletop exercise assessed the cybersecurity response capabilities, plans and procedures for the event |
|
|
★★
|
|
2023-09-22 16:00:00 |
Plus de 700 publicités Web Dark proposent des attaques DDOS via l'IoT en 2023 Over 700 Dark Web Ads Offer DDoS Attacks Via IoT in 2023 (lien direct) |
Kaspersky a déclaré que ces services varient de 20 $ par jour à 10 000 $ par mois
Kaspersky said these services range from $20 per day to $10,000 a month |
|
|
★★
|
|
2023-09-22 15:30:00 |
Insaisissable Sandman APT cible les géants des télécommunications avec la boîte à outils Luajit Elusive Sandman APT Targets Telecom Giants With LuaJIT Toolkit (lien direct) |
Sentinellabs a déclaré que les tactiques du groupe se concentrent sur les mouvements latéraux furtifs et les interactions minimales
SentinelLabs said the group\'s tactics focus on stealthy lateral movements and minimal interactions |
|
|
★★
|
|
2023-09-22 13:15:00 |
#mwise: pourquoi zéro les jours sont fixés pour une année la plus élevée jamais enregistrée #mWISE: Why Zero Days Are Set for Highest Year on Record (lien direct) |
Des experts de la conférence Mwise ont discuté qui est à l'origine de la surtension des exploits zéro-jours
Experts at the mWISE conference discussed who is behind the surge in zero-day exploits |
Conference
|
|
★★
|
|
2023-09-22 09:30:00 |
Le personnel informatique du gouvernement américain a été arrêté pour des accusations d'espionnage US Government IT Staffer Arrested on Espionage Charges (lien direct) |
Le résident du Maryland fait face à une peine de mort possible
Maryland resident faces possible death penalty |
|
|
★★★
|
|
2023-09-22 09:00:00 |
UK Security Agency publie de nouvelles conceptions de crypto UK Security Agency Publishes New Crypto Designs (lien direct) |
NCSC Hopes Research éclairera les normes futures
NCSC hopes research will inform future standards |
|
|
★★
|
|
2023-09-22 08:30:00 |
Apple Patches trois jours zéro exploités activement Apple Patches Three Actively Exploited Zero-Days (lien direct) |
Des bogues ont été trouvés par Citizen Lab et Google
Bugs were found by Citizen Lab and Google |
|
|
★★★
|
|
2023-09-21 16:40:00 |
UK-US Confirmer l'accord pour les transferts de données personnelles UK-US Confirm Agreement for Personal Data Transfers (lien direct) |
L'accord, qui représente une extension du cadre de confidentialité des données de l'UE-US, permettra la libre circulation des données personnelles entre le Royaume-Uni et les États-Unis
The agreement, which represents an extension to the EU-US Data Privacy Framework, will enable the free flow of personal data between the UK and US |
|
|
★★
|
|
2023-09-21 14:15:00 |
Les nouvelles victimes de ransomwares augmentent de 47% avec des gangs ciblant les petites entreprises New Ransomware Victims Surge by 47% with Gangs Targeting Small Businesses (lien direct) |
Le Micro Report Trend a observé que les petites organisations sont de plus en plus ciblées par les gangs de ransomware, y compris Lockbit et Blackcat
The Trend Micro report observed that small organizations are being increasingly targeted by ransomware gangs, including LockBit and BlackCat |
Ransomware
Prediction
|
|
★★
|
|
2023-09-21 09:30:00 |
L'attaque de bot coûte du double à 86 millions de dollars par an Bot Attack Costs Double to $86m Annually (lien direct) |
Netacea met en garde contre la menace croissante de l'automatisation malveillante
Netacea warns of growing threat from malicious automation |
Threat
|
|
★★
|
|
2023-09-21 09:00:00 |
Les escroqueries représentent désormais 75% des cyber-menaces Scams Now Make Up 75% of Cyber-Threats (lien direct) |
Norton Report avertit que l'IA générative a un impact
Norton report warns generative AI is making an impact |
|
|
★★
|
|
2023-09-21 08:30:00 |
Gouvernement américain en avertissement de ransomware d'arrachement US Government in Snatch Ransomware Warning (lien direct) |
Les experts pensent que les attaques ont récemment augmenté
Experts believe attacks have ramped up recently |
Ransomware
|
|
★★
|
|
2023-09-20 14:00:00 |
#NITAM: Le coût annuel moyen des incidents d'initiés atteint 16,2 millions de dollars par organisation #NITAM: Average Annual Cost of Insider Incidents Reaches $16.2m Per Organization (lien direct) |
Le rapport Ponemon et DTEX a révélé que le coût annuel moyen des risques d'initiés a augmenté de 40% sur quatre ans
The Ponemon and DTEX report found that the average annual cost of insider risks has risen by 40% over four years |
Studies
|
|
★★★
|
|
2023-09-20 13:00:00 |
#mwise: nous pour mettre en œuvre des cyber mandats qui changent la donne sur les dispositifs médicaux #mWISE: US to Implement Game-Changing Cyber Mandates on Medical Devices (lien direct) |
Une nouvelle exigence légale pour les dispositifs médicaux aux États-Unis présentera le tout premier mandat SBOM pour le marché de la consommation
A new legal requirement for medical devices in the US will introduce the first-ever SBOM mandate for the consumer market |
Medical
|
|
★★
|
|
2023-09-20 09:30:00 |
La Cour pénale internationale révèle une violation de la sécurité International Criminal Court Reveals Security Breach (lien direct) |
ICC dit que cela met en place des protections supplémentaires
ICC says it\'s putting additional protections in place |
|
|
★★★
|