SEC News

What's new arround internet

Last one

Src	Date (GMT)	Titre	Description	Tags	Stories	Notes
	2023-04-18 13:27:19	McAfee dévoile la liste de 60 applications Android disponibles sur le Play Store infectées par le malware Goldoson (lien direct)	McAfee dévoile la liste de 60 applications Android disponibles sur le Play Store infectées par le malware Goldoson L'équipe de chercheurs de McAfee a identifié plus de 60 applications, avec plus de 100 millions de téléchargements, contenant ce malware. - Malwares	Malware		★★
	2023-04-18 13:25:40	Netwrix a annoncé la sortie de son rapport annuel sur les tendances de la sécurité hybride mondiale 2023 Netwrix announced the release of its annual global 2023 Hybrid Security Trends Report (lien direct)	ENQUÊTE DE SÉCURITÉ ANNUELLE NETWRIX: 68% des organisations ont connu une cyberattaque au cours des 12 derniers mois Les conséquences les plus courantes ont été les dépenses imprévues, la perte d'un avantage concurrentiel et la diminution des ventes - nouvelles commerciales NETWRIX ANNUAL SECURITY SURVEY: 68 PERCENT OF ORGANISATIONS EXPERIENCED A CYBERATTACK WITHIN THE LAST 12 MONTHS The most common consequences were unplanned expenses, loss of competitive edge and decreased sales - Business News	Studies		★★
	2023-04-18 13:23:36	Etude Netwrix : 68 % des organisations ont subi une cyberattaque au cours des 12 derniers mois (lien direct)	Etude Netwrix : 68 % des organisations ont subi une cyberattaque au cours des 12 derniers mois Les conséquences les plus fréquentes sont les dépenses imprévues, la perte d'avantage concurrentiel et la diminution des ventes. - Investigations			★★
	2023-04-18 13:19:43	Illumio annonce un programme de partenaire de réponse aux incidents et des fonctionnalités de nouveaux produits pour lutter contre les ransomwares Illumio Announces Incident Response Partner Program and New Product Features to Fight Ransomware (lien direct)	Illumio annonce un programme de partenaire de réponse aux incidents et des fonctionnalités de nouveaux produits pour lutter contre les ransomwares Les tableaux de bord de la segmentation de la confiance illumio zéro facilitent l'amélioration de la résilience des ransomwares, car le programme de partenaire de réponse aux incidents prouvé permet aux fournisseurs de DFIR avec ZTS - nouvelles commerciales Illumio Announces Incident Response Partner Program and New Product Features to Fight Ransomware Illumio Zero Trust Segmentation Dashboards Make it Easy to Improve Ransomware Resilience as Proven Incident Response Partner Program Empowers DFIR Providers with ZTS - Business News	Ransomware		★★
	2023-04-18 13:17:34	Corero Network Security choisi par Dakota Carrier Network pour fournir une défense DDOS sur l'ensemble de leur réseau Corero Network Security chosen by Dakota Carrier Network to provide DDoS Defence across their entire network (lien direct)	Sécurité du réseau Corero choisi par Dakota Carrier Network pour fournir une défense DDOS sur l'ensemble de leur réseau - actualités du marché Corero Network Security chosen by Dakota Carrier Network to provide DDoS Defence across their entire network - Market News			★★
	2023-04-18 13:13:25	L'A. Allurity acquires two new cybersecurity companies (lien direct)	HULITY acquiert deux nouvelles sociétés de cybersécurité et fait progresser son objectif de devenir un géant européen de cybersécurité Le fournisseur européen des services de cybersécurité, Hlulelect, a clôturé l'acquisition de deux nouvelles sociétés de cybersécurité, faisant une étape majeure pour atteindre son objectif de devenir un géant européen de la cybersécurité et de pouvoir rivaliser sur un terrain de jeu niveau avec d'autres conglomérats aux États-Unis et en Chine. - nouvelles commerciales Allurity acquires two new cybersecurity companies and advances its goal of becoming a European cybersecurity giant European cybersecurity services provider Allurity has closed the acquisition of two new cybersecurity companies, taking a major step towards reaching its goal of becoming a European cybersecurity giant and being able to compete on a level playing field with other conglomerates in the US and China. - Business News			★
	2023-04-18 09:14:27	Rapport Zscaler ThreatLabz 2023 sur le phishing (lien direct)	Rapport Zscaler ThreatLabz 2023 sur le phishing Avec une augmentation de près de 50 %, les attaques de phishing touchent principalement les administrations publiques, ainsi que les secteurs de l'éducation et de la finance. Le rapport annuel '2023 ThreatLabz Phishing Report' met en lumière de nouvelles campagnes de phishing sophistiquées et en constante évolution, résultant de l'utilisation croissante de plateformes d'IA comme ChatGPT par les cybercriminels. Principales conclusions • En 2022, les attaques de phishing ont connu une hausse de près de 50 % dans le monde par rapport à 2021. • Le secteur de l'éducation a été le plus durement touché, avec une augmentation alarmante de 576 % des attaques, suivi de près par les secteurs de la finance et des administrations publiques. En revanche, le secteur du commerce de détail et de gros, qui était la cible principale l'année dernière, a connu une baisse de 67 %. • Les États-Unis, le Royaume-Uni, les Pays-Bas, le Canada et la Russie sont les cinq pays les plus ciblés par les attaques de phishing. • Les outils d'IA tels que ChatGPT et les kits de phishing ont largement contribué à la croissance du phishing et ce, en réduisant les obstacles techniques pour les cybercriminels et en leur permettant de gagner du temps et des ressources. • Le phishing par SMS (SMiShing) évolue vers le phishing par boîte vocale (Vishing), incitant davantage de victimes à ouvrir des pièces jointes malveillantes. • Une architecture Zero Trust basée sur un proxy natif dans le cloud est essentielle pour que les entreprises renforcent leur sécurité en ligne et se protègent contre l'évolution des attaques de phishing. - Investigations	Cloud	ChatGPT ChatGPT	★★★
	2023-04-18 08:37:03	Une nouvelle vague de diffusion du malware Qbot cible les entreprises avec des PDF malveillants (lien direct)	Début avril, les équipes de Kaspersky ont découvert une flambée dans la diffusion des logiciels malveillants Qbot ciblant les entreprises via leurs employés, diffusés par le biais d'une campagne de spams malveillants. Pour ce faire, les attaquants utilisent des techniques d'ingénierie sociale avancées : ils interceptent une correspondance professionnelle existante et y insèrent des PDF malveillants en pièces jointes. Cette méthode n'est pas le mode opératoire habituel de Qbot. Depuis le 4 avril, plus de 5 000 courriels contenant des pièces jointes indésirables au format PDF ont été reçus dans différents pays, et la campagne est toujours en cours. Les experts de Kaspersky ont procédé à une analyse technique du dispositif. - Malwares	Malware		★★★
	2023-04-18 08:03:48	Fortinet étend son programme de certification NSE (lien direct)	Fortinet étend son programme de certification NSE pour répondre à l'évolution des besoins en matière de compétences en cybersécurité Les mises à jour du programme de certification Fortinet Network Security Expert (NSE) et d'autres initiatives de l'Institut de formation contribuent à combler le manque de compétences en cybersécurité et à répondre aux besoins croissants. - Business			★★
	2023-04-18 07:41:55	Global Cloud Xchange lance une nouvelle cyber-division Global Cloud Xchange launches new Cyber Division (lien direct)	Global Cloud Xchange lance une nouvelle cyber-division Le principal fournisseur de services de réseau élargit ses offres pour répondre aux problèmes croissants de sécurité des réseaux - nouvelles commerciales Global Cloud Xchange launches new Cyber Division The leading network service provider expands its offerings to meet growing network security concerns - Business News	Cloud		★★
	2023-04-18 07:30:51	Wärtsilä a choisi Tenable OT Security (lien direct)	Tenable facilite la gestion des actifs de technologie opérationnelle (OT) de Wärtsilä Dans le cadre de cette collaboration, Wärtsilä étendra la solution afin d'aider ses propres clients à visualiser leurs environnements OT. - Marchés			★★★
	2023-04-17 15:20:04	L'attaque des ransomwares sur l'informatique du fournisseur affecte des organismes de bienfaisance \\ 'Données Ransomware attack on IT supplier affects charities\\' data (lien direct)	après la nouvelles récentes de plusieurs organismes de bienfaisance en Irlandeet le Royaume-Uni Ayant leurs données compromises dans une attaque de ransomware contre un fournisseur informatique, qui est profondément préoccupant pour les organisations concernées & # 8211;dont certains détiennent les données de personnes vulnérables telles que les victimes de crimes sexuels. À la lumière de cet incident, le commentaire d'Andy Hornegold, le produit de la société de gestion de la vulnérabilité, Intruder, - mise à jour malveillant After therecent news of several charities in Ireland and the UK having their data compromised in a ransomware attack on an IT supplier, which is deeply concerning for the affected organisations – some of whom hold the data of vulnerable people such as victims of sexual crimes. In light of this incident, the comment from Andy Hornegold, Product Lead at vulnerability management firm, Intruder, - Malware Update	Ransomware Vulnerability		★★
	2023-04-17 13:46:05	Cyber-sécurité des collectivités et des établissements de santé : Hexatrust présente un panel de solutions souveraines pour répondre aux menaces (lien direct)	Cyber-sécurité des collectivités et des établissements de santé : Hexatrust présente un panel de solutions souveraines pour répondre aux menaces - Produits			★★
	2023-04-17 12:21:10	Keren Elazari, pour livrer le simple exploration de l'intersection des cyber-conflits et de la politique à Infoscurity Europe 2023 Keren Elazari, to deliver keynote exploring the intersection of cyber conflict and politics at Infosecurity Europe 2023 (lien direct)	L'analyste et auteur acclamé, Keren Elazari, pour livrer le simple exploration de l'intersection des cyber-conflits et de la politique chez Infoscurity Europe 2023 - événements Acclaimed analyst and author, Keren Elazari, to deliver keynote exploring the intersection of cyber conflict and politics at Infosecurity Europe 2023 - EVENTS			★★
	2023-04-17 12:10:26	Imperva® et Fortanix s\'associent pour protéger les données confidentielles des clients (lien direct)	Imperva® et Fortanix s'associent pour protéger les données confidentielles des clients Imperva Data Security Fabric et Fortanix Data Security Manager s'associent pour assurer la sécurité des données de bout en bout. - Business			★★
	2023-04-17 11:12:52	Sentinélone examine la tribu transparente (APT36): le groupe de cyberspionage du Pakistan élargit les attaques contre le secteur de l'éducation indienne SentinelOne untersucht Transparent Tribe (APT36): Cyberspionage-Gruppe aus Pakistan weitet Angriffe auf indischen Bildungssektor aus (lien direct)	Sentinelabs, le département de recherche de Sentineone, a examiné un groupe B & OUML; Documents du bureau Staight qui diffusent "Crimson Rat", un logiciel malveillant utilisé par le groupe APT36.APT36, également appelé "Transparent Tribe", a son siège social Mutma & Szlig au Pakistan et est actif au moins depuis 2013.Le groupe est très persistant dans leur approche; CKig - malware / / affiche SentinelLabs, die Forschungsabteilung von SentinelOne, hat eine kürzlich bekannt gewordene Gruppe bösartiger Office-Dokumente untersucht, die „Crimson RAT“ verbreiten, eine von der APT36-Gruppe verwendete Malware. APT36, auch genannt „Transparent Tribe“, hat seinen Sitz mutmaßlich in Pakistan und ist mindestens seit 2013 aktiv. Die Gruppe ist in ihrem Vorgehen sehr hartnäckig - Malware / affiche		APT 36 APT 36	★★
	2023-04-17 10:04:06	GPT-4: mesures que les entreprises peuvent prendre pour se protéger de l'activité cybercriminale potentielle GPT-4: Steps businesses can take to protect themselves from potential cybercriminal activity (lien direct)	GPT-4: les marches des entreprises peuvent prendre pour se protéger de l'activité cybercriminale potentielle par soda - opinion GPT-4: Steps businesses can take to protect themselves from potential cybercriminal activity by SoDA - Opinion			★★
	2023-04-17 10:01:35	(Déjà vu) La recherche sur le point de contrôle signale une forte augmentation des cyberattaques ciblant les appareils IoT Check Point Research flags a sharp increase in cyberattacks targeting IoT Devices (lien direct)	La recherche sur les points de contrôle signale une forte augmentation des cyberattaques ciblant les appareils IoT Faits saillants: Les deux premiers mois de 2023 ont connu une augmentation de 41% du nombre moyen d'attaques hebdomadaires par organisation ciblant les appareils IoT, par rapport à 2022. en moyenne, chaque semaine, 54% des organisationssouffrir de tentatives de cyberattaques ciblant les appareils IoT Les appareils IoT dans les organisations européennes sont les plus ciblées, suivis par ceux des organisations basées sur l'APAC et l'Amérique latine. - rapports spéciaux Check Point Research flags a sharp increase in cyberattacks targeting IoT Devices Highlights: The first two months of 2023 have seen a 41% increase in the average number of weekly attacks per organization targeting IoT devices, compared to 2022. On average, every week 54% of organizations suffer from attempted cyber attacks targeting IoT devices IoT devices in European organizations are the most targeted, followed by those in APAC and Latin America-based organizations. - Special Reports			★★★
	2023-04-17 08:26:52	Le dernier rapport d\'ExtraHop révèle que 83% des organisations payent une rançon suite à une attaque par ransomware (lien direct)	Le dernier rapport d'ExtraHop révèle que 83% des organisations payent une rançon suite à une attaque par ransomware Les données révèlent une corrélation entre la dette en cybersécurité et les incidents de ransomware. - Investigations	Ransomware		★★★
	2023-04-17 08:02:46	Comment se protéger des attaques de phishing ? (lien direct)	Comment se protéger des attaques de phishing ?Arnaud De Backer Channel Sales Manager EMEA Chez Keeper Security - Points de Vue			★★
	2023-04-17 07:48:05	ENEA exhorte le comité de l'UE PEGA: élargir l'objectif au-delà des logiciels espions pour lutter contre les menaces de surveillance mobile et l'exploitation des infrastructures de signalisation Enea Urges EU PEGA Committee: Broaden the focus beyond spyware to combat mobile surveillance threats and signaling infrastructure exploitation (lien direct)	ENEA exhorte le comité de l'UE PEGA: élargir l'attention au-delà des logiciels espions pour lutter contre les menaces de surveillance mobile et l'exploitation des infrastructures de signalisation - opinion Enea Urges EU PEGA Committee: Broaden the focus beyond spyware to combat mobile surveillance threats and signaling infrastructure exploitation - Opinion			★★★
	2023-04-14 12:16:08	CrowdStrike présente son offre XDR pour l\'IoT (lien direct)	CrowdStrike présente son offre XDR pour l'IoT Le spécialiste mondial de la cybersécurité est le premier et le seul acteur du marché à proposer des capacités de prévention, de détection et de réponses aux actifs IoT et OT - Produits			★★
	2023-04-14 12:09:31	Votre contact LinkedIn travaille-t-il effectivement pour l\'entreprise qu\'il prétend ? (lien direct)	Benoit Grunemwald - Expert en Cybersécurité chez ESET France réagit Microsoft a annoncé sur son blog le lancement d'une nouvelle méthode de vérification pour LinkedIn : "Nous sommes ravis d'annoncer que des millions de membres de LinkedIn pourront vérifier leur lieu de travail à l'aide d'un identifiant Microsoft Entra Verified ID. En recherchant simplement une vérification, les membres et les organisations peuvent être plus sûrs que les personnes avec lesquelles ils collaborent sont authentiques et que les connections professionnelles sur leurs profils sont exactes.” - Points de Vue			★★
	2023-04-14 09:17:13	Cyber Espionnage : un nouveau logiciel qui s\'installe sans action de l\'utilisateur (lien direct)	The Guardian informe dans un article publié le 11 avril que des experts en sécurité ont mis en garde contre l'émergence d'un logiciel espion, Reign, inconnu jusqu'à présent, doté de capacités de piratage comparables à celles de Pegasus du groupe NSO, qui a déjà été utilisé par des commanditaires pour cibler des journalistes, des opposants politique et un employé d'une ONG. - Malwares			★★
	2023-04-14 09:15:04	Dahua Insider Series: Accès sans contact pour une opération de contrôle d'accès pratique et sécurisé Dahua Insider Series: Touchless Access for Convenient & Secure Access Control Operation (lien direct)	Dahua, un fournisseur de solutions et de services AIIO de pointe du monde, a récemment lancé une solution d'accès sans contact est constituée de périphériques de série d'initiés qui offre un accès sans contact, un système léger et une installation simplifiée, offrant une grande commodité et sécurité aux installateurs système etutilisateurs finaux. - revues de produits Dahua, a world-leading video-centric AIoT solution and service provider, recently launched a touchless access solution consists of Insider Series devices that offers touchless access, lightweight system, and simplified installation, providing great convenience and security to system installers and end users. - Product Reviews			★★
	2023-04-14 08:03:20	COMMENTAIRE DE SÉCURISATION: Poussez pour interdire les paiements des ransomwares vus dans AUS après une attaque financière de latitude Withsecure Comment: Push to ban ransomware payments seen in AUS following Latitude Financial attack (lien direct)	COMMENTAIRE DE RÉSUCURATION: Poussez pour interdire les paiements des ransomwares vus dans AUS après l'attaque financière de latitude - mise à jour malveillant Withsecure Comment: Push to ban ransomware payments seen in AUS following Latitude Financial attack - Malware Update	Ransomware		★
	2023-04-14 08:00:53	Centre for Cybersecurity Policy and Law lance des initiatives pour lutter contre les vulnérabilités de sécurité Center for Cybersecurity Policy And Law Launches Initiatives To Address Security Vulnerabilities (lien direct)	Center for Cybersecurity Policy and Law lance les initiatives visant à traiter les vulnérabilités de sécurité Le Conseil de politique de piratage et la recherche sur la recherche en matière de recherche en matière de défense juridique feront progresser les protections et la sensibilisation de la recherche en matière de sécurité - nouvelles commerciales Center for Cybersecurity Policy And Law Launches Initiatives To Address Security Vulnerabilities Hacking Policy Council and Security Research Legal Defense Fund Will Advance Security Research Protections and Awareness - Business News			★★
	2023-04-14 07:25:40	Commentaire: Maker de superyacht allemand haut de gamme amené à l'arrêt par ransomware Comment: High-end German Superyacht Maker brought to standstill by Ransomware (lien direct)	Suite à la nouvelle de \\ que le fabricant allemand de superyacht l & uuml; RSSen a été frappé par une attaque de ransomware, apportant de grandes quantités de leurs opérations à l'arrêt, le Dr Darren Williams, PDG et fondateur de Blackfog, commentaire: «Les attaquants ne font pas de discrimination - on pourrait dire, sauf où le signe du dollar est en jeu… avec le lien entre les ransomwares et les secteurs impliquant la super-riche de plus en plus répandue.Nous assistons à une tendance croissante d'attaques de ransomware \\ '\' (pensez à Ferrari en mars (...) - mise à jour malveillant Following today\'s news that German Superyacht Maker Lürssen was Hit by a Ransomware Attack, bringing large amounts of their operations to a standstill, Dr. Darren Williams, CEO and founder of Blackfog, comment: “Attackers do not discriminate - one could say, except for where the dollar sign is at play… with the link between ransomware and sectors involving the super-rich becoming increasingly prevalent. We are witnessing a growing trend of \'high-end\' ransomware attacks (think Ferrari in March (...) - Malware Update	Ransomware Prediction		★★
	2023-04-13 16:14:19	Stackhawk annonce une version bêta ouverte pour le support de test de sécurité GRPC StackHawk Announces Open Beta for gRPC Security Testing Support (lien direct)	Leader des tests de sécurité des applications dynamiques (DAST) d'abord pour commercialiser le support de balayage du GRPC avec le lancement de Hawkscan 3.0 Stackhawk, la société créant des tests Web et des tests de sécurité des API de la livraison de logiciels, a annoncé aujourd'hui leLe déploiement de son support GRPC, garantissant que les meilleures pratiques de sécurité sont remplies dans toutes les API.Cette version bêta ouverte démontre un engagement profond de Stackhawk \\ envers les tests de sécurité de l'API et des applications, alors que la société travaille pour s'assurer que les applications et les services développés (...) - revues de produits Dynamic application security testing (DAST) leader first to market gRPC scanning support with launch of HawkScan 3.0 StackHawk, the company making web application and API security testing part of software delivery, today announced the rollout of its gRPC support, ensuring security best practices are met across all APIs. This open beta demonstrates StackHawk\'s deep commitment to API and application security testing, as the company works to ensure that applications and services developed (...) - Product Reviews			★★
	2023-04-13 14:27:56	Pourquoi la fourniture de cybersécurité est essentielle pour les entreprises, grandes et petites (lien direct)	Dans un contexte d'inflation mordante et d'incertitude sur les marchés mondiaux, de nombreuses organisations révisent désormais à baisser leurs engagements annuels envers le travail interne, tel que l'informatique, certains prévisionnistes prévoyant jusqu'à 20 % de baisse des dépenses dans ce domaine au cours des prochaines années. Pourtant, c'est assez intéressant de voir qu'à contre-courant des coupes budgétaires prévues, une nouvelle enquête publiée par l'Enterprise Strategy Group (ESG) suggère que (...) - Points de Vue			★★
	2023-04-13 13:10:26	Des cybercriminels utilisent le Darknet pour vendre des applications Google Play malveillantes à un prix pouvant atteindre 20 000 USD (lien direct)	En analysant des offres de vente d'applications malveillantes sur Google Play via le Darknet, les experts de Kaspersky ont découvert que certaines applications mobiles malveillantes, ainsi que des comptes de développeurs d'app stores, y sont vendus à des tarifs pouvant atteindre jusqu'à 20 000 USD. Sur la base des données collectées par la Kaspersky Digital Footprint Intelligence, les chercheurs ont pu recueillir des exemples sur neuf forums différents du Darknet où l'achat et la vente de biens et (...) - Malwares			★★
	2023-04-13 09:21:08	Comment garantir la sécurité de vos API How to Guarantee the Security of Your APIs (lien direct)	La sécurité des API est en tête pour la plupart des organisations numériques, et pour raison.Les incidents de cybersécurité liés à l'API sont en augmentation, laissant de nombreuses organisations se précipiter pour nettoyer le gâchis, récupérer leurs données et protéger leur réputation.Que vous ayez une stratégie de sécurité API mature ou que vous soyez tôt dans votre voyage, il est crucial de revoir, réviser et resserrer vos défenses. L'importance de la sécurité des API Alors que les cybercriminels deviennent plus innovants (et opportunistes), ils tournent leur (...) - opinion API security is top of mind for most digital organizations, and with good reason. API-related cybersecurity incidents are on the rise, leaving many organizations scrambling to clean up the mess, reclaim their data, and protect their reputation. Whether you have a mature API security strategy or are early in your journey, it\'s crucial to review, revise, and tighten your defenses. The Importance of API Security As cybercriminals get more innovative (and opportunistic), they turn their (...) - Opinion			★★★
	2023-04-13 09:12:45	Quels sont les différents types d\'attaques par hameçonnage ? (lien direct)	Il existe plusieurs types de cyberattaques par hameçonnage. Il est important de comprendre les différents types d'attaques de phishing afin de pouvoir les repérer. Une attaque par hameçonnage ou phishing, est un type de cyberattaque d'ingénierie sociale qui tente de persuader la victime ciblée de divulguer des informations sensibles. Lorsque nous ne sommes pas conscients des attaques de phishing, nous tombons dans le panneau, ce qui peut entraîner la perte d'informations personnelles sensibles (...) - Points de Vue			★★
	2023-04-13 08:59:35	Lacework renforce sa présence en Europe du Sud avec la nomination de Alexandre Pierrin-Neron en tant que Vice-Président. (lien direct)	Lacework®, la société de sécurité du cloud axée sur les données, annonce la nomination d'Alexandre Pierrin-Neron en tant que Vice-Président pour la zone Europe du Sud (RVP-SEMEA) où il aura comme principale mission d'accompagner les entreprises à mieux sécuriser leur environnement cloud et multi cloud à l'aide de Polygraph, la plateforme de protection des applications cloud-native (CNAPP). Polygraph, fort de sa technologie innovante s'impose progressivement comme incontournable auprès des grands comptes (...) - Business	Cloud		★
	2023-04-13 08:25:11	LogPoint lance une solution de sécurité critique pour les SAP SuccessFactors pour protéger les données personnelles Logpoint launches Business-Critical Security solution for SAP SuccessFactors to safeguard personal data (lien direct)	LogPoint publie la sécurité critique (BCS) pour SAP SuccessFactors, une solution de surveillance de la sécurité et de conformité de bout en bout en temps réel pour les succès SAP, offrant une visibilité holistique à l'échelle du paysage.BCS for SAP SuccessFactors offre un aperçu facile avec un seul volet de verre, identifie automatiquement les problèmes qui compromettent l'intégrité et la conformité des données, et le temps de valeur rapide. logPoint annonce la nouvelle version de la solution de sécurité critique (BCS) pour SAP (...) - revues de produits Logpoint releases Business-Critical Security (BCS) for SAP SuccessFactors, a real-time end-to-end security and compliance monitoring solution for SAP SuccessFactors, providing holistic, landscape-wide threat visibility. BCS for SAP SuccessFactors delivers an easy overview with a single pane of glass, automatically identifies issues that compromise data integrity and compliance, and quick time-to-value. Logpoint announce the new release of Business-Critical Security (BCS) solution for SAP (...) - Product Reviews	Threat		★★
	2023-04-13 07:08:20	Alerte du FBI sur le "juice jacking" : Comment les voyageurs peuvent se protéger ? (lien direct)	Selon une étude de l'entreprise de cybersécurité NordVPN, un voyageur sur quatre a été piraté lorsqu'il a utilisé un réseau Wi-Fi public lors d'un voyage à l'étranger. Mais le Wi-Fi n'est pas le seul point d'entrée des hackers quand il s'agit de cibler les voyageurs. Il y a quelques jours, le FBI a publié un tweet pour mettre en garde les utilisateurs contre les stations de charge de smartphones dans les lieux publics (aéroports, hôtels, centres commerciaux). Ces chargeurs peuvent avoir été modifiés par des (...) - Malwares			★★
	2023-04-13 07:06:14	(Déjà vu) Classement " Top Malware Check Point " - Janvier 2023 (lien direct)	Check Point Research (CPR) révèle que le cheval de Troie Emotet a lancé une nouvelle campagne le mois dernier pour contourner le blocage des macros de Microsoft, en envoyant des e-mails malveillants contenant des fichiers OneNote. Ahmyth est le malware mobile le plus répandu et Log4j est une fois de plus la vulnérabilité la plus exploitée. Emotet contourne les blocages de Microsoft pour distribuer des fichiers malveillants de OneNote et Qbot, Emotet et Kryptik au top 3 des malwares qui touchent le (...) - Malwares	Malware		★★
	2023-04-12 13:45:35	Recrudescence des cyberattaques liées à l\'IoT dans le monde : l\'Europe est la plus touchée en janvier et février (lien direct)	Check Point Research observe une forte augmentation des cyberattaques dirigées contre les appareils de l'IoT. L'Europe est la région qui subit actuellement le plus d'attaques contre les dispositifs IoT. L'Internet des Objets (IdO ou IoT en anglais) fait désormais partie intégrante de notre quotidien. Cependant, l'utilisation croissante des dispositifs de l'IdO a entraîné une augmentation des cyberattaques contre ces dispositifs au cours des dernières années, en exploitant diverses vulnérabilités. La (...) - Investigations			★★
	2023-04-12 13:22:47	Une vulnérabilité zero-day dans Microsoft Windows exploitée dans les attaques du ransomware Nokoyawa (lien direct)	En février, les experts de Kaspersky ont découvert une attaque exploitant une vulnérabilité zero-day dans le Common Log File System (CLFS) de Microsoft. Un groupe de cybercriminels a utilisé un exploit développé pour s'adapter à différentes versions du système d'exploitation Windows, y compris Windows 11, et a tenté de déployer le ransomware Nokoyawa par ce biais. Microsoft a attribué la CVE-2023-28252 à cette vulnérabilité et l'a corrigée hier dans le cadre du Patch Tuesday. L'acteur de la menace a (...) - Malwares	Ransomware		★★★
	2023-04-12 12:44:35	Message monétaire attaque le fabricant de composants PC taïwanais MSI Money Message attackiert taiwanesischen PC-Komponenten Hersteller MSI (lien direct)	Après avoir fait rapport sur l'ordinateur de bip, le message monétaire du groupe Ransomware semblePour avoir compromis le fabricant de composants PC taïwanais MSI.Le groupe prévoit désormais quatre millions de dollars américains pour les données volées. - rapports spéciaux / / affiche Nach der Berichterstattung bei BleepingComputer scheint die Ransomware-Gruppe Money Message den taiwanesischen PC-Komponenten Hersteller MSI kompromittiert zu haben. Die Gruppe fordert nun vier Millionen US-Dollar für die entwendeten Daten. - Sonderberichte / affiche			★★
	2023-04-12 12:25:42	2023 Le rapport sur l'état des cyber-actifs révèle une croissance annuelle de près de 600% de la surface d'attaque des nuages vulnérables 2023 State of Cyber Assets Report Reveals Nearly 600% Annual Growth in Vulnerable Cloud Attack Surface (lien direct)	Les organisations de sécurité ont connu une croissance de 133% sur toute l'année dans les cyber-actifs, entraînant une complexité de sécurité accrue et une pression croissante pour les entreprises de cloud Jupiterone, la principale société de visibilité et de gestion des cyber-actifs, aujourd'hui, aujourd'hui, aujourd'huia annoncé la publication de son deuxième rapport annuel sur l'état des cyber-actifs (SCAR).Le rapport a analysé plus de 291 millions d'actifs, conclusions et politiques pour établir l'état actuel des actifs de cloud d'entreprise, y compris le cloud et le physique (...) - rapports spéciaux Security organizations experienced 133% year-over-year growth in cyber assets, resulting in increased security complexity and mounting pressure for cloud enterprises JupiterOne, the leading cyber asset visibility and management company, today announced the release of its second annual State of Cyber Assets Report (SCAR). The report analyzed more than 291 million assets, findings, and policies to establish the current state of enterprise cloud assets, including cloud and physical (...) - Special Reports	Cloud		★★★
	2023-04-12 10:41:26	CERTFR-2023-AVI-0299 : Multiples vulnérabilités StormShield Network Security (12 avril 2023) (lien direct)	De multiples vulnérabilités ont été découvertes dans StormShield Network Security. Elles permettent à un attaquant de provoquer un déni de service à distance. - Vulnérabilités			★★
	2023-04-12 09:24:51	Rakez reconnu pour la meilleure excellence RPA lors du futur Data Summit 2023 RAKEZ recognised for Best RPA Excellence during Future Data Summit 2023 (lien direct)	Ras al Khaimah, 12 avril 2023: Ras al Khaimah Economic Zone (Rakez) a reçu le \\ 'Meilleur RPA Excellence Award \' pendant le prestigieux futur Data Summit 2023, soutenu par le Conseil des Cyber Security des EAU, pour son exceptionMise en œuvre de l'automatisation des processus robotiques (RPA) dans les services liés aux visas offerts par son service des services gouvernementaux. Dans le but d'améliorer la vitesse des services fournis à ses clients, Rakez s'est lancé dans son parcours d'automatisation, à intégrer les travailleurs numériques (virtuel (...) - nouvelles commerciales Ras Al Khaimah, 12 April 2023: Ras Al Khaimah Economic Zone (RAKEZ) received the \'Best RPA Excellence Award\' during the prestigious Future Data Summit 2023, supported by the UAE Cyber Security Council, for its outstanding implementation of robotic process automation (RPA) in visa-related services offered by its government services department. In a bid to enhance the speed of services delivered to its clients, RAKEZ embarked on its automation journey, onboarding digital workers (virtual (...) - Business News			★★
	2023-04-12 09:23:39	Livection nomme Luke Millar en tant que gestionnaire de distribution EMEA LiveAction Appoints Luke Millar as EMEA Distribution Manager (lien direct)	Le cadre de canal expérimenté se joint à LiveAction en tant que responsable de la distribution EMEA pour diriger la distribution de la région internationale LiveAction, un leader de la sécurité de la sécurité et de la performance des réseaux de bout en bout, a annoncé aujourd'hui la nomination de la nomination deLuke Millar en tant que gestionnaire de distribution EMEA. Directeur avec plus de 20 ans d'expérience dans l'industrie informatique, Luke apporte une expérience éprouvée pour développer des relations de canal et ajouter de la valeur pour les partenaires et les clients. Avant de rejoindre (...) - nouvelles commerciales Experienced Channel Executive joins LiveAction as EMEA Distribution Manager to Lead Distribution for the International Region LiveAction, a leader in end-to-end network security and performance visibility, has today announced the appointment of Luke Millar as EMEA Distribution Manager. An executive with over 20 years\' experience in the IT industry, Luke brings a proven track record of developing channel relationships and adding value for partners and customers. Prior to joining (...) - Business News			★★
	2023-04-12 09:00:54	Experteam et BlueVoyant annoncent un partenariat autour de la sécurisation du Digital Workplace (lien direct)	Experteam, société de conseil IT et spécialiste des environnements Microsoft, complète son offre en annonçant un nouveau partenariat stratégique avec BlueVoyant, une société de cyberdéfense leader du secteur qui fait converger la sécurité interne et externe. Dans ce contexte, Experteam va proposer à ses clients une offre qui associe mise en œuvre de solutions de Workplace bâties à partir des technologies Microsoft et sécurité grâce à l'utilisation des solutions de BlueVoyant. Le partenariat entre (...) - Business			★★
	2023-04-12 08:22:50	Blue renforce sa présence sur le grand ouest et poursuit sa croissance avec l\'acquisition d\'ADMI France, spécialiste normand des bureaux virtuels en ligne (DaaS) (lien direct)	Blue s'affirme comme l'acteur de référence pour les solutions cloud sécurisées et hébergées en France BLUE, Service Cloud Provider pour les entreprises, annonce ce jour l'acquisition d'ADMI France, groupe normand basé au Havre spécialiste des services Cloud DaaS (Desktop as a Service) aux entreprises et aux associations de l'économie sociale et solidaire. Cette acquisition permet à BLUE de renforcer sa présence sur le grand ouest et de déployer ses offres Wan, Cloud et Cyber en Normandie, une région (...) - Business	Cloud		★★
	2023-04-12 08:19:24	Trellix nomme Ash Parikh au directeur du marketing Trellix Appoints Ash Parikh to Chief Marketing Officer (lien direct)	L'addition de xdr Leader \\ apporte trois décennies de stratégie marketing et d'exécution Trellix, la société de cybersécurité livrant l'avenir de la détection et de la réponse prolongées (XDR), a annoncé aujourd'hui l'ajout de cendresParikh au rôle du directeur du marketing (CMO).Dans son rôle de CMO, Parikh dirigera les équipes marketing mondiales pour stimuler la notoriété de la marque, la génération de la demande et les stratégies de mise en marché du leader du marché XDR. «La plate-forme XDR de Trellix \\ aide nos clients à renforcer leur (...) - nouvelles commerciales XDR leader\'s addition brings three decades of marketing strategy and execution Trellix, the cybersecurity company delivering the future of Extended Detection and Response (XDR), today announced the addition of Ash Parikh to the role of Chief Marketing Officer (CMO). In his role as CMO, Parikh will lead global marketing teams to drive brand awareness, demand generation, and go-to-market strategies of the XDR market leader. “Trellix\'s XDR platform is helping our customers bolster their (...) - Business News			★★
	2023-04-12 07:03:47	Sophos promeut Joe Levy au président de Sophos Technology Group et nomme Bill Robbins président des opérations sur le terrain mondial Sophos Promotes Joe Levy to President of Sophos Technology Group and Appoints Bill Robbins President of Worldwide Field Operations (lien direct)	Sophos annonce la promotion de Joe Levy au président du Sophos Technology Group (STG).Sophos a également nommé le président de Bill Robbins, Worldwide Field Operations. Levy est actuellement le directeur de la technologie et le chef de la technologie de Sophos \\ ', et conservera ces titres et la structure organisationnelle de STG.En tant que président, Levy continuera à étendre les Sophos en tant que cybersécurité mondiale de premier plan en tant que fournisseur de services, motivé par sa détection et la réponse gérées par Sophos à croissance rapide (MDR) (...) - nouvelles commerciales Sophos announce the promotion of Joe Levy to president of the Sophos Technology Group (STG). Sophos also appointed Bill Robbins president, Worldwide Field Operations. Levy is currently Sophos\' chief technology officer and chief product officer, and will retain these titles and the organizational structure of STG. As president, Levy will continue expanding Sophos as a leading global cybersecurity as a service provider, driven by its fast-growing Sophos Managed Detection and Response (MDR) (...) - Business News			★
	2023-04-12 06:52:48	Les technologies Tiempo Secure et Greenwaves démontrent un rôle d'élément sécurisé en tant que maître dans un système intégré Tiempo Secure and GreenWaves Technologies demonstrate Secure Element role as Master in an embedded system (lien direct)	Greenwaves Technologies et Tiempo Secure ont démontré les avantages de donner le rôle de maître à un élément sécurisé intégré dans un système sur puce: cette architecture améliore considérablement la sécurité du SOC, tout en rendant la mise en œuvre plus efficace. Tiempo Secure et Greenwaves Technologies sont fiers d'avoir démontré comment un élément sécurisé apporte une sécurité supplémentaire dans un projet soutenu par le gouvernement français, la communauté des communes Gr & Eacute; Sivaudan et l'Auvergne (...) - actualités du marché GreenWaves Technologies and Tiempo Secure have demonstrated the advantages of giving the role of Master to a Secure Element integrated in a System-on-Chip: this architecture significantly enhances the security of the SoC, while making the implementation more efficient. Tiempo Secure and GreenWaves Technologies are proud to have demonstrated how a Secure Element brings additional security in a project supported by the French Government, the community of communes Grésivaudan and the Auvergne (...) - Market News			★★
	2023-04-11 16:16:40	Trois tendances à suivre lors de la Journée de la Gestion de l\'Identité (lien direct)	Trois tendances à suivre lors de la Journée de la Gestion de l'Identité par Alexandre Cogné, Expert Cyber, Chez Ping Identity - Points de Vue			★★

Last update at: 2024-07-08 12:07:57
See our sources.

To see everything: Our RSS (filtrered)