What's new arround internet
| Src | Date (GMT) | Titre | Description | Tags | Stories | Notes |
 |
2023-06-16 16:30:00 | National russe arrêté dans le cadre du ransomware de verrouillage Russian National Arrested in Connection With LockBit Ransomware (lien direct) |
Ruslan Magomedovich Astamirov aurait ciblé des systèmes informatiques aux États-Unis, en Asie, en Europe et en Afrique
Ruslan Magomedovich Astamirov allegedly targeted computer systems in the US, Asia, Europe and Africa |
Ransomware | ★★ | |
|
2023-06-16 16:00:00 | Nouvelle version d'Android GravityRat Spyware cible les sauvegardes WhatsApp New Version of Android GravityRAT Spyware Targets WhatsApp Backups (lien direct) |
ESET a déclaré que la nouvelle variante était distribuée via les applications de messagerie Bingechat et Chatico
ESET said the new variant was distributed via the messaging apps BingeChat and Chatico |
★★ | ||
|
2023-06-16 15:30:00 | Le ver de Shuckworm affilié à la Russie intensifie les cyberattaques sur l'Ukraine Russia-affiliated Shuckworm Intensifies Cyber-Attacks on Ukraine (lien direct) |
Symantec a déclaré que la nouvelle campagne s'est concentrée sur l'acquisition de renseignements militaires et de sécurité
Symantec said the new campaign focused on acquiring military and security intelligence |
★★ | ||
|
2023-06-16 09:00:00 | Barracuda Zero-Day Exploited by Chinese Actor (lien direct) | Mandiant soulève le couvercle de la nouvelle campagne d'espionnage
Mandiant lifts the lid on new espionage campaign |
★★★ | ||
|
2023-06-16 08:30:00 | Les cybercriminels utilisent des piscines minières pour blanchir la cryptographie Cyber-Criminals Are Using Mining Pools to Launder Crypto (lien direct) |
Chainalysis affirme que les acteurs des menaces utilisent ces services comme des mélangeurs
Chainalysis claims threat actors are using these services like mixers |
Threat | ★★ | |
|
2023-06-16 08:00:00 | #InfosecurityEurope: Comment Dora obligera les entreprises financières à adopter la cyber-résilience #InfosecurityEurope: How DORA Will Force Financial Firms to Adopt Cyber Resilience (lien direct) |
De nombreuses discussions au sein de la cyber communauté passent de la cybersécurité à la cyber-résilience.La loi sur la résilience numérique de l'UE \\ est le premier règlement à adopter ce concept
Many discussions within the cyber community are shifting from cybersecurity to cyber resilience. The EU\'s Digital Operational Resilience Act is the first regulation to embrace this concept |
★★ | ||
|
2023-06-16 07:45:00 | Clop commence à déplacer l'extorsion à mesure que le nouveau bug est découvert Clop Starts MOVEit Extortion as New Bug is Discovered (lien direct) |
Progress Software scrambles to release a new security update
Progress Software scrambles to release a new security update |
★★★ | ||
|
2023-06-15 16:30:00 | CISA et NSA publient des directives de durcissement BMC CISA and NSA Publish BMC Hardening Guidelines (lien direct) |
Les vulnérabilités dans les contrôleurs de gestion des plinthes (BMC) servent de points d'entrée pour les acteurs malveillants
Vulnerabilities in Baseboard Management Controllers (BMCs) serve as entry points for malicious actors |
★★ | ||
|
2023-06-15 16:00:00 | Microsoft nomme l'acteur de la menace russe "Cadet Blizzard" Microsoft Names Russian Threat Actor "Cadet Blizzard" (lien direct) |
Microsoft pense que le cadet Blizzard, anciennement Dev-0586, sera associé au GRU russe
Microsoft believes Cadet Blizzard, formerly DEV-0586, to be associated with the Russian GRU |
Threat | ★★ | |
|
2023-06-15 15:30:00 | L'étude révèle le ransomware comme un service de cybercriminalité le plus populaire Study Reveals Ransomware as Most Popular Cybercrime Service (lien direct) |
Kaspersky a également déclaré que 24% étaient des infostelleurs et 18% comprenaient des botnets, des chargeurs et des déambulations
Kaspersky also said 24% were infostealers and 18% included botnets, loaders and backdoors |
Ransomware | ★★★★ | |
|
2023-06-15 14:00:00 | #InfosecurityEurope: les détaillants EMEA éprouvent une augmentation des attaques Web, avec l'Allemagne fortement ciblée #InfosecurityEurope: EMEA Retailers Experience Surge in Web Attacks, With Germany Heavily Targeted (lien direct) |
Le soutien de l'Allemagne à l'Ukraine a été cité comme un facteur probable pour la forte augmentation des attaques
Germany\'s support of Ukraine was cited as a likely factor for the surge in attacks |
★★ | ||
|
2023-06-15 10:00:00 | #InfosecurityEurope: une nouvelle étude plongeait profondément dans les attaques de looks #InfosecurityEurope: New Study Takes a Deep Dive Into Lookalike Attacks (lien direct) |
La dernière étude de l'exposant InfoSecurity Europe InfoBlox révèle que les cyberattaques utilisant des domaines lookalike sont en augmentation
The latest study from Infosecurity Europe exhibitor Infoblox reveals that cyber-attacks using lookalike domains are on the rise |
★★ | ||
|
2023-06-15 09:30:00 | #InfosecurityEurope: La crise du coût de la vie entraîne des problèmes de menace d'initiés #InfosecurityEurope: Cost-of-Living Crisis Drives Insider Threat Concerns (lien direct) |
Les chefs d'entreprise britanniques croient que l'inflation stimule la négligence et le comportement malveillant
UK business leaders believe inflation is driving negligence and malicious behavior |
Threat | ★★ | |
|
2023-06-15 09:00:00 | #InfosecurityEurope: Breaches Down as Security Culture Improves (lien direct) | Telstra Purple Research a de rares bonnes nouvelles pour les CISO
Telstra Purple research has some rare good news for CISOs |
★★ | ||
|
2023-06-15 08:30:00 | Lockbit gagne 91 millions de dollars auprès des victimes américaines en deux ans LockBit Makes $91m From US Victims in Two Years (lien direct) |
Allied security agencies reveal figure in new advisory
Allied security agencies reveal figure in new advisory |
★★ | ||
|
2023-06-14 16:00:00 | Les acteurs malveillants exploitent Github pour distribuer de faux exploits Malicious Actors Exploit GitHub to Distribute Fake Exploits (lien direct) |
Les auteurs se sont efforcés de faire apparaître leurs profils authentiques
The perpetrators went to great lengths to make their profiles appear genuine |
★★ | ||
|
2023-06-14 15:30:00 | PII Exposed: Idor non authentifié dans le plugin Stripe WooCommerce PII Exposed: Unauthenticated IDOR in WooCommerce Stripe Plugin (lien direct) |
La vulnérabilité affecte les versions 7.4.0 et ci-dessous du plugin WordPress
The vulnerability affects versions 7.4.0 and below of the WordPress plugin |
Vulnerability | ★★ | |
|
2023-06-14 13:30:00 | L'UE adopte la loi sur l'intelligence artificielle. EU Passes Landmark Artificial Intelligence Act (lien direct) |
Le Parlement européen a adopté le dernier projet de législation avec une majorité écrasante
The European Parliament adopted the latest draft of the legislation with an overwhelming majority |
★★ | ||
|
2023-06-14 13:00:00 | Les chercheurs découvrent les vulnérabilités XSS dans Azure Services Researchers Uncover XSS Vulnerabilities in Azure Services (lien direct) |
Ils pourraient permettre un accès non autorisé aux sessions dans le service Azure compromis iframe
They could allow unauthorized access to sessions within the compromised Azure service iframe |
★★ | ||
|
2023-06-14 11:45:00 | #InfosecurityEurope: (ISC) & sup2;et Guide de version Ciisec sur le langage inclusif en cybersécurité #InfosecurityEurope: (ISC)² and CIISec Release Guide to Inclusive Language in Cybersecurity (lien direct) |
Le guide de la langue inclusive en cybersécurité vise à rendre l'industrie plus accueillante pour les personnes de tous horizons
The guide to inclusive language in cybersecurity aims to make the industry more welcoming to people from all backgrounds |
★★ | ||
|
2023-06-14 10:30:00 | #InfosecurityEurope: Cyber Leaders \\ 'Plea pour lutter contre la crise de santé mentale de l'industrie #InfosecurityEurope: Cyber Leaders\\' Plea to Tackle the Industry\\'s Mental Health Crisis (lien direct) |
Un nouveau rapport examine l'ampleur des défis de la santé mentale en cybersécurité et exhorte l'action des parties prenantes à essayer d'atténuer le problème
A new report looks at the scale of mental health challenges in cybersecurity, and urges action from stakeholders to try and mitigate the problem |
★★★ | ||
|
2023-06-14 09:30:00 | Europol met en garde contre la menace terroriste métaverse et IA Europol Warns of Metaverse and AI Terror Threat (lien direct) |
Les technologies émergentes pourraient aider à propagande et aux efforts de recrutement
Emerging technologies could help propaganda and recruitment efforts |
Threat | ★★ | |
|
2023-06-14 09:00:00 | Les kits de contournement MFA représentent un million de messages mensuels MFA Bypass Kits Account For One Million Monthly Messages (lien direct) |
Les acteurs de la menace évoluent vers l'authentification multi-facteurs
Threat actors evolve to multi-factor authentication |
Threat | ★★ | |
|
2023-06-14 08:30:00 | Aucun jour zéro mais les défauts PGM provoquent la préoccupation du patch No Zero-Days but PGM Flaws Cause Patch Tuesday Concern (lien direct) |
Microsoft émet près de 80 cves ce mois-ci
Microsoft issues nearly 80 CVEs this month |
★★ | ||
|
2023-06-13 16:30:00 | Fortinet aborde la vulnérabilité critique de Fortigate SSL-VPN Fortinet Addresses Critical FortiGate SSL-VPN Vulnerability (lien direct) |
Les notes de publication n'ont pas initialement mentionné la vulnérabilité critique SSL-VPN RCE abordée
The release notes did not initially mention the critical SSL-VPN RCE vulnerability being addressed |
Vulnerability | ★★ | |
|
2023-06-13 16:00:00 | Portefeuilles cryptographiques sous attaque par un malware double Crypto Wallets Under Attack By DoubleFinger Malware (lien direct) |
Le malware découvert par Kaspersky utilise une méthode d'attaque à plusieurs étages
The malware discovered by Kaspersky employs a multistage attack method |
Malware | ★★ | |
|
2023-06-13 15:30:00 | #InfosecurityEurope: Armis met en évidence les appareils les plus risqués de l'infrastructure critique #InfosecurityEurope: Armis Highlights Riskiest Devices in Critical Infrastructure (lien direct) |
Les postes de travail d'ingénierie, les serveurs SCADA et l'automatisation, les historiens et les PLC sont identifiés comme le plus à risque
Engineering workstations, SCADA and automation servers, historians and PLCs identified as highest risk |
★★ | ||
|
2023-06-13 13:00:00 | #InfosecurityEurope: ce que le nouveau plan de Techuk \\ signifie pour la cybersécurité #InfosecurityEurope: What TechUK\\'s New Plan Means for Cybersecurity (lien direct) |
La British Tech Trade Association a appelé à une plus grande collaboration entre les acteurs du gouvernement et de l'industrie pour améliorer la sécurité des secteurs critiques
The British tech trade association called for more collaboration between government and industry actors to improve the security of critical sectors |
★★ | ||
|
2023-06-13 11:15:00 | #InfosecurityEurope: Leading Cybersecurity Providers to Share Insights on Breach Containment (lien direct) | As cybersecurity breaches continue to steal the headlines, exhibitors at Infosecurity Europe are lining up to provide insight and advice
As cybersecurity breaches continue to steal the headlines, exhibitors at Infosecurity Europe are lining up to provide insight and advice |
★★ | ||
|
2023-06-13 10:40:00 | #InfoseCuritEurope: Top cinq choses à consulter lors de l'événement de cette année \\ #InfosecurityEurope: Top Five Things to Check Out at This Year\\'s Event (lien direct) |
Avec Infoscurity Europe juste au coin de la rue, voici quatre des activités incontournables qui se produisent à l'événement de cette année
With Infosecurity Europe just around the corner, here are four of the must-see activities happening at this year\'s event |
★★ | ||
|
2023-06-13 09:45:00 | Microsoft paie 20 millions de dollars pour régler un autre cas COPPA de la FTC Microsoft Pays $20m to Settle Another FTC COPPA Case (lien direct) |
Le régulateur a allégué que Microsoft collecté sciemment des informations personnelles auprès des enfants
Regulator alleged Microsoft knowingly collected personal information from children |
★★ | ||
|
2023-06-13 09:00:00 | Ofcom Dernière Victime Moveit en tant que code d'exploitation publié Ofcom Latest MOVEit Victim as Exploit Code Released (lien direct) |
Le régulateur britannique admet que des centaines d'employés sont touchés
UK regulator admits hundreds of employees are impacted |
★★ | ||
|
2023-06-13 08:30:00 | La violation historique de Zacks a un impact sur près de neuf millions Historic Zacks Breach Impacts Nearly Nine Million (lien direct) |
La société de recherche en actions a révélé un incident plus récent en janvier
Stock research firm revealed more recent incident in January |
★★ | ||
|
2023-06-12 13:00:00 | Les flux de données entre le Royaume-Uni et les États-Unis pour être simplifiés en vertu d'un nouvel accord Data Flows Between UK and US to be Simplified Under New Agreement (lien direct) |
Le \\ 'Data Bridge \' est une extension du cadre de confidentialité des données convenu entre les États-Unis et l'UE l'année dernière
The \'data bridge\' is an extension to the Data Privacy Framework agreed between the US and EU last year |
★★ | ||
|
2023-06-12 10:30:00 | Gouvernement suisse ciblé par des séries de cyberattaques Swiss Government Targeted by Series of Cyber-Attacks (lien direct) |
Une attaque DDOS ciblant l'administration de la Suisse \\ est la troisième campagne ciblant le pays en deux semaines
A DDoS attack targeting Switzerland\'s administration is the third campaign targeting the country in two weeks |
★★ | ||
|
2023-06-12 10:00:00 | Deux ressortissants russes chargés dans le cadre de MT Gox Hack Two Russian Nationals Charged in Connection with Mt Gox Hack (lien direct) |
On aurait utilisé des fonds volés pour aider à mettre en place l'échange de crypto
One allegedly used stolen funds to help set up the crypto exchange |
Hack | ★★ | |
|
2023-06-12 09:30:00 | Ukrainian Hackers Take Out Russian Banking Infrastructure (lien direct) | La société de télécommunications Infotel JSC ciblée dans la cyber armée anarchiste
Telecoms firm Infotel JSC targeted in anarchist cyber army |
★★ | ||
|
2023-06-12 08:30:00 | Les pirates se font passer pour les journalistes pour voler des millions via Twitter et Discord Hackers Impersonate Journalists to Steal Millions via Twitter and Discord (lien direct) |
Jusqu'à présent, le groupe de draineur rose a ciblé des centaines de victimes
Pink Drainer group has targeted hundreds of victims so far |
★★ | ||
|
2023-06-09 14:30:00 | University of Manchester Suffers Suspected Data Breach During Cyber Incident (lien direct) | L'université travaille avec les autorités pour résoudre l'incident et comprendre quelles données ont été accessibles
The University is working with authorities to resolve the incident and understand what data has been accessed |
Data Breach | ★★ | |
|
2023-06-09 11:30:00 | Barracuda demande un remplacement rapide des appareils ESG vulnérables Barracuda Urges Swift Replacement of Vulnerable ESG Appliances (lien direct) |
Enquêtant sur le bogue ESG, Rapid7 a supposé la présence de logiciels malveillants persistants qui entravent les lingettes des périphériques
Investigating the ESG bug, Rapid7 assumed the presence of persistent malware hindering device wipes |
Malware | ★★ | |
|
2023-06-09 11:00:00 | Google lance le framework pour sécuriser l'IA générative Google Launches Framework to Secure Generative AI (lien direct) |
Le Secure IA Framework (SAIF) est une première étape pour aider à sécuriser la technologie de l'IA en collaboration, a déclaré la filiale d'Alphabet \\
The Secure AI Framework (SAIF) is a first step to help collaboratively secure AI technology, said Alphabet\'s subsidiary |
★★ | ||
|
2023-06-09 10:40:00 | Les experts en sécurité mettent en évidence l'exploit pour une faille Windows patchée Security Experts Highlight Exploit for Patched Windows Flaw (lien direct) |
Numen Cyber a déclaré que l'exploitation de la vulnérabilité ne nécessite pas de nouvelles techniques
Numen Cyber said exploiting the vulnerability does not require novel techniques |
Vulnerability | ★★ | |
|
2023-06-09 10:15:00 | Les utilisateurs de Minecraft ont mis en garde contre les logiciels malveillants ciblant les modpacks Minecraft Users Warned of Malware Targeting Modpacks (lien direct) |
Les chercheurs BitDefender avertissent que les mods et les plugins ont été truqués par les logiciels malveillants de l'infostealer, surnommé la fractureuse
Bitdefender researchers warn that mods and plugins have been rigged by the infostealer malware, dubbed Fractureiser |
Malware | ★★ | |
|
2023-06-09 09:40:00 | Les organisations ont demandé à aborder les vulnérabilités critiques trouvées au premier semestre de 2023 Organizations Urged to Address Critical Vulnerabilities Found in First Half of 2023 (lien direct) |
Le rapport de Rezilion \\ a exposé les vulnérabilités les plus dangereuses trouvées dans la première moitié de 2023
Rezilion\'s report exposed the most dangerous vulnerabilities found in the first half of 2023 |
★★ | ||
|
2023-06-08 16:30:00 | Attaques d'espionnage en Afrique du Nord liées à la porte dérobée "Soldat Soldat" Espionage Attacks in North Africa Linked to "Stealth Soldier" Backdoor (lien direct) |
Le logiciel malveillant se concentre sur les opérations de surveillance, selon un nouvel avis par Check Point Research
The malware focuses on surveillance operations, according to a new advisory by Check Point Research |
Malware | ★★ | |
|
2023-06-08 16:00:00 | Géant pharmaceutique Eisai frappé par l'incident des ransomwares Pharmaceutical Giant Eisai Hit By Ransomware Incident (lien direct) |
Plusieurs systèmes, y compris les systèmes logistiques, ont été temporairement mis hors ligne
Several systems, including logistics systems, have been temporarily taken offline |
Ransomware | ★★ | |
|
2023-06-08 15:30:00 | Microsoft apporte Openai Tech aux agences américaines Microsoft Brings OpenAI Tech to US Agencies (lien direct) |
Les capacités accéléreront la génération de contenu et amélioreront les processus de prise de décision
The capabilities will expedite content generation and enhance decision-making processes |
★★ | ||
|
2023-06-08 09:30:00 | Interpol: la traite des êtres humains alimente l'épidémie de fraude Interpol: Human Trafficking is Fueling Fraud Epidemic (lien direct) |
L'organisation de police émet un préavis orange aux membres
Policing organization issues Orange Notice to members |
★★ | ||
|
2023-06-08 09:00:00 | Le groupe Lazare blâmé pour le braquage du portefeuille atomique Lazarus Group Blamed for Atomic Wallet Heist (lien direct) |
Un groupe nord-coréen notoire armé pour une campagne récente
Notorious North Korean group pegged for recent campaign |
APT 38 | ★★ | |
|
2023-06-08 08:30:00 | Les cyber-extormistes recherchent de nouvelles victimes à Latam et en Asie Cyber Extortionists Seek Out Fresh Victims in LatAm and Asia (lien direct) |
La guerre de l'Ukraine a peut-être été un catalyseur pour cibler les pays non-Nato
Ukraine war may have been catalyst for targeting non-NATO countries |
★★ |
To see everything:
Our RSS (filtrered)
