SEC News

What's new arround internet

Last one

Src	Date (GMT)	Titre	Description	Tags	Stories	Notes
	2019-04-09 14:07:01	Les logiciels malveillants " les plus recherchés " en mars 2019 : Coinhive cesse de creuser à un niveau mondial (lien direct)	Les chercheurs de Check Point confirment que les logiciels malveillants d'extraction de cryptomonnaie continuent de figurer en tête de liste malgré l'arrêt des activités de Coinhive début mars.
	2019-04-09 13:37:04	Kaspersky Lab enquête sur 60 000 identités numériques volées et commercialisées par Genesis (lien direct)	Kaspersky Lab livre son enquête exclusive sur Genesis, la boutique en ligne clandestine qui met en vente des dizaines de milliers de doubles numériques permettant de contourner les solutions anti-fraudes financières.
	2019-04-09 11:23:04	Bitdefender présente son nouveau service de renseignements sur les menaces (CTI) (lien direct)	Bitdefender élargit son offre de sécurité avec de nouveaux services de renseignements sur les menaces.
	2019-04-09 11:12:00	Opera Reborn 3 : le premier navigateur prêt pour le Web 3 : sécurité, blockchain… (lien direct)	Opera lance Reborn 3 : le premier navigateur de bureau prêt pour le Web 3, l'Internet du futur.
	2019-04-08 19:20:00	Opter pour une cybersécurité globale : de l\'audit à la connaissance des usages et jusqu\'à l\'hébergement (lien direct)	Les projets de cybersécurité occupent indiscutablement une place à part dans les entreprises et les administrations. Ils sont désormais traités avec la plus grande attention par les directions des systèmes d'information, qui cherchent à déployer des approches globales. Objectif : élever fortement leur niveau de sécurité et se préserver des menaces de tous types et quasi quotidiennes.
	2019-04-08 19:17:00	Comment les start-ups peuvent-elles protéger le matériel de leurs collaborateurs ? (lien direct)	Immanquablement, chaque jour des salariés utilisent le même ordinateur portable au bureau et à la maison. D'autres apportent leur téléphone et le connectent au wifi de leur entreprise. Aussi anodine que cette habitude puisse paraître, elle peut engendrer de graves problèmes sur les réseaux des entreprises avec, pour les start-ups, un réel danger.
	2019-04-07 09:11:03	94% des DSI et RSSI français ont déjà renoncé à une mise à jour de sécurité par peur de l\'impact sur l\'activité commerciale (lien direct)	Etude Tanium : 94% des DSI et RSSI français ont déjà renoncé à une mise à jour de sécurité par peur de l'impact sur l'activité commerciale de l'entreprise.
	2019-04-06 09:01:04	Vulnérabilité dans les applications Xiaomi : Quand la sécurité n\'est qu\'une apparence (lien direct)	Les smartphones sont généralement fournis avec des applications préinstallées, dont certaines sont utiles et d'autres ne sont jamais utilisées. Un utilisateur ne s'attend toutefois pas à ce qu'une application préinstallée soit réellement dommageable pour sa vie privée et sa sécurité.
	2019-04-04 13:51:03	Faille Facebook : les utilisateurs doivent comprendre qu\'aucune donnée n\'est en sécurité sur les réseaux sociaux (lien direct)	Facebook est une nouvelle fois épinglé pour avoir laissé fuiter des millions de données de ses utilisateurs. Plus de 540 millions d'enregistrements étaient en effet stockés dans le Cloud par des développeurs utilisant les API Facebook, sans aucune protection, contrainte d'accès, ni mot de passe.
	2019-04-03 18:04:04	Cybersécurité – Étude Bitglass " Insider Threat Report 2019 " (lien direct)	41% des entreprises ne surveillent pas le comportement des utilisateurs à travers leur empreinte Cloud. Pour 73% des entreprises interrogées, les attaques venues de l'intérieur sont de plus en plus fréquentes.	Threat
	2019-04-03 13:42:03	Impôts : Quand les cybercriminels volent les informations fiscales des contribuables (lien direct)	Avec l'arrivée du prélèvement à la source en France, l'année 2019 n'est pas une année fiscale comme les autres. Le pays reste néanmoins particulièrement touché par des attaques ciblées visant à dérober les informations fiscales des contribuables, devant toujours s'acquitter de leur déclaration d'impôts.
	2019-04-02 14:53:02	Lancement de la première édition de la Paris Cyber Week (lien direct)	La première édition de la Paris Cyber Week, organisée par Sébastien Garnault,rassemblera des décideurs, des experts et des représentants des pouvoirs publics. À l'occasion de ces deux jours, keynotes, tables rondes et sessions de networking permettront aux participants d'échanger directement avec les intervenants de haut niveau sur les enjeux de la transformation numérique et le rôle de la cybersécurité.
	2019-04-02 11:04:04	Données personnelles et consentement volontaire (lien direct)	Les autorités allemandes sont formelles : le partage des données utilisateur entre applications sera bientôt traité comme les relations sexuelles à l'avenir. Ce sera interdit à moins d'avoir un consentement explicite et volontaire, particulièrement si l'une des deux parties est plus importante que l'autre.
	2019-04-02 07:32:03	Il y a urgence à passer de l\'ère de la sécurité à celle de la cybersécurité (lien direct)	L'explosion des technologies numériques change complètement la donne en matière de sécurité informatique dans les entreprises. Avant, il était possible d'avoir un mode de fonctionnement basé sur la réaction à posteriori : lorsqu'une faille était identifiée, il suffisait de rajouter un complément de sécurité afin de bénéficier d'une protection efficace.
	2019-04-02 07:18:05	Bonnes pratiques : être plus vigilants face aux attaques des cybercriminels (lien direct)	Ces dernières années ont été marquées par des campagnes massives de courriers électroniques malveillants. Récent exemple en date, en 2018, l'acteur très prolifique des plus grandes attaques de ransomwares Locky a distribué des chevaux de Troie d'accès à distance (RAT) de volumes modérés.
	2019-04-02 07:14:03	L\'Intelligence Artificielle : un analyste automatisé au service de la cybersécurité (lien direct)	L'Intelligence Artificielle (IA) est aujourd'hui une avancée technologique majeure qui promet de bouleverser dans les années à venir un grand nombre de marchés. Ces bouleversements sont déjà une réalité dans des secteurs tels que la finance, le divertissement, les transports ou encore les services de support client.
	2019-04-01 17:10:04	Les cybercriminels pris la main dans le pot de miel IoT d\'Avast (lien direct)	Les chercheurs d'Avast ont mis en ligne 500 dispositifs IoT à port ouvert et en seulement 4 jours, les cybercriminels ont lancé plus de 23 millions d'attaques contre ces " honeypots .
	2019-03-28 17:55:01	L\'identité, le nouveau périmètre de sécurité (lien direct)	Un responsable de la sécurité informatique chez un de nos grands clients nous a récemment fait part d'une réflexion qui nous a semblé particulièrement juste.
	2019-03-28 17:44:04	Journée mondiale de la sauvegarde des données informatique (lien direct)	Les vols de données personnelles sont devenus un véritable fléau mondial. En 2018, la France se classait à la 2e place des pays les plus touchés par le vol d'identités* (derrière les États-Unis et devant la Russie).
	2019-03-27 17:10:02	Protéger les infrastructures éphémères : une nouveauté sur le marché de la cybersécurité (lien direct)	Incontestablement, la protection des infrastructures IT est une priorité absolue pour l'ensemble des entreprises. La croissance exponentielle des investissements consentis sur ce sujet par les professionnels en est la preuve.
	2019-03-27 15:47:02	Firefox Lockbox – Le gestionnaire de mots de passe est disponible pour Android (lien direct)	Firefox Lockbox, le gestionnaire de mots de passe de Mozilla, est désormais disponible sur Android. Cela fait suite à la version iOS déployée en octobre 2018. Le principe de l’outil reste bien sur le même, à savoir, gérer de manière simple et sécurisée les mots de passe stockés par le navigateur open source de Mozilla. […]
	2019-03-27 14:37:02	Neuf étapes pour élaborer un plan de reprise après sinistre adapté (lien direct)	Si les sinistres IT sont par définition imprévisibles, la restauration des données ne devrait pas l'être. Elle devrait au contraire être planifiée, prévisible et contrôlée. Voici quelques recommandations pour développer une stratégie pour un plan de reprise après sinistre au cohérent avec le fonctionnement de votre entreprise.
	2019-03-26 18:49:00	ASUS / ShadowHammer : le rapport Kaspersky Lab (lien direct)	Opération ShadowHammer : Une nouvelle attaque contre la supply chain menace des centaines de milliers d'utilisateurs dans le monde. Kaspersky Lab a mis au jour une nouvelle campagne APT (menace persistante avancée) touchant un grand nombre d'utilisateurs à travers une attaque contre la supply chain. Nos recherches révèlent que les acteurs malveillants qui se cachent derrière l'opération […]
	2019-03-26 15:30:05	De la cybersécurité à la cyber-immunité, par Eugene Kaspersky (lien direct)	Tribune par Eugene Kaspersky - À l'époque où je travaillais sur notre premier antivirus, rares étaient les foyers équipés d'un ordinateur, technologie au prix alors quelque peu prohibitif.
	2019-03-26 15:28:01	La confiance : plus qu\'un simple mot dans le monde de la cybersécurité (lien direct)	La notion de confiance est aujourd'hui au centre de nombreux débats dans le secteur de la cybersécurité. Elle revêt une dimension stratégique qui amène sans cesse de nouvelles questions et les tensions géopolitiques, fortement perceptibles en 2018, ont eu de nouvelles répercussions dans le cyberespace. Les exemples ne manquent pas à ce sujet.
	2019-03-26 09:40:05	Le Trojan Flexnet menace les utilisateurs Android (lien direct)	Doctor Web examine le Trojan bancaire Flexnet qui menace les utilisateurs d’appareils Android. Ce malware vole de l’argent non seulement des cartes bancaires, mais également des comptes de téléphones mobiles. En utilisant ce programme malveillant, les pirates paient des jeux en ligne, des services d’hébérgement web et d’autres service en ligne. Tribune Doctor Web – […]	Malware
	2019-03-26 09:37:01	Espionnage Android : Alerte à la vulnérabilité datant de 2013 ! (lien direct)	Coup dur pour les utilisateurs d’Android suite à la découverte d’une faille de sécurité critique existant depuis 2013, ouvrant des possibilités d’infection du smartphone à des fins d’espionnage à distance. Toutes les versions d’Android sont touchées depuis 2013 (Android Kit Kat). Via cette vulnérabilité, un pirate peut injecter un malware afin de voler les données […]	Malware
	2019-03-26 09:10:04	Alerte – Des serveurs ASUS piratée, des mises à jour malveillantes distribuées (lien direct)	L'heure est grave ! Selon des chercheurs en sécurité, des cybercriminels auraient réussi à pénétrer des serveurs du constructeur et à diffuser sur des centaines de milliers de machine de fausses mises à jour contenant un malware.
	2019-03-25 16:41:02	Maîtriser les cybermenaces en 2019 (lien direct)	Ces dernières années, le développement spectaculaire des technologies numériques a alimenté la croissance et les besoins des travailleurs mobiles. D'après une récente étude Microsoft, seuls 11,4 % des employés européens se sentent très productifs au travail. Avec l'avènement de technologies innovantes telles que la 5G, le travail à distance devient toujours plus fréquent, mais aussi plus prisé : les bureaux ne sont plus confinés entre quatre murs. Cependant, bien qu'il soit important que les organisations offrent à leurs employés la flexibilité du travail à distance, elles doivent également être conscientes du fait qu'à l'heure de la prolifération massive des données, plus le périmètre d'un réseau est vaste, et plus il offre de surface d'attaque aux violations de sécurité.
	2019-03-22 13:59:02	Nokia 7 Plus : Des données personnelles utilisateurs envoyées en Chine, enquête ouverte (lien direct)	Suite à un test d'un chercheur sur un modèle de smartphone Nokia 7 Plus, ce dernier a découvert que l'appareil envoyait en cachette des données personnelles directement vers la Chine. La CNIL finlandaise a ouvert une enquête suite à la révélation.
	2019-03-22 13:23:03	Facebook : Des centaines de millions de mots de passe stockés en clair ! (lien direct)	Suite à la publication accusatrice d’un chercheur en sécurité renommé dans le but de faire éclater le scandale, Facebook vient d’admettre que des mots de passe avaient été stockés en clair. Cela concerne des centaines de millions de mots de passe appartenant à des utilisateurs de Facebook, Facebook Lite et Instagram. Même si Facebook précise […]
	2019-03-22 13:09:03	" Browser attacks " – Décryptage de Forcepoint en exclusivité (lien direct)	Forcepoint a récemment publié un livre blanc qui vise à décrypter les "browser attack", ces attaques méconnues qui infectent les réseaux internes par le biais d'un navigateur internet. Nous vous proposons en exclusivité un compte-rendu en français des recherches menées par les experts du Security Labs de Forcepoint.
	2019-03-22 13:04:02	Explosion des attaques visant une solution de Web conférence leader du marché à fin 2018 (lien direct)	Le rapport Q4 2018 de WatchGuard en matière de sécurité Internet souligne également l'utilisation croissante d'un nouveau malware de " sextorsion phishing ", individuellement personnalisé pour chaque victime.	Malware
	2019-03-22 12:58:01	NETSCOUT publie sa 14ème étude annuelle sur la sécurité des infrastructures IP mondiales (lien direct)	NETSCOUT SYSTEMS, fournisseur majeur de solutions d'assurance qualité, de sécurité et d'analyse, publie sa 14ème étude annuelle sur la sécurité des infrastructures IP mondiales (WISR, Worldwide Infrastructure Security Report), offrant des points de vue directs sur un large éventail de problématiques de sécurité et opérationnelles auxquelles sont confrontés les réseaux des opérateurs et des grandes entreprises à travers le monde, ainsi que sur les stratégies adoptées pour combattre et neutraliser les cybermenaces.
	2019-03-22 12:47:04	Cybersécurité : Se prémunir contre les attaques " man in the cloud " (lien direct)	Ce nouveau type d'attaque vise à accéder aux comptes des victimes sans avoir à obtenir au préalable des informations d'identité compromises, les rendant virtuellement indécelables par les moyens classiques, grâce aux mécanismes du jetons OAuth utilisé par de nombreuses applications Cloud. Attention aux attaques Man in the Cloud : quatre parades infaillibles contre une nouvelle génération de cyberattaques.
	2019-03-21 12:01:03	Recrudescence d\'activités malveillantes de groupes russes ciblant plusieurs gouvernements européens en amont des élections à venir en 2019 (lien direct)	FireEye a identifié des activités de cyber-espionnage de deux groupes de cyber menaces russes ciblant plusieurs gouvernements européens en amont des élections à venir en 2019. Les activités observées, toujours en cours, se concentrent sur des états membres de l'OTAN et se sont intensifiées de manière significative depuis la mi-2018.
	2019-03-21 08:50:00	(Déjà vu) Une cyberattaque cible le producteur d\'aluminium Norks Hydro (lien direct)	L'un des plus grands producteurs d'aluminium en Europe, le norvégien Norsk Hydro, a subi ce dimanche une cyberattaque de grande ampleur, probablement l'œuvre du ransomware LockerGoga, déjà derrière l'attaque d'Altran de janvier dernier. De nombreuses usines sont passées en mode manuel tandis que le site et les applications internes de l'entreprise sont tombés.	Ransomware
	2019-03-20 12:51:04	SimBad : Le malware Android téléchargé 150 millions de fois sur le Play Store (lien direct)	Le malware SimBad est un nouvel exemple démontrant que les équipes de sécurité de Google censées veillées à l'analyse des applications malveillantes potentiellement publiées sur le Play Store ne sont pas infaillibles...	Malware
	2019-03-19 18:16:03	Mirai, le botnet de l\'IoT revient et cible encore plus d\'objets connectés (lien direct)	Hier, le virus Mirai qui cible les objets connectés a de nouveau été détecté. Le botnet est équipé d'un grand nombre d'exploits qui le rendent très dangereux, et impliquent une propagation rapide. Ce qui, associé avec le ciblage des entreprises et l'histoire du botnet Mirai, rendent cette affaire très significative. Le chercheur en sécurité de […]
	2019-03-19 16:44:04	Près de 500 millions d\'attaques par phishing répertoriées en 2018 par Kaspersky Lab (lien direct)	Le spam et le phishing sont des méthodes de cyber-malveillances très anciennes, mais qui ne cessent pourtant de croitre en popularité, à en croire le dernier rapport de Kaspersky sur l'état de ces attaques, dans le monde, en 2018. On y apprend par exemple que le nombre de tentatives de phishing a plus que doublé en 2018, pour atteindre 500 millions. On y apprend aussi que le secteur financier est particulièrement touché, et que le Brésil a compté le plus grand nombre de victimes de phishing sur l'année dernière.	Spam
	2019-03-08 12:43:02	Dispositifs médicaux connectés : les chercheurs CheckPoint alertent sur les dangers de mal les protéger (lien direct)	Alors que le dossier médical partagé (DMP) est désormais généralisé en France, les chercheurs de Check Point alertent aujourd'hui dans un article de blog sur les dangers que représentent des dispositifs médicaux connectés mal protégés tels que les postes d'échographie.
	2019-03-08 10:42:01	Alerte à la faille zero-day pour Windows 7 ! (lien direct)	L’instant est grave pour tous les utilisateurs de Windows 7 ! En effet, les chercheurs en sécurité de Google ont découvert une vulnérabilité critique au sein de l’OS, qui est activement exploitée par les cybercriminels en ce moment même. Bien que Microsoft prépare un patch correctif d’urgence, il vaut mieux prendre les devants avant… Les […]
	2019-03-08 08:18:02	Kaspersky Password Manager – Le gardien de votre vie privée en ligne pour être connecté en toute sécurité (lien direct)	Alors que les individus sont de plus en plus connectés, le nombre de données personnelles, voir intimes partagées en ligne ne cesse de croître, ce qui multiplie les risques de pertes de données, ou pire, de piratage. Si les résultats de l'étude de Kaspersky Lab réalisée en septembre 2018 indiquent que les individus sont de plus en plus réceptifs, et sensibilisés aux risques auxquels ils s'exposent sur Internet, il n'en demeure pas moins que 23% des 18-24 ans ne protègent pas leurs appareils connectés, d'aucune sécurité.
	2019-03-07 15:04:02	Ransomware as a Service : le juteux business model de Satan & Co (lien direct)	Grâce aux plateformes de ransomware as a service (RaaS) les cybercriminels peuvent proposer leurs créations à la demande, permettant à n'importe qui, même novice, de diffuser des ransomware et contribuant à accroitre les risques encourut par les entreprises.	Ransomware
	2019-03-07 14:12:05	27 universités américaines victime d\'une cyberattaque via spear-phishing (lien direct)	Le Wall Street Journal a révélé que plusieurs universités américaines, asiatiques et canadiennes ont été victimes d'une cyberattaque de grande ampleur. A priori lancée par un groupe de hackers chinois, utilisant la technique du spear-phishing, cette attaque aurait eu pour but de s'approprier des technologies maritimes créées à des fins militaires.
	2019-03-07 12:32:02	Fortinet : Rapport trimestriel de sécurité (lien direct)	La convergence des environnements cyber et physiques crée de nouvelles opportunités d'attaque pour les cybercriminels. Le rapport de sécurité Fortinet sur les menaces révèle que la moitié des 12 exploits les plus répandus à l'échelle mondiale sont liés à l'Internet des objets.
	2019-03-07 08:19:01	Une étude universitaire révèle l\'explosion du marché des certificats SSL/TLS sur le Dark Web (lien direct)	Venafi®, fournisseur de la protection des identités machines, a dévoilé les premières conclusions d'une étude universitaire portant sur la disponibilité des certificats SSL/TLS sur le Dark Web ainsi que leur rôle au sein de l'économie du cybercrime.
	2019-03-06 13:28:00	Femmes et carrière en cybersécurité : les raisons d\'un désamour (lien direct)	Vers l'âge de 15 ans et 9 mois, la plupart des jeunes femmes en Europe, en Israël et aux Etats-Unis ont déjà renoncé à une carrière dans la cybersécurité selon une étude (1) Kaspersky Lab. Tribune Kaspersky Lab – Une situation préoccupante pour ce secteur en pénurie croissante de compétences, provoquée notamment par une certaine perception […]
	2019-03-06 11:06:05	Jmail Breaker : Exploitation du service de messagerie de Joomla! (lien direct)	Les chercheurs de Check Point ont découvert qu'une nouvelle campagne d'attaque menée par le pirate informatique Alarg53, qui n'en est pas à son coup d'essai, est en cours. Cette attaque exploite une vulnérabilité dans JMail, le service de messagerie de Joomla!. L'attaque a été baptisée Jmail Breaker.
	2019-03-06 09:29:02	Top 3 des techniques pour transférer des photos d\'un iPhone vers un PC en 2019 (lien direct)	Si vous avez un iPhone, vous vous êtes forcément posé la question un jour : Comment transférer photo iPhone vers PC gratuitement ? Voici les 3 meilleures techniques possibles pour procéder au transfert !

Last update at: 2024-05-11 09:07:46
See our sources.

To see everything: Our RSS (filtrered)