SEC News

What's new arround internet

Last one

Src	Date (GMT)	Titre	Description	Tags	Stories	Notes
	2025-05-01 23:28:19	Sans Top 5: Cyber est sorti du SOC SANS Top 5: Cyber Has Busted Out of the SOC (lien direct)	Cette année, les meilleurs cyber-défis incluent l'étalement de l'autorisation du cloud, les cyberattaques ICS et les ransomwares, le manque de journalisation des nuages et les contraintes réglementaires empêchant les défenseurs d'utiliser pleinement les capacités de l'AI \\. This year\'s top cyber challenges include cloud authorization sprawl, ICS cyberattacks and ransomware, a lack of cloud logging, and regulatory constraints keeping defenders from fully utilizing AI\'s capabilities.	Ransomware Industrial Cloud		★★
	2025-04-29 15:32:08	Les infrastructures critiques américaines se débat encore avec la sécurité OT US Critical Infrastructure Still Struggles With OT Security (lien direct)	Comment une entreprise se défend-elle contre les cyberattaques par un adversaire étranger? Une collection d'experts s'est rassemblée lors de la conférence RSAC de cette année pour expliquer comment les États-Unis peuvent aider. How does a company defend itself from cyberattacks by a foreign adversary? A collection of experts gathered at this year\'s RSAC Conference to explain how the US can help.	Industrial Conference		★★
	2025-04-18 14:00:00	Si les planches ne corrigent pas la sécurité, les régulateurs If Boards Don\\'t Fix OT Security, Regulators Will (lien direct)	Partout dans le monde, les gouvernements établissent des réglementations plus élevées avec une responsabilité claire des entreprises pour les violations sur les croyances que les organisations ont gagné \\ 'ne stimulent pas la maturité de la sécurité pour la technologie opérationnelle à moins qu'elles ne soient faites. Around the world, governments are setting higher-bar regulations with clear corporate accountability for breaches on the belief organizations won\'t drive up security maturity for operational technology unless they\'re made to.	Industrial		★★★
	2025-04-03 13:47:52	Les risques émergents nécessitent une collaboration informatique pour sécuriser les systèmes physiques Emerging Risks Require IT/OT Collaboration to Secure Physical Systems (lien direct)	Avec une augmentation des attaques cyber-physiques qui peuvent provoquer des perturbations importantes, des retombées financières et des problèmes de sécurité pour les organisations de victimes, Renee Guttmann et Marc Sachs discutent de la raison pour laquelle les équipes de sécurité informatique et OT ne peuvent pas continuer à travailler dans les silos. With an increase in cyber-physical attacks that can cause significant disruptions, financial fallout and safety concerns for victim organizations, Renee Guttmann and Marc Sachs discuss why IT and OT security teams cannot keep working in silos.	Industrial		★★★
	2025-03-12 17:54:37	Volt Typhoon frappe Massachusetts Power Utility Volt Typhoon Strikes Massachusetts Power Utility (lien direct)	L'attaque prolongée, qui a duré plus de 300 jours, est le premier compromis connu de la grille électrique américaine par le sous-groupe voltzite de l'APT chinois; Pendant l'informatique, l'APT a tenté d'exfiltrer des données critiques d'infrastructure OT. The prolonged attack, which lasted 300+ days, is the first known compromise of the US electric grid by the Voltzite subgroup of the Chinese APT; during it, the APT attempted to exfiltrate critical OT infrastructure data.	Industrial	Guam	★★
	2025-03-07 19:37:21	MITER EMB3D pour la modélisation des menaces OT & ICS prend la fuite MITRE EMB3D for OT & ICS Threat Modeling Takes Flight (lien direct)	Les fabricants et les fournisseurs d'infrastructures acquièrent des options pour satisfaire les réglementations et stimuler la cyber-sécurité pour les systèmes de contrôle intégrés et industriels, en tant qu'EMB3D, STRIDE et ATT & CK pour les CI gagnent en traction. Manufacturers and infrastructure providers are gaining options to satisfy regulations and boost cyber safety for embedded and industrial control systems, as EMB3D, STRIDE, and ATT&CK for ICS gain traction.	Threat Industrial		★★★
	2025-03-07 01:29:31	Armis acquiert Otorio pour étendre la plateforme de gestion de l'exposition à l'OT Armis Acquires OTORIO to Expand OT Exposure Management Platform (lien direct)	Armis intégrera la plate-forme Titan d'Otorio \\ avec son Centrix basé sur le cloud, apportant une option sur site à l'offre cloud uniquement. Armis will integrate OTORIO\'s Titan platform with its cloud-based Centrix, bringing an on-premise option to the cloud-only offering.	Industrial		★★
	2025-03-05 19:41:01	\\ 'Crafty Camel \\' APT Targets Aviation, OT avec des fichiers polygot \\'Crafty Camel\\' APT Targets Aviation, OT With Polygot Files (lien direct)	Le groupe de l'État-nation lié à l'Iran a fait ses débuts avec une attaque de cyber-espionnage furtive, sophistiquée et axée sur le laser contre des cibles aux Émirats arabes unis. The Iran-linked nation-state group made its debut with a stealthy, sophisticated, and laser-focused cyber-espionage attack on targets in UAE.	Industrial		★★
	2025-02-27 14:29:30	Chinese APT utilise un bogue VPN pour exploiter le monde entier OT Orgs Chinese APT Uses VPN Bug to Exploit Worldwide OT Orgs (lien direct)	Les entreprises essentielles aux chaînes d'approvisionnement de l'aviation et de l'aérospatiale n'ont pas corrigé un CVE connu, offrant des possibilités d'espionnage étranger. Companies critical to the aviation and aerospace supply chains didn\'t patch a known CVE, providing opportunity for foreign espionage.	Threat Industrial		★★★
	2025-02-25 11:00:00	Les cyberattaques du système industriel augmentent alors que l'OT reste vulnérable Industrial System Cyberattacks Surge as OT Stays Vulnerable (lien direct)	Près d'un tiers des organisations ont un système opérationnel connecté à Internet avec une vulnérabilité exploitée connue, à mesure que les attaques par des acteurs étatiques et non étatiques augmentent. Nearly a third of organizations have an operational system connected to the Internet with a known exploited vulnerability, as attacks by state and non-state actors increase.	Vulnerability Industrial		★★★
	2025-02-19 15:00:00	What Is the Board\\'s Role in Cyber-Risk Management in OT Environments? (lien direct)	By taking several proactive steps, boards can improve their organization\'s resilience against cyberattacks and protect their critical OT assets. By taking several proactive steps, boards can improve their organization\'s resilience against cyberattacks and protect their critical OT assets.	Industrial		★★
	2025-01-16 21:36:00	CISA and US and International Partners Publish Guidance for OT Owners and Operators (lien direct)	Pas de details / No more details	Industrial		★★★
	2024-12-27 14:00:00	Hackers Are Hot for Water Utilities (lien direct)	The US water sector suffered a stream of cyberattacks over the past year and half, from a mix of cybercriminals, hacktivists, and nation-state hacking teams. Here\'s how the industry and ICS/OT security experts are working to better secure vulnerable drinking and wastewater utilities. The US water sector suffered a stream of cyberattacks over the past year and half, from a mix of cybercriminals, hacktivists, and nation-state hacking teams. Here\'s how the industry and ICS/OT security experts are working to better secure vulnerable drinking and wastewater utilities.	Industrial		★★★
	2024-12-19 22:45:48	OT/ICS Engineering Workstations Face Barrage of Fresh Malware (lien direct)	Cyberattacks against OT/ICS engineering workstations are widely underestimated, according to researchers who discovered malware designed to shut down Siemens workstation engineering processes. Cyberattacks against OT/ICS engineering workstations are widely underestimated, according to researchers who discovered malware designed to shut down Siemens workstation engineering processes.	Malware Industrial		★★★
	2024-12-05 15:00:00	Vulnerability Management Challenges in IoT & OT Environments (lien direct)	By understanding the unique challenges of protecting IoT and OT devices, organizations can safeguard these critical assets against evolving cyber threats. By understanding the unique challenges of protecting IoT and OT devices, organizations can safeguard these critical assets against evolving cyber threats.	Vulnerability Industrial		★★
	2024-11-13 22:12:11	(Déjà vu) 20% of Industrial Manufacturers Are Using Network Security as a First Line of Defense (lien direct)	Pas de details / No more details	Industrial		★★★
	2024-11-11 21:40:38	Incident Response, Anomaly Detection Rank High on Planned ICS Security Spending (lien direct)	Data from the SANS State of ICS/OT Cybersecurity report suggest organizations are going to shift spending from security technologies protecting industrial control systems and operational technology environments to non-technical activities such as training and incident response. Data from the SANS State of ICS/OT Cybersecurity report suggest organizations are going to shift spending from security technologies protecting industrial control systems and operational technology environments to non-technical activities such as training and incident response.	Industrial		★★★★
	2024-11-06 21:26:00	Les attaquants enfreignent les réseaux en fonction avant de passer à des systèmes ICS / OT Attackers Breach IT-Based Networks Before Jumping to ICS/OT Systems (lien direct)	SANS a récemment publié son rapport de la cybersécurité de State of ICS.OT 2024, mettant en évidence les compétences des cyber-professionnels travaillant dans des infrastructures critiques, des estimations budgétaires et des technologies émergentes.Le rapport a également examiné les types de vecteurs d'attaque les plus courants utilisés contre les réseaux TIC / OT. SANS recently published its 2024 State of ICS.OT Cybersecurity report, highlighting the skills of cyber professionals working in critical infrastructure, budget estimates, and emerging technologies. The report also looked at the most common types of attack vectors used against ICT/OT networks.	Industrial		★★★★
	2024-11-01 17:00:00	La centralisation de la sécurité informatique rend l'utilisation des espions industriels plus rentables IT Security Centralization Makes the Use of Industrial Spies More Profitable (lien direct)	Alors que les organisations centralisent la sécurité informatique, le risque d'espionnage devient silencieusement une menace plus rentable. As organizations centralize IT security, the risk of espionage is silently becoming a more profitable threat.	Threat Industrial		★★
	2024-10-22 21:16:06	Honeywell et Google Cloud pour accélérer les opérations automobiles avec des agents de l'IA pour le secteur industriel Honeywell and Google Cloud to Accelerate Auto Operations With AI Agents for the Industrial Sector (lien direct)	Pas de details / No more details	Industrial Cloud		★★
	2024-10-02 21:38:53	La NSA publie 6 principes de cybersécurité OT NSA Releases 6 Principles of OT Cybersecurity (lien direct)	Les organisations peuvent utiliser ce guide pour prendre des décisions pour la conception, la mise en œuvre et la gestion des environnements OT afin de s'assurer qu'ils sont à la fois sûrs et sécurisés, ainsi que pour permettre la continuité des activités pour les services critiques. Organizations can use this guide to make decisions for designing, implementing, and managing OT environments to ensure they are both safe and secure, as well as enable business continuity for critical services.	Industrial		★★
	2024-10-02 03:49:23	Dragos étend la plate-forme ICS avec une nouvelle acquisition Dragos Expands ICS Platform with New Acquisition (lien direct)	L'ajout de la perception du réseau offrira aux dragos une visibilité, une conformité et une segmentation améliorées améliorées à la plate-forme de cybersécurité Dragos OT. The addition of Network Perception will provide Dragos with enhanced network visibility, compliance and segmentation analytics to the Dragos OT cybersecurity platform.	Industrial		★★
	2024-09-11 14:05:45	Strain d'accès à distance tension industrielle Sécurité du réseau OT Remote Access Sprawl Strains Industrial OT Network Security (lien direct)	Un véritable sac d'outils de saisie utilisée pour accéder aux réseaux d'infrastructures critiques est extrêmement peu sûr et blobbing ensemble pour créer une surface d'attaque élargie. A veritable grab bag of tools used to access critical infrastructure networks are wildly insecure, and blobbing together to create a widening attack surface.	Tool Industrial		★★
	2024-09-11 11:08:07	\\ 'Ancient \\' MSFT Word Bug ancrages \\'Ancient\\' MSFT Word Bug Anchors Taiwanese Drone-Maker Attacks (lien direct)	Une attaque surnommée "Worddrone" qui utilise un ancien défaut pour installer une porte dérobée pourrait être liée à des cyber-incidents précédemment signalés contre la chaîne d'approvisionnement industrielle militaire et satellite de Taiwan \\. An attack dubbed "WordDrone" that uses an old flaw to install a backdoor could be related to previously reported cyber incidents against Taiwan\'s military and satellite industrial supply chain.	Industrial		★★★
	2024-09-06 19:44:38	CISA Flags ICS Bugs in Baxter, Mitsubishi Products (lien direct)	Les vulnérabilités affectent la technologie de contrôle industriel utilisée dans les secteurs de la santé et de la fabrication critique. The vulnerabilities affect industrial control tech used across the healthcare and critical manufacturing sectors.	Vulnerability Industrial Medical		★★
	2024-08-29 20:36:48	SANS Institute dévoile le guide de stratégie d'infrastructure critique pour 2024 SANS Institute Unveils Critical Infrastructure Strategy Guide for 2024 (lien direct)	Pas de details / No more details	Industrial		★★★★
	2024-08-29 12:19:38	Dragos étend la visibilité des actifs dans la dernière mise à jour de la plate-forme Dragos Expands Asset Visibility in Latest Platform Update (lien direct)	La dernière version de la plate-forme Dragos offre aux organisations d'infrastructures industrielles et critiques avec une vision complète et enrichie de leur environnement OT. The latest release of the Dragos Platform provide industrial and critical infrastructure organizations with complete and enriched view of their OT environment.	Industrial		★★★
	2024-08-28 14:43:08	Hitachi Energy Vulnérabilités Plague SCADA Power Systems Hitachi Energy Vulnerabilities Plague SCADA Power Systems (lien direct)	La Société a évalué quatre des cinq vulnérabilités divulguées comme étant de grande envergure à la gravité critique. The company has assessed four of the five disclosed vulnerabilities as being of high to critical severity.	Vulnerability Industrial		★★★★
	2024-08-14 19:49:37	Le nouveau rapport ISAGCA explore les résultats zéro-trust dans la cybersécurité OT New ISAGCA Report Explores Zero-Trust Outcomes in OT Cybersecurity (lien direct)	Pas de details / No more details	Industrial		★★★
	2024-08-02 15:40:14	Disney, Nike, IBM Signatures Anchor 3M Faux e-mails par jour Disney, Nike, IBM Signatures Anchor 3M Fake Emails a Day (lien direct)	Une simple bascule dans le service de courrier électronique de Proofpoint \\ a autorisé une usurpation d'identité de marque à une échelle industrielle.Cela invite la question: les passerelles e-mail sécurisées (SEGS) sont-elles suffisamment sécurisées? A simple toggle in Proofpoint\'s email service allowed for brand impersonation at an industrial scale. It prompts the question: Are secure email gateways (SEGs) secure enough?	Industrial		★★★
	2024-07-25 14:00:00	Notre eau est-elle sûre à boire?Sécuriser notre infrastructure critique Is Our Water Safe to Drink? Securing Our Critical Infrastructure (lien direct)	Nos systèmes critiques peuvent être protégés contre les menaces imminentes en adoptant une approche proactive, en investissant dans l'éducation et en favorisant la collaboration entre les professionnels de l'informatique et des OT. Our critical systems can be protected from looming threats by embracing a proactive approach, investing in education, and fostering collaboration between IT and OT professionals.	Industrial		★★★
	2024-07-23 09:00:00	Nouvel ICS MALWORED SABOTAGE SERVICES DE CHÉRATION DE L'EAU EN UKRAINE Novel ICS Malware Sabotaged Water-Heating Services in Ukraine (lien direct)	«FrostyGoop» nouvellement découvert est le premier logiciel malveillant ICS qui peut communiquer directement avec les systèmes de technologie opérationnelle via le protocole Modbus. Newly discovered "FrostyGoop" is the first ICS malware that can communicate directly with operational technology systems via the Modbus protocol.	Malware Industrial		★★★
	2024-07-22 17:06:02	Les hacktivistes russes sanctionnés pour les attaques d'infrastructures critiques américaines Russian Hacktivists Sanctioned for US Critical Infrastructure Attacks (lien direct)	Les pirates "Carr" ont réussi à prendre le contrôle des systèmes ICS et SCADA aux États-Unis et en Europe. "CARR" hackers have managed to gain control over ICS and SCADA systems in the US and Europe.	Industrial		★★★
	2024-07-16 18:25:53	La défense de l'OT nécessite des contrôles d'agilité et proactifs Defending OT Requires Agility, Proactive Controls (lien direct)	Alors que les attaquants se sont tournés vers l'infrastructure, les équipes de sécurité doivent réduire les niveaux de risque sans compromettre l'agilité opérationnelle. As attackers set their sights on infrastructure, security teams need to reduce risk levels without compromising operational agility.	Industrial		★★★
	2024-07-02 18:42:49	Le bug de serveur de licences PTC a besoin de correctifs immédiats contre une faille critique PTC License Server Bug Needs Immediate Patch Against Critical Flaw (lien direct)	Les serveurs CREO Elements / Direct License, qui permettent des logiciels de conception et de modélisation industriels, sont exposés à Internet, laissant une infrastructure critique vulnérable à l'exécution du code distant. Creo Elements/Direct License Servers, which enable industrial design and modeling software, are exposed to the Internet, leaving critical infrastructure vulnerable to remote code execution.	Industrial		★★
	2024-06-14 15:29:38	CORNE CISO: les promesses de confidentialité d'Apple \\ ont Ai;PDG dans le siège chaud CISO Corner: Apple\\'s AI Privacy Promises; CEOs in the Hot Seat (lien direct)	Notre collection des perspectives de rapport et de l'industrie les plus pertinentes pour ceux qui guident les stratégies de cybersécurité et se sont concentrées sur SECOPS.Également inclus: AVERTISSEMENT ICS ROCKWELL \\;une alerte rouge sur la biométrie;Cybersécurité pour la saison du Hajj. Our collection of the most relevant reporting and industry perspectives for those guiding cybersecurity strategies and focused on SecOps. Also included: Rockwell\'s dire ICS warning; a red alert on biometrics; cybersecurity for the Hajj season.	Industrial		★★★
	2024-06-12 22:32:37	La directive ICS de Rockwell \\ est disponible sous forme de pics de risque d'infrastructure critiques Rockwell\\'s ICS Directive Comes as Critical Infrastructure Risk Peaks (lien direct)	L'infrastructure critique est confrontée à des menaces de plus en plus perturbatrices pour les processus physiques, tandis que des milliers d'appareils sont en ligne avec une authentification faible et criblés de bogues exploitables. Critical infrastructure is facing increasingly disruptive threats to physical processes, while thousands of devices are online with weak authentication and riddled with exploitable bugs.	Industrial		★★★
	2024-06-10 21:26:59	Un regard sur les appareils connectés les plus risqués de 2024 A Look at the Riskiest Connected Devices of 2024 (lien direct)	Les équipements VoIP, les hyperviseurs, les équipements médicaux, l'automatisation des bâtiments, les imprimantes et davantage risquent un large risque pour les organisations, avec beaucoup de danger à partir d'un combo de celui-ci, de l'IoT et du tout à la fois.Ce listicule le décompose. VoIP gear, hypervisors, medical equipment, building automation, printers, and more pose broad risk to organizations, with many facing danger from a combo of IT, IoT, and OT all at once. This listicle breaks it down.	Industrial Medical		★★★
	2024-05-29 14:43:22	BlackSuit affirme que des dizaines de victimes avec un ransomware soigneusement organisé BlackSuit Claims Dozens of Victims With Carefully Curated Ransomware (lien direct)	Les chercheurs sont en profondeur sur une attaque du groupe de menaces, qui cible principalement les entreprises américaines dans les secteurs de l'éducation et des biens industriels, en particulier pour maximiser le gain financier. Researchers went in-depth on an attack by the threat group, which mainly targets US companies in the education and industrial goods sectors, specifically to maximize financial gain.	Ransomware Threat Industrial		★★
	2024-05-24 18:03:30	La recherche de Claroty \\'s Team82 met en évidence Research From Claroty\\'s Team82 Highlights Remote Access Risks Facing Mission-Critical OT Assets (lien direct)	Pas de details / No more details	Industrial		★★★
	2024-04-30 17:28:56	Pour endommager les systèmes OT, les pirates exploitent les USB, les anciens bugs &Malware To Damage OT Systems, Hackers Tap USBs, Old Bugs & Malware (lien direct)	Les USB ont quelque chose des techniques d'attaque les plus récentes et les plus chaudes: la capacité de combler les lacunes aériennes. USBs have something the newest, hottest attack techniques lack: the ability to bridge air gaps.	Malware Industrial		★★★
	2024-04-24 14:00:00	2023: a \\ 'bonne \\' année pour les cyberattaques OT 2023: A \\'Good\\' Year for OT Cyberattacks (lien direct)	Les attaques ont augmenté de "seulement" 19% l'année dernière.Mais ce nombre devrait augmenter de manière significative. Attacks increased by "only" 19% last year. But that number is expected to grow significently.	Industrial		★★★
	2024-04-18 20:25:50	Les contrôleurs de réseau ICS ouverts à l'exploit à distance, aucun correctif disponible ICS Network Controllers Open to Remote Exploit, No Patches Available (lien direct)	CISA advisory warns of critical ICS device flaws, but a lack of available fixes leaves network administrators on defense to prevent exploits. CISA advisory warns of critical ICS device flaws, but a lack of available fixes leaves network administrators on defense to prevent exploits.	Threat Industrial		★★★
	2024-04-17 20:31:30	Dangereux ICS Maleware cible les organisations en Russie et en Ukraine Dangerous ICS Malware Targets Orgs in Russia and Ukraine (lien direct)	"Kapeka" et "Fuxnext" sont les derniers exemples de logiciels malveillants à émerger du conflit de longue date entre les deux pays. "Kapeka" and "Fuxnext" are the latest examples of malware to emerge from the long-standing conflict between the two countries.	Malware Industrial		★★★★
	2024-04-02 12:00:00	Les cyberattaques produisaient une perturbation physique en augmentation Cyberattacks Wreaking Physical Disruption on the Rise (lien direct)	Les groupes de ransomware ont entré dans la fabrication d'autres parties du secteur OT en 2023, et quelques attaques ont causé des dommages à huit et neuf chiffres.Mais le pire n'est pas encore venu en 2024. Ransomware groups tore into manufacturing other parts of the OT sector in 2023, and a few attacks caused eight- and nine-figure damages. But worse is yet to come in 2024.	Ransomware Industrial		★★★
	2024-03-26 12:00:00	Package Nuget douteux peut présager l'espionnage industriel chinois Dubious NuGet Package May Portend Chinese Industrial Espionage (lien direct)	Un package .NET disponible en téléchargement en ce moment est une porte dérobée de systèmes industriels furtifs ou rien du tout. A .NET package available for download right now is either a stealthy industrial systems backdoor or nothing at all.	Industrial		★★★
	2024-03-12 22:24:07	GAO: les équipes d'OT de CISA \\ GAO: CISA\\'s OT Teams Inadequately Staffed (lien direct)	Les équipes de réponse ont une pénurie de mise en scène, les laissant mal préparés à prendre des menaces importantes de différents endroits à la fois. The response teams have a staging shortage, leaving them ill-prepared to take on significant threats from different places at once.	Industrial Industrial		★★★
	2024-03-08 15:00:00	La lutte en cours pour protéger les PLC The Ongoing Struggle to Protect PLCs (lien direct)	Une décennie après Stuxnet, les vulnérabilités dans les systèmes OT et les contrôleurs logiques programmables restent exposés. A decade after Stuxnet, vulnerabilities in OT systems and programmable logic controllers remain exposed.	Vulnerability Industrial		★★★
	2024-03-05 19:43:13	Un logiciel malveillant PLC amélioré et de type Stuxnet vise à perturber l'infrastructure critique Improved, Stuxnet-Like PLC Malware Aims to Disrupt Critical Infrastructure (lien direct)	Un logiciel malveillant PLC nouvellement développé ne nécessite pas un accès physique pour cibler un environnement ICS, est principalement neutre de la plate-forme et est plus résilient que les logiciels malveillants traditionnels visant une infrastructure critique. A newly developed PLC malware does not require physical access to target an ICS environment, is mostly platform neutral, and is more resilient than traditional malware aimed at critical infrastructure.	Malware Industrial		★★★★
	2024-02-29 21:36:40	Tenable introduit la visibilité dans les domaines, OT et IoT Tenable Introduces Visibility Across IT, OT, and IoT Domains (lien direct)	Pas de details / No more details	Industrial		★★★★

Last update at: 2025-05-10 10:07:21
See our sources.

To see everything: Our RSS (filtrered)