What's new arround internet

Last one

Src Date (GMT) Titre Description Tags Stories Notes
ESET.webp 2023-05-05 14:00:25 APTS cible l'accès MSP aux réseaux clients & # 8211;Semaine en sécurité avec Tony Anscombe
APTs target MSP access to customer networks – Week in security with Tony Anscombe
(lien direct)
> Le récent compromis des réseaux de plusieurs sociétés via l'abus d'un outil d'accès à distance utilisé par MSPS illustre pourquoi les acteurs de menace alignés par l'État devraient être sur les radars des fournisseurs de services informatiques
>The recent compromise of the networks of several companies via the abuse of a remote access tool used by MSPs exemplifies why state-aligned threat actors should be on the radars of IT service providers
Tool Threat ★★
ESET.webp 2023-05-04 09:30:35 Création de mots de passe solides mais sans amies: Conseils pour la stratégie de mot de passe de votre entreprise
Creating strong, yet user‑friendly passwords: Tips for your business password policy
(lien direct)
ne torturez pas les gens avec des règles de composition de mot de passe extrêmement complexes, mais effectuez des mots de passe noirs couramment utilisés, ainsi que d'autres moyens d'aider les gens à s'aider eux-mêmes & # 8211;Et toute votre organisation
Don\'t torture people with exceedingly complex password composition rules but do blacklist commonly used passwords, plus other ways to help people help themselves – and your entire organization
★★
ESET.webp 2023-05-03 09:30:46 Utiliser Discord?Ne jouez pas ses risques de confidentialité et de sécurité
Using Discord? Don\\'t play down its privacy and security risks
(lien direct)
> C'est le plaisir et les jeux jusqu'à ce que quelqu'un soit piraté & # 8211;Voici ce à quoi savoir et comment éviter, menace les menaces sur le mastodonte des médias sociaux
>It\'s all fun and games until someone gets hacked – here\'s what to know about, and how to avoid, threats lurking on the social media juggernaut
★★
ESET.webp 2023-05-02 09:30:46 Groupes apt bouchent les eaux pour les MSP
APT groups muddying the waters for MSPs
(lien direct)
> Une plongée rapide dans le monde trouble du cyberespionnage et d'autres menaces croissantes auxquelles sont confrontés les prestataires de services gérés & # 8211;et leurs clients
>A quick dive into the murky world of cyberespionage and other growing threats facing managed service providers – and their customers
★★
ESET.webp 2023-04-28 14:30:28 Qu'est-ce qui était chaud à la conférence RSA 2023?& # 8211;Semaine en sécurité avec Tony Anscombe
What was hot at RSA Conference 2023? – Week in security with Tony Anscombe
(lien direct)
> L'importance de comprendre & # 8211;et prioriser & # 8211;Les implications de confidentialité et de sécurité des grands modèles de langue comme Chatgpt ne peuvent pas être surestimées
>The importance of understanding – and prioritizing – the privacy and security implications of large language models like ChatGPT cannot be overstated
Conference ChatGPT ChatGPT ★★
ESET.webp 2023-04-26 14:30:05 Conférence RSA 2023 & # 8211;Comment l'IA va infiltrer le monde
RSA Conference 2023 – How AI will infiltrate the world
(lien direct)
> Comme toutes choses (à tort appelé) Ai prennent le plus grand événement de sécurité du monde \\ par tempête, nous rassemblons certains de leurs cas d'utilisation et applications les plus vantés
>As all things (wrongly called) AI take the world\'s biggest security event by storm, we round up of some of their most-touted use cases and applications
Conference ★★
ESET.webp 2023-04-26 09:30:08 Evasive Panda Apt Group fournit des logiciels malveillants via des mises à jour pour les logiciels chinois populaires
Evasive Panda APT group delivers malware via updates for popular Chinese software
(lien direct)
> ESET Research découvre une campagne du groupe APT connu sous le nom de panda évasif ciblant une ONG internationale en Chine avec des logiciels malveillants livrés via des mises à jour de logiciels chinois populaires
>ESET Research uncovers a campaign by the APT group known as Evasive Panda targeting an international NGO in China with malware delivered through updates of popular Chinese software
Malware ★★★
ESET.webp 2023-04-21 10:00:25 Avez-vous vendu par erreur l'accès à votre réseau?& # 8211;Semaine en sécurité avec Tony Anscombe
Did you mistakenly sell your network access? – Week in security with Tony Anscombe
(lien direct)
> De nombreux routeurs proposés pour la revente contiennent des informations sensibles aux entreprises et permettent des connexions tierces aux réseaux d'entreprise
>Many routers that are offered for resale contain sensitive corporate information and allow third-party connections to corporate networks
★★★★
ESET.webp 2023-04-20 09:30:34 Linux Malware renforce les liens entre Lazarus et l'attaque de la chaîne d'approvisionnement 3CX
Linux malware strengthens links between Lazarus and the 3CX supply‑chain attack
(lien direct)
Les similitudes avec les logiciels malveillants Linux nouvellement découverts utilisés dans l'opération Dreamjob corroborent la théorie selon laquelle le tristement célèbre groupe aligné par la Corée du Nord est derrière l'attaque de la chaîne d'approvisionnement 3CX
Similarities with newly discovered Linux malware used in Operation DreamJob corroborate the theory that the infamous North Korea-aligned group is behind the 3CX supply-chain attack
Malware APT 38 ★★
ESET.webp 2023-04-19 13:15:15 La Cyber Solidarity Act de l'UE: les opérations de sécurité centres à la rescousse!
The EU\\'s Cyber Solidarity Act: Security Operations Centers to the rescue!
(lien direct)
La législation vise à renforcer la cyber-résilience de l'Union et à améliorer ses capacités pour se préparer, détecter et répondre aux incidents
The legislation aims to bolster the Union\'s cyber-resilience and enhance its capabilities to prepare for, detect and respond to incidents
★★
ESET.webp 2023-04-19 09:30:28 PC en marche lent?10 façons de l'accélérer
PC running slow? 10 ways you can speed it up
(lien direct)
> Avant de vous précipiter pour acheter un nouveau matériel, essayez ces astuces simples pour mettre à nouveau votre machine à accélérer & # 8211;et le garder ainsi.
>Before you rush to buy new hardware, try these simple tricks to get your machine up to speed again – and keep it that way.
★★
ESET.webp 2023-04-18 13:00:31 Jeté, non détruit: les anciens routeurs révèlent des secrets d'entreprise
Discarded, not destroyed: Old routers reveal corporate secrets
(lien direct)
Lors de la publication de leur ancien matériel, de nombreuses entreprises jettent le bébé avec l'eau de bain \\ '
When decommissioning their old hardware, many companies \'throw the baby out with the bathwater\'
★★
ESET.webp 2023-04-14 11:00:23 Chasser Blacklotus & # 8211;Semaine en sécurité avec Tony Anscombe
Hunting down BlackLotus – Week in security with Tony Anscombe
(lien direct)
> Microsoft publie des conseils sur la façon dont les organisations peuvent vérifier leurs systèmes pour la présence de BlackLotus, une puissante menace analysée pour la première fois par les chercheurs ESET
>Microsoft releases guidance on how organizations can check their systems for the presence of BlackLotus, a powerful threat first analyzed by ESET researchers
Threat ★★
ESET.webp 2023-04-14 09:30:14 Sécurité d'abord: 5 conseils de cybersécurité pour les blogueurs indépendants
Safety first: 5 cybersecurity tips for freelance bloggers
(lien direct)
> Le bloc de l'écrivain très redouté n'est pas la seule menace qui pourrait dérailler vos progrès.En faites-vous assez pour garder votre blog (et votre gagne-pain) à l'abri des dangers en ligne?
>The much-dreaded writer\'s block isn\'t the only threat that may derail your progress. Are you doing enough to keep your blog (and your livelihood) safe from online dangers?
Threat ★★★
ESET.webp 2023-04-12 09:30:28 Quels sont les préoccupations de cybersécurité des PME par le secteur?
What are the cybersecurity concerns of SMBs by sector?
(lien direct)
> Certains secteurs ont une grande confiance dans leur expertise en cybersécurité interne, tandis que d'autres préfèrent obtenir le soutien d'un fournisseur externe pour garder leurs systèmes et données sécurisés
>Some sectors have high confidence in their in-house cybersecurity expertise, while others prefer to enlist the support of an external provider to keep their systems and data secured
★★
ESET.webp 2023-04-11 09:30:14 10 choses à rechercher lors de l'achat d'un gestionnaire de mots de passe
10 things to look out for when buying a password manager
(lien direct)
> Voici comment choisir le bon mot de passe pour vous et quoi considérer exactement lorsque vous pesiez vos options
>Here\'s how to choose the right password vault for you and what exactly to consider when weighing your options
★★
ESET.webp 2023-04-06 14:15:03 Évitez les escroqueries fiscales & # 8211;Semaine en sécurité avec Tony Anscombe
Steer clear of tax scams – Week in security with Tony Anscombe
(lien direct)
> Rush pour déposer vos impôts?Méfiez-vous des cybercriminels qui s'attaquent aux contribuables soulignés alors que la journée de l'impôt se profile à l'horizon.
>In a rush to file your taxes? Watch out for cybercriminals preying on stressed taxpayers as Tax Day looms large on the horizon.
★★
ESET.webp 2023-04-06 09:30:37 Nettoyer vos réseaux sociaux et vos mots de passe: Quoi à la poubelle et quoi chérir
Cleaning up your social media and passwords: What to trash and what to treasure
(lien direct)
> Donnez à votre présence sur les réseaux sociaux un bon nettoyage de printemps, vérifiez vos mots de passe et d'autres moyens faciles de passer l'ordre à votre chaos numérique
>Give your social media presence a good spring scrubbing, audit your passwords and other easy ways to bring order to your digital chaos
★★★
ESET.webp 2023-04-05 09:30:09 Pourquoi devriez-vous nettoyer votre réseau domestique et auditer vos sauvegardes
Why you should spring clean your home network and audit your backups
(lien direct)
> Savez-vous combien d'appareils sont connectés à votre réseau domestique?Tu n'es pas \\ 't?C'est précisément pourquoi il est temps pour un audit réseau
>Do you know how many devices are connected to your home network? You don\'t? This is precisely why it\'s time for a network audit.
★★★
ESET.webp 2023-04-04 09:30:18 Entrez dans l'action et rangez votre vie numérique comme un pro
Spring into action and tidy up your digital life like a pro
(lien direct)
> Le printemps est dans les airs et que les feuilles recommencent à grandir, pourquoi ne pas insuffler une nouvelle vie dans les appareils dont vous dépendez si mal?
>Spring is in the air and as the leaves start growing again, why not breathe some new life into the devices you depend on so badly?
ESET.webp 2023-03-31 13:00:42 Éviter les échecs de sauvegarde des données & # 8211;Semaine en sécurité avec Tony Anscombe [Avoiding data backup failures – Week in security with Tony Anscombe] (lien direct) Aujourd'hui, c'est la Journée mondiale de la sauvegarde, mais peut-être que nous avons également besoin d'une journée "avez-vous testé vos sauvegardes"?
Today is World Backup Day, but maybe we also need a "did you test your backups" day?
★★
ESET.webp 2023-03-31 09:30:34 Journée mondiale de sauvegarde: éviter une catastrophe de données est un sujet pour toujours [World Backup Day: Avoiding a data disaster is a forever topic] (lien direct) > En ne vous préparant pas à vous préparer à échouer.Assurez-vous que vous pouvez rebondir si, ou quand, une catastrophe de données frappe.
>By failing to prepare you are preparing to fail. Make sure you\'re able to bounce back if, or when, a data disaster strikes.
★★★
ESET.webp 2023-03-30 09:30:41 Podcast de recherche ESET: une année de combats de roquettes, de soldats et d'essuie-glace en Ukraine [ESET Research Podcast: A year of fighting rockets, soldiers, and wipers in Ukraine] (lien direct) > Les experts de l'ESET partagent leurs idées sur les cyber-éléments de la première année de la guerre en Ukraine et comment un nombre croissant de variantes de logiciels malveillants destructeurs ont tenté de déchirer les systèmes ukrainiens critiques
>ESET experts share their insights on the cyber-elements of the first year of the war in Ukraine and how a growing number of destructive malware variants tried to rip through critical Ukrainian systems
Malware ★★
ESET.webp 2023-03-29 09:30:03 Escroqueries de boucherie de porc: l'anatomie d'une menace à croissance rapide [Pig butchering scams: The anatomy of a fast‑growing threat] (lien direct) Comment les fraudeurs soignent leurs marques et emménagent pour la mise à mort en utilisant les astuces des livres de jeu de romance et d'investissement
How fraudsters groom their marks and move in for the kill using tricks from the playbooks of romance and investment scammers
Threat ★★★
ESET.webp 2023-03-28 09:30:14 Rester en sécurité sur Onlyfans: The Naked Truth [Staying safe on OnlyFans: The naked truth] (lien direct) > Comment les créateurs de contenus et les abonnés peuvent adopter la plate-forme de médias sociaux sans (trop) s'exposer à l'influence potentiellement toxique du contenu NSFW et des menaces de confidentialité
>How content creators and subscribers can embrace the social media platform without (overly) exposing themselves to the potentially toxic brew of NSFW content and privacy threats
★★
ESET.webp 2023-03-24 15:50:33 Faits saillants du Congrès du PDG de Tiktok Gilling & # 8211;Semaine en sécurité avec Tony Anscombe [Highlights from TikTok CEO\\'s Congress grilling – Week in security with Tony Anscombe] (lien direct) Voici quelques-uns des moments clés des cinq heures du témoignage de Shou Zi Chew \\ et d'autres nouvelles intéressantes sur le front de confidentialité des données
Here are some of the key moments from the five hours of Shou Zi Chew\'s testimony and other interesting news on the data privacy front
★★
ESET.webp 2023-03-24 10:30:53 Ce que Tiktok sait de vous & # 8211;Et ce que vous devez savoir sur Tiktok [What TikTok knows about you – and what you should know about TikTok] (lien direct) > Alors que le PDG de Tiktok tente d'apaiser les législateurs américains, il est temps pour nous tous de réfléchir à la richesse des informations personnelles que Tiktok et d'autres géants des médias sociaux collectent à nous
>As TikTok CEO attempts to placate U.S. lawmakers, it\'s time for us all to think about the wealth of personal information that TikTok and other social media giants collect about us
★★
ESET.webp 2023-03-23 10:30:58 Comprendre la détection et la réponse gérées & # 8211;Et que rechercher dans une solution MDR [Understanding Managed Detection and Response – and what to look for in an MDR solution] (lien direct) Pourquoi votre organisation devrait considérer une solution MDR et cinq choses clés à rechercher dans une offre de service
Why your organization should consider an MDR solution and five key things to look for in a service offering
General Information ★★★
ESET.webp 2023-03-20 16:30:33 Twitter ends free SMS 2FA: Here\'s how you can protect your account now (lien direct) > L'abandon de Twitter \\ de l'authentification gratuite de la messagerie de texte ne signifie pas que vous devez renoncer à l'utilisation de 2FA.Au lieu de cela, passez à un autre & # 8211;Et, en effet, mieux & # 8211;2fa option.
>Twitter\'s ditching of free text-message authentication doesn\'t mean that you should forgo using 2FA. Instead, switch to another – and, indeed, better – 2FA option.
★★
ESET.webp 2023-03-17 15:30:05 Banking turmoil opens opportunities for fraud – Week in security with Tony Anscombe (lien direct) >Scammers are looking to cash in on the chaos that has set in following the startling meltdowns of Silicon Valley Bank and Signature Bank and the crisis at Credit Suisse ★★
ESET.webp 2023-03-17 11:12:34 SVB collapse is a scammer\'s dream: Don\'t get caught out (lien direct) How cybercriminals can exploit Silicon Valley Bank's downfall for their own ends and at your expense ★★★
ESET.webp 2023-03-16 10:30:41 Not‑so‑private messaging: Trojanized WhatsApp and Telegram apps go after cryptocurrency wallets (lien direct) ESET researchers analyzed Android and Windows clippers that can tamper with instant messages and use OCR to steal cryptocurrency funds ★★
ESET.webp 2023-03-14 10:30:49 The slow Tick‑ing time bomb: Tick APT group compromise of a DLP software developer in East Asia (lien direct) ESET Research uncovered a campaign by APT group Tick against a data-loss prevention company in East Asia and found a previously unreported tool used by the group Tool ★★★
ESET.webp 2023-03-13 10:30:30 5 signs you\'ve fallen for a scam – and what to do next (lien direct) >Here's how to know you have fallen victim to a scam – and what to do in order to undo or mitigate the damage. ★★★
ESET.webp 2023-03-10 14:00:00 APT hackers set a honeytrap to ensnare victims – Week in security with Tony Anscombe (lien direct) A request to move an online conversation to a supposedly more secure platform may not be as well-meaning as it sounds Threat ★★★★
ESET.webp 2023-03-10 10:30:42 Common WhatsApp scams and how to avoid them (lien direct) >Here's a roundup of some of the most common tricks that fraudsters use to dupe their victims on WhatsApp – and what you can do to protect yourself against them. ★★★
ESET.webp 2023-03-08 10:30:28 \'A woman from Mars\': Life in the pursuit of space exploration (lien direct) An astrobiologist, analog astronaut, author and speaker, Dr. Michaela Musilova shares her experience as a woman at the forefront of space exploration and from her quest for scientific and personal excellence ★★
ESET.webp 2023-03-07 10:30:37 Love scam or espionage? Transparent Tribe lures Indian and Pakistani officials (lien direct) >ESET researchers analyze a cyberespionage campaign that distributes CapraRAT backdoors through trojanized and supposedly secure Android messaging apps – but also exfiltrates sensitive information APT 36 ★★
ESET.webp 2023-03-03 13:00:29 What does $5,000 buy you on a hacking forum? – Week in security with Tony Anscombe (lien direct) A bootkit that ESET researchers have discovered in the wild is the BlackLotus UEFI bootkit that is being peddled on hacking forums ★★★
ESET.webp 2023-03-02 10:30:48 MQsTTang: Mustang Panda\'s latest backdoor treads new ground with Qt and MQTT (lien direct) ESET researchers tease apart MQsTTang, a new backdoor used by Mustang Panda, which communicates via the MQTT protocol
ESET.webp 2023-03-01 10:30:38 BlackLotus UEFI bootkit: Myth confirmed (lien direct) >The first in-the-wild UEFI bootkit bypassing UEFI Secure Boot on fully updated UEFI systems is now a reality ★★★
ESET.webp 2023-02-28 10:30:04 ESET Research Podcast: Ransomware trashed data, Android threats soared in T3 2022 (lien direct) >And that's just the tip of the iceberg when it comes to the trends that defined the cyberthreat landscape in the final four months of 2022. Ransomware ★★
ESET.webp 2023-02-24 13:00:09 One year on, how is the war playing out in cyberspace? – Week in security with Tony Anscombe (lien direct) With the conflict in Ukraine passing the one-year mark, have its cyber-war elements turned out as expected? ★★
ESET.webp 2023-02-24 10:30:09 A year of wiper attacks in Ukraine (lien direct) >ESET Research has compiled a timeline of cyberattacks that used wiper malware and have occurred since Russia's invasion of Ukraine in 2022 Malware ★★
ESET.webp 2023-02-23 10:30:19 WinorDLL64: A backdoor from the vast Lazarus arsenal? (lien direct) >The targeted region, and overlap in behavior and code, suggest the tool is used by the infamous North Korea-aligned APT group Tool APT 38 ★★
ESET.webp 2023-02-22 10:30:16 Writing like a boss with ChatGPT and how to get better at spotting phishing scams (lien direct) >It's never been easier to write a convincing message that can trick you into handing over your money or personal data General Information ChatGPT ★★★
ESET.webp 2023-02-21 10:30:13 ESET SMB Digital Security Sentiment Report: The damaging effects of a breach (lien direct) >SMBs need to not only reduce their odds of being hit by an attack, but also implement processes that they can follow if their defenses are breached ★★
ESET.webp 2023-02-20 10:30:58 Will ChatGPT start writing killer malware? (lien direct) >AI-pocalypse soon? As stunning as ChatGPT's output can be, should we also expect the chatbot to spit out sophisticated malware? ChatGPT ★★
ESET.webp 2023-02-17 13:00:54 Search ads abused to spread malware – Week in security with Tony Anscombe (lien direct) >Threat actors used search engine ads to impersonate makers of popular software and direct internet users to malicious websites Malware ★★
ESET.webp 2023-02-16 16:15:08 Security amidst a global frost (lien direct) >No longer relegated to a side-show, tech is embedded into virtually every new piece of gear entering the battlefield ★★
Last update at: 2024-03-28 18:10:12
See our sources.
My email:

To see everything: Our RSS (filtrered) Twitter