www.secnews.physaphae.fr This is the RSS 2.0 feed from www.secnews.physaphae.fr. IT's a simple agragated flow of multiple articles soruces. Liste of sources, can be found on www.secnews.physaphae.fr. 2024-05-23T18:59:28+00:00 www.secnews.physaphae.fr Recorded Future - FLux Recorded Future Fournisseur d'infrastructure réseau Commscope étudiant la fuite de données après une attaque de ransomware<br>Network infrastructure provider CommScope investigating data leak following ransomware attack Le fournisseur d'infrastructures de réseau basé en Caroline du Nord, Commscope, a confirmé qu'il avait subi une attaque de ransomware à la fin du mois dernier et enquête maintenant sur les allégations d'informations volées divulguées sur le Dark Web.Un porte-parole de l'entreprise - qui fabrique des produits pour les réseaux domestiques, les réseaux à large bande, les réseaux de lieux et de campus, et les réseaux sans fil en plein air - ont déclaré avoir découvert
North Carolina-based network infrastructure provider CommScope confirmed that it suffered a ransomware attack late last month and is now investigating claims of stolen information leaked on the dark web. A spokesperson for the company - which makes products for home networks, broadband networks, venue and campus networks, and outdoor wireless networks - said it discovered]]>
2023-04-17T23:45:00+00:00 https://therecord.media/commscope-network-infrastructure-cyberattack-vice-society www.secnews.physaphae.fr/article.php?IdArticle=8328731 False Ransomware None 3.0000000000000000
Recorded Future - FLux Recorded Future Le DOJ facture 34 avec l'exploitation de la ferme de trolls chinois qui a harcelé des dissidents<br>DOJ charges 34 with operating Chinese gov\\'t troll farm that harassed dissidents Le ministère de la Justice a annoncé lundi les accusations contre 34 personnes impliquées dans un groupe de travail utilisé pour répandre la désinformation et harceler les dissidents chinois.Des responsables du bureau du procureur américain pour le district oriental de New York ont annoncé lors d'une conférence de presse trois cas différents centrés sur les efforts du gouvernement chinois pour cibler les gens de la
The Justice Department announced charges Monday against 34 people involved in a task force used to spread disinformation and harass Chinese dissidents. Officials from the U.S. Attorney\'s Office for the Eastern District of New York announced during a press conference three different cases centered on efforts by the Chinese government to target people in the]]>
2023-04-17T20:00:00+00:00 https://therecord.media/34-charged-spreading-prc-disinformation-harassing-chinese-dissidents www.secnews.physaphae.fr/article.php?IdArticle=8328700 False Conference None 2.0000000000000000
Recorded Future - FLux Recorded Future Le géant des paiements dit qu'il enquête sur l'incident des ransomwares qui a provoqué une panne de point de vente<br>Payments giant says it is investigating ransomware incident that caused POS outage Le géant du traitement des paiements NCR a révélé une attaque de ransomware ce week-end qui a provoqué une panne sur sa technologie de point de vente largement utilisée par les restaurants.La société a déclaré à Future News avait découvert l'attaque des ransomwares le 13 avril, lorsqu'une panne de centre de données a eu un impact sur certains de leurs clients.L'incident a affecté l'aloha de la société \\
Payment processing giant NCR disclosed a ransomware attack this weekend that caused an outage on its point of sale technology used widely by restaurants. The company told Recorded Future News that it discovered the ransomware attack on April 13, when a data center outage impacted some of their customers. The incident affected the company\'s Aloha]]>
2023-04-17T18:24:00+00:00 https://therecord.media/payments-giant-ncr-investigating-ransomware www.secnews.physaphae.fr/article.php?IdArticle=8328679 False Ransomware None 2.0000000000000000
Recorded Future - FLux Recorded Future Capita enquête sur l'authenticité des fuites de gangs de ransomware<br>Capita investigates authenticity of ransomware gang leaks Capita, la plus grande entreprise d'externalisation du Royaume-Uni, a déclaré lundi qu'elle n'avait pas encore été en mesure de confirmer si les données publiées par un groupe de ransomwares avaient en fait été volées à la société.L'entreprise lourde de la bourse de Londres [a annoncé il y a deux semaines] (https://therecord.media/capita-cyber-incident-uk-defense-contracteur) qu'une panne informatique "impactant principalement l'accès aux applications internes de Microsoft Office 365"
Capita, the United Kingdom\'s largest outsourcing company, said on Monday that it has not yet been able to confirm whether data released by a ransomware group was in fact stolen from the company. The London Stock Exchange-listed business [announced two weeks ago](https://therecord.media/capita-cyber-incident-uk-defense-contractor) that an IT outage “primarily impacting access to internal Microsoft Office 365 applications”]]>
2023-04-17T12:06:00+00:00 https://therecord.media/capita-investigates-authenticity-data-leak www.secnews.physaphae.fr/article.php?IdArticle=8328590 False Ransomware None 3.0000000000000000
Recorded Future - FLux Recorded Future Déjeuner sur le disque: Daniel Moore et les cyber-opérations offensives<br>Lunch on The Record: Daniel Moore and Offensive Cyber Operations J'ai rencontré le Dr Danny Moore à midi humide au cœur de West End de Londres, juste à l'extérieur des bureaux de Meta \\ sur l'avenue Shaftesbury, où il travaille en tant que manager dans l'équipe de sécurité.De l'autre côté de la route, les théâtres étaient des spectacles de publicité pour les garçons de Jersey et Harry Potter et l'enfant maudit.C'était un
I met Dr. Danny Moore on a wet midday in the heart of London\'s West End, just outside of Meta\'s offices on Shaftesbury Avenue, where he works as a manager on the security team. Across the road the theaters were advertising shows for Jersey Boys and Harry Potter and the Cursed Child. It was a]]>
2023-04-16T14:55:00+00:00 https://therecord.media/interview-with-danny-moore-meta-offensive-cyber-operations www.secnews.physaphae.fr/article.php?IdArticle=8328421 False None None 2.0000000000000000
Recorded Future - FLux Recorded Future Crypto Platform Bitrue a volé 23 millions de dollars en cyberattaque<br>Crypto platform Bitrue has $23 million stolen in cyberattack La plate-forme de trading de crypto-monnaie basée à Singapour Bitrue a déclaré vendredi que 23 millions de dollars avaient été volés à l'un de ses propres portefeuilles numériques.Dans un communiqué, la société a déclaré que l'attaquant avait pu retirer les 23 millions de dollars en plusieurs types de pièces numériques, notamment Ethereum (ETH), Polygon (Matic), Shiba Inu (Shib), Quant (QNT), Gala et Holo (Hot).Le
Singapore-based cryptocurrency trading platform Bitrue said Friday that $23 million was stolen from one of its own digital wallets. In a statement, the company said the attacker was able to withdraw the $23 million in several types of digital coins, including Ethereum (ETH), Polygon (MATIC), Shiba Inu (SHIB), Quant (QNT), GALA and Holo (HOT). The]]>
2023-04-14T19:10:00+00:00 https://therecord.media/bitrue-23million-stolen-cryptocurrency www.secnews.physaphae.fr/article.php?IdArticle=8327912 False None None 2.0000000000000000
Recorded Future - FLux Recorded Future Cyberattaque provoquant des retards de traitement à l'hôpital canadien<br>Cyberattack causing treatment delays at Canadian hospital Une cyberattaque dans un hôpital en Ontario, au Canada, entraîne des retards aux soins programmés et non urgents.Hôpital communautaire de Cornwall & # 8211;un établissement de santé desservant les résidents de Cornwall et plusieurs autres comtés & # 8211;a déclaré avoir découvert un «problème de réseau» mardi qui a été révélé plus tard être une cyberattaque.L'hôpital n'a pas répondu à
A cyberattack on a hospital in Ontario, Canada is causing delays to scheduled and non-urgent care. Cornwall Community Hospital – a healthcare facility serving the residents of Cornwall and several other counties – said it discovered a “network issue” on Tuesday that was later revealed to be a cyberattack. The hospital did not respond to]]>
2023-04-14T16:51:00+00:00 https://therecord.media/canadian-hospital-treatment-delays-cyberattack-ontario www.secnews.physaphae.fr/article.php?IdArticle=8327845 False None None 3.0000000000000000
Recorded Future - FLux Recorded Future La Maison Blanche devrait désigner les systèmes spatiaux comme une infrastructure critique: Commission du solarium du cyberespace<br>White House should designate space systems as critical infrastructure: Cyberspace Solarium Commission Les États-Unis devraient formellement nommer l'espace comme un secteur d'infrastructure critique et prendre des mesures pour protéger les satellites et autres systèmes spatiaux contre les cyberattaques, selon une [étude] (https://www.fdd.org/analysis/2023/04/ 14 / Time-to-Dessignation Space-Systems-As-Critical-Infrastructure /) de la Commission influente du Solarium du cyberespace.«La désignation des systèmes spatiaux en tant que secteur des infrastructures critiques américaines comblerait les lacunes actuelles et signalerait à la fois au pays et à l'étranger cet espace
The U.S. should formally name space as a critical infrastructure sector and take steps to protect satellites and other space systems against cyberattacks, according to a [study](https://www.fdd.org/analysis/2023/04/14/time-to-designate-space-systems-as-critical-infrastructure/) from the influential Cyberspace Solarium Commission. “Designating space systems as a U.S. critical infrastructure sector would close current gaps and signal both at home and abroad that space]]>
2023-04-14T16:46:00+00:00 https://therecord.media/designate-space-critical-infrastructure-cyberspace-solarium-commission www.secnews.physaphae.fr/article.php?IdArticle=8327846 False None None 3.0000000000000000
Recorded Future - FLux Recorded Future L'homme nigérian a extradé pour nous pour une arnaque présumée de Bec de 6 millions de dollars<br>Nigerian man extradited to US over alleged $6 million BEC scam Un Nigérian devrait comparaître vendredi devant un tribunal fédéral du Maryland pour commencer à faire face à des accusations que lui et deux autres ont dirigé une arnaque par courrier électronique d'entreprise (BEC) qui a pris plus de 6 millions de dollars auprès des victimes.Kosi Goodness Simon-Ebo, 29 ans, a été extradé du Canada aux États-Unis mercredi, le ministère de la Justice [a déclaré en
A Nigerian man is scheduled to appear in a Maryland federal court Friday to begin facing charges that he and two others ran a business email compromise (BEC) scam that took more than $6 million from victims. Kosi Goodness Simon-Ebo, 29, was extradited from Canada to the U.S. on Wednesday, the Justice Department [said in]]>
2023-04-14T13:40:00+00:00 https://therecord.media/nigeria-bec-arrest-6-million-cybercrime www.secnews.physaphae.fr/article.php?IdArticle=8327790 False None None 2.0000000000000000
Recorded Future - FLux Recorded Future Tasmanie: 150 000 personnes et entreprises touchées par le groupe de ransomwares CLOP<br>Tasmania: 150,000 individuals and businesses affected by Clop ransomware group Le gouvernement de l'État australien de Tasmanie a confirmé vendredi «environ 150 000 personnes et entreprises» dans l'État insulaire ont été directement affectées par le piratage du produit de transfert de fichiers Goanywhere de Fortra \\.Dans [une mise à jour] (https://www.premier.tas.gov.au/site_resources_2015/additional_releases/update-on-cyber-investigation3) du ministre de la Science et de la technologie de l'État, Madeleine Ogilvie, The Tasmanian \'s Science, Madeleine Ogilvie, TasmanianLe gouvernement a déclaré qu'il continuait à enquêter sur le
The government of the Australian state of Tasmania confirmed on Friday “approximately 150,000 individuals and businesses” in the island state were directly affected by the hack of Fortra\'s GoAnywhere file transfer product. In [an update](https://www.premier.tas.gov.au/site_resources_2015/additional_releases/update-on-cyber-investigation3) from the state\'s minister for science and technology, Madeleine Ogilvie, the Tasmanian government said it is continuing to investigate the]]>
2023-04-14T12:17:00+00:00 https://therecord.media/tasmania-data-breach-clop-150000-affected www.secnews.physaphae.fr/article.php?IdArticle=8327763 False Ransomware,Hack None 2.0000000000000000
Recorded Future - FLux Recorded Future Crafty PDF Link fait partie d'une autre campagne de logiciels malveillants de saison fiscale<br>Crafty PDF link is part of another tax-season malware campaign Les cabinets comptables semblent être la principale cible d'une campagne de logiciels malveillants qui mélange des mouvements familiers avec un exploit moins commun impliquant un raccourci de fichiers manipulé, ont déclaré jeudi des chercheurs en cybersécurité.Au moins deux clients de la société de cybersécurité Sophos [ont rapporté les attaques] (https://news.sophos.com/en-us/2023/04/13/tax-firts-targeted-by-precision-malware-attacks/) plus tôtCette année alors que l'industrie de la comptabilité américaine s'accélère pour la taxe
Accounting firms appear to be the prime target of a malware campaign that mixes some familiar moves with a less common exploit involving a manipulated file shortcut, cybersecurity researchers said Thursday. At least two customers of cybersecurity company Sophos [reported the attacks](https://news.sophos.com/en-us/2023/04/13/tax-firms-targeted-by-precision-malware-attacks/) earlier this year as the U.S. accounting industry was ramping up for tax]]>
2023-04-13T18:16:00+00:00 https://therecord.media/tax-season-malware-campaign-sophos-pdf www.secnews.physaphae.fr/article.php?IdArticle=8327532 False Malware None 2.0000000000000000
Recorded Future - FLux Recorded Future Des pirates soutenus par le Kremlin sont imputés à l'espionnage des agences diplomatiques de l'UE et de l'OTAN<br>Kremlin-backed hackers blamed in spying campaign on EU and NATO diplomatic agencies Les pirates russes affiliés à l'État ont lancé une campagne d'espionnage ciblant les ministères étrangères et les entités diplomatiques dans les pays de l'OTAN, l'Union européenne et, «dans une moindre mesure», a déclaré l'Afrique, la principale agence de cybersécurité de l'Afrique, la Pologne \\.La campagne est liée au groupe de piratage soutenu par le Kremlin, Nobelium, également connu sous le nom d'APT29 ou [Bluebravo] (https://www.recordedfuture.com/bluebravo-uses-ambassador-reure-Deploy-GraphicalNeutrino-Malware), cert.pl a déclaré dans un [rapport] (https://www.gov.pl/wEB / Baza-Wiedzy / Espionage-Campaign-liked-to-russian-Intelligence-Services) publié jeudi avec
Russian state-affiliated hackers have launched a spying campaign targeting foreign ministries and diplomatic entities in NATO countries, the European Union, and, “to a lesser extent,” Africa, Poland\'s top cybersecurity agency said. The campaign is linked to the Kremlin-backed hacking group Nobelium, also known as APT29 or [BlueBravo](https://www.recordedfuture.com/bluebravo-uses-ambassador-lure-deploy-graphicalneutrino-malware), CERT.PL said in a [report](https://www.gov.pl/web/baza-wiedzy/espionage-campaign-linked-to-russian-intelligence-services) published Thursday with]]>
2023-04-13T17:06:00+00:00 https://therecord.media/nobelium-apt29-russia-cyber-spying-campaign-targeting-nato-eu www.secnews.physaphae.fr/article.php?IdArticle=8327518 False None APT 29 2.0000000000000000
Recorded Future - FLux Recorded Future La Norvège expulse 15 espions russes travaillant sous couverture diplomatique<br>Norway expels 15 Russian spies working under diplomatic cover Le gouvernement de la Norvège \\ a annoncé jeudi qu'il expulsant plus d'une douzaine d'espions russes qui, selon lui, avaient été surveillés depuis un certain temps et opéraient dans le pays sous couverture diplomatique.Les 15 agents du renseignement ont été déclarés Personae non grata et «doivent quitter la Norvège sous peu», [dit] (https://www.regjeringen.no/en/aktult/norway-declares-15-intelligence-officiers-working-at-Le russe-embassy-in-Oslo-Personae-non-gratae / id2971420 /) le ministère des Affaires étrangères.«Visas
Norway\'s government on Thursday announced that it was expelling more than a dozen Russian spies whom it said had been monitored for some time and were operating in the country under diplomatic cover. The 15 intelligence officers have been declared personae non grata and “must leave Norway shortly,” [said](https://www.regjeringen.no/en/aktuelt/norway-declares-15-intelligence-officers-working-at-the-russian-embassy-in-oslo-personae-non-gratae/id2971420/) the Ministry of Foreign Affairs. “Visas]]>
2023-04-13T11:55:00+00:00 https://therecord.media/norway-expels-russian-diplomats-espionage www.secnews.physaphae.fr/article.php?IdArticle=8327443 False General Information None 2.0000000000000000
Recorded Future - FLux Recorded Future Une attaque de ransomwares qui a forcé un comté de New York à retour à la plume et au papier a commencé en 2021, dit officiel<br>Ransomware attack that forced a New York county back to pen and paper began in 2021, official says Le comté de Suffolk de New York a conclu une enquête sur une attaque de ransomware déstabilisatrice qui a forcé les travailleurs du gouvernement à s'appuyer sur des télécopies et des archives papier, découvrant des déficiences marquantes dans les pratiques de cybersécurité du greffier du comté.Steven Bellone du comté de Suffolk [a tenu une conférence de presse] (https://www.facebook.com/stevebellone/videos/550329996987344/) mercredi pour dévoiler les résultats de l'enquête médico-légale sur le septembre
New York\'s Suffolk County has concluded an investigation into a destabilizing ransomware attack that forced government workers to rely on fax machines and paper records, discovering stark deficiencies in the county clerk\'s cybersecurity practices. Suffolk County Executive Steven Bellone [held a press conference](https://www.facebook.com/SteveBellone/videos/550329996987344/) Wednesday to unveil the findings of the forensic investigation into the September]]>
2023-04-12T23:37:00+00:00 https://therecord.media/suffolk-county-new-york-ransomware-investigation www.secnews.physaphae.fr/article.php?IdArticle=8327274 False Ransomware APT 15 2.0000000000000000
Recorded Future - FLux Recorded Future Département d'État, Congrès travaillant sur le programme formel pour les cyber-aides américaines<br>State Department, Congress working on formal program for US cyber aid Le Département d'État américain est en pourparlers actifs avec le Congrès sur la création de canaux officiels pour aider les nations étrangères à prévenir et à se remettre des cyberattaques et à développer des technologies émergentes, a déclaré mercredi le premier diplomate numérique d'America \\.«Nous sommes dans une conversation bidirectionnelle à ce sujet en ce moment», Nathaniel Fick, l'ambassadeur dans son ensemble pour le Bureau du cyberespace du Département d'État \\
The U.S. State Department is in active talks with Congress about creating official channels for helping foreign nations prevent and recover from cyberattacks and develop emerging technologies, America\'s top digital diplomat said Wednesday. “We\'re in a two-way conversation on it right now,” Nathaniel Fick, the ambassador at large for the State Department\'s Bureau of Cyberspace]]>
2023-04-12T14:37:00+00:00 https://therecord.media/foreign-cyber-aid-state-department-congress www.secnews.physaphae.fr/article.php?IdArticle=8327107 False None None 2.0000000000000000
Recorded Future - FLux Recorded Future CISA ajoute Microsoft, Apple Bugs pour exploiter le catalogue des vulnérabilités<br>CISA adds Microsoft, Apple bugs to exploited vulnerabilities catalog L'agence de sécurité de cybersécurité et d'infrastructure a ajouté trois bogues à son catalogue de vulnérabilités exploitées connues cette semaine, mettant en évidence les problèmes avec les produits populaires de Microsoft et Apple.Lundi, CISA a ajouté deux vulnérabilités de pomme à sa liste, donnant aux agences civiles fédérales jusqu'au 1er mai pour corriger les problèmes.Apple a publié des correctifs pour les bogues
The Cybersecurity and Infrastructure Security Agency added three bugs to its catalog of known exploited vulnerabilities this week, highlighting issues with popular products from Microsoft and Apple. On Monday, CISA added two Apple vulnerabilities to its list, giving federal civilian agencies until May 1 to patch the issues. Apple released patches for the bugs]]>
2023-04-11T21:22:00+00:00 https://therecord.media/cisa-adds-microsoft-apple-bugs-to-exploited-list www.secnews.physaphae.fr/article.php?IdArticle=8327068 False None None 3.0000000000000000
Recorded Future - FLux Recorded Future Logiciel israélien Spyware Surveillant les journalistes, les politiciens<br>Israeli spyware software surveilling journalists, politicians Un logiciel secrète de la société de logiciels espions israéliens \\ a été utilisé sur des journalistes, des personnalités politiques et un travailleur de la société civile sur trois continents, ont révélé des chercheurs.Tenue de médecine légale numérique [Citizen Lab] (https://cizenlab.ca/2023/04/spyware-vendor-quadream-exploitts-victims-customers/) et [Microsoft Threat Intelligence] (https://www.microsoft.com/ Microsoft Threat] (https://www.microsoft.com/En-US / Sécurité / Blog / 2023/04/11 / DEV-0196-QUADREAMS-KINGSPAWN-Malware-Use-to-Target-Civil-Society-in-Europe-North-America-the-Middle-East-and-Southeast-Asia /) tous deux ont publié mardi des rapports détaillés sur la société israélienne de logiciels espions Quadream, qui a gardé un faible profil public depuis sa fondation dans
A secretive Israeli spyware company\'s software has been used on journalists, political figures and a civil-society worker on three continents, researchers have found. Digital forensics outfit [Citizen Lab](https://citizenlab.ca/2023/04/spyware-vendor-quadream-exploits-victims-customers/) and [Microsoft Threat Intelligence](https://www.microsoft.com/en-us/security/blog/2023/04/11/dev-0196-quadreams-kingspawn-malware-used-to-target-civil-society-in-europe-north-america-the-middle-east-and-southeast-asia/) both published detailed reports on Tuesday about the Israeli spyware company QuaDream, which has kept a low public profile since its founding in]]>
2023-04-11T20:43:00+00:00 https://therecord.media/israeli-spyware-company-quadream-surveilling-journalists www.secnews.physaphae.fr/article.php?IdArticle=8327069 False Threat None 3.0000000000000000
Recorded Future - FLux Recorded Future Toyota affirme que les déchets de sécurité dans les bureaux d'Italie peuvent avoir conduit à l'exposition aux données des clients<br>Toyota says security lapse at Italy offices may have led to customer data exposure Le géant des voitures japonais Toyota a déclaré que les ralentissements de sécurité dans ses bureaux en Italie ont peut-être exposé les données des clients.Dans une déclaration au dossier, le porte-parole de Toyota Motor North America, Corey Proffitt, a confirmé les [résultats] (https://cybernews.com/security/toyota-customer-data-leak/) de CyberNews, une organisation de recherche en cybersécurité qui a découvert un environnementFichier (.env) hébergé sur le site officiel de Toyota Italie en février
Japanese car giant Toyota said that security lapses at its offices in Italy may have exposed customer data. In a statement to The Record, Toyota Motor North America spokesperson Corey Proffitt confirmed the [findings](https://cybernews.com/security/toyota-customer-data-leak/) from Cybernews, a cybersecurity research organization that discovered an environment file (.env) hosted on the official Toyota Italy website on February]]>
2023-04-11T20:10:00+00:00 https://therecord.media/toyota-italy-customer-data-exposure www.secnews.physaphae.fr/article.php?IdArticle=8326791 False None None 2.0000000000000000
Recorded Future - FLux Recorded Future Le FBI met en garde contre les cybercriminels qui se font passer pour cibler les communautés chinoises<br>FBI warns of cybercriminals posing as PRC to target Chinese communities Les cybercriminels se présentant comme des membres du gouvernement de Chine \\ visent des ressortissants chinois basés aux États-Unis, selon un nouvel avis du FBI.L'agence d'application de la loi a déclaré que les escrocs se faisaient passer pour des agents de l'application des lois ou des procureurs de la République de Chine du peuple (RPC) dans le but de frauder le peuple.«Les criminels disent aux victimes
Cybercriminals posing as members of China\'s government are targeting Chinese nationals based in the United States, according to a new advisory from the FBI. The law enforcement agency said the scammers are posing as law enforcement officers or prosecutors from the People\'s Republic of China (PRC) in an effort to defraud people. “Criminals tell victims]]>
2023-04-11T18:14:00+00:00 https://therecord.media/scams-target-chinese-fbi-warning www.secnews.physaphae.fr/article.php?IdArticle=8326768 False None None 3.0000000000000000
Recorded Future - FLux Recorded Future La douleur de l'industrie technologique est le gain de la NSA \\, Cyber Leader dit à propos des licenciements<br>Tech industry\\'s pain is NSA\\'s gain, cyber leader says about layoffs La National Security Agency a connu un coup de pouce dans ses efforts de recrutement à la suite de vagues de licenciements chez des géants de la technologie comme Google et Microsoft, a déclaré mardi un haut responsable."Nous avons obtenu une hausse", a déclaré Rob Joyce, directeur de la NSA de la NSA, [lors d'un événement] (https://www.csis.org/events/conversation-cybersecurity-nsas-rob-joyce) au centre pourÉtudes stratégiques et internationales à Washington."Ce que je
The National Security Agency has seen a boost in its recruitment efforts following waves of layoffs at tech giants like Google and Microsoft, a senior official said on Tuesday. “We\'ve gotten some uptick,” NSA Director of Cybersecurity Rob Joyce said [during an event](https://www.csis.org/events/conversation-cybersecurity-nsas-rob-joyce) at the Center for Strategic and International Studies in Washington. “What I]]>
2023-04-11T17:34:00+00:00 https://therecord.media/nsa-hiring-tech-layoffs-rob-joyce www.secnews.physaphae.fr/article.php?IdArticle=8326730 False Studies None 2.0000000000000000
Recorded Future - FLux Recorded Future Des pirates nord-coréens liés à une attaque de chaîne d'approvisionnement 3CX, recherche d'enquête<br>North Korean hackers linked to 3CX supply-chain attack, investigation finds La société de téléphone d'entreprise 3CX a déclaré mardi qu'une récente attaque de chaîne d'approvisionnement contre son réseau - qui était utilisée par des pirates pour tenter d'installer des logiciels malveillants sur les clients \\ '- a été très probablement mené par un groupe connecté à la Corée du Nord.Le directeur de la Société de la sécurité de l'information de la société, Pierre Jourdan, a partagé [l'évaluation intérimaire] (https://www.3cx.com/blog/news/mandiant-initial-results/) de la
Enterprise phone company 3CX said on Tuesday that a recent supply-chain attack on its network - which was used by hackers to attempt to install malware on clients\' desktops - was very likely conducted by a group connected to North Korea. The company\'s chief information security officer, Pierre Jourdan, shared the [interim assessment](https://www.3cx.com/blog/news/mandiant-initial-results/) of the]]>
2023-04-11T17:28:00+00:00 https://therecord.media/north-korea-hackers-linked-to-3cx-attack www.secnews.physaphae.fr/article.php?IdArticle=8326731 False Malware None 2.0000000000000000
Recorded Future - FLux Recorded Future Traçage de la crypto-monnaie: Q&A avec le candidat doctorant et son conseiller qui a prouvé que ce n'était pas anonyme<br>Tracing cryptocurrency: Q&A with the PhD candidate and her adviser who proved it wasn\\'t anonymous & nbsp;_ Pendant les années maintenant, les marchés Web sombres ont prospéré en supposant que leur monnaie de choix - crypto - était introuvable.Mais il s'avère que la blockchain, le grand livre numérique géant qui maintient la trace des transactions de crypto-monnaie du monde, avait un secret: il contenait tous les indices dont on avait besoin pour connecter les achats souterrains
  _For years now, dark web markets have flourished on the assumption that their currency of choice - crypto - was untraceable. But it turns out the blockchain, the giant digital ledger that keeps track of the world\'s cryptocurrency transactions, had a secret: It contained all the clues anyone needed to connect underground purchases]]>
2023-04-11T12:30:00+00:00 https://therecord.media/tracing-crypto-sarah-meiklejohn-stefan-savage-interview www.secnews.physaphae.fr/article.php?IdArticle=8326635 False None None 2.0000000000000000
Recorded Future - FLux Recorded Future Anne Keast-Butler: La Grande-Bretagne nomme la première femme pour diriger l'agence d'espionnage GCHQ<br>Anne Keast-Butler: Britain appoints first woman to lead spy agency GCHQ Pour la première fois depuis plus d'un siècle, l'agence de renseignement Cyber and Signals de la Grande-Bretagne GCHQ va être dirigée par une femme.La nomination d'Anne Keast-Butler, actuellement directrice générale adjointe du service de renseignement au Royaume-Uni, a été confirmée mardi par le ministre des Affaires étrangères.Keast-Butler avait été un
For the first time in more than a century, Britain\'s cyber and signals intelligence agency GCHQ is going to be led by a woman. The appointment of Anne Keast-Butler, currently the deputy director general at the U.K.\'s domestically focused intelligence service MI5, was confirmed by Foreign Secretary James Cleverley on Tuesday. Keast-Butler had been a]]>
2023-04-11T11:45:00+00:00 https://therecord.media/gchq-anne-keast-butler-appointed www.secnews.physaphae.fr/article.php?IdArticle=8326606 False General Information None 3.0000000000000000
Recorded Future - FLux Recorded Future Le district scolaire du Minnesota annule les cours pour 42 écoles après une présumée cyberattaque<br>Minnesota school district cancels classes for 42 schools after alleged cyberattack Un système scolaire public à Rochester, au Minnesota, a annoncé ce week-end qu'il annulait les cours lundi pour les 42 écoles qu'elle opère après avoir été frappée par une cyberattaque présumée qui a commencé à la fin de la semaine dernière.Vendredi, les écoles publiques de Rochester ont publié un message expliquant qu'il "a découvert une activité irrégulière sur son réseau" et avait besoin
A public school system in Rochester, Minnesota announced this weekend that it was canceling classes on Monday for all 42 schools it operates after it was hit by a suspected cyberattack that began late last week. On Friday, Rochester Public Schools released a message explaining that it “discovered irregular activity on its network” and needed]]>
2023-04-10T14:38:00+00:00 https://therecord.media/minnesota-school-district-cancels-classes-cyberattac-rochester www.secnews.physaphae.fr/article.php?IdArticle=8326347 False None None 2.0000000000000000
Recorded Future - FLux Recorded Future Officiels de Tasmanie: 16 000 documents étudiants divulgués par le groupe de ransomwares CLOP<br>Tasmania officials: 16,000 student documents leaked by Clop ransomware group Les représentants du gouvernement en Tasmanie ont confirmé vendredi que plus de 16 000 documents sensibles avaient été divulgués par le groupe de ransomware CLOP à la suite d'un incident de vol de données il y a deux semaines.Vendredi, lors d'une conférence de presse, le ministre des Sciences et de la Technologie Madeleine Ogilvie [a déclaré aux journalistes] (https://pulsehobart.com.au/news/hackers-release-personal-data-from-tasmanian-government-data-breach/)que les informations publiées comprennent des factures financières, des déclarations et des informations relatives à
Government officials in Tasmania confirmed on Friday that more than 16,000 sensitive documents were leaked by the Clop ransomware group following a data theft incident two weeks ago. During a press conference on Friday, Minister for Science and Technology Madeleine Ogilvie [told reporters](https://pulsehobart.com.au/news/hackers-release-personal-data-from-tasmanian-government-data-breach/) that the information released includes financial invoices, statements and information relating to]]>
2023-04-07T19:32:00+00:00 https://therecord.media/tasmania-government-ransomware-clop-student-documents www.secnews.physaphae.fr/article.php?IdArticle=8325898 False Ransomware,Conference None 3.0000000000000000
Recorded Future - FLux Recorded Future Le géant du matériel MSI confirme la cyberattaque après la demande du groupe de nouveaux ransomwares<br>Hardware giant MSI confirms cyberattack after new ransomware group issues demand Micro-Star International (MSI), fabricant de quincailleurs taïwanais, a confirmé vendredi qu'il était victime d'une cyberattaque à la suite de rapports selon lesquels un nouveau groupe de ransomware avait ciblé la société.Dans sa déclaration, MSI n'a pas précisé quand l'attaque s'est produite, mais a déclaré que l'incident avait été signalé aux organismes d'application de la loi «rapidement» et que des mesures de récupération avaient été prises.
Taiwanese hardware maker Micro-Star International (MSI) confirmed Friday that it was the victim of a cyberattack following reports that said a new ransomware group targeted the company. In its statement, MSI did not specify when the attack occurred but said the incident was reported to law enforcement agencies “promptly” and recovery measures have been initiated.]]>
2023-04-07T17:59:00+00:00 https://therecord.media/msi-micro-star-international-ransomware-money-message www.secnews.physaphae.fr/article.php?IdArticle=8325890 False Ransomware None 3.0000000000000000
Recorded Future - FLux Recorded Future New Jersey county police department confirms ransomware attack The police department in Camden County, New Jersey confirmed that it was hit with a ransomware attack last month and is still investigating the incident. A spokesperson for the department - which serves the county\'s 523,000 residents - told Recorded Future News that the ransomware attack took place on March 13. Camden County borders Philadelphia
The police department in Camden County, New Jersey confirmed that it was hit with a ransomware attack last month and is still investigating the incident. A spokesperson for the department - which serves the county\'s 523,000 residents - told Recorded Future News that the ransomware attack took place on March 13. Camden County borders Philadelphia]]>
2023-04-07T16:54:00+00:00 https://therecord.media/camden-county-police-ransomware-new-jersey-philadelphia www.secnews.physaphae.fr/article.php?IdArticle=8325880 False Ransomware None 2.0000000000000000
Recorded Future - FLux Recorded Future \\ 'Assistance \\' Scams proie aux victimes de sextorsion qui recherchent de l'aide, dit le FBI<br>\\'Assistance\\' scams prey on sextortion victims who seek help, FBI says La sextorsion peut renverser la vie de quelqu'un, mais de nombreuses victimes se retrouvent ciblées par un autre programme - des sociétés à but lucratif qui promettent d'aider à fournir peu en retour, dit le FBI.Certains de ces auteurs de fraude «d'assistance» pourraient même être impliqués dans la tentative d'origine de la sextorsion, le Centre de plaintes sur la criminalité sur Internet du Bureau (IC3) (IC3)
Sextortion can turn someone\'s life upside down, but many victims find themselves targeted by yet another scheme - for-profit companies that promise to help but provide little in return, the FBI says. Some of these perpetrators of “assistance” fraud might even be involved in the original sextortion attempt, the bureau\'s Internet Crime Complaint Center (IC3)]]>
2023-04-07T14:57:00+00:00 https://therecord.media/sextortion-assistance-scam-fbi-warning-romance-fraud www.secnews.physaphae.fr/article.php?IdArticle=8325834 False None None 3.0000000000000000
Recorded Future - FLux Recorded Future Le bureau des casiers judiciaires britannique admet \\ 'la maintenance du site Web \\' était un cyber incident<br>UK criminal records office admits \\'website maintenance\\' was cyber incident Acro, le Bureau des casiers judiciaires du Royaume-Uni, a admis que la «maintenance essentielle du site Web» qu'il a prétendu depuis plus de deux semaines était en fait la réponse à un incident de cybersécurité.La nature de l'incident n'a pas encore été divulguée.ACRO est un service de police qui fournit des certificats aux Britanniques avec des détails sur leurs casiers judiciaires
ACRO, the U.K.\'s criminal records office, has admitted that the “essential website maintenance” it has claimed for more than two weeks was actually the response to a cybersecurity incident. The nature of the incident has not yet been disclosed. ACRO is a policing service that provides certificates to Britons with details of their criminal records]]>
2023-04-06T12:02:00+00:00 https://therecord.media/acro-cybersecurity-incident-uk-criminal-records www.secnews.physaphae.fr/article.php?IdArticle=8325437 False None None 2.0000000000000000
Recorded Future - FLux Recorded Future Microsoft, Fortra obtient une autorisation légale pour contrer la grève des cobalt<br>Microsoft, Fortra get legal permission to counter Cobalt Strike abuse Microsoft et deux organisations partenaires ont obtenu une ordonnance du tribunal pour aller après les infrastructures cybercriminales associées à l'abus rampant de la grève du cobalt - un outil de test légitime que les attaquants ont utilisé pour faire des ravages dans l'industrie de la santé.Dans une initiative [annoncée jeudi] (https://blogs.microsoft.com/on-the-issues/2023/04/06/stopping-cybercriminals-from-abusing-security-tools/), la société \'sUnité des crimes numériques (DCU) - aux côtés de l'organisme à but non lucratif
Microsoft and two partner organizations have been granted a court order to go after cybercriminal infrastructure associated with the rampant abuse of Cobalt Strike - a legitimate testing tool that attackers have used to wreak havoc on the healthcare industry. In an initiative [announced Thursday](https://blogs.microsoft.com/on-the-issues/2023/04/06/stopping-cybercriminals-from-abusing-security-tools/), the company\'s Digital Crimes Unit (DCU) - alongside the nonprofit]]>
2023-04-06T08:35:00+00:00 https://therecord.media/cobalt-strike-abuse-microsoft-fortra-health-isac www.secnews.physaphae.fr/article.php?IdArticle=8325557 False Tool None 3.0000000000000000
Recorded Future - FLux Recorded Future Le FBI a accédé aux serveurs backend de Genesis Market dans le cadre de Takedown<br>FBI accessed Genesis Market\\'s backend servers as part of takedown Les hauts responsables du FBI et du ministère de la Justice ont déclaré mercredi que les enquêteurs avaient pu éliminer la plate-forme de cybercriminalité Genesis Market après avoir identifié et localisé ses serveurs backend.À l'échelle mondiale, [près de 120 personnes ont été arrêtées] (https://therecord.media/genesis-market-restss-cybercririme) à seulement 24 heures du retrait mardi de l'un des plus grands animateurs du monde \\ de la plus grande partie des animateurs du monde \\ du monde des plus grands animateurs de World \\ du monde des plus grands animateurs de World \\ du monde \\ de
Senior officials at the FBI and Department of Justice said on Wednesday that investigators were able to take down the cybercrime platform Genesis Market after identifying and locating its backend servers. Globally, [almost 120 people have been arrested](https://therecord.media/genesis-market-arrests-cybercrime) just 24 hours on from the takedown on Tuesday of one of the world\'s largest facilitators of]]>
2023-04-05T17:36:00+00:00 https://therecord.media/genesis-market-fbi-access-backend-servers www.secnews.physaphae.fr/article.php?IdArticle=8325141 False None None 3.0000000000000000
Recorded Future - FLux Recorded Future Royal Dutch Football Association affirme que les pirates ont volé les données des employés pendant la cyberattaque<br>Royal Dutch Football Association says hackers stole employee data during cyberattack L'organe directeur du football aux Pays-Bas a déclaré mardi que les pirates avaient pu voler les informations personnelles de ses employés lors d'une cyberattaque.Marianne Van Leeuwen, directrice du football professionnel à la Royal Dutch Football Association, a déclaré dans un communiqué que tous les serveurs de l'organisation \\ avaient été étudiés pour déterminer l'impact
The governing body for soccer in the Netherlands said Tuesday that hackers were able to steal the personal information of its employees during a cyberattack. Marianne van Leeuwen, director of professional football at the Royal Dutch Football Association, said in a statement that all of the organization\'s servers were investigated to figure out the impact]]>
2023-04-05T14:35:00+00:00 https://therecord.media/netherlands-dutch-football-association-cyberattack-soccer www.secnews.physaphae.fr/article.php?IdArticle=8325093 False None None 2.0000000000000000
Recorded Future - FLux Recorded Future La police arrête près de 120 personnes dans le monde après le retrait du marché de Genesis<br>Police arrest almost 120 people globally following Genesis Market takedown Dans les 24 heures suivant le retrait dirigé par le FBI de la plate-forme de cybercriminalité du Genesis Market, la police a déclaré avoir arrêté environ 120 personnes dans le monde.Genesis Market a été saisi mardi dans un SWOOP des forces de l'ordre intitulée Opération Cookie Monster dirigée par le FBI et la police nationale néerlandaise et impliquant 17 pays au total.Genesis - qui
Within 24 hours of the FBI-led takedown of the Genesis Market cybercrime platform, police say they have arrested around 120 people globally. Genesis Market was seized on Tuesday in a law enforcement swoop titled Operation Cookie Monster led by the FBI and the Dutch National Police and involving 17 countries in total. Genesis - which]]>
2023-04-05T12:45:00+00:00 https://therecord.media/genesis-market-arrests-cybercrime www.secnews.physaphae.fr/article.php?IdArticle=8325064 False None None 4.0000000000000000
Recorded Future - FLux Recorded Future Les pirates se sont présentés comme des journalistes dans des attaques contre des experts en Corée du Nord, dit Google<br>Hackers posed as reporters in attacks on North Korea experts, Google says Les pirates soutenus par le gouvernement seraient liés à l'armée nord-coréenne ciblée des personnes ayant une expertise en matière de questions politiques de Corée du Nord en se faisant passer pour des journalistes, selon un nouveau rapport.Des chercheurs du groupe d'analyse des menaces de Google (TAG) ont publié mercredi le rapport comme un suivi de One [publié la semaine dernière] (https://www.mandiant.com/resources/blog/apt43-north-korea-cybercrime-espionage) par la société de cybersécurité Mandiant - qui appartient à
Government-backed hackers allegedly connected to the North Korean military targeted people with expertise in North Korea policy issues by posing as journalists, according to a new report. Researchers from Google\'s Threat Analysis Group (TAG) released the report Wednesday as a follow-up to one [published last week](https://www.mandiant.com/resources/blog/apt43-north-korea-cybercrime-espionage) by cybersecurity firm Mandiant - which is owned by]]>
2023-04-05T12:00:00+00:00 https://therecord.media/north-korea-hackers-impersonate-journalists-google www.secnews.physaphae.fr/article.php?IdArticle=8325048 False Threat APT 43 4.0000000000000000
Recorded Future - FLux Recorded Future Les pirates utilisant le bug log4j pour profiter des adresses IP de la victime via \\ 'proxyjacking \\' schéma<br>Hackers using Log4j bug to profit from victim IP addresses through \\'proxyjacking\\' scheme Il y a maintenant des dizaines d'entreprises qui facturent aux clients des frais pour utiliser une adresse de protocole Internet (IP) différente de autreParcourir des sites Web douteux sans attribuer l'activité à leur propre IP.Il est appelé proxyware et entreprises légitimes
There are now dozens of companies that charge customers a fee to use a different Internet Protocol (IP) address for things like watching YouTube videos that aren\'t available in their region, conducting unrestricted web scraping and surfing, or browsing dubious websites without attributing the activity to their own IP. It\'s called proxyware, and legitimate businesses]]>
2023-04-05T04:31:00+00:00 https://therecord.media/hackers-use-log4j-in-proxyjacking-scheme www.secnews.physaphae.fr/article.php?IdArticle=8324963 False None None 3.0000000000000000
Recorded Future - FLux Recorded Future Les experts mettent en garde contre le ransomware \\ 'Rorschach \\'<br>Experts warn of fast-encrypting \\'Rorschach\\' ransomware Une nouvelle souche de ransomware a alarmé des chercheurs en cybersécurité, qui le décrivent comme un mélange des Ransomwares les plus efficaces actuellement utilisés.Les chercheurs de la société israélienne de cybersécurité Check Point ont qualifié le nouveau ransomware de «Rorschach» et a déclaré que leur équipe de réponse aux incidents l'avait découvert tout en enquêtant sur une attaque impliquant une entreprise basée aux États-Unis.Sergey Shykevich, Group de renseignement sur les menaces
A new ransomware strain has alarmed cybersecurity researchers, who describe it as a mash-up of the most effective ransomwares currently in use. Researchers at Israeli cybersecurity firm Check Point called the new ransomware “Rorschach” and said their incident response team discovered it while investigating an attack involving a U.S.-based company. Sergey Shykevich, threat intelligence group]]>
2023-04-04T18:09:00+00:00 https://therecord.media/new-fast-encrypting-rorschach-ransomware www.secnews.physaphae.fr/article.php?IdArticle=8324840 False Threat,Ransomware None 3.0000000000000000
Recorded Future - FLux Recorded Future Genesis Market, l'une des plus grandes plateformes de la cyber-fraude de World \\, saisies par la police<br>Genesis Market, one of world\\'s largest platforms for cyber fraud, seized by police Le marché de Genesis a été saisi mardi dans une opération dirigée par le FBI impliquant plus d'une douzaine de partenaires internationaux, sabordant l'une des plateformes criminelles en ligne les plus importantes.Genesis - qui a fonctionné comme un guichet unique pour les criminels, vendant à la fois des références volées et les outils pour armer ces données - a été lié à des millions de motivés financièrement
Genesis Market was seized on Tuesday in an FBI-led operation involving more than a dozen international partners, scuttling one of the most significant online criminal platforms. Genesis - which functioned as a one-stop-shop for criminals, selling both stolen credentials and the tools to weaponize that data - has been linked to millions of financially motivated]]>
2023-04-04T17:46:00+00:00 https://therecord.media/genesis-market-takedown-cybercrime www.secnews.physaphae.fr/article.php?IdArticle=8324818 False None None 2.0000000000000000
Recorded Future - FLux Recorded Future Groupe APT ciblant les organisations dans les territoires palestiniens, disent les chercheurs<br>APT group targeting organizations in Palestinian territories, researchers say Un groupe soutenu par l'État qui opérerait à partir des territoires palestiniens ciblait des organisations locales dans une campagne qui a commencé en septembre 2022 et a duré au moins en février 2023. Les chercheurs de Symantec ont suivi un groupe de cyber-espionnage qu'ils appellent«Mantis» mais est également appelé «vipère aride».Le groupe a été actif
A state-backed group believed to be operating out of the Palestinian territories targeted local organizations in a campaign that began in September 2022 and lasted until at least February 2023. Researchers from Symantec have been tracking a cyber-espionage group they call “Mantis” but is also referred to as “Arid Viper.” The group has been active]]>
2023-04-04T13:53:00+00:00 https://therecord.media/palestinian-apt-group-cyber-espionage www.secnews.physaphae.fr/article.php?IdArticle=8324685 False None APT-C-23 4.0000000000000000
Recorded Future - FLux Recorded Future Q&A: Au milieu des VPN de censure et malveillants croissants, les manifestants combattent l'Iran \\ 's \\' climat de peur \\ '<br>Q&A: Amid growing censorship and malicious VPNs, protestors combat Iran\\'s \\'climate of fear\\' Les fermetures sur Internet, les plates-formes bloquées, les applications malveillantes et un gouvernement ont mis la dissidence étouffée - c'est l'état actuel de protestation en Iran.Depuis la mort de Mahsa Amini, 22 ans, en garde à vue l'automne dernier, les Iraniens ont défilé par milliers contre les lois répressives du hijab et pour faire preuve de mécontentement face au régime du suprême de l'Iran \\
Internet shutdowns, blocked platforms, malicious apps and a government set on stifling dissent - this is the current state of protest in Iran. Since the death of 22-year-old Mahsa Amini in police custody last fall, Iranians have marched in the thousands against repressive hijab laws and to show displeasure with the regime of Iran\'s supreme]]>
2023-04-04T13:00:00+00:00 https://therecord.media/click-here-amid-growing-censorship-iran-protestors www.secnews.physaphae.fr/article.php?IdArticle=8324666 False None None 2.0000000000000000
Recorded Future - FLux Recorded Future UK FINOS TIKTOK & POUND; 12,7 millions pour abuser des données des enfants<br>UK fines TikTok £12.7 million for misusing children\\'s data Le régulateur de protection des données du Royaume-Uni a émis Tiktok A & Pound; 12,7 millions (15,8 millions de dollars) amende mardi pour abuser des données des enfants.La pénalité fait suite à une enquête qui a révélé que des préoccupations avaient été soulevées en interne avec des employés supérieurs de Tiktok, mais qui n'avaient pas été adéquatement répondu.Un [premier avis d'intention] (https://therecord.media/tiktok-could-face-27-million-fine-for-for-to-protect-uk-childrens-privacy) à fine tiktok avait défini le
The United Kingdom\'s data protection regulator issued TikTok a £12.7 million ($15.8 million) fine on Tuesday for misusing children\'s data. The penalty follows an investigation that found concerns had been raised internally with senior employees at TikTok, but had not been adequately responded to. An [initial notice of intent](https://therecord.media/tiktok-could-face-27-million-fine-for-failing-to-protect-uk-childrens-privacy) to fine TikTok had set the]]>
2023-04-04T11:49:00+00:00 https://therecord.media/tiktok-uk-fine-children-data-protection www.secnews.physaphae.fr/article.php?IdArticle=8324649 False None None 2.0000000000000000
Recorded Future - FLux Recorded Future Le Royaume-Uni dit que ses cyber-opérations offensives sont \\ 'responsables, précises et calibrées \\'<br>UK says its offensive cyber operations are \\'accountable, precise, and calibrated\\' Alors que le rôle des cyber-opérations dans les États internationaux continue de croître, la cyber-force nationale du Royaume-Uni (NCF) a publié un article arguant que ses activités sont fondamentalement différentes de celles de ses adversaires.Contrairement aux cyberattaques «téméraires» que le Royaume-Uni dit [Russie] (https://www.ncsc.gov.uk/news/reckless-campaign-cyber-attacks-russian-military-intelligence-service-exposed) et [China] (https://www.ncsc.gov.uk/news/uk-conds-chinese-cyber-attacks-against-business-governments) se sont engagés - à savoir le notpetya destructeur
As the role of cyber operations in international statecraft continues to grow, the United Kingdom\'s National Cyber Force (NCF) has published a paper arguing that its activities are fundamentally different from those of its adversaries. In contrast to the “reckless” cyberattacks which U.K. says [Russia](https://www.ncsc.gov.uk/news/reckless-campaign-cyber-attacks-russian-military-intelligence-service-exposed) and [China](https://www.ncsc.gov.uk/news/uk-condemns-chinese-cyber-attacks-against-businesses-governments) have engaged in - namely the destructive NotPetya]]>
2023-04-03T23:00:00+00:00 https://therecord.media/uk-offensive-cyber-operations-mod-gchq-ncf- www.secnews.physaphae.fr/article.php?IdArticle=8324501 False None NotPetya,NotPetya 2.0000000000000000
Recorded Future - FLux Recorded Future Feds saisit 112 millions de dollars liés à la crypto-monnaie \\ 'boucherie de cochon \\'<br>Feds seize $112 million connected to cryptocurrency \\'pig butchering\\' scams Le ministère de la Justice a déclaré lundi qu'il avait saisi près de 112 millions de dollars de crypto-monnaie liés aux escroqueries d'investissement après l'obtention des mandats en Arizona, en Californie et en Idaho.Les convulsions font partie d'un effort plus large pour aborder les programmes de confiance connus familièrement sous le nom de «boucherie de porc», dans laquelle les escrocs développent des relations à long terme avec les victimes en ligne avant de convaincre
The Justice Department said Monday that it seized nearly $112 million worth of cryptocurrency connected to investment scams after warrants were obtained in Arizona, California and Idaho. The seizures are part of a larger effort to address confidence schemes known colloquially as “pig butchering,” in which scammers develop long-term relationships with victims online before convincing]]>
2023-04-03T19:08:00+00:00 https://therecord.media/pig-butchering-cryptocurrency-scams-doj-seizes-112-million www.secnews.physaphae.fr/article.php?IdArticle=8324451 False Legislation None 2.0000000000000000
Recorded Future - FLux Recorded Future Sandisk Maker annonce une cyberattaque en cours après les données volées par des pirates<br>SanDisk maker announces ongoing cyberattack after data stolen by hackers Le géant du stockage de données Western Digital a déclaré que les pirates ont eu accès à ses systèmes et aux données de l'entreprise dans une cyberattaque en cours qui a commencé la semaine dernière.Dans un communiqué publié lundi matin, la société a déclaré que son équipe informatique avait initialement découvert l'incident de sécurité du réseau le 26 mars. Les pirates ont pu voler des données, la déclaration
Data storage giant Western Digital said hackers have gained access to its systems and company data in an ongoing cyberattack that began last week. In a statement released Monday morning, the company said its IT team initially discovered the network security incident on March 26. The hackers have been able to steal data, the statement]]>
2023-04-03T14:42:00+00:00 https://therecord.media/western-digital-cyberattack-data-breach www.secnews.physaphae.fr/article.php?IdArticle=8324369 False Data Breach None 2.0000000000000000
Recorded Future - FLux Recorded Future Capita, société fournissant une formation sous-marin nucléaire du Royaume-Uni, confirme \\ 'cyber incident \\'<br>Capita, company providing UK\\'s nuclear submarine training, confirms \\'cyber incident\\' Capita, la plus grande entreprise d'externalisation du Royaume-Uni, a confirmé lundi qu'une panne informatique qui a laissé le personnel enfermé de leurs comptes vendredi était causée par «un cyber-incident».Le personnel tentant de se connecter a été informé à tort que leurs mots de passe habituels étaient «incorrects» selon [Reports] (https://www.theguardian.com/business/2023/mar/31/capita-it-systems-fail-cyber-attack-NHS-Fears), alimentant les spéculations selon lesquelles une cyberattaque était à blâmer, mais pas toutes
Capita, the United Kingdom\'s largest outsourcing company, confirmed Monday that an IT outage which left staff locked out of their accounts on Friday was caused by “a cyber incident.” Staff attempting to login were erroneously told their usual passwords were “incorrect” according to [reports](https://www.theguardian.com/business/2023/mar/31/capita-it-systems-fail-cyber-attack-nhs-fears), fueling speculation that a cyberattack was to blame, although not all]]>
2023-04-03T12:20:00+00:00 https://therecord.media/capita-cyber-incident-uk-defense-contractor www.secnews.physaphae.fr/article.php?IdArticle=8324348 False Data Breach,General Information None 2.0000000000000000
Recorded Future - FLux Recorded Future \\ 'Octopus tactique \\' Hackers Utilisation d'escroqueries de phishing liées à l'impôt pour répandre les logiciels malveillants<br>\\'Tactical Octopus\\' hackers using tax-related phishing scams to spread malware Les chercheurs mettent en garde contre un groupe de pirates qui utilisent des leurres d'e-mail liés à l'impôt pour diffuser des logiciels malveillants dangereux.Les experts en cybersécurité de Securonix ont déclaré qu'ils suivaient le groupe connu sous le nom de Tactical # Octopus depuis des mois avant la date limite fiscale du 18 avril, constatant qu'ils utilisent des documents fiscaux W-2 pour les employés apparemment valides, I-9
Researchers are warning about a group of hackers that are using tax-related email lures to spread dangerous malware. Cybersecurity experts at Securonix said they have been tracking the group known as TACTICAL#OCTOPUS for months in advance of the April 18 U.S. tax deadline, finding that they are using seemingly valid employee W-2 tax documents, I-9]]>
2023-04-02T17:37:00+00:00 https://therecord.media/hackers-use-phishing-schemes-tax-scams www.secnews.physaphae.fr/article.php?IdArticle=8324177 False Malware None 2.0000000000000000
Recorded Future - FLux Recorded Future Les problèmes de confidentialité et de sécurité de Chatgpt entraînent une interdiction temporaire en Italie [ChatGPT privacy and safety concerns lead to temporary ban in Italy] L'Agence de protection des données d'Italie \\ a temporairement interdit le chatppt, alléguant que le puissant outil d'intelligence artificielle a été illégalement collecté des données des utilisateurs et ne protégeant pas les mineurs.Dans une disposition publiée jeudi, l'agence a écrit qu'Openai, la société propriétaire du chatbot, n'alerte pas les utilisateurs qu'il collecte leurs données.Ils soutiennent également que
Italy\'s data protection agency has temporarily banned ChatGPT, alleging the powerful artificial intelligence tool has been illegally collecting users\' data and failing to protect minors. In a provision released Thursday, the agency wrote that OpenAI, the company that owns the chatbot, does not alert users that it is collecting their data. They also contend that]]>
2023-03-31T18:50:00+00:00 https://therecord.media/chatgpt-temporary-ban-italy-privacy www.secnews.physaphae.fr/article.php?IdArticle=8323847 False Tool ChatGPT,ChatGPT 3.0000000000000000
Recorded Future - FLux Recorded Future Lewis & Clark College Cyberattack revendiqué par un gang ransomware notoire [Lewis & Clark College cyberattack claimed by notorious ransomware gang] Une cyberattaque sur Lewis & Clark College annoncée plus tôt ce mois-ci a été revendiquée par un gang de ransomware impliqué dans plusieurs attaques contre les écoles et collèges de la maternelle à la 12e année au cours de la dernière année.Vendredi, le groupe de cybercrimes vice de la Société a pris le crédit de l'attaque, affichant des échantillons de passeports ainsi que des documents qui comprenaient la sécurité sociale
A cyberattack on Lewis & Clark College announced earlier this month has been claimed by a ransomware gang implicated in several attacks on K-12 schools and colleges over the last year. The Vice Society cybercrime group took credit for the attack on Friday, posting samples of passports as well as documents that included Social Security]]>
2023-03-31T17:50:00+00:00 https://therecord.media/lewis-clark-college-ransomware-attack-vice-society www.secnews.physaphae.fr/article.php?IdArticle=8323826 False Ransomware None 3.0000000000000000
Recorded Future - FLux Recorded Future Plus de preuves relie l'attaque de la chaîne d'approvisionnement 3CX au groupe de piratage nord-coréen [More evidence links 3CX supply-chain attack to North Korean hacking group] L'attaque de la chaîne d'approvisionnement contre la société de téléphone d'entreprise 3CX a utilisé le code de piratage qui «correspond exactement» au malware maltraité précédemment dans les attaques par un groupe nord-coréen notoire, selon une nouvelle analyse.L'établissement de l'étendue des dommages causés par le pirat
The supply-chain attack on the enterprise phone company 3CX used hacking code that “exactly matches” malware previously seen in attacks by a notorious North Korean group, according to new analysis. Establishing the extent of the damage caused by the hack has been a priority for researchers after a number of cybersecurity businesses went public with]]>
2023-03-31T12:16:00+00:00 https://therecord.media/3cx-attack-north-korea-lazarus-group www.secnews.physaphae.fr/article.php?IdArticle=8323753 False Malware,Hack APT 38 2.0000000000000000
Recorded Future - FLux Recorded Future Des dizaines d'universités touchées par le logiciel de billetterie du campus Cyberattack [Dozens of universities affected by campus ticketing software cyberattack] Les étudiants de dizaines des plus grandes universités et collèges aux États-Unis et au Canada ont été touchés par une cyberattaque ciblant une plate-forme de billetterie en ligne.Un porte-parole de la plate-forme - AudienceView - a déclaré à enregistrer Future News qu'il avait subi une cyberattaque à la mi-février qui n'a affecté que les clients utilisant son produit du campus qui est utilisé
Students at dozens of the biggest universities and colleges in the U.S. and Canada have been affected by a cyberattack targeting an online ticketing platform. A spokesperson for the platform - AudienceView - told Recorded Future News that it suffered a cyberattack in mid-February that only affected customers using its Campus product which is used]]>
2023-03-30T21:54:00+00:00 https://therecord.media/universities-affected-by-ticketing-software-cyberattack-audienceview www.secnews.physaphae.fr/article.php?IdArticle=8323591 False Threat None 3.0000000000000000
Recorded Future - FLux Recorded Future États-Unis, Royaume-Uni, huit autres unir sur les cyber-protections pour les dissidents, les journalistes, les groupes de plaidoyer [US, UK, eight others unite on cyber protections for dissidents, journalists, advocacy groups] Les cyber-états contre «les organisations de la société civile, les défenseurs des droits de l'homme, les dissidents, les groupes de défense, les journalistes et les institutions culturelles» ont poussé 10 nations à créer un forum pour partager des moyens de protéger ces groupes et autres.«Les gouvernements autoritaires utilisent de plus en plus des cyber-moyens pour cibler ces groupes, tant dans leur pays et à travers les frontières internationales, y compris dans les actes de
Cyberthreats against “civil society organizations, human rights defenders, dissidents, advocacy groups, journalists, and cultural institutions” have pushed 10 nations to create a forum for sharing ways to protect those groups and others. “Authoritarian governments are increasingly using cyber means to target these groups, both within their countries and across international borders, including in acts of]]>
2023-03-30T18:33:00+00:00 https://therecord.media/cyber-coalition-protect-dissidents-journalists-advocacy-groups-us-uk www.secnews.physaphae.fr/article.php?IdArticle=8323544 False None None 2.0000000000000000
Recorded Future - FLux Recorded Future Le gouvernement britannique s'est moqué de la publicité chef de cyber rôle avec & Pound; 57k salaire [British government mocked for advertising head of cyber role with £57K salary] Avec les talents de cybersécurité à grande demande, les professionnels de la sécurité de l'information peuvent passer un temps facile à décrocher un salaire confortable.Mais une publicité d'emploi pour le nouveau chef de la cybersécurité au Trésor de Sa Majesté (HM Treasury) en Grande-Bretagne a provoqué Derision en raison de son salaire indiqué de & Pound; 57 000 (environ 70 000 $) par an.La [liste d'emplois] (https://www.civilservicejobs.service.gov.uk/csr/index.cgi?sid=c2VhcmNoc29ydD1jbG9zaW5nJnBhZ2VjbGFzcz1Kb2JzJm93bmVyPTUwNzAwMDAmdXNlcnNlYXJjaGNvbnRleHQ9Mjk3ODgxMjkmcGFnZWFjdGlvbj12aWV3dmFjYnlqb2JsaXN0JmpvYmxpc3Rfdmlld192YWM9MTg0NjE5OSZvd25lcnR5cGU9ZmFpciZzZWFyY2hwYWdlPTE5) - for
With cybersecurity talent in high demand, information security professionals can have an easy time landing a comfortable salary. But a job advertisement for the new head of cybersecurity at His Majesty\'s Treasury (HM Treasury) in Britain has provoked derision because of its stated pay of £57,000 (about $70,000) per year. The [job listing](https://www.civilservicejobs.service.gov.uk/csr/index.cgi?SID=c2VhcmNoc29ydD1jbG9zaW5nJnBhZ2VjbGFzcz1Kb2JzJm93bmVyPTUwNzAwMDAmdXNlcnNlYXJjaGNvbnRleHQ9Mjk3ODgxMjkmcGFnZWFjdGlvbj12aWV3dmFjYnlqb2JsaXN0JmpvYmxpc3Rfdmlld192YWM9MTg0NjE5OSZvd25lcnR5cGU9ZmFpciZzZWFyY2hwYWdlPTE5) - for]]>
2023-03-30T15:37:00+00:00 https://therecord.media/head-of-cyber-role-salary-uk-hm-treasury www.secnews.physaphae.fr/article.php?IdArticle=8323494 False None None 2.0000000000000000
Recorded Future - FLux Recorded Future Nominé pour le nouveau Pentagone Cyber Leader n'est pas attendu que plus tard cette année [Nominee for new Pentagon cyber leader not expected until later this year] Le Pentagone a remporté \\ 'n'a pas nommé quelqu'un pour remplir un nouveau poste de cyber-conseiller mandaté par le Congrès jusqu'à la fin de 2023, a déclaré jeudi un haut responsable de la défense.[Le dossier rapporté] (https://therecord.media/dod-cyber-policy-leader-rand-study) que le ministère de la Défense embauchait la Rand Corporation pour examiner comment établir un nouveau secrétaire adjoint à la Défense pour Cyberpolitique, qui
The Pentagon won\'t nominate someone to fill a new, congressionally mandated cyber adviser post until near the end of 2023, a senior defense official said Thursday. [The Record reported](https://therecord.media/dod-cyber-policy-leader-rand-study) on Wednesday that the Defense Department was hiring the RAND Corporation to examine how to establish a new assistant secretary of Defense for cyber policy, which]]>
2023-03-30T14:31:00+00:00 https://therecord.media/dod-assistant-secretary-cyber-policy-nominee www.secnews.physaphae.fr/article.php?IdArticle=8323475 False General Information None 1.00000000000000000000
Recorded Future - FLux Recorded Future L'attaque de la chaîne d'approvisionnement contre le fournisseur de téléphones commerciales 3CX pourrait avoir un impact sur des milliers d'entreprises [Supply-chain attack on business phone provider 3CX could impact thousands of companies] Les pirates ont peut-être compromis les réseaux de milliers d'entreprises en raison d'une attaque de chaîne d'approvisionnement contre la société de téléphone en entreprise 3CX, ce qui a confirmé jeudi que son application de bureau avait été regroupée de logiciels malveillants.3CX fournit des systèmes de téléphonie de bureau à plus de 12 millions d'utilisateurs quotidiens dans plus de 600 000 entreprises, comme il le prétend sur son site Web,
Hackers may have compromised the networks of thousands of businesses due to a supply-chain attack on the enterprise phone company 3CX, which confirmed on Thursday its desktop app had been bundled with malware. 3CX provides office phone systems to more than 12 million daily users at over 600,000 companies, as it claims on its website,]]>
2023-03-30T11:55:00+00:00 https://therecord.media/3cx-supply-chain-malware-attack www.secnews.physaphae.fr/article.php?IdArticle=8323420 False Threat,Studies,Vulnerability None 3.0000000000000000
Recorded Future - FLux Recorded Future Les États-Unis engagent 25 millions de dollars au Costa Rica pour une récupération des ransomwares continues [US commits $25 million to Costa Rica for Conti ransomware recovery] Le gouvernement américain envoie 25 millions de dollars au gouvernement du Costa Rica pour aider le pays à se remettre d'une attaque de ransomware dévastatrice l'année dernière qui a paralysé plusieurs agences clés.En mai 2022, le président nouvellement élu du Costa Rica \\, Rodrigo Chaves, a déclaré [État d'urgence] (https://therecord.media/costa-ricas-new-president-declares-state-of-egency-fter-conti-Ransomware-Attack) après le [groupe de ransomwares continut] (https://therecord.media/son-of-conti) a gravement endommagé le ministère
The U.S. government is sending $25 million to the government of Costa Rica to help the country recover from a devastating ransomware attack last year that crippled several key agencies. In May 2022, Costa Rica\'s newly elected president Rodrigo Chaves declared a [state of emergency](https://therecord.media/costa-ricas-new-president-declares-state-of-emergency-after-conti-ransomware-attack) after the now-defunct [Conti ransomware group](https://therecord.media/son-of-conti) severely damaged the Ministry]]>
2023-03-29T23:30:00+00:00 https://therecord.media/biden-administration-commits-25-million-costa-rica-ransomware-recovery www.secnews.physaphae.fr/article.php?IdArticle=8323293 False Ransomware None 2.0000000000000000
Recorded Future - FLux Recorded Future En créant un nouveau cyber-travail, le Pentagone cherche une aide extérieure [In creating a new top cyber job, Pentagon seeks outside help] Le Pentagone embauche une firme de recherche indépendante pour examiner comment intégrer un nouveau conseiller de cyber-politique de haut niveau dans la bureaucratie existante du Département de la défense, selon des personnes familières avec le problème.La Rand Corporation conseillera sur la création d'un nouveau secrétaire adjoint à la Défense pour la cyber politique, a déclaré les sources, qui ont parlé
The Pentagon is hiring an independent research firm to examine how to fit a new, top-ranking cyber policy adviser into the Defense Department\'s existing bureaucracy, according to people familiar with the matter. The RAND Corporation will advise on the creation of a new assistant secretary of Defense for cyber policy, said the sources, who spoke]]>
2023-03-29T22:00:00+00:00 https://therecord.media/dod-cyber-policy-leader-rand-study www.secnews.physaphae.fr/article.php?IdArticle=8323246 False General Information None 2.0000000000000000
Recorded Future - FLux Recorded Future La FDA peut désormais rejeter de nouveaux dispositifs médicaux par rapport aux normes de cyber [FDA can now reject new medical devices over cyber standards] La Food and Drug Administration [affirmée] (https://www.fda.gov/regulatory-information/search-fda-puidance-cuments/cybersecurity-medical-devices-refuse-accept-policy-cyber-devices-Systèmes et systèmes liés à la section) Mercredi que les fabricants de dispositifs médicaux doivent désormais prouver que leurs produits répondent à certaines normes de cybersécurité afin d'obtenir l'approbation de l'agence.Les directives ont été présentées dans le projet de loi sur les crédits omnibus signé en décembre dernier, qui a autorisé la FDA à imposer des exigences de sécurité aux fabricants et à attribuer 5 $
The Food and Drug Administration [affirmed](https://www.fda.gov/regulatory-information/search-fda-guidance-documents/cybersecurity-medical-devices-refuse-accept-policy-cyber-devices-and-related-systems-under-section) Wednesday that medical device manufacturers must now prove their products meet certain cybersecurity standards in order to get the agency\'s approval. The guidelines were laid out in the omnibus appropriations bill signed into law last December, which authorized the FDA to impose security requirements on manufacturers and allocated $5]]>
2023-03-29T21:09:00+00:00 https://therecord.media/fda-medical-device-cyber-standards www.secnews.physaphae.fr/article.php?IdArticle=8323247 False Medical None 2.0000000000000000
Recorded Future - FLux Recorded Future Le géant pharmaceutique indien met en garde contre la perte de revenus, le litige après une attaque de ransomware [Indian pharmaceutical giant warns of revenue loss, litigation after ransomware attack] La plus grande entreprise pharmaceutique en Inde a confirmé une attaque de ransomware dans ses documents réglementaires cette semaine, expliquant que l'incident impliquait le vol de données de l'entreprise et d'informations personnelles.Sun Pharmaceuticals & # 8211;la quatrième plus grande entreprise de pharmaceutique générique spécialisée au monde & # 8211;a déclaré dans les documents déposés auprès de la bourse de Bombay, les efforts pour contenir et
The largest pharmaceutical company in India confirmed a ransomware attack in its regulatory filings this week, explaining that the incident involved the theft of company data and personal information. Sun Pharmaceuticals – the fourth-largest specialty generic pharmaceutical company in the world – said in filings with the Bombay Stock Exchange that efforts to contain and]]>
2023-03-29T20:05:00+00:00 https://therecord.media/sun-pharma-india-ransomware-attack www.secnews.physaphae.fr/article.php?IdArticle=8323066 False Ransomware None 2.0000000000000000
Recorded Future - FLux Recorded Future Données volées au bureau du shérif de Floride divulguées par Lockbit Ransomware Group [Data stolen from Florida sheriff\\'s office leaked by LockBit ransomware group] Le groupe Ransomware Lockbit a divulgué des données qu'il a volées au bureau du shérif du comté de Washington dans le nord-est de la Floride.Le dossier n'a pas vu les données volées, mais les experts en cybersécurité ont déclaré qu'il comprenait des mandats et des informations sur les employés.Le comté de Washington compte plus de 25 000 habitants et est à environ 45 minutes de Panama City, en Floride.Un porte-parole
The LockBit ransomware group has leaked data it stole from Washington County Sheriff\'s Office in northeastern Florida. The Record did not view the stolen data but cybersecurity experts said it included warrants and information on employees. Washington County has more than 25,000 residents and is about 45 minutes away from Panama City, Florida. A spokesperson]]>
2023-03-29T17:47:00+00:00 https://therecord.media/florida-sheriff-data-leak-lockbit-ransomware www.secnews.physaphae.fr/article.php?IdArticle=8323024 False Ransomware None 3.0000000000000000
Recorded Future - FLux Recorded Future Campagnes spyware à l'aide de zéro-jours trouvés en Italie, en Malaisie, au Kazakhstan, aux EAU [Spyware campaigns using zero-days found in Italy, Malaysia, Kazakhstan, UAE] Deux campagnes de logiciels espions ciblés impliquant plusieurs exploits zéro-jours pour les versions Android, iOS et mobiles du navigateur Chrome ont été démasqués par des chercheurs de Google mercredi.Une campagne a ciblé des gens en Italie, en Malaisie et au Kazakhstan, tandis que l'autre opérait aux Émirats arabes unis (EAU), ont déclaré les chercheurs.Google a qualifié les campagnes «distinctes, limitées et
Two targeted spyware campaigns involving several zero-day exploits for Android, iOS and mobile versions of the Chrome browser were unmasked by researchers from Google on Wednesday. One campaign targeted people in Italy, Malaysia and Kazakhstan, while the other operated in the United Arab Emirates (UAE), the researchers said. Google called the campaigns “distinct, limited and]]>
2023-03-29T12:00:00+00:00 https://therecord.media/spyware-google-italy-malaysia-kazakhstan-uae www.secnews.physaphae.fr/article.php?IdArticle=8322949 False Studies None 2.0000000000000000
Recorded Future - FLux Recorded Future La cyberattaque sur le géant de l'achat d'endettement expose des informations sensibles sur près de 500 000 personnes [Cyberattack on debt-buying giant exposes sensitive info on nearly 500,000 people] Près d'un demi-million de personnes ont fait divulguer leurs informations financières sensibles lors d'une cyberattaque sur les services de gestion NCB & # 8211;une entreprise qui achète de la dette.La société basée en Pennsylvanie a envoyé des lettres de notification de violation la semaine dernière après avoir découvert l'attaque le 4 février. Dans des documents [déposés] (https://apps.web.maine.gov/online/aeviewer/me/40/65d544dc-79b0-437c-a7f8-757ffec624af.shtml) avec le procureur général du Maine \\, la société a déclaré que 494 969 personnes avaient leur
Nearly half a million people had their sensitive financial information leaked during a cyberattack on NCB Management Services – a company that purchases debt. The Pennsylvania-based company sent out breach notification letters last week after discovering the attack on February 4. In documents [filed](https://apps.web.maine.gov/online/aeviewer/ME/40/65d544dc-79b0-437c-a7f8-757ffec624af.shtml) with Maine\'s Attorney General, the company said 494,969 people had their]]>
2023-03-28T23:01:00+00:00 https://therecord.media/debt-buyer-cyberattack-data-breach www.secnews.physaphae.fr/article.php?IdArticle=8322777 False General Information None 2.0000000000000000
Recorded Future - FLux Recorded Future Les chercheurs de sécurité confirment les correctifs de patch Microsoft \\ 'ACROPALYPSE \\' Bogue [Security researchers confirm Microsoft patch fixes \\'aCropalypse\\' bug] Les chercheurs qui ont récemment découvert [une nouvelle vulnérabilité de Windows] (https://therecord.media/acropalypse-image-cropping-vulnerabilité-microsoft-indows) qui pourraient permettre de restaurer des tristes recadrés..La semaine dernière, les chercheurs en cybersécurité Simon Aarons et David Buchanan ont rendu compteLa vulnérabilité [\\ 'acropalypse \'] (https://www.da.vidbuchanan.co.uk/blog/exploiting-acropalypse.html) dans Pixel \\ 's inbuiltoutil d'édition de capture d'écran, marquage, qui a permis à quiconque de récupérer partiellement les données d'image non éditées d'origine
The researchers who recently discovered [a novel Windows vulnerability](https://therecord.media/acropalypse-image-cropping-vulnerability-microsoft-windows) that could allow cropped screenshots to be restored say the bug has been fixed. Last week, cybersecurity researchers Simon Aarons and David Buchanan reported on the [\'aCropalypse\' vulnerability](https://www.da.vidbuchanan.co.uk/blog/exploiting-acropalypse.html) in Pixel\'s inbuilt screenshot editing tool, Markup, that allowed anyone to partially recover the original unedited image data]]>
2023-03-28T19:53:00+00:00 https://therecord.media/microsoft-patch-acropalypse-bug-vulnerability www.secnews.physaphae.fr/article.php?IdArticle=8322622 False Vulnerability None 2.0000000000000000
Recorded Future - FLux Recorded Future Ransomware Group prend le crédit pour l'attaque de février contre la ville de Modesto [Ransomware group takes credit for February attack on city of Modesto] Une attaque de ransomware contre la ville de Modesto a été revendiquée par une opération de cybercriminalité de longue date plus d'un mois après que le gouvernement local a confirmé qu'il avait été attaqué.Le groupe Snatch a pris le crédit de l'incident, mais n'a pas dit combien de données avaient été prises ou lorsqu'elle serait publiée.L'annonce vient comme
A ransomware attack on the city of Modesto has been claimed by a long-running cybercrime operation more than one month after the local government confirmed it was attacked. The Snatch group took credit for the incident, but did not say how much data was taken or when it would be released. The announcement comes as]]>
2023-03-28T19:16:00+00:00 https://therecord.media/modesto-ransomware-attack-snatch www.secnews.physaphae.fr/article.php?IdArticle=8322623 False Ransomware None 2.0000000000000000
Recorded Future - FLux Recorded Future Latitude Financial indique que les données sur 14 millions de clients - pas 330 000 - ont été volées par des pirates [Latitude Financial says data on 14 million customers - not 330,000 - was stolen by hackers] Latitude Financial, l'activité australienne de crédit à la consommation, affirme qu'elle estime désormais que des données sur 14 millions de clients ont été volées dans une cyberattaque plutôt que sur les 330 000 qu'elle avait initialement estimées.La société a révélé lundi qu'elle avait détecté une activité suspecte sur ses réseaux plus tôt ce mois-ci, mais son chiffre initial pour le nombre de clients
Latitude Financial, the Australian consumer credit business, says that it now believes data on 14 million customers was stolen in a cyberattack rather than the 330,000 it had initially estimated. The company disclosed Monday that it had detected suspicious activity on its networks earlier this month, but its initial figure for the number of customers]]>
2023-03-28T16:05:00+00:00 https://therecord.media/latitude-financial-hack-australia-new-zealand www.secnews.physaphae.fr/article.php?IdArticle=8322586 False Data Breach None 3.0000000000000000
Recorded Future - FLux Recorded Future A Q&A avec les hacktivistes qui bercent l'Amérique latine: Guacamaya [A Q&A with the hacktivists rocking Latin America: Guacamaya] _earlier ce mois-ci, [cliquez ici] (https://therecord.media/podcast) et [l'enregistrement] (https://therecord.media/mexican-army-spyware) a rapporté que deux groupes de défense des droits numériques,[Mexico \'s R3d] (https://namati.org/network/organization/red-en-defensa-de-los-derechos-digitales-r3d/#:~:text=r3d%20is%20a%20non% 2dprofit, litige% 20to% 20Defend% 20digital% 20Rights. & Amp; text = rouge% 20en% 20defensa% 20de% 20los% 20derechos% 20digitales% 20 (R3d)% 20is% 20A, droits% 20in% 20the% 20Digital% 20environment.) et le [Citizen Lab] de l'Université de Toronto (Citizen Lab] (https://cizenlab.ca/), avaient découvert des documents d'armes à feu fumer qui ont prouvé que l'armée mexicaine avait déployé le [NSO Group \'s Pegasus Spyware] (https://therecord.media/spyware-and-a-world-of-bond-villains) contre au moins deux journalistes mexicains et un défenseur des droits de l'homme entre 2019 et
_Earlier this month, [Click Here](https://therecord.media/podcast) and [The Record](https://therecord.media/mexican-army-spyware) reported that two digital rights groups, [Mexico\'s R3D](https://namati.org/network/organization/red-en-defensa-de-los-derechos-digitales-r3d/#:~:text=R3D%20is%20a%20non%2Dprofit,litigation%20to%20defend%20digital%20rights.&text=Red%20en%20Defensa%20de%20los%20Derechos%20Digitales%20(R3D)%20is%20a,rights%20in%20the%20digital%20environment.) and the University of Toronto\'s [Citizen Lab](https://citizenlab.ca/), had uncovered smoking gun documents that proved that the Mexican army had deployed the [NSO Group\'s Pegasus spyware](https://therecord.media/spyware-and-a-world-of-bond-villains) against at least two Mexican journalists and a human rights advocate between 2019 and]]>
2023-03-28T13:45:00+00:00 https://therecord.media/interview-with-guacamaya-hacktivist-group-latin-america www.secnews.physaphae.fr/article.php?IdArticle=8322550 False None None 3.0000000000000000
Recorded Future - FLux Recorded Future Élèves et enseignants de l'école secondaire anglais touchés par les ransomwares attaques [Students and teachers at English high school impacted by ransomware attack] Une autre école anglaise a été répertoriée sur un site Web d'extorsion de Ransomware Group \\ lundi soir, les criminels menaçant de publier des données volées à moins que l'école de Tanbridge House à West Sussex ne payait des frais non exposés.Le directeur de l'école secondaire, qui compte environ 1 200 élèves âgés de 11 à 16 ans, a précédemment dit aux parents qu'il y avait
Another English school was listed on a ransomware group\'s extortion website on Monday evening, with the criminals threatening to publish stolen data unless Tanbridge House School in West Sussex paid an unstated fee. The headteacher at the secondary school, which has around 1,200 students aged between 11 and 16 enrolled, previously told parents there was]]>
2023-03-28T12:01:00+00:00 https://therecord.media/ransomware-school-england-tanbridge-house www.secnews.physaphae.fr/article.php?IdArticle=8322511 False Ransomware None 3.0000000000000000
Recorded Future - FLux Recorded Future Les collèges de Louisiane pour restaurer les systèmes après la police d'État ont trouvé des indicateurs de compromis \\ ' [Louisiana colleges restoring systems after state police find \\'indicators of compromise\\'] Plusieurs collèges et universités de Louisiane restaurent leurs réseaux après que la police de l'État de Louisiane a déclaré avoir trouvé des preuves que leurs systèmes avaient été compromis.L'Université de la Nouvelle-Orléans, le LSU Agricultural Center, le Nunez Community College, le River Parishes Community College et Southern University à Shreveport ont tous enlevé leurs réseaux vendredi, en supprimant Internet
Several colleges and universities in Louisiana are restoring their networks after the Louisiana State Police said it found evidence that their systems had been compromised. The University of New Orleans, the LSU Agricultural Center, Nunez Community College, River Parishes Community College and Southern University at Shreveport all took down their networks on Friday, removing internet]]>
2023-03-27T21:06:00+00:00 https://therecord.media/louisiana-colleges-shut-down-systems-compromise-university-of-new-orleans www.secnews.physaphae.fr/article.php?IdArticle=8322218 False None None 2.0000000000000000
Recorded Future - FLux Recorded Future Le cabinet d'avocats a condamné à une amende de 200 000 $ sur \\ 'Mauvaise sécurité des données \\' qui a conduit à une attaque de ransomware [Law firm fined $200,000 over \\'poor data security\\' that led to ransomware attack] Le procureur général de New York \\ a consacré une amende de 200 000 $ à un cabinet d'avocats représentant des hôpitaux dont les fichiers sensibles ont été accessibles dans une attaque de ransomware en 2021.Le procureur général Laetitia James a accusé la firme basée à New York, Heidell, Pittoni, Murphy & Bach (HPMB), d'avoir une «mauvaise sécurité des données», entraînant la fuite de quelque 114 000 personnes,
New York\'s attorney general has levied a $200,000 fine on a law firm representing hospitals whose sensitive files were accessed in a 2021 ransomware attack. Attorney General Laetitia James accused the New York City-based firm, Heidell, Pittoni, Murphy & Bach (HPMB), of having “poor data security,” resulting in the leak of some 114,000 people\'s information,]]>
2023-03-27T18:05:00+00:00 https://therecord.media/new-york-law-firm-hpmb-fined-data-breach-ransomware www.secnews.physaphae.fr/article.php?IdArticle=8322152 False Ransomware None 2.0000000000000000
Recorded Future - FLux Recorded Future L'administration Biden limite l'utilisation commerciale des logiciels espions commerciaux dans le gouvernement fédéral [Biden administration limits commercial spyware use in federal government] Le président Joe Biden a signé lundi un décret exécutif qui interdit aux agences fédérales d'utiliser des logiciels espions commerciaux qui pourraient présenter des risques de sécurité aux États-Unis ou ont déjà été utilisés par les acteurs étrangers.Le décret, qui est en développement depuis des mois, cherche à aborder un nombre croissant de [incidents d'abus de logiciels espions à l'étranger] (https://therecord.media/mexican-army-spyware) comme
President Joe Biden signed an executive order Monday that bans federal agencies from using commercial spyware that could pose security risks to the U.S. or already has been misused by foreign actors. The executive order, which has been in development for months, seeks to address a growing number of [incidents of spyware abuse abroad](https://therecord.media/mexican-army-spyware) as]]>
2023-03-27T16:00:00+00:00 https://therecord.media/spyware-executive-order-biden-white-house www.secnews.physaphae.fr/article.php?IdArticle=8322096 False None None 3.0000000000000000
Recorded Future - FLux Recorded Future Les militaires américains ont besoin de 7e branche juste pour le cyber, les dirigeants actuels et anciens disent [US military needs 7th branch just for cyber, current and former leaders say] Une association nationale des dirigeants actuels et anciens de la sécurité numérique militaire appelle le Congrès à établir un cyber-service distinct, faisant valoir que l'absence d'un «risque inutile» pour la sécurité nationale des États-Unis.Dans un mémorandum du 26 mars, l'Association militaire cyber-professionnelle [a exhorté les législateurs à établir une cyber-force américaine] (https://public.milcyber.org/legislation) dans cette
A national association of current and former military digital security leaders is calling on Congress to establish a separate cyber service, arguing that the lack of one creates an “unnecessary risk” to U.S. national security. In a March 26 memorandum, the Military Cyber Professional Association [urged lawmakers to establish a U.S. Cyber Force](https://public.milcyber.org/legislation) in this]]>
2023-03-27T12:30:00+00:00 https://therecord.media/us-cyber-force-creation-proposed-mcpa www.secnews.physaphae.fr/article.php?IdArticle=8322063 False Guideline None 3.0000000000000000
Recorded Future - FLux Recorded Future Doj dit \\ 'millions de citoyens américains victimes de violation par l'administrateur de BreachForums [DOJ says \\'millions\\' of US citizens victimized by BreachForums administrator] Le ministère de la Justice accuse l'administrateur de la plate-forme cybercriminale populaire BreachForums de faciliter l'accès aux informations personnelles sensibles de millions de citoyens américains.Dans les documents judiciaires [publiés] (https://storage.courtlistener.com/recap/gov.uscourts.vaed.535542/gov.uscourts.vaed.535542.2.0.pdf) Vendredi, le gouvernement expose son affaire contre Conor Fitzpatrick, un homme de 20 ans [arrêté la semaine dernière] (https://therecord.media/breachforums-arrest-new-administrator) à Peekskill, New York pour avoir prétendument opéré comme administrateur de BreachForums Pompompurin.
The Justice Department is accusing the administrator of popular cybercriminal platform BreachForums of facilitating access to the sensitive personal information of millions of U.S. citizens. In court documents [published](https://storage.courtlistener.com/recap/gov.uscourts.vaed.535542/gov.uscourts.vaed.535542.2.0.pdf) Friday, the government lays out its case against Conor Fitzpatrick, a 20-year-old [arrested last week](https://therecord.media/breachforums-arrest-new-administrator) in Peekskill, New York for allegedly operating as BreachForums administrator pompompurin.]]>
2023-03-24T18:50:00+00:00 https://therecord.media/breachforums-affidavit-conor-fitzpatrick-doj-fbi www.secnews.physaphae.fr/article.php?IdArticle=8321312 False None None 3.0000000000000000
Recorded Future - FLux Recorded Future UK National Crime Agency révèle qu'il a géré de faux sites DDOS-pour-location pour collecter les utilisateurs \\ 'Data [UK National Crime Agency reveals it ran fake DDoS-for-hire sites to collect users\\' data] L'Agence nationale de criminalité de la Grande-Bretagne (NCA) a révélé vendredi qu'elle avait créé un certain nombre de faux sites DDOS pour l'embauche pour infiltrer le criminel en ligne sous terre.Il a déclaré que les utilisateurs qui s'étaient inscrits aux sites n'avaient pas accès aux outils de cybercriminalité mais avaient plutôt rassemblé leurs données par les enquêteurs.Les attaques DDOS (déni de service distribué) sont parmi les
Britain\'s National Crime Agency (NCA) revealed on Friday that it had set up a number of fake DDoS-for-hire sites to infiltrate the online criminal underground. It said that users who registered for the sites were not given access to cybercrime tools but instead had their data collated by investigators. DDoS (distributed denial-of-service) attacks are among]]>
2023-03-24T17:45:00+00:00 https://therecord.media/ddos-for-hire-fake-sites-uk-national-crime-agency www.secnews.physaphae.fr/article.php?IdArticle=8321294 False None None 2.0000000000000000
Recorded Future - FLux Recorded Future Fonds britannique de protection des pensions, dernière victime de Goanywhere Hack [UK Pension Protection Fund latest victim of GoAnywhere hack] Le Fonds de protection contre les pensions du Royaume-Uni, l'un des plus grands propriétaires d'actifs de Grande-Bretagne, Gestion & Pound; 39 milliards, a confirmé qu'il avait été affecté par le piratage du service de transfert de fichiers populaire Goanywhere.Un grand nombre d'organisations ont confirmé ces derniers jours que les pirates avaient accédé à leurs données en relation avec l'incident, y compris [la ville de Toronto
The U.K. Pension Protection Fund, one of Britain\'s largest asset owners, managing £39 billion, has confirmed it has been affected by the hack of popular file transfer service GoAnywhere. A large number of organizations have confirmed in recent days that hackers had accessed their data in connection to the incident, including [the City of Toronto]]>
2023-03-24T12:10:00+00:00 https://therecord.media/uk-pension-protection-fund-clop-goanywhere-fortra www.secnews.physaphae.fr/article.php?IdArticle=8321231 False Hack None 3.0000000000000000
Recorded Future - FLux Recorded Future Hôpital britannique enquêtant sur l'impact de \\ 'contenu \\' Cyber Incident [British hospital investigating impact of \\'contained\\' cyber incident] Le Walsall Healthcare NHS Trust, qui gère l'hôpital de Walsall Manor, a déclaré qu'il avait été touché par un cyber-incident «contenu».Le personnel informatique de la fiducie a commencé à répondre à l'incident il y a deux semaines le 10 mars, bien qu'il n'ait été divulgué que jeudi par le local [Express et Star] (https://www.expressandstar.com/news/local-hubs/walsall/ 2023/03/23 / Investigations-sous-chemin après-cyber-attaque-sur-walsall-hospital-trust /).Dans une déclaration à
The Walsall Healthcare NHS Trust, which runs Walsall Manor Hospital, said that it has been impacted by a “contained” cyber incident. IT staff for the Trust began responding to the incident two weeks ago on March 10, although it was only disclosed on Thursday by the local [Express and Star](https://www.expressandstar.com/news/local-hubs/walsall/2023/03/23/investigations-under-way-after-cyber-attack-on-walsall-hospital-trust/) newspaper. In a statement to]]>
2023-03-24T11:50:00+00:00 https://therecord.media/hospital-cyberattack-walsall-england www.secnews.physaphae.fr/article.php?IdArticle=8321214 False None None 3.0000000000000000
Recorded Future - FLux Recorded Future Comment le Pentagone a appris à aimer la divulgation de la vulnérabilité [How the Pentagon learned to love vulnerability disclosure] À l'intérieur de la [Cyber Stratégie nationale] (https://www.whitehouse.gov/wp-content/uploads/2023/03/national-cybersecurity-strategy-2023.pdf) publié le mois dernier par l'administration BidenUn appel à une «divulgation de vulnérabilité coordonnée» dans «tous les types de technologies et secteurs» pour aider à collecter et partager des informations sur les défauts des logiciels, du matériel et des systèmes à l'échelle nationale.L'appel a marqué la dernière étape de l'évolution d'une pratique qui a acquis une acceptation précoce
Inside the [national cyber strategy](https://www.whitehouse.gov/wp-content/uploads/2023/03/National-Cybersecurity-Strategy-2023.pdf) released last month by the Biden administration was a call for “coordinated vulnerability disclosure” across “all technology types and sectors” to help collect and share information about flaws in software, hardware and systems nationwide. The appeal marked the latest step in the evolution of a practice that gained early acceptance]]>
2023-03-24T11:00:00+00:00 https://therecord.media/defense-department-vulnerability-disclosure-ethical-hackers www.secnews.physaphae.fr/article.php?IdArticle=8321197 False Vulnerability None 2.0000000000000000
Recorded Future - FLux Recorded Future Tennessee City a frappé d'attaque par ransomware [Tennessee city hit with ransomware attack] Oak Ridge, Tennessee, a déclaré que les responsables de la ville travaillent avec des experts en application de la loi et en cybersécurité pour faire face à une attaque de ransomware affectant ses systèmes technologiques.La ville de 31 000 résidents est située dans la partie orientale de l'État et est surtout connue pour être le site de production du projet Manhattan & # 8211;l'effort de plusieurs gouvernements
Oak Ridge, Tennessee said city officials are working with law enforcement and cybersecurity experts to deal with a ransomware attack affecting its technology systems. The 31,000-resident city is located in the eastern part of the state and is best known for being the production site of the Manhattan Project – the effort by several governments]]>
2023-03-23T20:43:00+00:00 https://therecord.media/oak-ridge-tennessee-ransomware-attack www.secnews.physaphae.fr/article.php?IdArticle=8321049 False Ransomware None 2.0000000000000000
Recorded Future - FLux Recorded Future La ville de Toronto et Virgin confirment que les pirates ont accédé aux données via des systèmes de transfert de fichiers [City of Toronto and Virgin confirm hackers accessed data through file transfer systems] La ville de Toronto et le conglomérat multinational britannique Virgin ont confirmé que les pirates avaient pu accéder aux données grâce à une vulnérabilité dans un service de transfert de fichiers populaire qui a affecté des dizaines d'organisations ces dernières semaines.Des responsables de Toronto ont déclaré jeudi au dossier qu'ils enquêtaient sur des fichiers accessibles par des cybercriminels qui ont piraté
The City of Toronto and British multinational conglomerate Virgin confirmed that hackers were able to access data through a vulnerability in a popular file transfer service that has affected dozens of organizations in recent weeks. Toronto officials told The Record on Thursday that they are investigating files that were accessed by cybercriminals who hacked into]]>
2023-03-23T19:10:00+00:00 https://therecord.media/toronto-virgin-clop-hack-goanywhere www.secnews.physaphae.fr/article.php?IdArticle=8321038 False Vulnerability None 3.0000000000000000
Recorded Future - FLux Recorded Future Les sénateurs appellent le poste de cybersécurité approuvé par le Congrès au ministère de l'Énergie [Senators call for Congress-approved cybersecurity position at Department of Energy] Plusieurs sénateurs des deux parties ont appelé à l'élévation du poste de directeur de la cybersécurité au ministère de l'Énergie lors d'une audience jeudi.Le Congrès a [passé des années] (https://www.risch.senate.gov/public/index.cfm/2021/3/risch-king-urge-energy-department-don-t-downgrade-cbersesecurity) Critiquant le blancChambre et secrétaire à l'énergie Jennifer Granholm pour avoir effectivement abaissé le poste de cybersécurité à partir d'un rôle de niveau assistant-secrétaire qui nécessiterait une confirmation du Sénat
Several senators from both parties called for the elevation of the cybersecurity director position at the Department of Energy during a hearing on Thursday. Congress has [spent years](https://www.risch.senate.gov/public/index.cfm/2021/3/risch-king-urge-energy-department-don-t-downgrade-cybersecurity) criticizing the White House and Secretary of Energy Jennifer Granholm for effectively downgrading the cybersecurity position from an assistant-secretary level role that would require Senate confirmation to]]>
2023-03-23T17:50:00+00:00 https://therecord.media/department-of-energy-congress-approved-cyber-director www.secnews.physaphae.fr/article.php?IdArticle=8320993 False General Information,Legislation None 2.0000000000000000
Recorded Future - FLux Recorded Future Les législateurs américains disent au PDG de Tiktok que l'application \\ 'devrait être interdite \\' [US lawmakers tell TikTok CEO the app \\'should be banned\\'] Le PDG de Tiktok \\ a tenté jeudi de dissiper les inquiétudes que l'application vidéo abrégée pose un risque de cybersécurité et de sécurité nationale lors de son premier témoignage auprès d'un comité de la Chambre des États-Unis.Les législateurs bipartisans du comité de l'énergie et du commerce de la Chambre ont pressé Shou Chew, qui a pris la tête de Tiktok en 2021, sur les liens de l'application
TikTok\'s chief executive attempted on Thursday to dispel concerns that the short-form video app poses a cybersecurity and national security risk in his first time testifying to a U.S. House committee. Bipartisan lawmakers on the House Energy and Commerce Committee pressed Shou Chew, who took the helm of TikTok in 2021, about the app\'s ties]]>
2023-03-23T16:45:00+00:00 https://therecord.media/tiktok-hearing-congress-ceo-shou-chew www.secnews.physaphae.fr/article.php?IdArticle=8320951 False General Information None 2.0000000000000000
Recorded Future - FLux Recorded Future France Greenlights AI Tools for Olympics Malgré les préoccupations de la surveillance dystopique \\ ' [France greenlights AI tools for Olympics despite \\'dystopian surveillance state\\' concerns] L'Assemblée nationale française a adopté jeudi une loi permettant au gouvernement d'utiliser de nouvelles technologies d'intelligence artificielle (IA) pour surveiller le public en utilisant la surveillance vidéo pendant les Jeux Olympiques de Paris l'été prochain.Les Jeux de Paris devraient être une expérience dans l'utilisation des technologies de la surveillance vidéo AI, bien que le système en temps réel
The French National Assembly passed on Thursday a law allowing the government to use novel artificial intelligence (AI) technologies to monitor the public using video surveillance during the Olympic Games in Paris next summer. The Paris Games are set to be an experiment in the use of video surveillance AI technologies, although the real-time system]]>
2023-03-23T13:55:00+00:00 https://therecord.media/france-paris-olympics-video-surveillance-ai-law www.secnews.physaphae.fr/article.php?IdArticle=8320904 False Legislation None 4.0000000000000000
Recorded Future - FLux Recorded Future Les incidents liés à l'Iran ont incité le cyber commandement à envoyer \\ 'Hunt Forward \\' Team en Albanie [Iran-linked incidents spurred Cyber Command to send \\'hunt forward\\' team to Albania] L'armée américaine a envoyé une équipe de cyber-opérateurs en Albanie l'année dernière pour aider à y défendre les réseaux gouvernementaux après une paire d'attaques numériques qui ont été imputées à l'Iran.La Cyber National Mission Force (CNMF) a déployé une équipe de deux douzaines de personnel sur une opération «Hunt Forward» [après le deuxième piratage] (https://therecord.media/Abanian-pm-says-iranian-hackers-hit-country-With-un autre cyberattaque), qui a eu lieu
The U.S. military sent a team of cyber operators to Albania last year to help defend government networks there after a pair of digital attacks that were blamed on Iran. The Cyber National Mission Force (CNMF) deployed a team of two dozen personnel on a “hunt forward” operation [following the second hack](https://therecord.media/albanian-pm-says-iranian-hackers-hit-country-with-another-cyberattack), which took place]]>
2023-03-23T12:44:00+00:00 https://therecord.media/iran-albania-cyber-command-hunt-forward www.secnews.physaphae.fr/article.php?IdArticle=8320884 False General Information None 3.0000000000000000
Recorded Future - FLux Recorded Future Group nord-coréen APT \\ 'Kimsuky \\' ciblant des experts avec une nouvelle campagne de spectre [North Korean APT group \\'Kimsuky\\' targeting experts with new spearphishing campaign] Cette semaine, les agences gouvernementales allemandes et sud-coréennes ont mis en garde cette semaine d'une nouvelle [campagne de sport] (https://www.verfassungsschutz.de/shareddocs/publikationen/en/prevention/2023-03-20-joint-cyber-security-Advisory-korean.html) d'un groupe nord-coréen notoire ciblant des experts sur la péninsule.La campagne a accès aux victimes \\ 'Google Comptes via deux méthodes d'attaque - l'infection des téléphones Android via une application malveillante sur Google Play et l'utilisation d'un
German and South Korean government agencies this week warned about a new [spearphishing campaign](https://www.verfassungsschutz.de/SharedDocs/publikationen/EN/prevention/2023-03-20-joint-cyber-security-advisory-korean.html) from a notorious North Korean group targeting experts on the peninsula. The campaign gains access to victims\' Google accounts through two attack methods - the infection of Android phones through a malicious app on Google Play and the use of a]]>
2023-03-22T21:32:00+00:00 https://therecord.media/north-korea-apt-kimsuky-attacks www.secnews.physaphae.fr/article.php?IdArticle=8320718 False General Information None 2.0000000000000000
Recorded Future - FLux Recorded Future Microsoft enquêtant sur les rapports de \\ 'acropalypse \\' Image-Crop Vulnérabilité dans Windows [Microsoft investigating reports of \\'aCropalypse\\' image-crop vulnerability in Windows] Microsoft examine les rapports sur la question de savoir si une vulnérabilité permettant à quelqu'un de récupérer les parties recadrées ou expurgées de la capture d'écran de Google Pixel affecte également les outils de Windows.Vendredi, les chercheurs en cybersécurité Simon Aarons et David Buchanan [ont rendu compte sur une vulnérabilité] (https://www.da.vidbuchanan.co.uk/blog/exploiting-acropalypse.html) dans l'outil d'évacuation d'écran Inbuilt de Pixel \\ de Pixel \\., Marquage, qui a permis à quiconque de récupérer partiellement l'original
Microsoft is examining reports of whether a vulnerability allowing someone to recover the cropped or redacted parts of Google Pixel screenshots also affects tools within Windows. On Friday, cybersecurity researchers Simon Aarons and David Buchanan [reported on a vulnerability](https://www.da.vidbuchanan.co.uk/blog/exploiting-acropalypse.html) in the Pixel\'s inbuilt screenshot editing tool, Markup, that allowed anyone to partially recover the original]]>
2023-03-22T20:10:00+00:00 https://therecord.media/acropalypse-image-cropping-vulnerability-microsoft-windows www.secnews.physaphae.fr/article.php?IdArticle=8320707 False Vulnerability,Vulnerability None 3.0000000000000000
Recorded Future - FLux Recorded Future CISA ajoute Inglis, Langevin, Katko et plus au comité consultatif [CISA adds Inglis, Langevin, Katko and more to Advisory Committee] La Cybersecurity and Infrastructure Security Agency (CISA) a ajouté 13 nouveaux membres à son comité consultatif de cybersécurité, y compris d'anciens représentants comme John Katko et Jim Langevin ainsi que l'ancien directeur national des États-Unis Chris Inglis.Le Royal Hansen de Google et l'ancien PDG du National Cyber Security Center Royaume-Uni, Ciaran Martin, ont également été ajoutés au comité, qui
The Cybersecurity and Infrastructure Security Agency (CISA) added 13 new members to its Cybersecurity Advisory Committee, including former representatives like John Katko and Jim Langevin as well as former U.S. National Cyber Director Chris Inglis. Google\'s Royal Hansen and former U.K. National Cyber Security Centre CEO Ciaran Martin were also added to the committee, which]]>
2023-03-22T19:30:00+00:00 https://therecord.media/cisa-advisory-committee-inglis-katko-langevin www.secnews.physaphae.fr/article.php?IdArticle=8320694 False None None 3.0000000000000000
Recorded Future - FLux Recorded Future LIGNAGE POUR POUR LES DISSIONS DE CHAMPS SUR LA LOI DE LA SURVEILLANCE DE L'ARTICLE 702 [Lineup set for House talks on Section 702 surveillance law] Le groupe de travail du Comité du renseignement de la Chambre \\ sur le renouvellement de la loi sur la surveillance sans mandat connue sous le nom de l'article 702 comprendra deux membres qui ont siégé au panel lors du dernier combat de réautorisation controversé qui s'est produit pendant l'administration Trump.Le meilleur démocrate du comité, Jim Himes du Connecticut, a nommé mercredi ses choix pour rejoindre trois
The House Intelligence Committee\'s working group on the renewal of the warrantless surveillance law known as Section 702 will include two members who served on the panel during the last contentious reauthorization fight that occurred during the Trump administration. The committee\'s top Democrat, Jim Himes of Connecticut, named his choices Wednesday to join three already]]>
2023-03-22T13:00:00+00:00 https://therecord.media/section-702-surveillance-law-working-group-democrats www.secnews.physaphae.fr/article.php?IdArticle=8320518 False General Information None 2.0000000000000000
Recorded Future - FLux Recorded Future Le Royaume-Uni émet une stratégie pour protéger les services de santé nationaux contre les cyberattaques [UK issues strategy to protect National Health Service from cyberattacks] Le gouvernement britannique a publié mercredi sa nouvelle stratégie de cybersécurité pour le National Health Service, visant à rendre le secteur de la santé du pays \\ «durcie considérablement à la cyberattaque, au plus tard en 2030».La stratégie vient dans le sillage de la [Wannacry] (https://www.theguardian.com/technology/2017/jun/16/wannacry-ransomware-attack-linked-north-korea-lazarus-group) Ransomware Attack en 2017, parallèlement à une attaque criminelle contre le fournisseur de logiciels [Advanced] (https://www.bbc.co.uk/news/technology-62725363) l'année dernière,
The British government published on Wednesday its new cybersecurity strategy for the National Health Service, aiming to make the country\'s healthcare sector “significantly hardened to cyber attack, no later than 2030.” The strategy comes in the wake of the [WannaCry](https://www.theguardian.com/technology/2017/jun/16/wannacry-ransomware-attack-linked-north-korea-lazarus-group) ransomware attack in 2017, alongside a criminal attack on the software supplier [Advanced](https://www.bbc.co.uk/news/technology-62725363) last year,]]>
2023-03-22T12:30:00+00:00 https://therecord.media/uk-national-health-service-cyberattacks-strategy www.secnews.physaphae.fr/article.php?IdArticle=8320494 False Ransomware,General Information APT 38,Wannacry 2.0000000000000000
Recorded Future - FLux Recorded Future BreachForums indique qu'il ferme après l'accès soupçonné des forces de l'ordre au backend [BreachForums says it is closing after suspected law enforcement access to backend] Dans une abrupte abrupte, le nouvel administrateur de la plate-forme cybercriminale populaire BreachForums a déclaré qu'ils prévoyaient de fermer le site après que son précédent administrateur a été [prétendument arrêté] (https://therecord.media/breachForums-arrest-new-ADINISTRATEUR) La semaine dernière.Un pirate selon le nom de compte «Baphomet» a initialement déclaré qu'ils travaillaient sur un plan d'urgence pour le forum après l'arrestation (https://www.blomberg.com/news/articles/2023-03-17/dark-web-breachforums-opérated-chargé-with-computer-crime) de Conor de 21 ans
In an abrupt about-face, the new administrator of popular cybercriminal platform BreachForums said they plan to shut down the site after its previous administrator was [allegedly arrested](https://therecord.media/breachforums-arrest-new-administrator) last week. A hacker going by the account name “Baphomet” initially said they were working through an emergency plan for the forum after the [arrest](https://www.bloomberg.com/news/articles/2023-03-17/dark-web-breachforums-operator-charged-with-computer-crime) of 21-year-old Conor]]>
2023-03-21T14:25:00+00:00 https://therecord.media/breachforums-shuts-down-after-arrest www.secnews.physaphae.fr/article.php?IdArticle=8320232 False None None 3.0000000000000000
Recorded Future - FLux Recorded Future Ransomware \\ 'Probablement \\' pour cibler les systèmes de transport OT, avertit UE Cyber Agency [Ransomware \\'likely\\' to target transportation OT systems, warns EU cyber agency] Les attaques de ransomwares sont devenues la cybernatre la plus importante face au secteur des transports de l'Union européenne, selon une nouvelle analyse publiée mardi.Le [rapport de 50 pages] (https://www.enisa.europa.eu/publications/enisa-transport-thereat-paysage) de l'Agence de l'Union européenne pour la cybersécurité (EISA) est la première analyse que l'agence a effectuée dans laMenaces auxquelles sont confrontés les secteurs de l'aviation, de la maritime, des chemins de fer et des routes.Il prévient que
Ransomware attacks have become the most significant cyberthreat facing the transport sector in the European Union, according to new analysis published Tuesday. The [50-page report](https://www.enisa.europa.eu/publications/enisa-transport-threat-landscape) from the European Union Agency for Cybersecurity (ENISA) is the first analysis the agency has conducted into the threats facing the aviation, maritime, railway and road sectors. It warns that]]>
2023-03-21T12:35:00+00:00 https://therecord.media/transportation-ransomware-european-union-enisa-report www.secnews.physaphae.fr/article.php?IdArticle=8320205 False Ransomware None 2.0000000000000000
Recorded Future - FLux Recorded Future After BreachForums arrest, new site administrator says the platform will live on Un nouvel administrateur s'est intensifié pour reprendre BreachForums - une plate-forme cybercriminale populaire dont le propriétaire présumé a été arrêté la semaine dernière par le FBI.Un pirate selon le nom du compte «Baphomet» a déclaré qu'il travaillait sur un plan d'urgence pour le forum après l'arrestation de Conor Brian Fitzpatrick, 21 ans, à son domicile
A new administrator has stepped up to take over BreachForums - a popular cybercriminal platform whose alleged owner was arrested last week by the FBI. A hacker going by the account name “Baphomet” said he was working through an emergency plan for the forum after the arrest of 21-year-old Conor Brian Fitzpatrick at his home]]>
2023-03-20T19:58:00+00:00 https://therecord.media/breachforums-arrest-new-administrator www.secnews.physaphae.fr/article.php?IdArticle=8320006 False None None 3.0000000000000000
Recorded Future - FLux Recorded Future Millions in Punjab still without mobile internet as shutdown extended to fourth day ]]> 2023-03-20T18:45:00+00:00 https://therecord.media/india-punjab-mobile-internet-blackout www.secnews.physaphae.fr/article.php?IdArticle=8320007 False None None 3.0000000000000000 Recorded Future - FLux Recorded Future NBA alerts fans after hack of third-party service provider The National Basketball Association (NBA) said it is contacting fans after an unnamed service provider was hacked. An NBA spokesperson did not respond to questions about what service provider was hacked and when, but told The Record that the league is now trying to help those affected. “We were recently made aware that an unauthorized]]> 2023-03-20T13:29:00+00:00 https://therecord.media/nba-third-party-service-provider-hacked www.secnews.physaphae.fr/article.php?IdArticle=8319938 False Hack None 2.0000000000000000 Recorded Future - FLux Recorded Future Pro-Russia hackers are increasingly targeting hospitals, researchers warns Cybersecurity researchers said this week that they have observed the pro-Russia hacking group known as Killnet increasingly launch distributed denial of service (DDoS) attacks targeting healthcare organizations since November. Killnet was established following Russia's invasion of Ukraine in February 2022, and spent most of the last year launching DDoS attacks against [governments and companies](https://therecord.media/ddos-denmark-us-russia-killnet) around]]> 2023-03-19T17:15:00+00:00 https://therecord.media/killnet-ddos-hospitals-healthcare-russia www.secnews.physaphae.fr/article.php?IdArticle=8319787 False None None 3.0000000000000000 Recorded Future - FLux Recorded Future Samsung\'s Exynos chips cited for potentially hackable flaws Important Samsung-made chips inside several popular Android devices have serious vulnerabilities that could allow attackers to “silently and remotely” compromise them, researchers said Thursday. Google's Project Zero team said Thursday that the Exynos modems used in multiple series of Samsung, Pixel and Vivo phones could be attacked “with no user interaction,” with methods that “require]]> 2023-03-17T04:00:00+00:00 https://therecord.media/samsung-exynos-chips-cited-for-hackable-flaws www.secnews.physaphae.fr/article.php?IdArticle=8319418 False Vulnerability None 3.0000000000000000 Recorded Future - FLux Recorded Future Kaspersky releases decryptor for ransomware based on Conti source code Cybersecurity firm Kaspersky on Thursday released a decryptor that could help victims who had their data locked down by a version of the Conti ransomware. Kaspersky said the tool can be used on a malware strain that infected dozens of “companies and state institutions” throughout December 2022. Kaspersky did not name the strain, but experts]]> 2023-03-16T20:56:00+00:00 https://therecord.media/kaspersky-decryptor-meow-ransomware-conti www.secnews.physaphae.fr/article.php?IdArticle=8319238 False Ransomware,Malware,Tool None 2.0000000000000000 Recorded Future - FLux Recorded Future SEC proposes new cyber incident reporting rules for financial orgs The Securities and Exchange Commission (SEC) proposed new cybersecurity rules for a range of financial organizations that would force them to report incidents within 48 hours of detection and implement certain security policies. The new rules would also make it mandatory for some financial institutions to annually test and review the effectiveness of their cybersecurity]]> 2023-03-16T18:33:00+00:00 https://therecord.media/sec-cyber-incident-reporting-rules-finance www.secnews.physaphae.fr/article.php?IdArticle=8319219 False None None 2.0000000000000000 Recorded Future - FLux Recorded Future Russia-aligned \'Winter Vivern\' hackers spotted targeting Ukraine, Europe, India A new espionage campaign by a hacking group with suspected ties to Moscow targeted government agencies and telecom operators in Ukraine, India and Europe, researchers said Thursday. The group, known as Winter Vivern, is “highly creative” and operates with limited resources, carefully selecting targets for attacks, according to [an analysis](https://www.sentinelone.com/labs/winter-vivern-uncovering-a-wave-of-global-espionage/) by cybersecurity company SentinelOne. The]]> 2023-03-16T16:50:00+00:00 https://therecord.media/winter-vivern-hackers-sentinelone-russia-ukraine www.secnews.physaphae.fr/article.php?IdArticle=8319186 False None None 3.0000000000000000 Recorded Future - FLux Recorded Future As major elections loom, Meta unveils its internal Online Operations Kill Chain Next year will feature some of the most geopolitically significant elections of our times. Voters will be heading to the ballot boxes in not only the United Kingdom, United States and European Union, but also India, Turkey and Taiwan. Anticipating an even greater need for “investigative teams across industry, civil society, and government” to collaborate]]> 2023-03-16T16:00:00+00:00 https://therecord.media/meta-online-operations-kill-chain-nimmo-hutchins www.secnews.physaphae.fr/article.php?IdArticle=8319149 False None None 4.0000000000000000 Recorded Future - FLux Recorded Future Senators call on CISA to examine cybersecurity risks of Chinese consumer drones A bipartisan group of senators is asking the Cybersecurity and Infrastructure Security Agency (CISA) to examine consumer drones made by a company with “deep ties” to the Chinese Communist Party, warning that they could be used to spy on U.S. critical infrastructure. Several companies are in the process of expanding the use of consumer drones]]> 2023-03-16T15:30:00+00:00 https://therecord.media/senate-drone-cisa-china-warner-blackburn www.secnews.physaphae.fr/article.php?IdArticle=8319150 False None None 2.0000000000000000 Recorded Future - FLux Recorded Future Healthcare software firm ILS announces data breach affecting more than 4 million people The sensitive healthcare data of more than four million people was accessed by hackers who broke into the network of Independent Living Systems (ILS), a healthcare software company based in Miami. The company has provided third-party administrative services to health plans, providers, hospitals, and pharmaceutical and medical device companies for nearly two decades. ILS began]]> 2023-03-16T12:45:00+00:00 https://therecord.media/ils-data-breach-patient-information www.secnews.physaphae.fr/article.php?IdArticle=8319081 False Data Breach,Medical None 2.0000000000000000 Recorded Future - FLux Recorded Future \'Prolific\' crypto money laundering platform ChipMixer shuttered by Germany, US European and U.S. authorities have taken down a cryptocurrency mixing platform that facilitated rampant money laundering, and they arrested an alleged operator of the service. On Wednesday, [Europol announced](https://www.europol.europa.eu/media-press/newsroom/news/one-of-darkwebs-largest-cryptocurrency-laundromats-washed-out) that German and U.S. agencies seized four servers belonging to ChipMixer as well as approximately $46.5 million in Bitcoin. The U.S. Department of Justice also announced]]> 2023-03-15T17:53:00+00:00 https://therecord.media/chipmixer-takedown-cryptocurrency-money-laundering-europol-doj www.secnews.physaphae.fr/article.php?IdArticle=8318859 False Legislation None 4.0000000000000000 Recorded Future - FLux Recorded Future Scammers used compromised police accounts in extortion scheme, prosecutors say Two men broke into a federal law enforcement database and a Bangladeshi police officer's email account to conduct extortion schemes, U.S. law enforcement officials say. A federal court in New York [unsealed an indictment](https://www.justice.gov/usao-edny/pr/two-men-charged-breaching-federal-law-enforcement-database-and-posing-police-officers) Tuesday against 19-year-old Sagar Steven Singh and 25-year-old Nicholas Ceraolo, who are accused of illegally collecting personal information about specific people]]> 2023-03-15T13:37:00+00:00 https://therecord.media/police-extortion-scam-vile-group www.secnews.physaphae.fr/article.php?IdArticle=8318789 False Threat None 3.0000000000000000