www.secnews.physaphae.fr

www.secnews.physaphae.fr This is the RSS 2.0 feed from www.secnews.physaphae.fr. IT's a simple agragated flow of multiple articles soruces. Liste of sources, can be found on www.secnews.physaphae.fr. 2024-05-14T06:19:25+00:00 www.secnews.physaphae.fr SecurityWeek - Security News Ivanti Patches Vulnérabilité critique dans la solution MDM d'entreprise Avalanche Ivanti Patches Critical Vulnerability in Avalanche Enterprise MDM Solution Ivanti a corrigé des vulnérabilités critiques et de haute sévérité avec la dernière version d'Avalanche, sa solution de gestion des appareils mobiles d'entreprise.

>Ivanti has patched critical- and high-severity vulnerabilities with the latest release of Avalanche, its enterprise mobile device management solution. ]]> 2023-08-16T13:12:55+00:00 https://www.securityweek.com/ivanti-patches-critical-vulnerability-in-avalanche-enterprise-mdm-solution/ www.secnews.physaphae.fr/article.php?IdArticle=8370722 False Vulnerability None 2.0000000000000000 SecurityWeek - Security News Informations d'identification du forum du pirate trouvé sur 120 000 PC infectés par des logiciels malveillants d'information Hacker Forum Credentials Found on 120,000 PCs Infected With Info-Stealer Malware Les chercheurs d'Hudson Rock Security ont identifié des informations d'identification pour les forums de pirates sur environ 120 000 ordinateurs infectés par des voleurs d'informations.

>Hudson Rock security researchers have identified credentials for hacker forums on roughly 120,000 computers infected with information stealers. ]]> 2023-08-15T12:26:06+00:00 https://www.securityweek.com/hacker-forum-credentials-found-on-120000-pcs-infected-with-info-stealer-malware/ www.secnews.physaphae.fr/article.php?IdArticle=8370246 False Malware None 2.0000000000000000 SecurityWeek - Security News 1,5 million touché par des attaques de ransomwares au service dentaire canadien 1.5 Million Impacted by Ransomware Attack at Canadian Dental Service Les informations personnelles de 1,5 million de personnes ont été compromises dans une attaque de ransomware à Alberta Dental Service Corporation (ADSC).

>The personal information of 1.5 million individuals was compromised in a ransomware attack at Alberta Dental Service Corporation (ADSC). ]]> 2023-08-15T10:38:50+00:00 https://www.securityweek.com/1-5-million-impacted-by-ransomware-attack-at-canadian-dental-service/ www.secnews.physaphae.fr/article.php?IdArticle=8370200 False Ransomware None 2.0000000000000000 SecurityWeek - Security News L'agence de santé du Colorado affirme 4 millions touchés par Moveit Hack Colorado Health Agency Says 4 Million Impacted by MOVEit Hack L'administrateur des programmes de santé du Colorado \\ affirme que les informations personnelles de 4 millions de personnes ont été compromises dans le récent hack Moveit.

>Colorado\'s health programs administrator says the personal information of 4 million individuals was compromised in the recent MOVEit hack. ]]> 2023-08-14T19:22:10+00:00 https://www.securityweek.com/colorado-health-agency-says-4-million-impacted-by-moveit-hack/ www.secnews.physaphae.fr/article.php?IdArticle=8370048 False Hack None 2.0000000000000000 SecurityWeek - Security News US Cyber Sécurité pour examiner les attaques de cloud US Cyber Safety Board to Review Cloud Attacks Le CSRB du gouvernement américain \\ procédera à un examen de la sécurité du cloud pour fournir des recommandations sur l'amélioration de la gestion et de l'authentification de l'identité.

>The US government\'s CSRB will conduct a review of cloud security to provide recommendations on improving identity management and authentication. ]]> 2023-08-14T13:52:34+00:00 https://www.securityweek.com/us-cyber-safety-board-to-review-cloud-attacks/ www.secnews.physaphae.fr/article.php?IdArticle=8369962 False Cloud None 2.0000000000000000 SecurityWeek - Security News Les vulnérabilités Iagona Scrutisweb pourraient exposer les distributeurs automatiques de billets au piratage à distance Iagona ScrutisWeb Vulnerabilities Could Expose ATMs to Remote Hacking Plusieurs vulnérabilités découvertes dans le logiciel de surveillance de la flotte ATM Iagona Scrutisweb pourraient être exploitées pour pirater à distance les distributeurs automatiques de billets.

>Several vulnerabilities discovered in Iagona ScrutisWeb ATM fleet monitoring software could be exploited to remotely hack ATMs. ]]> 2023-08-14T09:48:38+00:00 https://www.securityweek.com/iagona-scrutisweb-vulnerabilities-could-expose-atms-to-remote-hacking/ www.secnews.physaphae.fr/article.php?IdArticle=8369865 False Hack,Vulnerability None 2.0000000000000000 SecurityWeek - Security News Le haut policier de l'Irlande du Nord \\ s'excuse pour la violation des données \\ 'industrielle \\' Northern Ireland\\'s Top Police Officer Apologizes for \\'Industrial Scale\\' Data Breach Northern Ireland\'s top police officer apologized for what he described as an “industrial scale” data breach in which the personal information of more than 10,000 officers and staff was released to the public. ]]> 2023-08-11T11:24:56+00:00 https://www.securityweek.com/northern-irelands-top-police-officer-apologizes-for-industrial-scale-data-breach/ www.secnews.physaphae.fr/article.php?IdArticle=8368915 False Data Breach None 2.0000000000000000 SecurityWeek - Security News La Maison Blanche offre un prix en argent pour les hacker-thwarting IA White House Offers Prize Money for Hacker-Thwarting AI La Maison Blanche a lancé une compétition de cyber-défi de l'intelligence artificielle pour la création de nouveaux systèmes d'IA qui peuvent défendre les logiciels critiques des pirates.

>The White House launched an Artificial Intelligence Cyber Challenge competition for creating new AI systems that can defend critical software from hackers. ]]> 2023-08-09T17:48:59+00:00 https://www.securityweek.com/white-house-offers-prize-money-for-hacker-thwarting-ai/ www.secnews.physaphae.fr/article.php?IdArticle=8367977 False None None 2.0000000000000000 SecurityWeek - Security News Microsoft a versé 13 millions de dollars via des programmes de primes de bogue pour la quatrième année consécutive Microsoft Paid Out $13 Million via Bug Bounty Programs for Fourth Consecutive Year For the fourth consecutive year, Microsoft has paid out more than $13 million through its bug bounty programs. ]]> 2023-08-09T12:34:10+00:00 https://www.securityweek.com/microsoft-paid-out-13-million-via-bug-bounty-programs-for-fourth-consecutive-year/ www.secnews.physaphae.fr/article.php?IdArticle=8367892 False None None 2.0000000000000000 SecurityWeek - Security News Intel aborde 80 firmware, vulnérabilités logicielles Intel Addresses 80 Firmware, Software Vulnerabilities Intel a abordé 80 vulnérabilités affectant ses produits, dont 18 privilèges à haute sévérité et des défauts DOS.

>Intel has addressed 80 vulnerabilities affecting its products, including 18 high-severity privilege escalation and DoS flaws. ]]> 2023-08-09T11:41:05+00:00 https://www.securityweek.com/intel-addresses-80-firmware-software-vulnerabilities/ www.secnews.physaphae.fr/article.php?IdArticle=8367868 False Vulnerability None 2.0000000000000000 SecurityWeek - Security News Nouveau \\ 'Inception \\' Cibles d'attaque du canal latéral cible des processeurs AMD New \\'Inception\\' Side-Channel Attack Targets AMD Processors Researchers have disclosed the details of a new side-channel attack targeting AMD CPUs named Inception. ]]> 2023-08-09T08:21:00+00:00 https://www.securityweek.com/new-inception-side-channel-attack-targets-amd-processors/ www.secnews.physaphae.fr/article.php?IdArticle=8367773 False Vulnerability None 3.0000000000000000 SecurityWeek - Security News 40 vulnérabilités corrigées dans Android avec les mises à jour de sécurité août 2023 40 Vulnerabilities Patched in Android With August 2023 Security Updates 40 vulnérabilités ont été corrigées par Google dans le système d'exploitation Android avec la sortie des mises à jour de sécurité d'août 2023.

>40 vulnerabilities have been patched by Google in the Android operating system with the release of the August 2023 security updates. ]]> 2023-08-09T08:11:15+00:00 https://www.securityweek.com/40-vulnerabilities-patched-in-android-with-august-2023-security-updates/ www.secnews.physaphae.fr/article.php?IdArticle=8367774 False Vulnerability None 3.0000000000000000 SecurityWeek - Security News Chute: nouvelle attaque Intel CPU exposant des informations sensibles Downfall: New Intel CPU Attack Exposing Sensitive Information Le chercheur Google révèle les détails d'une méthode d'attaque du processeur Intel nommée chute qui peut être exploitable à distance.

>Google researcher discloses the details of an Intel CPU attack method named Downfall that may be remotely exploitable. ]]> 2023-08-09T05:27:13+00:00 https://www.securityweek.com/downfall-new-intel-cpu-attack-exposing-sensitive-information/ www.secnews.physaphae.fr/article.php?IdArticle=8367740 False Vulnerability None 2.0000000000000000 SecurityWeek - Security News Black Hat Aperçu: l'entreprise de cyber occupe le devant de la scène Black Hat Preview: The Business of Cyber Takes Center Stage L'industrie de la cybersécurité se rend à Las Vegas cette semaine pour Black Hat dans un état de contraction économique, de confusion et d'excitation.La promesse de l'IA peut-elle surmonter le cycle de battage médiatique pour vraiment résoudre des problèmes de sécurité?

>The cybersecurity industry heads to Las Vegas this week for Black Hat in a state of economic contraction, confusion and excitement. Can the promise of AI overcome the hype cycle to truly solve security problems? ]]> 2023-08-08T11:00:45+00:00 https://www.securityweek.com/black-hat-preview-the-business-of-cyber-takes-center-stage/ www.secnews.physaphae.fr/article.php?IdArticle=8367195 False None None 2.0000000000000000 SecurityWeek - Security News La résilience de l'entreprise de cyberinsurance augmente 100 millions de dollars pour étendre sa plateforme de cyber-risque Cyberinsurance Firm Resilience Raises $100 Million to Expand Its Cyber Risk Platform Resilience Cyber Insurance Solutions a levé 100 millions de dollars grâce à un tour de financement de la série D pour soutenir l'expansion mondiale de sa plate-forme de cyber-risque qui a été lancée plus tôt cette année.

>Resilience Cyber Insurance Solutions has raised $100 million through a Series D funding round to support global expansion of its cyber risk platform that was launched earlier this year. ]]> 2023-08-07T19:48:34+00:00 https://www.securityweek.com/cyberinsurance-firm-resilience-raises-100-million-to-expand-its-cyber-risk-platform/ www.secnews.physaphae.fr/article.php?IdArticle=8366912 False None None 2.0000000000000000 SecurityWeek - Security News Le département de l'enseignement supérieur du Colorado révèle l'attaque des ransomwares, la violation de données Colorado Department of Higher Education Discloses Ransomware Attack, Data Breach Département du Colorado de l'enseignement supérieur ciblé dans une attaque de ransomware qui a entraîné une violation de données sur de nombreux élèves et enseignants.

>Colorado Department of Higher Education targeted in a ransomware attack that resulted in a data breach impacting many students and teachers. ]]> 2023-08-07T09:43:27+00:00 https://www.securityweek.com/colorado-department-of-higher-education-discloses-ransomware-attack-data-breach/ www.secnews.physaphae.fr/article.php?IdArticle=8366726 True Ransomware,Data Breach None 1.00000000000000000000 SecurityWeek - Security News Les acteurs de la menace abusent du tunnel Cloudflare pour un accès persistant, vol de données Threat Actors Abuse Cloudflare Tunnel for Persistent Access, Data Theft Les acteurs de menace ont été observés abusant de l'outil de tunnel de nuage de nuage open source.

>Threat actors have been observed abusing the open source Cloudflare Tunnel tool Cloudflared to maintain stealthy, persistent access to compromised systems. ]]> 2023-08-04T13:20:47+00:00 https://www.securityweek.com/threat-actors-abuse-cloudflare-tunnel-for-persistent-access-data-theft/ www.secnews.physaphae.fr/article.php?IdArticle=8365692 False Tool,Threat None 2.0000000000000000 SecurityWeek - Security News CISA attire une attention urgente sur les surfaces d'attaque de l'UEFI CISA Calls Urgent Attention to UEFI Attack Surfaces L'agence de cybersécurité du gouvernement américain \\ décrit l'UEFI comme une «surface d'attaque critique» qui nécessite une attention urgente.

>The US government\'s cybersecurity agency describes UEFI as "critical attack surface" that requires urgent security attention. ]]> 2023-08-03T22:41:52+00:00 https://www.securityweek.com/cisa-calls-urgent-attention-to-uefi-attack-surfaces/ www.secnews.physaphae.fr/article.php?IdArticle=8365456 False None None 2.0000000000000000 SecurityWeek - Security News Nouveau malware HVNC MacOS annoncé sur le forum des pirates New hVNC macOS Malware Advertised on Hacker Forum Une nouvelle famille de logiciels malveillants HVNC-ciblage macOS est annoncée sur un forum de cybercriminalité proéminent.

>A new macOS-targeting hVNC malware family is being advertised on a prominent cybercrime forum. ]]> 2023-08-02T14:13:29+00:00 https://www.securityweek.com/new-hvnc-macos-malware-advertised-on-hacker-forum/ www.secnews.physaphae.fr/article.php?IdArticle=8364771 False Malware None 2.0000000000000000 SecurityWeek - Security News Ivanti Zero-Day exploité par APT depuis au moins avril dans l'attaque du gouvernement norvégien Ivanti Zero-Day Exploited by APT Since at Least April in Norwegian Government Attack Le CVE-2023-35078 du CVE-2023-35078, CVE-2023-35078, récemment corrigé, est exploité pour pirater le gouvernement norvégien depuis au moins avril 2023.

>The recently patched Ivanti EPMM zero-day CVE-2023-35078 has been exploited to hack the Norwegian government since at least April 2023. ]]> 2023-08-02T05:45:27+00:00 https://www.securityweek.com/ivanti-zero-day-exploited-by-apt-since-at-least-april-in-norwegian-government-attack/ www.secnews.physaphae.fr/article.php?IdArticle=8364628 False Hack None 2.0000000000000000 SecurityWeek - Security News Presque toutes les données de fuite de CPU modernes à New Collide + Power Side-Channel Attack Nearly All Modern CPUs Leak Data to New Collide+Power Side-Channel Attack Une nouvelle attaque du canal latéral de puissance nommé Collide + Power peut permettre à un attaquant d'obtenir des informations sensibles et cela fonctionne contre presque tous les processeurs modernes

>A new power side-channel attack named Collide+Power can allow an attacker to obtain sensitive information and it works against nearly any modern CPU. ]]> 2023-08-01T17:00:00+00:00 https://www.securityweek.com/nearly-all-modern-cpus-leak-data-to-new-collidepower-side-channel-attack/ www.secnews.physaphae.fr/article.php?IdArticle=8364377 False None None 4.0000000000000000 SecurityWeek - Security News Conversations de pirate: Youssef Sammouda, Bug Brinty Hunter Hacker Conversations: Youssef Sammouda, Bug Bounty Hunter SecurityWeek parle à Youssef Sammouda de l'utilisation de la recherche en cybersécurité et des primes de bug comme mode de vie et source de revenus.

>SecurityWeek speaks to Youssef Sammouda about using cybersecurity research and bug bounties as a way of life and source of income. ]]> 2023-08-01T12:00:00+00:00 https://www.securityweek.com/hacker-conversations-youssef-sammouda-bug-bounty-hunter/ www.secnews.physaphae.fr/article.php?IdArticle=8364271 False None None 2.0000000000000000 SecurityWeek - Security News MALWORIAL chinois possible dans les systèmes américains A \\ 'Ticking Time Bomb \\': Rapport Possible Chinese Malware in US Systems a \\'Ticking Time Bomb\\': Report China has implanted malware in key US power and communications networks in a "ticking time bomb" that could disrupt the military in event of a conflict ]]> 2023-08-01T08:31:00+00:00 https://www.securityweek.com/possible-chinese-malware-in-us-systems-a-ticking-time-bomb-report/ www.secnews.physaphae.fr/article.php?IdArticle=8364202 False Malware None 2.0000000000000000 SecurityWeek - Security News US Gov déploie la cyber-travail nationale, stratégie éducative US Gov Rolls Out National Cyber Workforce, Education Strategy L'administration Biden a annoncé lundi une série d '«investissements générationnels» pour répondre aux besoins immédiats et à long terme de la cyber-travail.

>The Biden administration on Monday announced a series of “generational investments” to address immediate and long-term cyber workforce needs. ]]> 2023-07-31T22:52:43+00:00 https://www.securityweek.com/us-gov-rolls-out-national-cyber-workforce-education-strategy/ www.secnews.physaphae.fr/article.php?IdArticle=8364068 False None None 2.0000000000000000 SecurityWeek - Security News CISA analyse les logiciels malveillants utilisés dans les attaques ESG de Barracuda CISA Analyzes Malware Used in Barracuda ESG Attacks CISA a partagé des rapports d'analyse sur trois familles de logiciels malveillants obtenues d'une organisation piratée via une récente vulnérabilité de Barracuda ESG.

>CISA has shared analysis reports on three malware families obtained from an organization hacked via a recent Barracuda ESG vulnerability. ]]> 2023-07-31T08:52:26+00:00 https://www.securityweek.com/cisa-analyzes-malware-used-in-barracuda-esg-attacks/ www.secnews.physaphae.fr/article.php?IdArticle=8363815 False Malware None 2.0000000000000000 SecurityWeek - Security News Dans d'autres nouvelles: le coût de la violation des données augmente, la Russie cible les diplomates, les alertes du tracker dans Android In Other News: Data Breach Cost Rises, Russia Targets Diplomats, Tracker Alerts in Android Roundup hebdomadaire des nouvelles de la cybersécurité qui fournit un résumé des histoires remarquables qui auraient pu glisser sous le radar pour la semaine du 24 juillet 2023.

>Weekly cybersecurity news roundup that provides a summary of noteworthy stories that might have slipped under the radar for the week of July 24, 2023. ]]> 2023-07-28T14:38:20+00:00 https://www.securityweek.com/in-other-news-data-breach-cost-rises-russia-targets-diplomats-tracker-alerts-in-android/ www.secnews.physaphae.fr/article.php?IdArticle=8362819 False Data Breach None 2.0000000000000000 SecurityWeek - Security News Réactions de l'industrie aux nouvelles règles de divulgation de cyber-incidents SEC: Feedback Vendredi Industry Reactions to New SEC Cyber Incident Disclosure Rules: Feedback Friday Several industry professionals comment on the SEC\'s new cybersecurity incident disclosure rules and their implications. ]]> 2023-07-28T13:00:25+00:00 https://www.securityweek.com/industry-reactions-to-new-sec-cyber-incident-disclosure-rules-feedback-friday/ www.secnews.physaphae.fr/article.php?IdArticle=8362778 False None None 2.0000000000000000 SecurityWeek - Security News Le sénateur américain Wyden accuse Microsoft de la négligence de la cybersécurité \\ ' US Senator Wyden Accuses Microsoft of \\'Cybersecurity Negligence\\' Redmond est accusé de «pratiques de cybersécurité par négligence» qui ont permis un hack chinois réussi du gouvernement américain.

>Redmond is accused of “negligent cybersecurity practices” that enabled a successful Chinese hack of the United States government. ]]> 2023-07-27T19:17:51+00:00 https://www.securityweek.com/us-senator-wyden-accuses-microsoft-of-cybersecurity-negligence/ www.secnews.physaphae.fr/article.php?IdArticle=8362402 False Hack None 3.0000000000000000 SecurityWeek - Security News La vulnérabilité du contrôleur de porte de l'axe expose les installations à des cyber-menaces physiques Axis Door Controller Vulnerability Exposes Facilities to Physical, Cyber Threats Une vulnérabilité du contrôleur de porte du réseau d'axe peut être exploitée aux installations cibles, en les exposant à la fois aux physiques et aux cyber-menaces.

>An Axis network door controller vulnerability can be exploited to target facilities, exposing them to both physical and cyber threats. ]]> 2023-07-27T12:18:17+00:00 https://www.securityweek.com/axis-door-controller-vulnerability-exposes-facilities-to-physical-cyber-threats/ www.secnews.physaphae.fr/article.php?IdArticle=8362222 False Vulnerability,Industrial None 3.0000000000000000 SecurityWeek - Security News Jusqu'à 11 millions de personnes frappées par Moveit Hack dans la société de services gouvernementaux Maximus Up to 11 Million People Hit by MOVEit Hack at Government Services Firm Maximus Maximus Inc says that the personal information of 8 to 11 million individuals was stolen in the MOVEit cyberattack. ]]> 2023-07-27T09:42:41+00:00 https://www.securityweek.com/up-to-11-million-people-hit-by-moveit-hack-at-government-services-firm-maximus/ www.secnews.physaphae.fr/article.php?IdArticle=8362200 False Hack None 2.0000000000000000 SecurityWeek - Security News Wiz dit que 62% des environnements AWS exposés à une exploitation zenable Wiz Says 62% of AWS Environments Exposed to Zenbleed Exploitation Les chercheurs disent que 62% des environnements AWS peuvent être exposés à la nouvelle fuite AMD \\ 'Zenbleed \' Flaw.

>Researchers say a whopping 62 percent of AWS environments may be exposed to the newly documented AMD \'Zenbleed\' information leak flaw. ]]> 2023-07-26T23:57:48+00:00 https://www.securityweek.com/wiz-says-62-of-aws-environments-exposed-to-zenbleed-exploitation/ www.secnews.physaphae.fr/article.php?IdArticle=8361967 False None None 3.0000000000000000 SecurityWeek - Security News L'ancien responsable de la NSA, Harry Coker Ex-NSA Official Harry Coker Tapped for National Cyber Director Job The Biden administration has nominated former Navy commander Harry Coker to replace the retired Chris Inglis. ]]> 2023-07-26T15:58:52+00:00 https://www.securityweek.com/ex-nsa-official-harry-coker-tapped-for-national-cyber-director-job/ www.secnews.physaphae.fr/article.php?IdArticle=8361833 False None None 1.00000000000000000000 SecurityWeek - Security News Les vulnérabilités de la file d'attente de messages Microsoft permettent l'exécution du code distant, les attaques DOS Microsoft Message Queuing Vulnerabilities Allow Remote Code Execution, DoS Attacks Fortinet a publié des détails sur une série de vulnérabilités critiques et de haute sévérité dans le service de file d'attente de messages Microsoft.

>Fortinet has published details on a series of critical- and high-severity vulnerabilities in the Microsoft Message Queuing service. ]]> 2023-07-26T14:21:03+00:00 https://www.securityweek.com/microsoft-message-queuing-vulnerabilities-allow-remote-code-execution-dos-attacks/ www.secnews.physaphae.fr/article.php?IdArticle=8361747 False Vulnerability None 2.0000000000000000 SecurityWeek - Security News Des dizaines d'organisations ciblées par Akira Ransomware Dozens of Organizations Targeted by Akira Ransomware Les opérateurs de ransomwares Akira prétendent avoir compromis 63 organisations depuis mars 2023, principalement des PME.

>The Akira ransomware operators claim to have compromised 63 organizations since March 2023, mostly SMBs. ]]> 2023-07-26T13:08:22+00:00 https://www.securityweek.com/dozens-of-organizations-targeted-by-akira-ransomware/ www.secnews.physaphae.fr/article.php?IdArticle=8361748 False Ransomware None 2.0000000000000000 SecurityWeek - Security News Base de données maritime de cyberattaques lancée par l'Université néerlandaise Maritime Cyberattack Database Launched by Dutch University La LNH Stenden University of Applied Sciences aux Pays-Bas a lancé MCAD, la base de données maritime de cyber-attaque. .

>The NHL Stenden University of Applied Sciences in the Netherlands has launched MCAD, the Maritime Cyber Attack Database. ]]> 2023-07-25T15:59:29+00:00 https://www.securityweek.com/maritime-cyberattack-database-launched-by-dutch-university/ www.secnews.physaphae.fr/article.php?IdArticle=8361313 False None None 3.0000000000000000 SecurityWeek - Security News Ivanti Vulnérabilité du jour zéro exploitée en attaque contre le gouvernement norvégien Ivanti Zero-Day Vulnerability Exploited in Attack on Norwegian Government Une vulnérabilité ivanti EPMM Zero-day suivie comme CVE-2023-35078 a été exploitée dans une attaque destinée au gouvernement norvégien.

>An Ivanti EPMM product zero-day vulnerability tracked as CVE-2023-35078 has been exploited in an attack aimed at the Norwegian government. ]]> 2023-07-25T08:31:17+00:00 https://www.securityweek.com/ivanti-zero-day-vulnerability-exploited-in-attack-on-norwegian-government/ www.secnews.physaphae.fr/article.php?IdArticle=8361139 False Vulnerability None 2.0000000000000000 SecurityWeek - Security News Moveit Hack pourrait gagner des cybercriminels 100 millions de dollars à mesure que le nombre de victimes confirmées augmente MOVEit Hack Could Earn Cybercriminals $100M as Number of Confirmed Victims Grows Les experts pensent que le gang de ransomware CL0P pourrait gagner jusqu'à 100 millions de dollars du hack Moveit, avec le nombre de victimes confirmées approchant 400.

>Experts believe the Cl0p ransomware gang could earn as much as $100 million from the MOVEit hack, with the number of confirmed victims approaching 400. ]]> 2023-07-24T13:12:48+00:00 https://www.securityweek.com/moveit-hack-could-earn-cybercriminals-100m-as-number-of-confirmed-victims-grows/ www.secnews.physaphae.fr/article.php?IdArticle=8360776 False Ransomware,Hack None 2.0000000000000000 SecurityWeek - Security News Microsoft Cloud Hack a exposé plus qu'échange, e-mails Outlook Microsoft Cloud Hack Exposed More than Exchange, Outlook Emails Le chercheur à la sécurité du cloud avertit que la clé de signature de Microsoft volée était plus puissante et non limitée à Outlook.com et échange en ligne.

>Cloud security researcher warns that stolen Microsoft signing key was more powerful and not limited to Outlook.com and Exchange Online. ]]> 2023-07-21T16:39:28+00:00 https://www.securityweek.com/microsoft-cloud-hack-exposed-more-than-exchange-outlook-emails/ www.secnews.physaphae.fr/article.php?IdArticle=8359802 False Hack,Cloud None 3.0000000000000000 SecurityWeek - Security News Dans d'autres nouvelles: les e-mails militaires divulgués, Google restreint l'accès à Internet, les logiciels espions chinois In Other News: Military Emails Leaked, Google Restricts Internet Access, Chinese Spyware Weekly cybersecurity news roundup that provides a summary of noteworthy stories that might have slipped under the radar for the week of July 17, 2023.

>Weekly cybersecurity news roundup that provides a summary of noteworthy stories that might have slipped under the radar for the week of July 17, 2023. ]]> 2023-07-21T14:50:53+00:00 https://www.securityweek.com/in-other-news-military-emails-leaked-google-restricts-internet-access-chinese-spyware/ www.secnews.physaphae.fr/article.php?IdArticle=8359746 False None None 2.0000000000000000 SecurityWeek - Security News Virustotal fournit des clarifications sur la fuite de données affectant les comptes premium VirusTotal Provides Clarifications on Data Leak Affecting Premium Accounts Virustotal a apporté des clarifications sur la récente fuite de données qui a entraîné l'exposition d'informations sur 5 600 des clients du Service d'analyse des menaces.

>VirusTotal has provided clarifications on the recent data leak that resulted in the exposure of information on 5,600 of the threat analysis service\'s customers. ]]> 2023-07-21T11:45:21+00:00 https://www.securityweek.com/virustotal-provides-clarifications-on-data-leak-affecting-premium-accounts/ www.secnews.physaphae.fr/article.php?IdArticle=8359716 False Threat None 2.0000000000000000 SecurityWeek - Security News L'hôpital général de Tampa a déclaré que les informations sur les patients volées dans une attaque de ransomware Tampa General Hospital Says Patient Information Stolen in Ransomware Attack L'hôpital général de Tampa a commencé à informer les patients que leurs informations personnelles ont été volées dans une attaque de ransomware.

>Tampa General Hospital has started informing patients that their personal information was stolen in a ransomware attack. ]]> 2023-07-21T10:30:07+00:00 https://www.securityweek.com/tampa-general-hospital-says-patient-information-stolen-in-ransomware-attack/ www.secnews.physaphae.fr/article.php?IdArticle=8359698 False Ransomware None 2.0000000000000000 SecurityWeek - Security News Géant des cosmétiques EST & Eacute; E Lauder ciblé par deux groupes de ransomwares Cosmetics Giant Estée Lauder Targeted by Two Ransomware Groups Est & eacute; e Lauder a confirmé avoir subi une violation de données, tout comme deux groupes de ransomwares prétendaient avoir ciblé l'entreprise, tous deux voler de grandes quantités d'informations.

>Estée Lauder has confirmed suffering a data breach just as two ransomware groups claimed to have targeted the company, both allegedly stealing vast amounts of information. ]]> 2023-07-20T14:11:43+00:00 https://www.securityweek.com/cosmetics-giant-estee-lauder-targeted-by-two-ransomware-groups/ www.secnews.physaphae.fr/article.php?IdArticle=8359369 False Ransomware,Data Breach None 2.0000000000000000 SecurityWeek - Security News US Gov Mercenary Spyware Clampdown frappe Cytrox, Intellexa US Gov Mercenary Spyware Clampdown Hits Cytrox, Intellexa Les deux sociétés étrangères sont sanctionnées pour «pour la traite des cyber exploits utilisés pour accéder aux systèmes d'information».

>The two foreign companies are being sanctioned for “for trafficking in cyber exploits used to gain access to information systems.” ]]> 2023-07-18T21:47:23+00:00 https://www.securityweek.com/us-gov-mercenary-spyware-clampdown-hits-cytrox-intellexa/ www.secnews.physaphae.fr/article.php?IdArticle=8358487 False None None 2.0000000000000000 SecurityWeek - Security News Black Hat Hacker expose une véritable identité après avoir infecté son propre ordinateur par malware Black Hat Hacker Exposes Real Identity After Infecting Own Computer With Malware A threat actor\'s real identity was uncovered after they infected their own computer with an information stealer. ]]> 2023-07-18T13:51:53+00:00 https://www.securityweek.com/black-hat-hacker-exposes-real-identity-after-infecting-own-computer-with-malware/ www.secnews.physaphae.fr/article.php?IdArticle=8358302 False Malware,Threat None 1.00000000000000000000 SecurityWeek - Security News White House dévoile le programme d'étiquetage de cybersécurité pour les appareils intelligents White House Unveils Cybersecurity Labeling Program for Smart Devices New US cyber program will label smart devices that are considered safer and less vulnerable to attacks. ]]> 2023-07-18T11:47:15+00:00 https://www.securityweek.com/white-house-unveils-cybersecurity-labeling-program-for-smart-devices/ www.secnews.physaphae.fr/article.php?IdArticle=8358212 False None None 3.0000000000000000 SecurityWeek - Security News Conversations de pirates: à l'intérieur de l'esprit de Daniel Kelley, ex-Blackhat Hacker Conversations: Inside the Mind of Daniel Kelley, ex-Blackhat Daniel Kelley n'avait que 18 ans lorsqu'il a été arrêté et inculpé de trente chefs & # 8211;Le plus tristement célèbre pour le hack de la société de télécommunications britannique 2015, Talktalk.En 2019, il a été condamné et condamné à quatre ans de prison.

>Daniel Kelley was just 18 years old when he was arrested and charged on thirty counts – most infamously for the 2015 hack of UK telecoms firm TalkTalk. In 2019 he was convicted and sentenced to four years in prison. ]]> 2023-07-18T11:00:00+00:00 https://www.securityweek.com/hacker-conversations-inside-the-mind-of-daniel-kelley-ex-blackhat/ www.secnews.physaphae.fr/article.php?IdArticle=8358213 False Hack None 3.0000000000000000 SecurityWeek - Security News Moveit Hack: le nombre d'organisations touchées dépasse 340 MOVEit Hack: Number of Impacted Organizations Exceeds 340 Le nombre d'entités touchées par le hack Moveit - directement ou indirectement - dépasserait 340 organisations et 18 millions de personnes.

>The number of entities impacted by the MOVEit hack - either directly or indirectly - reportedly exceeds 340 organizations and 18 million individuals. ]]> 2023-07-17T11:48:57+00:00 https://www.securityweek.com/moveit-hack-number-of-impacted-organizations-exceeds-340/ www.secnews.physaphae.fr/article.php?IdArticle=8357722 False Hack None 3.0000000000000000 SecurityWeek - Security News Les cyberespaces chinoises ont utilisé des jetons d'authentification forgés pour pirater les e-mails du gouvernement Chinese Cyberspies Used Forged Authentication Tokens to Hack Government Emails Microsoft affirme qu'un groupe de cyberespionnage chinois a suivi la Storm-0558 a utilisé des jetons d'authentification forgés pour accéder aux e-mails du gouvernement.

>Microsoft says a Chinese cyberespionage group tracked as Storm-0558 has used forged authentication tokens to access government emails. ]]> 2023-07-12T13:27:16+00:00 https://www.securityweek.com/chinese-cyberspies-used-forged-authentication-tokens-to-hack-government-emails/ www.secnews.physaphae.fr/article.php?IdArticle=8355301 False Hack None 2.0000000000000000 SecurityWeek - Security News Moveit: tester les limites de la sécurité de la chaîne d'approvisionnement MOVEit: Testing the Limits of Supply Chain Security Le besoin de cyber-résilience découle de la prise de conscience croissante que les mesures de sécurité traditionnelles ne suffisent plus pour protéger les systèmes, les données et le réseau contre les compromis.

>The need for cyber resilience arises from the growing realization that traditional security measures are no longer enough to protect systems, data, and the network from compromise. ]]> 2023-07-12T11:06:06+00:00 https://www.securityweek.com/moveit-testing-the-limits-of-supply-chain-security/ www.secnews.physaphae.fr/article.php?IdArticle=8355230 False None None 3.0000000000000000 SecurityWeek - Security News L'ancien ingénieur de sécurité a arrêté pour 9 millions de dollars de crypto-échange de piratage Former Security Engineer Arrested for $9 Million Crypto Exchange Hack L'ancien ingénieur de la sécurité Shakeb Ahmed a été arrêté pour des accusations liées à la fraude de la finance décentralisée de Crypto Exchange Crema.

>Former security engineer Shakeeb Ahmed has been arrested on charges related to the defrauding of decentralized crypto exchange Crema Finance. ]]> 2023-07-11T18:47:39+00:00 https://www.securityweek.com/former-security-engineer-arrested-for-9-million-crypto-exchange-hack/ www.secnews.physaphae.fr/article.php?IdArticle=8354612 False Hack None 2.0000000000000000 SecurityWeek - Security News Des informations personnelles de 11 millions de patients volés en violation de données chez HCA Healthcare Personal Information of 11 Million Patients Stolen in Data Breach at HCA Healthcare HCA Healthcare says the personal information of roughly 11 million patients was stolen in a data breach. ]]> 2023-07-11T11:56:07+00:00 https://www.securityweek.com/personal-information-of-11-million-patients-stolen-in-data-breach-at-hca-healthcare/ www.secnews.physaphae.fr/article.php?IdArticle=8354405 False Data Breach None 2.0000000000000000 SecurityWeek - Security News Hackers RomCom liés à la Russie ciblant les invités du sommet de l'OTAN Russia-Linked RomCom Hackers Targeting NATO Summit Guests Une cyber-opération récente a ciblé les invités du sommet de l'OTAN et d'autres entités soutenant l'Ukraine.

>A recent RomCom cyber operation has been targeting NATO Summit guests and other entities supporting Ukraine. ]]> 2023-07-11T11:10:51+00:00 https://www.securityweek.com/russia-linked-romcom-hackers-targeting-nato-summit-guests/ www.secnews.physaphae.fr/article.php?IdArticle=8354406 False None None 2.0000000000000000 SecurityWeek - Security News Une liste de souhaits de cybersécurité avant le sommet de l'OTAN A Cybersecurity Wish List Ahead of NATO Summit En supposant que l'OTAN peut jouer un plus grand rôle dans la cybersécurité de ses membres, peut-être par le biais d'un cyber commandement plus formel, la question devient alors \\ 'que devons-nous espérer? \'

>Assuming NATO can play a greater part in the cybersecurity of its members, possibly through a more formal NATO Cyber Command, the question then becomes \'what should we hope for?\' ]]> 2023-07-10T13:13:13+00:00 https://www.securityweek.com/a-cybersecurity-wish-list-ahead-of-nato-summit/ www.secnews.physaphae.fr/article.php?IdArticle=8354011 False General Information None 2.0000000000000000 SecurityWeek - Security News Dans d'autres nouvelles: défauts de produits de santé, tests de sécurité des e-mails gratuits, nouvelles techniques d'attaque In Other News: Healthcare Product Flaws, Free Email Security Testing, New Attack Techniques Roundup hebdomadaire des nouvelles de la cybersécurité qui fournit un résumé des histoires remarquables qui auraient pu glisser sous le radar pour la semaine du 3 juillet 2023.

>Weekly cybersecurity news roundup that provides a summary of noteworthy stories that might have slipped under the radar for the week of July 3, 2023. ]]> 2023-07-07T15:05:38+00:00 https://www.securityweek.com/in-other-news-healthcare-product-flaws-free-email-security-testing-new-attack-techniques/ www.secnews.physaphae.fr/article.php?IdArticle=8353398 False None None 2.0000000000000000 SecurityWeek - Security News Les cyberspies iraniennes ciblent le groupe de réflexion américain avec de nouveaux logiciels malveillants macOS Iranian Cyberspies Target US-Based Think Tank With New macOS Malware En mai 2023, le groupe de cyberespionnage lié à l'Iran Charming Kitten a ciblé un groupe de réflexion basé aux États-Unis avec un nouveau malware macOS.

>In May 2023, Iran-linked cyberespionage group Charming Kitten targeted a US-based think tank with new macOS malware. ]]> 2023-07-07T13:42:29+00:00 https://www.securityweek.com/iranian-cyberspies-target-us-based-think-tank-with-new-macos-malware/ www.secnews.physaphae.fr/article.php?IdArticle=8353399 False Malware APT 35,APT 35 2.0000000000000000 SecurityWeek - Security News TRUEBOT HACKERS EXPLOITIONS NETWRIX auditeur Flaw: CISA, FBI Alert Truebot Hackers Exploiting Netwrix Auditor Flaw: CISA, FBI Alert Les pirates liés aux logiciels malveillants TrueBot exploitent un défaut d'auditeur Netwrix vieux de an pour s'introduire dans des organisations aux États-Unis et au Canada.

>Hackers linked to the Truebot malware are exploiting a year-old Netwrix Auditor flaw to break into organizations in the U.S. and Canada. ]]> 2023-07-06T18:41:53+00:00 https://www.securityweek.com/cisa-fbi-warning-truebot-hackers-exploiting-netwrix-auditor-flaw/ www.secnews.physaphae.fr/article.php?IdArticle=8353123 False Malware None 2.0000000000000000 SecurityWeek - Security News Android Security met à jour le patch 3 vulnérabilités exploitées Android Security Updates Patch 3 Exploited Vulnerabilities Les mises à jour de sécurité de Google \\ en juillet 2023 pour les patchs Android 43 vulnérabilités, dont trois exploités dans la nature.

>Google\'s July 2023 security updates for Android patches 43 vulnerabilities, including three exploited in the wild. ]]> 2023-07-06T13:34:04+00:00 https://www.securityweek.com/android-security-updates-patches-3-exploited-vulnerabilities/ www.secnews.physaphae.fr/article.php?IdArticle=8352924 False None None 2.0000000000000000 SecurityWeek - Security News 28 000 touchés par la violation de données à Pepsi Bottling Ventures 28,000 Impacted by Data Breach at Pepsi Bottling Ventures Les informations personnelles, financières et de santé de plus de 28 000 personnes volées en violation de données à Pepsi Bottling Ventures.

>The personal, financial, and health information of over 28,000 individuals stolen in data breach at Pepsi Bottling Ventures. ]]> 2023-07-06T12:09:12+00:00 https://www.securityweek.com/28000-impacted-by-data-breach-at-pepsi-bottling-ventures/ www.secnews.physaphae.fr/article.php?IdArticle=8352886 False Data Breach None 2.0000000000000000 SecurityWeek - Security News Shell confirme la violation liée au mouvement après que le groupe de ransomware fuise les données Shell Confirms MOVEit-Related Breach After Ransomware Group Leaks Data Shell confirme que les informations personnelles des employés ont été volées après que le groupe de ransomwares CL0P a divulgué des données aurait volée au géant de l'énergie.

>Shell confirms that employee personal information has been stolen after the Cl0p ransomware group leaked data allegedly stolen from the energy giant. ]]> 2023-07-06T11:52:30+00:00 https://www.securityweek.com/shell-confirms-moveit-related-breach-after-ransomware-group-leaks-data/ www.secnews.physaphae.fr/article.php?IdArticle=8352887 False Ransomware None 4.0000000000000000 SecurityWeek - Security News Le port Nagoya du Japon \\ suspend les opérations de cargaison après une attaque de ransomware Japan\\'s Nagoya Port Suspends Cargo Operations Following Ransomware Attack Japan\'s Port of Nagoya this week suspended cargo loading and unloading operations following a ransomware attack. ]]> 2023-07-05T13:16:01+00:00 https://www.securityweek.com/japans-nagoya-port-suspends-cargo-operations-following-ransomware-attack/ www.secnews.physaphae.fr/article.php?IdArticle=8352476 False Ransomware None 2.0000000000000000 SecurityWeek - Security News Les défauts de téléphone Samsung ajoutés à CISA \\ 'doivent patcher \\' Liste probablement exploitée par le fournisseur de logiciels espions Samsung Phone Flaws Added to CISA \\'Must Patch\\' List Likely Exploited by Spyware Vendor CISA adds 6 Samsung mobile device flaws to its known exploited vulnerabilities catalog and they have likely been exploited by a spyware vendor. ]]> 2023-06-30T12:42:51+00:00 https://www.securityweek.com/samsung-phone-flaws-added-to-cisa-must-patch-list-likely-exploited-by-spyware-vendor/ www.secnews.physaphae.fr/article.php?IdArticle=8351019 False None None 2.0000000000000000 SecurityWeek - Security News Proton lance le gestionnaire de mot de passe open source Proton Launches Open Source Password Manager Proton rend son gestionnaire de mot de passe Open Source Proton Pass à l'échelle mondiale pour les principaux navigateurs et appareils mobiles.

>Proton makes its open source Proton Pass password manager globally available for major browsers and mobile devices. ]]> 2023-06-30T09:28:55+00:00 https://www.securityweek.com/proton-launches-open-source-password-manager/ www.secnews.physaphae.fr/article.php?IdArticle=8350950 False None None 2.0000000000000000 SecurityWeek - Security News TSMC dit que le fournisseur a piraté après que le groupe de ransomware a réclamé l'attaque sur le géant de la puce TSMC Says Supplier Hacked After Ransomware Group Claims Attack on Chip Giant Lockbit Ransomware Group prétend avoir piraté TSMC et demande une rançon de 70 millions de dollars, mais le géant des puces dit qu'un fournisseur a été violé.

>LockBit ransomware group claims to have hacked TSMC and is asking for a $70 million ransom, but the chip giant says only a supplier was breached. ]]> 2023-06-30T09:00:39+00:00 https://www.securityweek.com/tsmc-says-supplier-hacked-after-ransomware-group-claims-attack-on-chip-giant/ www.secnews.physaphae.fr/article.php?IdArticle=8350951 False Ransomware None 2.0000000000000000 SecurityWeek - Security News Doe CIO parle à Securityweek de la cybersécurité, transformation numérique DOE CIO Talks to SecurityWeek About Cybersecurity, Digital Transformation Ann Dunkin, CIO at the Department of Energy, is more concerned about cyberattack speed than attack type or source. ]]> 2023-06-29T13:13:42+00:00 https://www.securityweek.com/doe-cio-talks-to-securityweek-about-cybersecurity-digital-transformation/ www.secnews.physaphae.fr/article.php?IdArticle=8350651 False None None 2.0000000000000000 SecurityWeek - Security News New MIT Framework évalue les attentats d'attaque des canaux latéraux New MIT Framework Evaluates Side-Channel Attack Mitigations Le cadre aide à évaluer l'efficacité des schémas d'atténuation des canaux latéraux par l'obscurcissement par rapport aux fuites de données.

>The framework helps evaluate the effectiveness of obfuscation side-channel mitigation schemes against data leaks. ]]> 2023-06-29T12:31:39+00:00 https://www.securityweek.com/new-mit-framework-evaluates-side-channel-attack-mitigations/ www.secnews.physaphae.fr/article.php?IdArticle=8350626 False None None 3.0000000000000000 SecurityWeek - Security News Plus de 130 organisations, des millions de personnes qui auraient été touchées par Moveit Hack Over 130 Organizations, Millions of Individuals Believed to Be Impacted by MOVEit Hack Plus de victimes du hack Moveit ont été révélées, avec un total de plus de 130 organisations et 15 millions de personnes qui auraient été touchées.

>More victims of the MOVEit hack have come to light, with a total of over 130 organizations and 15 million people believed to be affected. ]]> 2023-06-29T08:32:00+00:00 https://www.securityweek.com/over-130-organizations-millions-of-individuals-believed-to-be-impacted-by-moveit-hack/ www.secnews.physaphae.fr/article.php?IdArticle=8350561 False Hack None 2.0000000000000000 SecurityWeek - Security News Venn Software accroche 29 millions de dollars pour construire MDM pour la technologie des ordinateurs portables Venn Software Snags $29M to build MDM for Laptops Technology La startup de New York marque un financement en un stade précoce pour construire de nouvelles technologies pour remplacer l'infrastructure de bureau virtuelle.

>New York startup scores early stage financing to build new technology to replace virtual desktop infrastructure. ]]> 2023-06-28T18:09:50+00:00 https://www.securityweek.com/venn-software-snags-29m-to-build-mdm-for-laptops-technology/ www.secnews.physaphae.fr/article.php?IdArticle=8350279 False None None 2.0000000000000000 SecurityWeek - Security News Informations sensibles volées dans Letmespy Stalkerware Hack Sensitive Information Stolen in LetMeSpy Stalkerware Hack Les e-mails, les numéros de téléphone, les journaux d'appels et les messages collectés volés en violation de données sur Android Stalkware LetMespy.

>Emails, phone numbers, calls logs, and collected messages stolen in data breach at Android stalkware LetMeSpy. ]]> 2023-06-28T10:55:34+00:00 https://www.securityweek.com/sensitive-information-stolen-in-letmespy-stalkerware-hack/ www.secnews.physaphae.fr/article.php?IdArticle=8350121 False Data Breach,Hack None 2.0000000000000000 SecurityWeek - Security News Siemens Energy, Schneider Electric ciblé par Ransomware Group dans Moveit Attack Siemens Energy, Schneider Electric Targeted by Ransomware Group in MOVEit Attack Les géants de l'énergie Schneider Electric et Siemens Energy confirment d'être ciblés par le groupe de ransomware CL0P dans la campagne exploitant un movet zéro-day.

>Energy giants Schneider Electric and Siemens Energy confirm being targeted by the Cl0p ransomware group in the campaign exploiting a MOVEit zero-day. ]]> 2023-06-28T09:08:54+00:00 https://www.securityweek.com/siemens-energy-schneider-electric-targeted-by-ransomware-group-in-moveit-attack/ www.secnews.physaphae.fr/article.php?IdArticle=8350081 False Ransomware None 2.0000000000000000 SecurityWeek - Security News Anatsa Banking Trojan livré via Google Play cible les utilisateurs d'Android aux États-Unis, en Europe Anatsa Banking Trojan Delivered via Google Play Targets Android Users in US, Europe Malicious applications with over 30,000 installs in Google Play have infected Android devices with the Anatsa banking trojan. ]]> 2023-06-28T08:42:57+00:00 https://www.securityweek.com/anatsa-banking-trojan-delivered-via-google-play-targets-android-users-in-us-europe/ www.secnews.physaphae.fr/article.php?IdArticle=8350082 False None None 2.0000000000000000 SecurityWeek - Security News Chrome 114 Mise à jour des correctifs de haute sévérité Chrome 114 Update Patches High-Severity Vulnerabilities Google dit qu'il a remis 35 000 $ en récompenses de primes de bogue pour trois vulnérabilités de haute sévérité dans Chrome 114.

>Google says it handed out $35,000 in bug bounty rewards for three high-severity vulnerabilities in Chrome 114. ]]> 2023-06-27T11:27:44+00:00 https://www.securityweek.com/chrome-114-update-patches-high-severity-vulnerabilities/ www.secnews.physaphae.fr/article.php?IdArticle=8349707 False None None 2.0000000000000000 SecurityWeek - Security News American Airlines, Southwest Airlines affectée par la violation de données chez un fournisseur tiers American Airlines, Southwest Airlines Impacted by Data Breach at Third-Party Provider Les informations personnelles d'American Airlines et de Southwest Airlines Pilots ont été exposées dans une violation de données d'un fournisseur de services tiers.

>The personal information of American Airlines and Southwest Airlines pilots was exposed in a data breach at a third-party services provider. ]]> 2023-06-26T16:50:30+00:00 https://www.securityweek.com/american-airlines-southwest-airlines-impacted-by-data-breach-at-third-party-provider/ www.secnews.physaphae.fr/article.php?IdArticle=8349419 False Data Breach None 2.0000000000000000 SecurityWeek - Security News Vulnérabilités DOS exploitables à distance corrigées en liaison Remotely Exploitable DoS Vulnerabilities Patched in BIND Les dernières mises à jour de liaison abordent trois vulnérabilités exploitables à distance et à distance conduisant au déni de service (DOS).

>The latest BIND updates address three high-severity, remotely exploitable vulnerabilities leading to denial-of-service (DoS). ]]> 2023-06-26T10:32:17+00:00 https://www.securityweek.com/remotely-exploitable-dos-vulnerabilities-patched-in-bind/ www.secnews.physaphae.fr/article.php?IdArticle=8349332 False None None 2.0000000000000000 SecurityWeek - Security News 2,5 M Genworth Prenders, et 769k travailleurs et bénéficiaires de Californie à la retraite touchés par le piratage 2.5M Genworth Policyholders and 769K Retired California Workers and Beneficiaries Affected by Hack Moveit Hack: des informations personnelles d'environ 769 000 employés de Californie à la retraite et 2,5 millions de gardes financiers de Genworth ont été exposés.

>MOVEit hack: Personal information of about 769,000 retired California employees and 2.5 million Genworth Financial policyholders were exposed. ]]> 2023-06-23T10:58:04+00:00 https://www.securityweek.com/2-5m-genworth-policyholders-and-769k-retired-california-workers-and-beneficiaries-affected-by-hack/ www.secnews.physaphae.fr/article.php?IdArticle=8348450 False Hack None 2.0000000000000000 SecurityWeek - Security News Personnel militaire américain recevant des montres intelligentes non sollicitées et suspectes US Military Personnel Receiving Unsolicited, Suspicious Smartwatches L'armée américaine dit que les soldats affirment que des montres intelligentes non sollicitées et suspectes sont envoyées aux soldats, les exposant à des attaques de logiciels malveillants.

>The US army says soldiers says unsolicited, suspicious smartwatches are being sent to soldiers, exposing them to malware attacks. ]]> 2023-06-22T16:28:04+00:00 https://www.securityweek.com/us-military-personnel-receiving-unsolicited-suspicious-smartwatches/ www.secnews.physaphae.fr/article.php?IdArticle=8348180 False Malware None 2.0000000000000000 SecurityWeek - Security News Des pirates nord-coréens capturés à l'aide de logiciels malveillants avec des capacités d'écoute à microphone North Korean Hackers Caught Using Malware With Microphone Wiretapping Capabilities Un groupe de piratage lié au gouvernement nord-coréen a été capturé à l'aide de nouveaux logiciels malveillants avec des capacités d'écoute électronique microphone.

>A hacking group linked to the North Korean government has been caught using new malware with microphone wiretapping capabilities. ]]> 2023-06-22T14:16:07+00:00 https://www.securityweek.com/north-korean-hackers-caught-malware-with-microphone-wiretapping-capabilities/ www.secnews.physaphae.fr/article.php?IdArticle=8348139 False Malware None 3.0000000000000000 SecurityWeek - Security News Kaspersky dissèque les logiciels espions utilisés dans les attaques iOS zéro clique Kaspersky Dissects Spyware Used in iOS Zero-Click Attacks Le fournisseur anti-malware russe partage les détails techniques sur l'implant spyware déployé dans le cadre des récentes attaques d'iMessage zéro-clic.

>Russian anti-malware vendor shares technical details on spyware implant deployed as part of recent zero-click iMessage attacks. ]]> 2023-06-21T14:53:28+00:00 https://www.securityweek.com/kaspersky-dissects-spyware-used-in-ios-zero-click-attacks/ www.secnews.physaphae.fr/article.php?IdArticle=8347742 False None None 3.0000000000000000 SecurityWeek - Security News Le DOJ lance Cyber Unit pour poursuivre les acteurs des menaces d'État-nation DOJ Launches Cyber Unit to Prosecute Nation-State Threat Actors La nouvelle cyber-coupe de la sécurité nationale aidera les États-Unis à perturber et à poursuivre les acteurs de la menace nationale et les cybercriminels parrainés par l'État.

>New National Security Cyber Section will help the US disrupt and prosecute nation-state threat actors and state-sponsored cybercriminals. ]]> 2023-06-21T12:32:23+00:00 https://www.securityweek.com/doj-launches-cyber-unit-to-prosecute-nation-state-threat-actors/ www.secnews.physaphae.fr/article.php?IdArticle=8347690 False Threat None 2.0000000000000000 SecurityWeek - Security News Norton Parent dit que les données des employés ont été volées dans l'attaque des ransomwares Moveit Norton Parent Says Employee Data Stolen in MOVEit Ransomware Attack Gen Digital, qui possède Avast, Avira, Avg, Norton et LifeLock, ont déclaré que les données des employés ont été compromises dans l'attaque de ransomware Moveit.

>Gen Digital, which owns Avast, Avira, AVG, Norton, and LifeLock, said employee data was compromised in the MOVEit ransomware attack. ]]> 2023-06-20T15:48:23+00:00 https://www.securityweek.com/norton-parent-says-employee-data-stolen-in-moveit-ransomware-attack/ www.secnews.physaphae.fr/article.php?IdArticle=8347415 False Ransomware None 2.0000000000000000 SecurityWeek - Security News NOUVEAU \\ 'RDSTEALER \\' MALWARE cible les connexions RDP New \\'RDStealer\\' Malware Targets RDP Connections Bitdefender finds new malware capable of monitoring incoming RDP connections and infect the connecting clients that have client drive mapping enabled. ]]> 2023-06-20T14:34:53+00:00 https://www.securityweek.com/new-rdstealer-malware-targets-rdp-connections/ www.secnews.physaphae.fr/article.php?IdArticle=8347363 False Malware None 2.0000000000000000 SecurityWeek - Security News Remplissant les exigences attendues de la SEC pour l'expertise en cybersécurité au niveau du conseil d'administration Fulfilling Expected SEC Requirements for Cybersecurity Expertise at Board Level Nobody doubts the need to increase board level cyber expertise, but there is no single preferred route. ]]> 2023-06-20T12:00:00+00:00 https://www.securityweek.com/fulfilling-expected-sec-requirements-for-cybersecurity-expertise-at-board-level/ www.secnews.physaphae.fr/article.php?IdArticle=8347293 False None None 2.0000000000000000 SecurityWeek - Security News Le gouvernement australien affirme que ses données ont été volées dans un cabinet d'avocats Ransomware Attack Australian Government Says Its Data Was Stolen in Law Firm Ransomware Attack Le bureau du commissaire australien de l'information (OAIC) affirme que certains de ses dossiers ont été volés dans une attaque de ransomware contre le cabinet d'avocats HWL Ebsworth.

>The Office of the Australian Information Commissioner (OAIC) says some of its files were stolen in a ransomware attack on law firm HWL Ebsworth. ]]> 2023-06-20T10:55:19+00:00 https://www.securityweek.com/australian-government-says-its-data-was-stolen-in-law-firm-ransomware-attack/ www.secnews.physaphae.fr/article.php?IdArticle=8347294 False Ransomware None 2.0000000000000000 SecurityWeek - Security News Nouveau voleur d'informations \\ 'Stealer Mystic \\' Rising to Fame New Information Stealer \\'Mystic Stealer\\' Rising to Fame A new information stealer malware named Mystic Stealer is gaining traction among cybercriminals on prominent underground forums. ]]> 2023-06-19T15:48:45+00:00 https://www.securityweek.com/new-information-stealer-mystic-stealer-rising-to-fame/ www.secnews.physaphae.fr/article.php?IdArticle=8347046 False Malware None 2.0000000000000000 SecurityWeek - Security News Ransomware Gang prend le crédit pour février Reddit Hack Ransomware Gang Takes Credit for February Reddit Hack Le gang de ransomware Alphv / Blackcat a pris la responsabilité de la cyberattaque de février qui a frappé le site de médias sociaux Reddit.

>The Alphv/BlackCat ransomware gang has taken responsibility for the February cyberattack that hit social media site Reddit. ]]> 2023-06-19T13:42:57+00:00 https://www.securityweek.com/ransomware-gang-takes-credit-for-february-reddit-hack/ www.secnews.physaphae.fr/article.php?IdArticle=8347014 False Ransomware,Hack None 2.0000000000000000 SecurityWeek - Security News Des pirates russes utilisant des logiciels malveillants répandus par l'USB lors d'attaques contre le gouvernement ukrainien, militaire Russian Hackers Using USB-Spreading Malware in Attacks on Ukrainian Government, Military Russia-linked hacking group Gamaredon is infecting USB drives for lateral movement within compromised Ukrainian networks. ]]> 2023-06-16T12:17:08+00:00 https://www.securityweek.com/russian-hackers-using-usb-spreading-malware-in-attacks-on-ukrainian-government-military/ www.secnews.physaphae.fr/article.php?IdArticle=8346179 False Malware None 2.0000000000000000 SecurityWeek - Security News Ransomware Group commence à nommer les victimes d'attaques Moveit Zero-Day Ransomware Group Starts Naming Victims of MOVEit Zero-Day Attacks Le gang de ransomware CL0P a répertorié plus de deux douzaines de victimes de l'attaque de Moveit Zero-Day sur son site Web de fuite.

>The Cl0p ransomware gang has listed more than two dozen victims of the MOVEit zero-day attack on its leak website. ]]> 2023-06-16T08:34:00+00:00 https://www.securityweek.com/ransomware-group-starts-naming-victims-of-moveit-zero-day-attacks/ www.secnews.physaphae.fr/article.php?IdArticle=8346087 False Ransomware None 2.0000000000000000 SecurityWeek - Security News Squarex lance le programme de primes de bogues pour le produit de sécurité du navigateur SquareX Launches Bug Bounty Program for Browser Security Product La startup Cybersecurity Squarex lance un programme de prime de bogue temporaire pour sa solution de sécurité du navigateur basé sur le cloud.

>Cybersecurity startup SquareX launches a temporary bug bounty program for its cloud-based browser security solution. ]]> 2023-06-15T12:15:00+00:00 https://www.securityweek.com/squarex-launches-bug-bounty-program-for-browser-security-product/ www.secnews.physaphae.fr/article.php?IdArticle=8345762 False None None 2.0000000000000000 SecurityWeek - Security News Faux comptes chercheurs en sécurité poussant les logiciels malveillants déguisés en exploits zéro-jours Fake Security Researcher Accounts Pushing Malware Disguised as Zero-Day Exploits Les faux comptes de chercheurs en sécurité vus distribuant des logiciels malveillants déguisés en chrome, signal, whatsapp, discorde et échange d'exploits zéro jour.

>Fake security researcher accounts seen distributing malware disguised as Chrome, Signal, WhatsApp, Discord and Exchange zero-day exploits. ]]> 2023-06-15T11:52:50+00:00 https://www.securityweek.com/fake-security-researcher-accounts-pushing-malware-disguised-as-zero-day-exploits/ www.secnews.physaphae.fr/article.php?IdArticle=8345763 False Malware None 3.0000000000000000 SecurityWeek - Security News Les organisations américaines ont payé 91 millions de dollars pour Lockbit Ransomware Gang US Organizations Paid $91 Million to LockBit Ransomware Gang Les opérateurs de ransomwares de verrouillage ont lancé 1 700 attaques aux États-Unis et ont reçu environ 91 millions de dollars de paiements de rançon.

>LockBit ransomware operators launched 1,700 attacks in the US and received roughly $91 million in ransom payments. ]]> 2023-06-15T10:55:07+00:00 https://www.securityweek.com/us-organizations-paid-91-million-to-lockbit-ransomware-gang/ www.secnews.physaphae.fr/article.php?IdArticle=8345764 False Ransomware None 2.0000000000000000 SecurityWeek - Security News Microsoft ouvre la nouvelle Russian APT liée aux attaques d'essuie-glace en Ukraine Microsoft Outs New Russian APT Linked to Wiper Attacks in Ukraine Microsoft exposent publiquement un groupe de piratage russe qui a travaillé sur des attaques de logiciels malveillants destructeurs qui frappent les organisations en Ukraine.

>Microsoft is publicly exposing a Russian hacking group that worked on destructive wiper malware attacks that hit organizations in Ukraine. ]]> 2023-06-14T17:46:44+00:00 https://www.securityweek.com/microsoft-outs-new-russian-apt-linked-to-wiper-attacks-in-ukraine/ www.secnews.physaphae.fr/article.php?IdArticle=8345447 False Malware None 3.0000000000000000 SecurityWeek - Security News Cosmicenergy Ics Maleware ne représente aucune menace immédiate, mais ne doit pas être ignorée CosmicEnergy ICS Malware Poses No Immediate Threat, but Should Not Be Ignored Le malware ICS lié à la Russie nommé Cosmicenergy ne constitue pas une menace directe pour les systèmes OT car il contient des erreurs et manque de maturité.

>The Russia-linked ICS malware named CosmicEnergy does not pose a direct threat to OT systems as it contains errors and lacks maturity. ]]> 2023-06-13T15:30:40+00:00 https://www.securityweek.com/cosmicenergy-ics-malware-poses-no-immediate-threat-but-should-not-be-ignored/ www.secnews.physaphae.fr/article.php?IdArticle=8344880 False Malware,Threat CosmicEnergy ,CosmicEnergy 3.0000000000000000 SecurityWeek - Security News Opérateur roumain du service d'hébergement de balles condamné à la prison aux États-Unis Romanian Operator of Bulletproof Hosting Service Sentenced to Prison in US Un ressortissant roumain qui exploitait un service d'hébergement pare-balles utilisé par les opérateurs de logiciels malveillants a été condamné à la prison aux États-Unis.

>A Romanian national who operated a bulletproof hosting service used by malware operators was sentenced to prison in the US. ]]> 2023-06-13T13:21:57+00:00 https://www.securityweek.com/romanian-operator-of-bulletproof-hosting-service-sentenced-to-prison-in-us/ www.secnews.physaphae.fr/article.php?IdArticle=8344821 False Malware None 2.0000000000000000 SecurityWeek - Security News Ransomware Attack Played Major Role in Shutdown of Illinois Hospital St. Margaret\'s Health in Illinois is shutting down hospitals partly due to a 2021 ransomware attack that caused serious payment system disruptions.

>St. Margaret\'s Health in Illinois is shutting down hospitals partly due to a 2021 ransomware attack that caused serious payment system disruptions. ]]> 2023-06-13T11:13:23+00:00 https://www.securityweek.com/ransomware-attack-played-major-role-in-shutdown-of-illinois-hospital/ www.secnews.physaphae.fr/article.php?IdArticle=8344775 False Ransomware None 2.0000000000000000 SecurityWeek - Security News Intellihartx informe 490 000 patients de violation de données liées à Goanywhere Intellihartx Informs 490k Patients of GoAnywhere-Related Data Breach Intellihartx affirme que les informations personnelles d'environ 490 000 personnes ont été compromises dans l'attaque de Goanywhere Zero-Day plus tôt cette année.

>Intellihartx says the personal information of roughly 490,000 individuals was compromised in the GoAnywhere zero-day attack earlier this year. ]]> 2023-06-12T11:03:24+00:00 https://www.securityweek.com/intellihartx-informs-490k-patients-of-goanywhere-related-data-breach/ www.secnews.physaphae.fr/article.php?IdArticle=8344385 False Data Breach None 2.0000000000000000 SecurityWeek - Security News Les nouvelles vulnérabilités de Moveit trouvées à mesure que de plus en plus de victimes d'attaque zéro-jour se manifestent New MOVEit Vulnerabilities Found as More Zero-Day Attack Victims Come Forward Les chercheurs découvrent que de nouvelles vulnérabilités de Moveit liées au jour zéro, tout comme davantage d'organisations frappées par l'attaque se manifestent.

>Researchers discover new MOVEit vulnerabilities related to the zero-day, just as more organizations hit by the attack are coming forward. ]]> 2023-06-12T10:26:52+00:00 https://www.securityweek.com/new-moveit-vulnerabilities-found-as-more-zero-day-attack-victims-come-forward/ www.secnews.physaphae.fr/article.php?IdArticle=8344353 False None None 2.0000000000000000 SecurityWeek - Security News Suisse craint que les données du gouvernement volées en cyberattaque Swiss Fear Government Data Stolen in Cyberattack La Suisse a déclaré que les données opérationnelles du gouvernement pourraient avoir été volées dans une attaque de ransomware contre une entreprise technologique qui fournit des logiciels pour plusieurs départements.

>Switzerland said government operational data might have been stolen in a ransomware attack on a technology firm that provides software for several departments. ]]> 2023-06-12T09:59:16+00:00 https://www.securityweek.com/swiss-fear-government-data-stolen-in-cyberattack/ www.secnews.physaphae.fr/article.php?IdArticle=8344354 False Ransomware None 2.0000000000000000 SecurityWeek - Security News Dans d'autres nouvelles: réglementation de l'IA, licenciements, attaques aérospatiales américaines, cryptage post-quantum In Other News: AI Regulation, Layoffs, US Aerospace Attacks, Post-Quantum Encryption News de cybersécurité que vous avez peut-être manqué cette semaine: réglementation de l'IA, licenciements, attaques de logiciels malveillants aérospatiales américaines et cryptage post-quantum.

>Cybersecurity news that you may have missed this week: AI regulation, layoffs, US aerospace malware attacks, and post-quantum encryption. ]]> 2023-06-09T15:05:00+00:00 https://www.securityweek.com/in-other-news-ai-regulation-layoffs-us-aerospace-attacks-post-quantum-encryption/ www.secnews.physaphae.fr/article.php?IdArticle=8343711 False Malware None 2.0000000000000000 SecurityWeek - Security News Blackpoint recueille 190 millions de dollars pour aider les MSPS à combattre les cyber-menaces Blackpoint Raises $190 Million to Help MSPs Combat Cyber Threats Blackpoint Cyber raises $190 million in a growth funding round led by Bain Capital Tech Opportunities. ]]> 2023-06-09T12:45:00+00:00 https://www.securityweek.com/blackpoint-raises-190-million-to-help-msps-combat-cyber-threats/ www.secnews.physaphae.fr/article.php?IdArticle=8343675 False None None 2.0000000000000000 SecurityWeek - Security News L'attaque de ransomware SaaS a frappé SharePoint en ligne sans utiliser un point de terminaison compromis SaaS Ransomware Attack Hit Sharepoint Online Without Using a Compromised Endpoint A SaaS ransomware attack against a company\'s Sharepoint Online was done without using a compromised endpoint. ]]> 2023-06-09T11:00:00+00:00 https://www.securityweek.com/saas-ransomware-attack-hit-sharepoint-online-without-using-a-compromised-endpoint/ www.secnews.physaphae.fr/article.php?IdArticle=8343655 False Ransomware,Cloud None 2.0000000000000000 SecurityWeek - Security News Le géant pharmaceutique Eisai prend les systèmes hors ligne après une attaque de ransomware Pharmaceutical Giant Eisai Takes Systems Offline Following Ransomware Attack Japanese pharmaceutical company Eisai says it has taken systems offline after falling victim to a ransomware attack. ]]> 2023-06-08T12:58:10+00:00 https://www.securityweek.com/pharmaceutical-giant-eisai-takes-systems-offline-following-ransomware-attack/ www.secnews.physaphae.fr/article.php?IdArticle=8343345 False Ransomware None 2.0000000000000000