-
Le botnet IoT Mirai en surexploitation perd de sa superbe
« A la vue des dernières observations du botnet IoT Mirai, il semblerait que ce dernier soit victime de son succès et que les cybercriminels tirent trop sur les ressources disponibles, le rendant beaucoup moins puissant qu’il ne l’était auparavant. »
-
Ils ont créé un ver informatique capable d’éteindre toutes les ampoules Philips
« Un tel malware pourrait infecter toutes les ampoules Philips communicantes d’une ville comme Paris en l’espace de quelques minutes. Le fabricant, heureusement, a déjà publié un patch. »
-
Facebook suspends plans to collect WhatsApp user data in the UK
« Facebook has put the brakes on its plans to collect WhatsApp user data in the UK, after the Information Commissioner’s Office (ICO) told it to back off. »
-
Hacker used password resets to break into 1,050 university email accounts
« According to an FBI indictment announcing his arrest last week, 29-year old Jonathan Powell allegedly hacked more than 1,000 email accounts at two US universities by doing nothing more sophisticated than exploiting weaknesses in how passwords are reset. »
-
WoT pulls browser extension after privacy failure
« First, it seems that WoT has been collecting the browsing history of its millions of users and has been selling this data to third parties. Second, and even worse, it seems the firm did not properly anonymise the data it collects on its users, which potentially allows others to expose the identity of the users and all their personal details. »
-
Russian ‘Dukes’ of Hackers Pounce on Trump Win
« Less than six hours after Donald Trump became the presumptive president-elect of the United States, a Russian hacker gang perhaps best known for breaking into computer networks at the Democratic National Committee launched a volley of targeted phishing campaigns against American political think-tanks and non-government organizations (NGOs) »
-
Millions of job seekers’ info exposed via easily accessible database backups
« A data leak has exposed sensitive information about millions of job seekers that used global recruitment firm Michael Page. »
-
22 Million Government Workers Being Targeted By Ransomware Attack
« In June of 2015, an anonymous source revealed that the Office Of Personnel Management (OPM), which administers America’s civil service, had been hacked. The breach, which was believed to be the work of the Chinese government, was one of the largest ever involving federal systems. »
-
Des réseaux neuronaux apprennent à chiffrer leurs communications
« Une équipe de Google Brain, spécialisée dans le deep learning, vient de démontrer que des réseaux neuronaux pouvaient apprendre à chiffrer leurs messages afin de communiquer de façon confidentielle pour empêcher un autre réseau neuronal de comprendre leurs échanges. »
-
Yahoo admits some employees knew of massive hack in 2014
« On Wednesday, Yahoo admitted that not long after a hack in 2014 some of its employees were aware a state-sponsored hacker had breached its network. The revelation is sure to cast a larger shadow over Verizon’s $4.8 billion deal to acquire the company. »
-
Les développeurs Linux victimes d’une attaque DDoS
« Ce n’est pas un réseau d’objets connectés compromis, mais une « simple » attaque de type SYN flood qui a paralysé des communications de développeurs lors de la conférence Linux Plumbers. »
-
8 fois plus d’attaques de ransomware contre les petites entreprises au 3ème trimestre 2016
« Les petites entreprises ont subi huit fois plus d’attaques de ransomware au troisième trimestre 2016 qu’au troisième trimestre 2015. Selon Kaspersky Security Network (KSN)[1], 27 471 tentatives de blocage d’accès aux données ont été détectées et repoussées par la solution Kaspersky Small Office Security au 3ème trimestre 2016, contre 3224 attaques similaires durant la même période en 2015. »
-
Mégafichier : les Français pourront refuser la prise de leurs empreintes digitales
« Le gouvernement lâche du lest. Les usagers qui ne souhaitent pas que leurs empreintes digitales figurent dans ce mégafichier controversé regroupant les données personnelles des Français pourront le refuser, ont annoncé jeudi 10 novembre les ministres Bernard Cazeneuve et Axelle Lemaire »
-
Google va pénaliser les sites malveillants récidivistes
« Lorsque leurs sites sont identifiés comme malveillants par Safe Browsing, ils se conforment aux règles de la firme de Mountain View et demandent une vérification. Une fois que l’avertissement de Google est levée, ils réactivent les fonctionnalités malveillantes, jusqu’à ce qu’elles soient de nouveau détectées. »
-
By 2020 Fraud is Expected to have Resulted in Losses of £28,5 billion
« Card fraud has increased 19% year on year, according to The Nilson Report, accounting for losses of around $16.3 billion last year, in 2015. France has seen an 8.9% increase in card fraud and the USA, which has the largest fraud/loss ratio, currently accounts for 47.3% of the world’s payment card fraud losses »
-
Intesa Sanpaolo sends PIN codes to customers via digital channels
« Italy’s largest retail bank, Intesa Sanpaolo, is working with Gemalto to deliver PIN codes to customers via SMS, web and mobile banking app. »
-
Five large banks in Russia suffer major DDoS attack
« Five Russian banks have been hit by a major cyberattack, according to the country’s central bank and regulator, Bank of Russia. »
-
Votre banque a-t-elle été visée par des pirates informatiques ?
« La banque Tesco n’est pas la seule à avoir été visée par une attaque cybercriminelle le week-end des 5 et 6 novembre. Plusieurs autres établissements financiers ont vu leurs serveurs infectés par le même logiciel malveillant. «
-
Tesco Bank, un cyber hold-up de 2,5 millions de livres
« La société britannique vient de donner des nouvelles plus précises sur ce cyber hold-up. Les cyber-voleurs ont réussi à détourner 2,5 millions de livres sterling soit 2,8 millions euros provenant de 9000 comptes clients. »
-
Tesco Bank breach sees money stolen from 20,000 accounts
« The bank, which has more than seven million customers, confirmed on Saturday that around 40,000 accounts saw « suspicious transactions » over the weekend, of which half had money taken. «
Posted from Diigo. The rest of my favorite links are here.
L'essentiel Cybersécurité, IA & Tech
Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.
Serveurs, API, temps de veille...
DCOD est indépendant et sans revenus. Soutenez le site pour l'aider à couvrir ses frais techniques.
