Navigation
Les derniers articles
Suivez en direct

Quand le shutdown met la cybersécurité américaine à risque et un hacker allemand de 20 ans #veille (13 janv 2019)

Un hacker à capuche devant un fond noir avec des incrustations de sigles numériques

Le vol et la publication sur le web des données personnelles d’un millier de personnalités allemandes, dont des centaines de politiciens avaient fait grand bruit la semaine passée. On sait maintenant qu’il s’agit d’un lycéen de 20 ans qui habite chez ses parents. Il aurait avoué ses méfaits dès lundi et ne serait pas en lien avec des services secrets étrangers.

L'essentiel Cybersécurité, IA & Tech

Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.

Ou suivez le flux temps réel
Telegram Discord

Le shutdown américain provoque également ses effets sur la sécurité et la cybersécurité du pays. Les dernières nouvelles reportent des certificats dorénavant échus 🙁

Du côté des pertes de données, on notera cette semaine le problème chinois pour lequel plus de 200 millions de dossier de candidature en raison d’une base de données mal protégée.

Et voici toutes actualités intéressantes sélectionnées cette semaine :

Vol / perte de données

Un jeune de 20 ans serait l’auteur de l’incroyable vol de données personnelles en Allemagne

Les forces de l’ordre ont arrêté un lycéen qui habite chez ses parents. Il aurait avoué ses méfaits dès lundi et ne serait pas en lien avec des services secrets étrangers.

Les politiques allemands nus sur Internet après un piratage

Les données personnelles de centaines de personnalités politiques allemandes ont été diffusées sur Twitter pendant plus d’un mois avant que les responsables gouvernementaux n’en prennent connaissance.

Unprotected MongoDB leaks resumes of 202M Chinese job seekers

An unprotected MongoDB has exposed personal and professional details of more than 202 million people in China.

La DGSE veut mettre sur écoute les jeux vidéo en ligne

Fortnite, Counter Strike, World of Warcraft, League of Legends… Les outils de communication fournis par ces jeux peuvent permettent à des groupuscules de comploter contre l’Etat. Il faut donc pouvoir les surveiller.

Vos anciens tweets trahissent votre géolocalisation exacte

Tous les tweets géolocalisés datant d’avant avril 2015 comportent dans leurs métadonnées leur localisation GPS précise. En les analysant, des chercheurs ont réussi à déterminer avec justesse l’adresse du domicile et des endroits que fréquentent ceux qui les ont publiés.

L’application The Weather Channel aurait collecté et vendu les données de localisation de millions d’utilisateurs

La ville de Los Angeles accuse l’application The Weather Channel d’avoir collecté de manière frauduleuse les données de ses utilisateurs.

Cyber-attaques / fraudes

German Police Seek Help In Finding Parcel Bomber With MAC Address

German Police seeks help to gather info related to a MAC address that could lead to the cell phone used by DHL blackmailer who parceled out bombs at different addresses in Brandenburg and Berlin.

Hacker Uses Australian Early Warning Network to Send Spam Alerts

Over the weekend, a hacker gained unauthorized access to the Queensland EWN, or Early Warning Network, and used it to send a spam alert via SMS, landline, and email to the company’s subscribers.

http://www.ehackingnews.com/2019/01/detection-of-suspicious-activity-leads.html

Failles / vulnérabilités

US Shutdown Plays into Hackers’ Hands

Expired web certificates expose users to man in the middle attacks

Government shutdown: TLS certificates not renewed, many websites are down

Over 80 government websites are down after TLS certificates expired and there’s nobody on hand to renew them.

La reconnaissance faciale de nombreux smartphones populaires piégée par une simple photo

Certains smartphones, même haut de gamme, se laissent piéger par une simple photo imprimée. Parmi eux : les Huawei P20, HTC U11+ et Sony Xperia XZ2 et XZ3. Mieux vaut alors utiliser le code PIN ou mieux, le capteur d’empreintes.

Si vous arrivez à pirater l’iPhone, vous pouvez devenir multimillionnaire

Les prix des failles de sécurité s’envolent. Un jailbreak à distance d’iOS vaut désormais 2 millions de dollars. Pirater WhatsApp ou iMessage rapporte un million de dollars. Le marché du zero-day est en plein boom.

https://www.phonandroid.com/android-85-malwares-identifies-sur-play-store-ont-infecte-9-millions-appareils.html

Réglementaire / juridique

Si le caïd El Chapo est tombé, c’est grâce… à son administrateur système

Le cartel de drogue de Joaquin Guzman utilisait un réseau de téléphonie parfaitement chiffré, basé sur SIP et TLS. Mais le FBI a réussi à retourner l’architecte de cette infrastructure et, ainsi, à intercepter plus de 800 appels particulièrement accablants.

Hacker who took down entire nation’s internet is jailed

A British hacker whose cyber attacks took an entire nation offline has been jailed for almost three years.

Hacktivist Martin Gottesfeld 10 years in prison for hospital cyberattack

The American hacktivist Martin Gottesfeld (34) has been sentenced to 10 years in prison for carrying out DDoS attacks against two healthcare organizations in the US in 2014.

Divers

–

Serveurs, API, temps de veille...
DCOD est indépendant et sans revenus. Soutenez le site pour l'aider à couvrir ses frais techniques.

☕ Contribuer aux frais

Fondateur et éditeur de DCOD - Restons en contact !

A lire également

Des idées de lecture recommandées par DCOD

Page frontale du livre 100 Faits à Savoir sur la Cybersécurité

100 Faits à Savoir sur la Cybersécurité

Vous êtes-vous déjà demandé comment les hackers parviennent à pénétrer des systèmes apparemment sécurisés ? Pourquoi entendons-nous tant parler des botnets et que peuvent-ils vraiment faire ? Et qu'en est-il de ce fameux quantum computing qui menace de bouleverser la cryptographie ?

📘 Voir sur Amazon

Le pirate informatique et l'État : cyberattaques et nouvelle normalité géopolitique (édition anglaise)

Riche en informations exclusives issues d'entretiens avec des acteurs clés de la défense et de la cybersécurité, de documents déclassifiés et d'analyses approfondies de rapports d'entreprises, « The Hacker and the State » explore la véritable compétition géopolitique de l'ère numérique et révèle des détails méconnus sur la manière dont la Chine, la Russie, la Corée du Nord, le Royaume-Uni et les États-Unis se piratent mutuellement dans une lutte acharnée pour la domination.

📘 Voir sur Amazon
Page frontale du livre Cybersécurité Nouvelle Génération

Cybersécurité Nouvelle Génération: Défendre Contre les Attaques Intelligentes grâce à l'IA

Dans un paysage numérique dominé par des menaces en constante évolution, les stratégies traditionnelles de cybersécurité ne suffisent plus. Cybersecurity Next-Generation est votre guide incontournable pour comprendre et mettre en œuvre l'intelligence artificielle comme arme stratégique dans la lutte contre les cyberattaques intelligentes et adaptatives.

📘 Voir sur Amazon

🛒 Les liens ci-dessus sont affiliés : en commandant via ces liens, vous soutenez la veille DCOD sans frais supplémentaires 🙏

💡

Note : Certaines images ou extraits présents dans cet article proviennent de sources externes citées à des fins d’illustration ou de veille.
Ce site est indépendant et à but non lucratif. 👉 En savoir plus sur notre cadre d’utilisation.