Navigation
Les derniers articles
Suivez en direct

Des millions de documents bancaires perdus et le e-voting remis en question en Suisse #veille (27 janv 2019)

ransomware 2321110 1280

La semaine passée a été tranquille si l’on en juge les principales actualités #cybersec collectées. Ainsi, une seule grosse perte de documents au Etats-Unis s’est fait remarquée. Celle-ci concerne la perte de plus de 24 millions de documents financiers et bancaires, représentant des dizaines de milliers de prêts et d’hypothèques de certaines des plus grandes banques des États-Unis.

L'essentiel Cybersécurité, IA & Tech

Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.

Ou suivez le flux temps réel
Telegram Discord

Du côté des cyber-attaques, on notera essentiellement le cas d’un ex-employés, participant aux développement d’un plugin WordPress, mécontent et qui a spammé les clients en criant aux loups sur des vulnérabilités graves …

Et voici toutes actualités intéressantes sélectionnées cette semaine :

Vol / perte de données

Millions of bank loan and mortgage documents have leaked online

A trove of more than 24 million financial and banking documents, representing tens of thousands of loans and mortgages from some of the biggest banks in the U.S., has been found online after a server security lapse.

Cyber-attaques / fraudes

https://hotforsecurity.bitdefender.com/blog/angry-ex-employee-blamed-for-hack-of-wordpress-plugin-developer-and-email-to-customers-warning-of-security-hole-20764.html

La DGSE a livré des ordinateurs vérolés au Sénégal

Les attaques matérielles et logicielles au niveau de la chaîne logistique sont plus répandues qu’on ne le pense. Les Etats-Unis, la Chine, la Russie et l’Allemagne pratiquent également ce type de piratage.

US gov issues emergency directive after wave of domain hijacking attacks

The US Department of Homeland Security (DHS) has issued an emergency directive tightening DNS security after a recent wave of domain hijacking attacks targeting government websites.

Google Chrome Adding Malicious Drive-By-Downloads Protection

Google is in the process of adding support for blocking drive-by downloads originating from website iframes, one of the techniques preferred by attackers to drop malware payloads on vulnerable machines

Failles / vulnérabilités

DHS Issues Emergency Directive on DNS Security

All government domain owners are instructed to take immediate steps to strengthen the security of their DNS servers following a successful hacking campaign.

L’armée française lance un programme de bug bounty

Ce mardi 22 janvier Florence Parly, Ministre française de la Défense, a annoncé la mise en place d’un programme de Bug Bunty pour l’Armée.

Réglementaire / juridique

Les données GPS d’une montre ont fait condamner un meurtrier

L’histoire vient de se terminer devant la justice britannique. L’auteur de deux meurtres, dingue de jogging, portait alors une montre connectée Garmin et tout ses faits et gestes étaient conservés dans les données du GPS.

Europol arrests UK man for stealing €10 million worth of IOTA cryptocurrency

Suspect operated the iotaseed.io portal that generated and secretly logged passwords for IOTA wallets.

Jugeant le vote électronique peu fiable, un comité lance une initiative

Un comité demande un moratoire sur le vote électronique. Jugeant que le système tel qu’il est aujourd’hui n’est ni sûr ni transparent, il a lancé vendredi une initiative populaire.

Divers

WhatsApp : de nouvelles mesures contre la désinformation sur l’appli

Désormais, on ne pourra relayer un message que 5 fois sur WhatsApp. Cette nouvelle restriction a été annoncée par l’entreprise et vise à limiter la propagation des fake news via les messages privés.

Microsoft 365 Suffers Massive Two Day Outage, Outlook and Exchange Down

The Microsoft 365 online productivity suite experienced a massive outage throughout the last two days, with users reporting that they couldn’t access their mailboxes through multiple protocols

FIC 2019 : l’ANSSI dévoile ses premiers visas de sécurité | Silicon

L’Agence nationale de la sécurité des systèmes d’information (ANSSI) a certifié trois offres de cybersécurité, une offre de Cloud et une validation en cours pour deux sondes de détection des menaces.

Cette veille vous a fait gagner du temps ?
Aidez DCOD à payer ses serveurs et à rester 100% gratuit et indépendant.

☕ Offrir un café
Etiquettes

Fondateur et éditeur de DCOD - Restons en contact !

A lire également
1 commentaire
  1. Ping : Veille Cyber N216 – 05 février 2019 |

Commentaires désactivés.

Des idées de lecture recommandées par DCOD

La cybersécurité pour les Nuls, 2ème édition

Ce livre d'informatique pour les Nuls est destiné à tous ceux qui veulent en savoir plus sur la cybersécurité. A l'heure où protéger ses données personnelles est devenu primordial sur le net, notre ouvrage vous donne les clés pour éviter le hacking et le vol de vos données. Quelque soit votre niveau en informatique, n'hésitez plus et naviguez sur le web en toute sérénité grâce à ce livre pour les Nuls !

📘 Voir sur Amazon
Page frontale du livre L\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\'intelligence artificielle en 50 notions clés pour les Nuls

L'intelligence artificielle en 50 notions clés pour les Nuls

Grâce à ce livre, vous pourrez naviguer dans l'univers foisonnant de l'IA et rester conscient et éclairé face aux transformations qu'elle propose à notre monde.

📘 Voir sur Amazon

Le pirate informatique et l'État : cyberattaques et nouvelle normalité géopolitique (édition anglaise)

Riche en informations exclusives issues d'entretiens avec des acteurs clés de la défense et de la cybersécurité, de documents déclassifiés et d'analyses approfondies de rapports d'entreprises, « The Hacker and the State » explore la véritable compétition géopolitique de l'ère numérique et révèle des détails méconnus sur la manière dont la Chine, la Russie, la Corée du Nord, le Royaume-Uni et les États-Unis se piratent mutuellement dans une lutte acharnée pour la domination.

📘 Voir sur Amazon

🛒 Les liens ci-dessus sont affiliés : en commandant via ces liens, vous soutenez la veille DCOD sans frais supplémentaires 🙏

💡

Note : Certaines images ou extraits présents dans cet article proviennent de sources externes citées à des fins d’illustration ou de veille.
Ce site est indépendant et à but non lucratif. 👉 En savoir plus sur notre cadre d’utilisation.