DCOD Cybersécurité DCOD Cybersécurité
💡 Ne manquez plus l’essentiel
Les derniers articles
  • Tour de refroidissement d'une centrale nucléaire s'élevant vers un ciel bleu clair, avec des nuages sombres et menaçants à l'horizon, évoquant la puissance et la complexité de l'énergie nucléaire face aux défis environnementaux ou de sécurité.
    Cyberattaque sophistiquée : SharePoint ouvre un accès à l’agence nucléaire américaine
  • DCOD attaque - Personne de dos portant une capuche, assise devant plusieurs écrans affichant des lignes de code dans une salle sombre, illustrant une cyberattaque ou une activité de piratage informatique dans un environnement de cybersécurité.
    Les dernières cyberattaques – 29 juil 2025
  • Icône de cadenas numérique stylisé et fracturé, entouré d'éléments abstraits lumineux représentant la vulnérabilité des données et la cybersécurité.
    Quand un mot de passe faible scelle le destin d’une entreprise centenaire
Toutes les catégories
  • Actualités
  • Cyber-attaques / fraudes
  • Failles / vulnérabilités
  • Pertes / vols de données
  • Cybercrime
  • Intelligence artificielle
  • Analyses / rapports
  • Biens communs
  • Analyses / Rapports
  • Législation
DCOD Cybersécurité DCOD Cybersécurité

La cybersécurité en clair

Actus et tendances décodées chaque jour par Marc Barbezat, pour les professionnels et passionnés du numérique.

DCOD Cybersécurité DCOD Cybersécurité DCOD Cybersécurité DCOD Cybersécurité DCOD Cybersécurité
  • Cyberattaques
  • Vulnérabilités
  • Vols de données
  • Cybercrime
  • IA
  • Actualités cybersécurité

Des hackers vendent 30 TB de code source de 3 antivirus américains et Amazon touché par une fraude #veille (12 mai 2019)

  • 12 mai 2019
  • 1 minutes de lecture

Offrez un café pour soutenir cette veille indépendante.

☕ Je soutiens DCOD

L’actualité phare de la semaine est certainement la mise en vente pour 300’000$ d’environ 30 TB de données volées par un groupe de pirates prénommé Fxmsp. Ils auraient réussi le tour de force de récupérer le code source de 3 antivirus américains.

Selon les dernières informations de cette semaine, Amazon a été victime d’une « fraude massive » pendant 5 mois, de mai à octobre 2018. Des cybercriminels auraient ainsi pu accéder à une centaine de comptes de vendeurs et de transférer l’argent sur leurs propres comptes bancaires.

Sinon, on notera à nouveau une base de données mal protégée sur le cloud et ayant exposé 285 millions de données personnelles. Il est aussi intéressant de remarquer que des pirates chinois auraient exploité les « outils perdus de la NSA » environ 1 année avant qu’ils ne soient officiellement découverts sur le web.

Et voici toutes actualités intéressantes sélectionnées cette semaine :

Vol / perte de données

Hackers Selling Access and Source Code From Antivirus Companies

A hacking group or individual is advertising access to the networks of at least three antivirus companies in the U.S. and source code for their software products.

Over 275 Million Records Exposed by Unsecured MongoDB Database

A huge MongoDB database exposing 275,265,298 records of Indian citizens containing detailed personally identifiable information (PII) was left unprotected on the Internet for more than two weeks.

Cyber-attaques / fraudes

Amazon : des cybercriminels ont siphonné de l’argent depuis des comptes

Des comptes de vendeurs sur Amazon ont été victimes de cybercriminels. Ceux-ci ont pu détourner de l’argent en changeant les données bancaires des vendeurs.

This week in cybersecurity: Fighting hackers with missiles

This week in cybersecurity: Hamas launched a cyberattack against Israel, and Israel responded by bombing the hackers’ headquarters.

Dharma Ransomware Uses Legit Antivirus Tool To Distract Victims

A new Dharma ransomware strain is using ESET AV Remover installations as a « smoke screen » technique designed to distract victims while their files are encrypted in the background as detailed by Trend Micro.

Hackers allegedly stole $2.4 million in cryptocurrency in a six-month SIM hijacking spree

The six men were paying off mobile phone customer service representatives for access to victim’s phone numbers.

NSA Hacking Tools Used by Chinese Hackers One Year Before Leak

A Chinese threat group was using hacking tools developed by the NSA more than a year before Shadow Brokers leaked them in April 2017, tools that were later used in highly destructive attacks such as the WannaCry ransomware campaign from May 2017.

Microsoft présente deux solutions pour sécuriser les élections

En pleine Build 2019, Microsoft deux mesures dans le but de remédier au problèmes de sécurité rencontrés au cours d’élections.

Failles / vulnérabilités

‘Unhackable’ Biometric USB Offers Up Passwords in Plain Text

A simple Wireshark analysis was enough to subvert the gadget, which uses iris identification to protect the drive.

Réglementaire / juridique

Europol a annoncé la fermeture de deux immenses marketplaces du Dark Web

L’agence de police européene, conjointement avec d’autres polices de par le monde, a notamment fait tomber le deuxième marché mondial.

Turkey fines Facebook for December 2018 API bug

Facebook fined $270,000 for API bug that exposed the non-public photos of 300,000 Turkish users.

Divers

https://www.ictjournal.ch/news/2019-05-06/lhopital-du-jura-teste-lidentification-par-reconnaissance-des-veines-des-doigts
https://www.cominmag.ch/swisscom-acquiert-united-security-providers/

💡 Ne manquez plus l'essentiel
Recevez les analyses et tendances cybersécurité directement dans votre boîte mail.

💡 Note : Certaines images ou extraits présents dans cet article proviennent de sources externes citées à des fins d’illustration ou de veille. Ce site est indépendant et à but non lucratif. 👉 En savoir plus sur notre cadre d’utilisation.

Vous appréciez nos analyses ?
Soutenez DCOD en offrant un café ☕

Oui pour un café merci !
Etiquettes
  • Amazon
  • antivirus
  • Chine
  • darknet
  • Europol
  • facebook
  • Microsoft
  • NSA
  • Swisscom
Marc Barbezat

Le créateur et l'éditeur de DCOD.CH - Restons en contact !

1 commentaire
  1. Ping : Veille Cyber N231 – 20 Mai 2019 |

Commentaires désactivés.

📚 Pour prolonger la réflexion ou approfondir certains points abordés, voici quelques lectures recommandées par DCOD :

Des idées de lecture cybersécurité

La cybersécurité pour les Nuls

La cybersécurité pour les Nuls

Pour obtenir toutes les informations sur la cybersécurité, apprendre à protéger ses données sensibles sereinement et à éviter le hacking.

📘 Voir sur Amazon
Ethical Hacking

Sécurité informatique - Ethical Hacking

Ce livre a pour objectif d'initier le lecteur aux techniques des attaquants pour lui apprendre comment se défendre.

📘 Voir sur Amazon
Cyberattaques

Cyberattaques : Les dessous d'une menace mondiale

Un documentaire captivant et éclairant sur les affrontements entre attaquants et défenseurs du numérique, face à la plus grande menace de la prochaine décennie.

📘 Voir sur Amazon

🛒 Les liens ci-dessus sont affiliés : en commandant via ces liens, vous soutenez la veille DCOD sans frais supplémentaires 🙏

Abonnez-vous au canal Telegram
Ne manquez plus l’essentiel
Abonnez-vous au canal Whatsapp
Les derniers articles
  • Tour de refroidissement d'une centrale nucléaire s'élevant vers un ciel bleu clair, avec des nuages sombres et menaçants à l'horizon, évoquant la puissance et la complexité de l'énergie nucléaire face aux défis environnementaux ou de sécurité.
    Cyberattaque sophistiquée : SharePoint ouvre un accès à l’agence nucléaire américaine
    • 29.07.25
  • DCOD attaque - Personne de dos portant une capuche, assise devant plusieurs écrans affichant des lignes de code dans une salle sombre, illustrant une cyberattaque ou une activité de piratage informatique dans un environnement de cybersécurité.
    Les dernières cyberattaques – 29 juil 2025
    • 29.07.25
  • Icône de cadenas numérique stylisé et fracturé, entouré d'éléments abstraits lumineux représentant la vulnérabilité des données et la cybersécurité.
    Quand un mot de passe faible scelle le destin d’une entreprise centenaire
    • 28.07.25
  • DCOD vuln - Image en 3D réaliste d’un cadenas ouvert posé sur un circuit imprimé, symbolisant une faille de sécurité ou une vulnérabilité informatique dans un environnement technologique.
    Les vulnérabilités à suivre – 28 juil 2025
    • 28.07.25
  • DCOD hebdo - Illustration numérique d’un bouclier vert symbolisant la cybersécurité, intégré dans une interface technologique avec un fond de circuits électroniques et la silhouette discrète d’un individu encapuchonné en arrière-plan.
    L’hebdo cybersécurité du 27 juil 2025
    • 27.07.25
Abonnez-vous au canal Telegram
💡 Ne manquez plus l'essentiel. Recevez les analyses et tendances cybersécurité directement dans votre boîte mail.
DCOD Cybersécurité DCOD Cybersécurité
  • Marc Barbezat
  • A propos / Contact
  • Politique de Confidentialité
La cybersécurité en clair. Actus et tendances décodées par Marc Barbezat

Input your search keywords and press Enter.

X