💡 Ne manquez plus l’essentiel
Les derniers articles
Toutes les catégories

Des hackers vendent 30 TB de code source de 3 antivirus américains et Amazon touché par une fraude #veille (12 mai 2019)

L’actualité phare de la semaine est certainement la mise en vente pour 300’000$ d’environ 30 TB de données volées par un groupe de pirates prénommé Fxmsp. Ils auraient réussi le tour de force de récupérer le code source de 3 antivirus américains.

Selon les dernières informations de cette semaine, Amazon a été victime d’une « fraude massive » pendant 5 mois, de mai à octobre 2018. Des cybercriminels auraient ainsi pu accéder à une centaine de comptes de vendeurs et de transférer l’argent sur leurs propres comptes bancaires.

Offrez un café pour soutenir cette veille indépendante
☕ Je soutiens DCOD

Sinon, on notera à nouveau une base de données mal protégée sur le cloud et ayant exposé 285 millions de données personnelles. Il est aussi intéressant de remarquer que des pirates chinois auraient exploité les « outils perdus de la NSA » environ 1 année avant qu’ils ne soient officiellement découverts sur le web.

Et voici toutes actualités intéressantes sélectionnées cette semaine :

Vol / perte de données

Hackers Selling Access and Source Code From Antivirus Companies

A hacking group or individual is advertising access to the networks of at least three antivirus companies in the U.S. and source code for their software products.

Over 275 Million Records Exposed by Unsecured MongoDB Database

A huge MongoDB database exposing 275,265,298 records of Indian citizens containing detailed personally identifiable information (PII) was left unprotected on the Internet for more than two weeks.

Cyber-attaques / fraudes

Amazon : des cybercriminels ont siphonné de l’argent depuis des comptes

Des comptes de vendeurs sur Amazon ont été victimes de cybercriminels. Ceux-ci ont pu détourner de l’argent en changeant les données bancaires des vendeurs.

This week in cybersecurity: Fighting hackers with missiles

This week in cybersecurity: Hamas launched a cyberattack against Israel, and Israel responded by bombing the hackers’ headquarters.

Dharma Ransomware Uses Legit Antivirus Tool To Distract Victims

A new Dharma ransomware strain is using ESET AV Remover installations as a « smoke screen » technique designed to distract victims while their files are encrypted in the background as detailed by Trend Micro.

Hackers allegedly stole $2.4 million in cryptocurrency in a six-month SIM hijacking spree

The six men were paying off mobile phone customer service representatives for access to victim’s phone numbers.

NSA Hacking Tools Used by Chinese Hackers One Year Before Leak

A Chinese threat group was using hacking tools developed by the NSA more than a year before Shadow Brokers leaked them in April 2017, tools that were later used in highly destructive attacks such as the WannaCry ransomware campaign from May 2017.

Microsoft présente deux solutions pour sécuriser les élections

En pleine Build 2019, Microsoft deux mesures dans le but de remédier au problèmes de sécurité rencontrés au cours d’élections.

Failles / vulnérabilités

‘Unhackable’ Biometric USB Offers Up Passwords in Plain Text

A simple Wireshark analysis was enough to subvert the gadget, which uses iris identification to protect the drive.

Réglementaire / juridique

Europol a annoncé la fermeture de deux immenses marketplaces du Dark Web

L’agence de police européene, conjointement avec d’autres polices de par le monde, a notamment fait tomber le deuxième marché mondial.

Turkey fines Facebook for December 2018 API bug

Facebook fined $270,000 for API bug that exposed the non-public photos of 300,000 Turkish users.

Divers

https://www.ictjournal.ch/news/2019-05-06/lhopital-du-jura-teste-lidentification-par-reconnaissance-des-veines-des-doigts
https://www.cominmag.ch/swisscom-acquiert-united-security-providers/

💡 Ne manquez plus l'essentiel
Recevez les analyses et tendances cybersécurité directement dans votre boîte mail.

Vous appréciez nos analyses ?
Soutenez DCOD en offrant un café ☕

Oui pour un café merci !
Etiquettes

Le créateur et l'éditeur de DCOD.CH - Restons en contact !

1 commentaire
  1. Ping : Veille Cyber N231 – 20 Mai 2019 |

Commentaires désactivés.

📚 Pour prolonger la réflexion ou approfondir certains points abordés, voici quelques lectures recommandées par DCOD :

Des idées de lecture cybersécurité

La cybersécurité pour les Nuls

La cybersécurité pour les Nuls

Pour obtenir toutes les informations sur la cybersécurité, apprendre à protéger ses données sensibles sereinement et à éviter le hacking.

📘 Voir sur Amazon
Ethical Hacking

Sécurité informatique - Ethical Hacking

Ce livre a pour objectif d'initier le lecteur aux techniques des attaquants pour lui apprendre comment se défendre.

📘 Voir sur Amazon
Cyberattaques

Cyberattaques : Les dessous d'une menace mondiale

Un documentaire captivant et éclairant sur les affrontements entre attaquants et défenseurs du numérique, face à la plus grande menace de la prochaine décennie.

📘 Voir sur Amazon

🛒 Les liens ci-dessus sont affiliés : en commandant via ces liens, vous soutenez la veille DCOD sans frais supplémentaires 🙏

🚀 DCOD, c’est 100 % d’analyses, 0 % de pub.
Si ce contenu vous aide à y voir clair, vous pouvez l’aider à continuer.

Soutenir cette veille pour un café, merci !

Soutenir DCOD, c’est aider à payer l’hébergement, les outils pros et les licences nécessaires pour produire une veille cybersécurité fiable et accessible à tous.

×