💡 Ne manquez plus l’essentiel
Les derniers articles
Toutes les catégories

49 millions comptes Instagram accessibles à tous et des employés malhonnêtes chez Snap #veille (26 mai 2019)

tree 200795 1920

Un chercheur en sécurité a découvert cette semaine une base de données contenant plus de 49 millions comptes Instagram accessibles à tous, sans mot de passe, sur le cloud d’Amazon.

Plusieurs départements du géant Snap ont des outils dédiés pour accéder aux données des utilisateurs et plusieurs sources ont rapporté cette semaine que des employés ont abusé de leur accès privilégié pour espionner les utilisateurs de Snapchat.

On apprend également cette semaine en Suisse que la compagnie aérienne Swiss a subit une grosse attaque de déni de services au début de ce moi. Marrant de remarquer par ailleurs que l’article parle d’intrusion pour du DDoS …. bref pas sûr que le correspondant presse ait une connaissance de base en matière de cybersécurité 😬

L'essentiel Cybersécurité, IA & Tech

Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.

Ou suivez le flux temps réel
Telegram Discord

Et voici toutes actualités intéressantes sélectionnées cette semaine :

Vol / perte de données

Data on millions of Instagram accounts spills onto the internet

A security researcher has discovered a publicly-accessible database containing the details of millions of Instagram users.

Oui, des employés de Snapchat ont espionné certains de vos snaps privés

Plusieurs employés de Snapchat ont bel et bien pu accéder aux snaps privés des utilisateurs par le biais d’outils internes. Voici ce qu’il s’est passé.

First American Financial Corp. Left Mortgage Data Exposed on Website

Real estate title firm reportedly has closed a hole in its website that had left hundreds of millions of real estate tile insurance files accessible without aut

IT services giant HCL left employee passwords, other sensitive data exposed online

HCL left employee passwords, customer project details, and other sensitive information exposed online with no authentication.

Cyber-attaques / fraudes

Le site de la compagnie Swiss a été victime d’une cyberattaque début mai

Une importante attaque informatique DDOS a visé le site internet de Swiss au début du mois, a appris la RTS. Elle a perturbé la plateforme pendant quelques heures mais les données des clients n’ont pas été affectées.

Australian tech unicorn Canva suffers security breach

Hacker claims to have stolen the data of 139 million Canva users.

La ville de Baltimore prise en otage par des cybercriminels

Des hackers ont pris en otage le système informatique de la ville de Baltimore aux Etats-Unis depuis 15 jours. Ils exigent une rançon pour libérer les fichiers.

Des experts en sécurité paient les ransomwares et facturent leurs clients

Deux entreprises spécialisées dans la sécurité informatique annonçaient posséder une technologie capable de déchiffrer les fichiers pris en otage par le ransomware SamSam. Il s’avère que ces experts de la cybersécurité payaient les auteurs du rançonnage. Les sociétés facturaient ensuite les clients piégés. C’est ProPublica qui a mené une enquête sur ce phénomène.

Failles / vulnérabilités

L’Europe veut diminuer la sécurité de la 5G pour faciliter votre surveillance

Décentralisés et dotés de puissants mécanismes d’authentification, les futurs réseaux 5G donnent du fil à retordre aux forces de l’ordre. Un rapport du Conseil de l’Union européenne préconise d’imposer aux opérateurs une série de contraintes techniques et juridiques.

Google says it stored some G Suite passwords in plain text for 14 years

This issue is linked with G Suite users only while free consumer Google accounts (Gmail accounts) remained unharmed.

London Underground passengers told to turn off their Wi-Fi if they don’t want to be tracked

From 8 July 2019, travellers on London’s underground tube network may wish to turn off their Wi-Fi first… if they don’t like the idea of being tracked.

Réglementaire / juridique

European police seize BestMixer, saying it helped launder $200 million worth of cryptocurrency

It looks like law enforcement began collecting evidence against the site almost immediately upon its debut.

Divers

Participation au Centre d’excellence pour la cyberdéfense en coopération

Informations actuelles de l’administration. Tous les communiqués de l’administration fédérale, des départements et des offices.

https://epfl-innovationpark.ch/lhopital-du-jura-va-tester-biolocker-de-global-id/

Facebook scrubbed 2.2 billion fake accounts in the first quarter of 2019, a new high

The number is a sharp uptick compared to the 1.2 billion accounts removed between October and December.

Un ordinateur infecté de virus se vend à plus d’un millions de dollars

L’entreprise de cybersécurité Deep Instinct et l’artiste chinois Guo O Dong ont vendu aux enchères pour plus d’un millions de dollars un ordinateur portable infecté par six des virus les plus dévastateurs et les plus célèbres au monde.

Cette veille indépendante vous est utile ?
Offrez un café pour soutenir le serveur (et le rédacteur).

Etiquettes

Le créateur et l'éditeur de DCOD.CH - Restons en contact !

A lire également
1 commentaire
  1. Ping : Veille Cyber N233 – 03 juin 2019 |

Commentaires désactivés.

📚 Pour prolonger la réflexion ou approfondir certains points abordés, voici quelques lectures recommandées par DCOD :

Des idées de lecture cybersécurité

Page frontale du livre Hacking et Cybersécurité Mégapoche pour les Nuls

Hacking et Cybersécurité Mégapoche pour les Nuls

Protéger-vous des hackers en déjouant toutes leurs techniques d'espionnage et d'intrusions et mettez en place une stratégie de cybersécurité dans votre entreprise grace à ce lvre 2 en 1.

📘 Voir sur Amazon
Page frontale du livre Guide pratique pour disséquer les logiciels malveillants

Guide pratique pour disséquer les logiciels malveillants

🤔Lorsqu'un logiciel malveillant brise vos défenses, vous devez agir rapidement pour traiter les infections actuelles et prévenir les futures.

📘 Voir sur Amazon
Page frontale du livre Cybersécurité Nouvelle Génération

Cybersécurité Nouvelle Génération: Défendre Contre les Attaques Intelligentes grâce à l'IA

Dans un paysage numérique dominé par des menaces en constante évolution, les stratégies traditionnelles de cybersécurité ne suffisent plus. Cybersecurity Next-Generation est votre guide incontournable pour comprendre et mettre en œuvre l'intelligence artificielle comme arme stratégique dans la lutte contre les cyberattaques intelligentes et adaptatives.

📘 Voir sur Amazon

🛒 Les liens ci-dessus sont affiliés : en commandant via ces liens, vous soutenez la veille DCOD sans frais supplémentaires 🙏

💡

Note : Certaines images ou extraits présents dans cet article proviennent de sources externes citées à des fins d’illustration ou de veille.
Ce site est indépendant et à but non lucratif. 👉 En savoir plus sur notre cadre d’utilisation.