Navigation
Les derniers articles
Suivez en direct

49 millions comptes Instagram accessibles à tous et des employés malhonnêtes chez Snap #veille (26 mai 2019)

tree 200795 1920

Un chercheur en sécurité a découvert cette semaine une base de données contenant plus de 49 millions comptes Instagram accessibles à tous, sans mot de passe, sur le cloud d’Amazon.

L'essentiel Cybersécurité, IA & Tech

Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.

Ou suivez le flux temps réel
Telegram Discord

Plusieurs départements du géant Snap ont des outils dédiés pour accéder aux données des utilisateurs et plusieurs sources ont rapporté cette semaine que des employés ont abusé de leur accès privilégié pour espionner les utilisateurs de Snapchat.

On apprend également cette semaine en Suisse que la compagnie aérienne Swiss a subit une grosse attaque de déni de services au début de ce moi. Marrant de remarquer par ailleurs que l’article parle d’intrusion pour du DDoS …. bref pas sûr que le correspondant presse ait une connaissance de base en matière de cybersécurité 😬

Et voici toutes actualités intéressantes sélectionnées cette semaine :

Vol / perte de données

Data on millions of Instagram accounts spills onto the internet

A security researcher has discovered a publicly-accessible database containing the details of millions of Instagram users.

Oui, des employés de Snapchat ont espionné certains de vos snaps privés

Plusieurs employés de Snapchat ont bel et bien pu accéder aux snaps privés des utilisateurs par le biais d’outils internes. Voici ce qu’il s’est passé.

First American Financial Corp. Left Mortgage Data Exposed on Website

Real estate title firm reportedly has closed a hole in its website that had left hundreds of millions of real estate tile insurance files accessible without aut

IT services giant HCL left employee passwords, other sensitive data exposed online

HCL left employee passwords, customer project details, and other sensitive information exposed online with no authentication.

Cyber-attaques / fraudes

Le site de la compagnie Swiss a été victime d’une cyberattaque début mai

Une importante attaque informatique DDOS a visé le site internet de Swiss au début du mois, a appris la RTS. Elle a perturbé la plateforme pendant quelques heures mais les données des clients n’ont pas été affectées.

Australian tech unicorn Canva suffers security breach

Hacker claims to have stolen the data of 139 million Canva users.

La ville de Baltimore prise en otage par des cybercriminels

Des hackers ont pris en otage le système informatique de la ville de Baltimore aux Etats-Unis depuis 15 jours. Ils exigent une rançon pour libérer les fichiers.

Des experts en sécurité paient les ransomwares et facturent leurs clients

Deux entreprises spécialisées dans la sécurité informatique annonçaient posséder une technologie capable de déchiffrer les fichiers pris en otage par le ransomware SamSam. Il s’avère que ces experts de la cybersécurité payaient les auteurs du rançonnage. Les sociétés facturaient ensuite les clients piégés. C’est ProPublica qui a mené une enquête sur ce phénomène.

Failles / vulnérabilités

L’Europe veut diminuer la sécurité de la 5G pour faciliter votre surveillance

Décentralisés et dotés de puissants mécanismes d’authentification, les futurs réseaux 5G donnent du fil à retordre aux forces de l’ordre. Un rapport du Conseil de l’Union européenne préconise d’imposer aux opérateurs une série de contraintes techniques et juridiques.

Google says it stored some G Suite passwords in plain text for 14 years

This issue is linked with G Suite users only while free consumer Google accounts (Gmail accounts) remained unharmed.

London Underground passengers told to turn off their Wi-Fi if they don’t want to be tracked

From 8 July 2019, travellers on London’s underground tube network may wish to turn off their Wi-Fi first… if they don’t like the idea of being tracked.

Réglementaire / juridique

European police seize BestMixer, saying it helped launder $200 million worth of cryptocurrency

It looks like law enforcement began collecting evidence against the site almost immediately upon its debut.

Divers

Participation au Centre d’excellence pour la cyberdéfense en coopération

Informations actuelles de l’administration. Tous les communiqués de l’administration fédérale, des départements et des offices.

https://epfl-innovationpark.ch/lhopital-du-jura-va-tester-biolocker-de-global-id/

Facebook scrubbed 2.2 billion fake accounts in the first quarter of 2019, a new high

The number is a sharp uptick compared to the 1.2 billion accounts removed between October and December.

Un ordinateur infecté de virus se vend à plus d’un millions de dollars

L’entreprise de cybersécurité Deep Instinct et l’artiste chinois Guo O Dong ont vendu aux enchères pour plus d’un millions de dollars un ordinateur portable infecté par six des virus les plus dévastateurs et les plus célèbres au monde.

Cette veille vous a fait gagner du temps ?
Aidez DCOD à payer ses serveurs et à rester 100% gratuit et indépendant.

☕ Offrir un café
Etiquettes

Fondateur et éditeur de DCOD - Restons en contact !

A lire également
1 commentaire
  1. Ping : Veille Cyber N233 – 03 juin 2019 |

Commentaires désactivés.

Des idées de lecture recommandées par DCOD

Page frontale du livre Hacking et Cybersécurité Mégapoche pour les Nuls

Hacking et Cybersécurité Mégapoche pour les Nuls

Protéger-vous des hackers en déjouant toutes leurs techniques d'espionnage et d'intrusions et mettez en place une stratégie de cybersécurité dans votre entreprise grâce à ce livre 2 en 1.

📘 Voir sur Amazon

Le pirate informatique et l'État : cyberattaques et nouvelle normalité géopolitique (édition anglaise)

Riche en informations exclusives issues d'entretiens avec des acteurs clés de la défense et de la cybersécurité, de documents déclassifiés et d'analyses approfondies de rapports d'entreprises, « The Hacker and the State » explore la véritable compétition géopolitique de l'ère numérique et révèle des détails méconnus sur la manière dont la Chine, la Russie, la Corée du Nord, le Royaume-Uni et les États-Unis se piratent mutuellement dans une lutte acharnée pour la domination.

📘 Voir sur Amazon
Ethical Hacking

Sécurité informatique - Ethical Hacking

Ce livre a pour objectif d'initier le lecteur aux techniques des attaquants pour lui apprendre comment se défendre. Cette nouvelle édition tient compte de l'actualité en matière de sécurité informatique et voit l'apparition de trois nouveaux chapitres qui traitent de la sécurité des mobiles, des voitures connectées et de l'étude des malwares.

📘 Voir sur Amazon

🛒 Les liens ci-dessus sont affiliés : en commandant via ces liens, vous soutenez la veille DCOD sans frais supplémentaires 🙏

💡

Note : Certaines images ou extraits présents dans cet article proviennent de sources externes citées à des fins d’illustration ou de veille.
Ce site est indépendant et à but non lucratif. 👉 En savoir plus sur notre cadre d’utilisation.