💡 Ne manquez plus l’essentiel
Les derniers articles
Toutes les catégories
cadenas données locker

L’accélérateur Tech4Trust est lancé et les ransomwares toujours au coeur de l’actualité #veille (13 oct. 2019)

Offrez un café pour soutenir cette veille indépendante.

☕ Je soutiens DCOD

📚💡️idée de lecture : Cybersécurité: Le guide du débutant — 📘 Voir sur Amazon

Voici le rapport de veille de la semaine faisant le tour des actualités les plus intéressantes. Vous retrouverez un développement de certaines d’entre elles dans les prochains articles. Bonne lecture et belle semaine à vous !

Vol / perte de données

Un fichier qui contiendrait les données de 92 millions de Brésiliens a été mis en vente sur le dark web

Les bases de données gouvernementales sont-elles suffisamment protégées par les pouvoirs publics ? La question se pose sérieusement après la découverte de la mise en vente d’un fichier sur le dark web.

Cyber-attaques / fraudes

DCH Hospital Pays Ryuk Ransomware for Decryption Key

DCH hospitals in Alabama have decided to the pay ransom for the Ryuk Ransomware in order to receive a decryptor and get their computer systems back up and running.

White-hat hacks Muhstik ransomware gang and releases decryption keys

Annoyed victim hacks back ransomware gang and releases all their decryption keys, along with a free decrypter.

Un nouveau malware russe espionne les communications web chiffrées

Un groupe de hackers russes serait parvenu à infecter des ordinateurs localement via les navigateurs, de manière à traquer le trafic web HTTPS des utilisateurs.

Stalker attacks Japanese pop singer – after tracking her down using reflection in her eyes

‘If only you could see what I’ve seen through your eyes’…

Failles / vulnérabilités

New Microsoft NTLM Flaws May Allow Full Domain Compromise

Two security vulnerabilities in Microsoft’s NTLM authentication protocol allow attackers to bypass the MIC (Message Integrity Code) protection and downgrade NTLM security features leading to full domain compromise of a network.

SIM cards used in 29 countries are vulnerable to Simjacker attack

Security researchers at Adaptive Mobile who discovered the SimJacker issue have published the list of countries where mobile operators use flawed SIM cards.

Ransomware gang uses iTunes zero-day

BitPaymer ransomware spotted abusing iTunes for Windows bug to bypass antivirus detection.

https://hotforsecurity.bitdefender.com/blog/eu-takes-aim-at-china-and-huawei-in-5g-cybersecurity-report-21618.html

Réglementaire / juridique

Singapore Man Faces 34 Years for Amazon AWS Cryptomining Fraud

29-year old Singapore citizen Ho Jun Jia aka Matthew Ho was charged today under a 14-count indictment for allegedly mining cryptocurrency using stolen Amazon AWS and Google Cloud computing power and services.

À Hong Kong, les manifestants n’ont plus le droit d’échapper à la reconnaissance faciale

Le gouvernement de Hong Kong a interdit les masques et les dispositifs visant à aider les manifestants à éviter la reconnaissance faciale.

Chine : Pour avoir internet ou un numéro de téléphone, un scan du visage est obligatoire

A partir du 1er décembre les opérateurs télécoms chinois demanderont un scan du visage via la reconnaissance faciale à leurs clients.

France : la reconnaissance faciale bientôt imposée pour accéder aux services publics ?

La France s’apprête à devenir le premier pays européen à imposer la reconnaissance faciale pour accéder aux services publics depuis un smartphone

Divers

L’accélérateur Tech4Trust est lancé

Devant une salle comble, l’accélérateur Tech4Trust a été lancé lundi à l’EPFL en présence des start-up sélectionnées. Le programme d’accompagnement, dont c’est la première édition, doit contribuer au développement d’un écosystème local dans la cybersécurité.

Twitter Apologizes for Using Your Phone Number for Advertising

Twitter says that some of its users’ phone numbers and email addresses provided for account security like two-factor authentication may have been used accidentally for ad targeting.

💡 Ne manquez plus l'essentiel
Recevez les analyses et tendances cybersécurité directement dans votre boîte mail.

💡 Note : Certaines images ou extraits présents dans cet article proviennent de sources externes citées à des fins d’illustration ou de veille. Ce site est indépendant et à but non lucratif. 👉 En savoir plus sur notre cadre d’utilisation.

Vous appréciez ces analyses ?
Soutenez DCOD en offrant un café ☕

Oui pour un café merci !

Le créateur et l'éditeur de DCOD.CH - Restons en contact !

1 commentaire
  1. Ping : Veille Cyber N253 – 21 octobre 2019 |

Commentaires désactivés.

📚 Pour prolonger la réflexion ou approfondir certains points abordés, voici quelques lectures recommandées par DCOD :

Des idées de lecture cybersécurité

Page frontale du livre Cybersécurité : tests d’intrusion des systèmes d’informations web

Cybersécurité : tests d’intrusion des systèmes d’informations web: Le guide des vulnérabilités web

Amplifiez vos compétences en cybersécurité avec ce guide exhaustif sur le pentesting et le bug bounty ! Conçu pour les pentesters, les bug hunters, les développeurs, et en fait toute personne curieuse de plonger dans le monde fascinant de la cybersécurité.

📘 Voir sur Amazon
Page frontale du livre 100 Faits à Savoir sur la Cybersécurité

Les fondamentaux de la cybersécurité: Comprendre et appliquer les principes essentiels

🤔À l’ère du numérique, la sécurité informatique est un enjeu crucial pour toute organisation.Sécurité des systèmes et des réseaux, du cloud, des applications, sécurité défensive et offensive, piratage psychologique…

📘 Voir sur Amazon
Page frontale du livre Cybersécurité Nouvelle Génération

Cybersécurité Nouvelle Génération: Défendre Contre les Attaques Intelligentes grâce à l'IA

Dans un paysage numérique dominé par des menaces en constante évolution, les stratégies traditionnelles de cybersécurité ne suffisent plus. Cybersecurity Next-Generation est votre guide incontournable pour comprendre et mettre en œuvre l'intelligence artificielle comme arme stratégique dans la lutte contre les cyberattaques intelligentes et adaptatives.

📘 Voir sur Amazon

🛒 Les liens ci-dessus sont affiliés : en commandant via ces liens, vous soutenez la veille DCOD sans frais supplémentaires 🙏