L’accélérateur Tech4Trust est lancé et les ransomwares toujours au coeur de l'actualité #veille (13 oct. 2019)

Offrez un café pour soutenir cette veille indépendante.

Voici le rapport de veille de la semaine faisant le tour des actualités les plus intéressantes. Vous retrouverez un développement de certaines d’entre elles dans les prochains articles. Bonne lecture et belle semaine à vous !

Vol / perte de données

Un fichier qui contiendrait les données de 92 millions de Brésiliens a été mis en vente sur le dark web
Les bases de données gouvernementales sont-elles suffisamment protégées par les pouvoirs publics ? La question se pose sérieusement après la découverte de la mise en vente d’un fichier sur le dark web.

Cyber-attaques / fraudes

DCH Hospital Pays Ryuk Ransomware for Decryption Key
DCH hospitals in Alabama have decided to the pay ransom for the Ryuk Ransomware in order to receive a decryptor and get their computer systems back up and running.

White-hat hacks Muhstik ransomware gang and releases decryption keys
Annoyed victim hacks back ransomware gang and releases all their decryption keys, along with a free decrypter.

Un nouveau malware russe espionne les communications web chiffrées
Un groupe de hackers russes serait parvenu à infecter des ordinateurs localement via les navigateurs, de manière à traquer le trafic web HTTPS des utilisateurs.

Stalker attacks Japanese pop singer – after tracking her down using reflection in her eyes
‘If only you could see what I’ve seen through your eyes’…

Failles / vulnérabilités

New Microsoft NTLM Flaws May Allow Full Domain Compromise
Two security vulnerabilities in Microsoft’s NTLM authentication protocol allow attackers to bypass the MIC (Message Integrity Code) protection and downgrade NTLM security features leading to full domain compromise of a network.

SIM cards used in 29 countries are vulnerable to Simjacker attack
Security researchers at Adaptive Mobile who discovered the SimJacker issue have published the list of countries where mobile operators use flawed SIM cards.

Ransomware gang uses iTunes zero-day
BitPaymer ransomware spotted abusing iTunes for Windows bug to bypass antivirus detection.

https://hotforsecurity.bitdefender.com/blog/eu-takes-aim-at-china-and-huawei-in-5g-cybersecurity-report-21618.html

Réglementaire / juridique

Singapore Man Faces 34 Years for Amazon AWS Cryptomining Fraud
29-year old Singapore citizen Ho Jun Jia aka Matthew Ho was charged today under a 14-count indictment for allegedly mining cryptocurrency using stolen Amazon AWS and Google Cloud computing power and services.

À Hong Kong, les manifestants n’ont plus le droit d’échapper à la reconnaissance faciale
Le gouvernement de Hong Kong a interdit les masques et les dispositifs visant à aider les manifestants à éviter la reconnaissance faciale.

Chine : Pour avoir internet ou un numéro de téléphone, un scan du visage est obligatoire
A partir du 1er décembre les opérateurs télécoms chinois demanderont un scan du visage via la reconnaissance faciale à leurs clients.

France : la reconnaissance faciale bientôt imposée pour accéder aux services publics ?
La France s’apprête à devenir le premier pays européen à imposer la reconnaissance faciale pour accéder aux services publics depuis un smartphone

Divers

L’accélérateur Tech4Trust est lancé
Devant une salle comble, l’accélérateur Tech4Trust a été lancé lundi à l’EPFL en présence des start-up sélectionnées. Le programme d’accompagnement, dont c’est la première édition, doit contribuer au développement d’un écosystème local dans la cybersécurité.

Twitter Apologizes for Using Your Phone Number for Advertising
Twitter says that some of its users’ phone numbers and email addresses provided for account security like two-factor authentication may have been used accidentally for ad targeting.

💡 Ne manquez plus l'essentiel
Recevez les analyses et tendances cybersécurité directement dans votre boîte mail.

💡 Note : Certaines images ou extraits présents dans cet article proviennent de sources externes citées à des fins d’illustration ou de veille. Ce site est indépendant et à but non lucratif. 👉 En savoir plus sur notre cadre d’utilisation.

Vous appréciez ces analyses ?
Soutenez DCOD en offrant un café ☕

💡 Ne manquez plus l’essentiel

Les derniers articles

Cybersécurité et éthique : le PNR 77 plaide pour un cadre légal renforcé

Cybersécurité et IA : les CISO au cœur des décisions stratégiques

Londres démantèle un réseau exportant 40 000 téléphones volés vers la Chine

Faille critique dans GitHub Copilot : vol de codes privés via une attaque CVSS 9.6

Apple double les primes pour failles zero-click : jusqu’à 2 millions de dollars

Toutes les catégories

L’accélérateur Tech4Trust est lancé et les ransomwares toujours au coeur de l’actualité #veille (13 oct. 2019)

Vol / perte de données

Un fichier qui contiendrait les données de 92 millions de Brésiliens a été mis en vente sur le dark web

Cyber-attaques / fraudes

DCH Hospital Pays Ryuk Ransomware for Decryption Key

White-hat hacks Muhstik ransomware gang and releases decryption keys

Un nouveau malware russe espionne les communications web chiffrées

Stalker attacks Japanese pop singer – after tracking her down using reflection in her eyes

Failles / vulnérabilités

New Microsoft NTLM Flaws May Allow Full Domain Compromise

SIM cards used in 29 countries are vulnerable to Simjacker attack

Ransomware gang uses iTunes zero-day

Réglementaire / juridique

Singapore Man Faces 34 Years for Amazon AWS Cryptomining Fraud

À Hong Kong, les manifestants n’ont plus le droit d’échapper à la reconnaissance faciale

Chine : Pour avoir internet ou un numéro de téléphone, un scan du visage est obligatoire

France : la reconnaissance faciale bientôt imposée pour accéder aux services publics ?

Divers

L’accélérateur Tech4Trust est lancé

Twitter Apologizes for Using Your Phone Number for Advertising

Marc Barbezat

1 commentaire

Des idées de lecture cybersécurité

Cybersécurité et éthique : le PNR 77 plaide pour un cadre légal renforcé

Cybersécurité et IA : les CISO au cœur des décisions stratégiques

Londres démantèle un réseau exportant 40 000 téléphones volés vers la Chine

Faille critique dans GitHub Copilot : vol de codes privés via une attaque CVSS 9.6

Apple double les primes pour failles zero-click : jusqu’à 2 millions de dollars