La cheffe de l'armée suisse n'a jamais utilisé son téléphone sécurisé et les cybercriminels profitent des malheurs de l'Australie #veille (19 janv 2020)

Offrez un café pour soutenir cette veille indépendante.

Voici le rapport de veille de la semaine faisant le tour des actualités les plus intéressantes. Vous retrouverez un développement de certaines d’entre elles dans les prochains articles. Bonne lecture et belle semaine à vous !

Vol / perte de données

P&N Bank discloses data breach, customer account information, balances exposed
The Australian bank says a cyberattack took place during a server upgrade.

PlanetDrugsDirect reveals security breach, warns customers their data may have been exposed
A Canadian online pharmacy has contacted customers warning them that their data might have been exposed in a « data security incident ».

49 million user records from US data broker LimeLeads put up for sale online
Data from an exposed LimeLeads Elasticsearch server ends up on a hacking forum.

Un milliard de données médicales exposées en ligne par des serveurs non sécurisés
Les données médicales de patients du monde entier auraient été en libre accès sur internet à cause de serveurs non sécurisés.

Cyber-attaques / fraudes

La Russie est soupçonnée d’avoir piraté un consortium du gaz ukrainien impliqué dans la procédure d’impeachment contre Donald Trump
La Russie aurait attaqué le consortium ukrainien Burisma sur laquelle Trump a voulu se renseigner pour embarrasser Joe Biden.

Card Skimmer Hits Australian Bushfire Donation Site
Magecart groups using automated infection scans infected the site, which was running outdated Magento software.

https://hotforsecurity.bitdefender.com/blog/emotet-strikes-again-targeting-600-united-nations-personnel-22071.html

https://www.tripwire.com/state-of-security/security-data-protection/texas-school-district-lost-2-3m-to-phishing-email-scam/

Travelex won’t say if it has paid a ransom to its attackers
Travelex, the foreign currency exchange service whose services have been knocked offline since New Year’s eve by a cyber attack, is declining to say if it has paid a ransom to the criminals…

Failles / vulnérabilités

Importante faille découverte dans Citrix: les correctifs se font attendre
Des dizaines de milliers d’entreprises utilisant des solutions de Citrix sont menacées par une faille se nichant dans Citrix ADC et Citrix Gateway. Alors que les correctifs sont encore en préparation, des mesures d’atténuation des risques peuvent être prises.

WordPress Plugin Bugs Let Hackers Wipe or Takeover Your Site
Critical bugs found in the WordPress Database Reset plugin used by over 80,000 sites allow attackers to drop all users and get automatically elevated to an administrator role and to reset any table in the database.

APT40 is run by the Hainan department of the Chinese Ministry of State Security
In our previous articles we identified a network of front companies for APT activity in Hainan and showed their links to Hainan University academic Gu Jian. Although it was difficult to find people who work for these companies we identified a number of individuals and concluded that this network of companies was actually APT40.

Réglementaire / juridique

L’UE serait sur le point d’interdire la reconnaissance faciale pendant plusieurs années
La Commission européenne envisage de bannir la reconnaissance faciale pendant quelques années dans le but de mieux la réguler.

FBI shuts down website selling billions of stolen records | WeLiveSecurity
US law enforcement authorities have seized the WeLeakInfo.com domain name for peddling personal information exposed in data breaches.

Divers

Viola Amherd utilise son iPhone habituel et non son téléphone crypté
La conseillère fédérale en charge de la Défense Viola Amherd a expliqué dans une émission qu’elle n’a jamais utilisé le téléphone crypté qu’elle a à disposition, mais qu’elle se contentait d’utiliser son iPhone habituel. Une imprudence?

Les cyberincidents sont devenus la crainte No 1 des entreprises suisses
Les cyberincidents sont pour la première fois en tête de l’Allianz Risk Barometer qui classe les risques commerciaux les plus redoutés. En Suisse également, les cyberattaques et leurs conséquences deviennent la crainte principale des entreprises.

https://www.zdnet.fr/actualites/les-soldats-americains-deployes-au-moyen-orient-prives-de-smartphones-et-tablettes-39897261.htm

Use iPhone as Physical Security Key to Protect Your Google Accounts
How to Use Your iPhone or iPad as Physical Security Key to Protect Your Google Accounts from Hackers.

Les services de streaming perdent 9,1 milliards de dollars à cause du partage de mots de passe
Les services de streaming ont laissé filer 9,1 milliards de dollars (8,1 milliards d’euros) à cause du partage de mot de passe.

L’armée US travaille sur une technologie de reconnaissance faciale fonctionnelle dans le noir
L’armée américaine souhaite mettre au point une technologie de reconnaissance faciale longue portée qui fonctionnerait même lorsqu’il fait sombre.

La reconnaissance faciale serait également possible à partir des images thermiques
La reconnaissance faciale est possible,même avec des images thermiques, selon une équipe de chercheurs d’Intel.

Les identités d’administrateurs de pages Facebook révélées à la suite d’un bug
Le bug, réparé depuis, a permis de découvrir les profils Facebook des administrateurs des pages de Banksy, Greta Thunberg, Hillary Clinton…

💡 Ne manquez plus l'essentiel
Recevez les analyses et tendances cybersécurité directement dans votre boîte mail.

💡 Note : Certaines images ou extraits présents dans cet article proviennent de sources externes citées à des fins d’illustration ou de veille. Ce site est indépendant et à but non lucratif. 👉 En savoir plus sur notre cadre d’utilisation.

Vous appréciez ces analyses ?
Soutenez DCOD en offrant un café ☕

💡 Ne manquez plus l’essentiel

Les derniers articles

Vulnérabilité ChatGPT-5 : les hackers contournent la sécurité IA

MedusaLocker recrute des pentesters pour ses cyberattaques

Opération Serengeti 2.0 : succès contre la cybercriminalité en Afrique

Les vulnérabilités à suivre – 25 août 2025

Toutes les catégories

La cheffe de l’armée suisse n’a jamais utilisé son téléphone sécurisé et les cybercriminels profitent des malheurs de l’Australie #veille (19 janv 2020)

Vol / perte de données

P&N Bank discloses data breach, customer account information, balances exposed

PlanetDrugsDirect reveals security breach, warns customers their data may have been exposed

49 million user records from US data broker LimeLeads put up for sale online

Un milliard de données médicales exposées en ligne par des serveurs non sécurisés

Cyber-attaques / fraudes

La Russie est soupçonnée d’avoir piraté un consortium du gaz ukrainien impliqué dans la procédure d’impeachment contre Donald Trump

Card Skimmer Hits Australian Bushfire Donation Site

Travelex won’t say if it has paid a ransom to its attackers

Failles / vulnérabilités

Importante faille découverte dans Citrix: les correctifs se font attendre

WordPress Plugin Bugs Let Hackers Wipe or Takeover Your Site

APT40 is run by the Hainan department of the Chinese Ministry of State Security

Réglementaire / juridique

L’UE serait sur le point d’interdire la reconnaissance faciale pendant plusieurs années

FBI shuts down website selling billions of stolen records | WeLiveSecurity

Divers

Viola Amherd utilise son iPhone habituel et non son téléphone crypté

Les cyberincidents sont devenus la crainte No 1 des entreprises suisses

Use iPhone as Physical Security Key to Protect Your Google Accounts

Les services de streaming perdent 9,1 milliards de dollars à cause du partage de mots de passe

L’armée US travaille sur une technologie de reconnaissance faciale fonctionnelle dans le noir

La reconnaissance faciale serait également possible à partir des images thermiques

Les identités d’administrateurs de pages Facebook révélées à la suite d’un bug

Etiquettes

Marc Barbezat

1 commentaire

Des idées de lecture cybersécurité

Vulnérabilité ChatGPT-5 : les hackers contournent la sécurité IA

MedusaLocker recrute des pentesters pour ses cyberattaques

Opération Serengeti 2.0 : succès contre la cybercriminalité en Afrique

Les vulnérabilités à suivre – 25 août 2025