Les derniers articles
Suivez en direct

Travelex aurait payé une rançon de 2,3 millions $ et Zoom envoie des données via la Chine #veille (12 avril 2020)

ransomware

Voici le rapport de veille de la semaine faisant le tour des actualités les plus intéressantes. Vous retrouverez un développement de certaines d’entre elles dans les prochains articles. Bonne lecture et belle semaine à vous !

L'essentiel Cybersécurité, IA & Tech

Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.

Ou suivez le flux temps réel
Telegram Discord

Vol / perte de données

https://hotforsecurity.bitdefender.com/blog/maropost-customer-database-exposes-95-million-email-records-22955.html
https://hotforsecurity.bitdefender.com/blog/elasticsearch-database-with-42-million-records-of-iranian-citizen-found-exposed-online-22852.html

Zoom Blow as Thousands of User Videos Are Found Online

Default naming convention blamed for privacy snafu

Vol de données d’un fournisseur de messagerie électronique: 600000 victimes | WeLiveSecurity

Les données personnelles des utilisateurs sont désormais accessibles sur le marché noir pour une somme comprise entre 3 500$ et 22 000$ US, en Bitcoin.

Cyber-attaques / fraudes

Hacking forum gets hacked for the second time in a year

Forum where hackers sold and bought hacked accounts gets hacked itself.

https://information.tv5monde.com/info/marseille-et-sa-metropole-affectees-depuis-un-mois-par-une-cyberattaque-354938

San Francisco airport websites hacked to swipe personal device credentials

Two websites affiliated with San Francisco International Airport (SFO) were compromised with code last March, allowing attackers to steal device login credentials from users who visited these sites, airport officials have disclosed. The breach affected the websites SFOConnect.com, which appears to deliver informational content to the SFO workfo…

Cybersecurity News, Awards, Webinars, eSummits, Research

The essential resource for cybersecurity professionals, delivering in-depth, unbiased news, analysis and perspective to keep the community informed, educated and enlightened about the market.

Ransomware scumbags leak Boeing, Lockheed Martin, SpaceX documents after contractor refuses to pay

Anti-mortar system specs, legal paperwork, payment forms, and more, dumped online from infected PCs

Travelex Reportedly Paid $2.3 Million Ransom to Restore Operations

Travelex reportedly paid a $2.3 million ransom payment to get their systems back online after being encrypted by a Sodinokibi ransomware attack.

Un opérateur de télécommunications russe détourne le trafic internet

Rostelecom a été impliqué dans un incident de détournement BGP cette semaine, affectant plus de 200 CDN et fournisseurs de Cloud.

Failles / vulnérabilités

Zoom : le service de vidéoconférence de nouveau épinglé pour la qualité médiocre de son chiffrement

Contrairement à ce qui est affirmé sur le site web de ce service de vidéoconférence, les flux audio et vidéo ne sont pas chiffrés en AES 256 bits, mais en AES 128 bits et selon un mode particulièrement faible et peu recommandable. Pire : les clés de chiffrement étaient parfois stockées…

Réglementaire / juridique

https://hotforsecurity.bitdefender.com/blog/us-warns-people-that-zoom-bombing-is-a-crime-22849.html

Dutch police arrests suspect behind DDoS attacks on government sites

A 19-year old man from Breda, Netherlands, was arrested today for allegedly carrying out distributed denial-of-service (DDoS) attacks that caused two Dutch government websites to shut down for several hours on March 19, 2020.

Dutch Police takes down 15 DDoS-for-hire services in one week

The Dutch police have been very vocal about its efforts to take down online DDoS-for-hire services and in the past six months.

SEC settles with two suspects in EDGAR hacking case

Hacker directly responsible for the hack is still at large, though.

Australians Arrested Over $2.6m Email Scam

Australians charged with altering invoices to steal millions in a BEC scam

https://hotforsecurity.bitdefender.com/blog/europol-and-singapore-police-arrest-suspect-behind-e6-million-coronavirus-money-laundering-scheme-22885.html

Divers

Zoom’s fall: Google bans Zoom from staffers’ gear

Google follows many others in banning use of the popular but troubled Zoom video-conferencing program.

China and Taiwan aren’t great friends. Zoom sends chats through China. So Taiwan has banned Zoom

Government and local business told to buy local, but slum it with Google or Microsoft if you must

Serveurs, API, temps de veille...
DCOD est indépendant et sans revenus. Soutenez le site pour l'aider à couvrir ses frais techniques.

☕ Contribuer aux frais

Fondateur et éditeur de DCOD - Restons en contact !

A lire également
1 commentaire
  1. Ping : Veille Cyber N279 – 20 avril 2020 |

Commentaires désactivés.

Des idées de lecture recommandées par DCOD

Page frontale du livre Cybersécurité : tests d’intrusion des systèmes d’informations web

Cybersécurité : tests d’intrusion des systèmes d’informations web: Le guide des vulnérabilités web

Amplifiez vos compétences en cybersécurité avec ce guide exhaustif sur le pentesting et le bug bounty ! Conçu pour les pentesters, les bug hunters, les développeurs, et en fait toute personne curieuse de plonger dans le monde fascinant de la cybersécurité.

📘 Voir sur Amazon
Ethical Hacking

Sécurité informatique - Ethical Hacking

Ce livre a pour objectif d'initier le lecteur aux techniques des attaquants pour lui apprendre comment se défendre. Cette nouvelle édition tient compte de l'actualité en matière de sécurité informatique et voit l'apparition de trois nouveaux chapitres qui traitent de la sécurité des mobiles, des voitures connectées et de l'étude des malwares.

📘 Voir sur Amazon
Page frontale du livre 100 Faits à Savoir sur la Cybersécurité

100 Faits à Savoir sur la Cybersécurité

Vous êtes-vous déjà demandé comment les hackers parviennent à pénétrer des systèmes apparemment sécurisés ? Pourquoi entendons-nous tant parler des botnets et que peuvent-ils vraiment faire ? Et qu'en est-il de ce fameux quantum computing qui menace de bouleverser la cryptographie ?

📘 Voir sur Amazon

🛒 Les liens ci-dessus sont affiliés : en commandant via ces liens, vous soutenez la veille DCOD sans frais supplémentaires 🙏

💡

Note : Certaines images ou extraits présents dans cet article peuvent provenir de sources externes citées à des fins d’illustration ou de veille.
Ce site est indépendant et à but non lucratif. 👉 En savoir plus sur le cadre d’utilisation.