💡 Ne manquez plus l’essentiel
Les derniers articles
Toutes les catégories
ransomware

Travelex aurait payé une rançon de 2,3 millions $ et Zoom envoie des données via la Chine #veille (12 avril 2020)

Voici le rapport de veille de la semaine faisant le tour des actualités les plus intéressantes. Vous retrouverez un développement de certaines d’entre elles dans les prochains articles. Bonne lecture et belle semaine à vous !

Vol / perte de données

https://hotforsecurity.bitdefender.com/blog/maropost-customer-database-exposes-95-million-email-records-22955.html
https://hotforsecurity.bitdefender.com/blog/elasticsearch-database-with-42-million-records-of-iranian-citizen-found-exposed-online-22852.html

Zoom Blow as Thousands of User Videos Are Found Online

Default naming convention blamed for privacy snafu

Vol de données d’un fournisseur de messagerie électronique: 600000 victimes | WeLiveSecurity

Les données personnelles des utilisateurs sont désormais accessibles sur le marché noir pour une somme comprise entre 3 500$ et 22 000$ US, en Bitcoin.

Cyber-attaques / fraudes

Hacking forum gets hacked for the second time in a year

Forum where hackers sold and bought hacked accounts gets hacked itself.

https://information.tv5monde.com/info/marseille-et-sa-metropole-affectees-depuis-un-mois-par-une-cyberattaque-354938

San Francisco airport websites hacked to swipe personal device credentials

Two websites affiliated with San Francisco International Airport (SFO) were compromised with code last March, allowing attackers to steal device login credentials from users who visited these sites, airport officials have disclosed. The breach affected the websites SFOConnect.com, which appears to deliver informational content to the SFO workfo…

Cybersecurity News, Awards, Webinars, eSummits, Research

The essential resource for cybersecurity professionals, delivering in-depth, unbiased news, analysis and perspective to keep the community informed, educated and enlightened about the market.

Ransomware scumbags leak Boeing, Lockheed Martin, SpaceX documents after contractor refuses to pay

Anti-mortar system specs, legal paperwork, payment forms, and more, dumped online from infected PCs

Travelex Reportedly Paid $2.3 Million Ransom to Restore Operations

Travelex reportedly paid a $2.3 million ransom payment to get their systems back online after being encrypted by a Sodinokibi ransomware attack.

Un opérateur de télécommunications russe détourne le trafic internet

Rostelecom a été impliqué dans un incident de détournement BGP cette semaine, affectant plus de 200 CDN et fournisseurs de Cloud.

Failles / vulnérabilités

Zoom : le service de vidéoconférence de nouveau épinglé pour la qualité médiocre de son chiffrement

Contrairement à ce qui est affirmé sur le site web de ce service de vidéoconférence, les flux audio et vidéo ne sont pas chiffrés en AES 256 bits, mais en AES 128 bits et selon un mode particulièrement faible et peu recommandable. Pire : les clés de chiffrement étaient parfois stockées…

Réglementaire / juridique

https://hotforsecurity.bitdefender.com/blog/us-warns-people-that-zoom-bombing-is-a-crime-22849.html

Dutch police arrests suspect behind DDoS attacks on government sites

A 19-year old man from Breda, Netherlands, was arrested today for allegedly carrying out distributed denial-of-service (DDoS) attacks that caused two Dutch government websites to shut down for several hours on March 19, 2020.

Dutch Police takes down 15 DDoS-for-hire services in one week

The Dutch police have been very vocal about its efforts to take down online DDoS-for-hire services and in the past six months.

SEC settles with two suspects in EDGAR hacking case

Hacker directly responsible for the hack is still at large, though.

Australians Arrested Over $2.6m Email Scam

Australians charged with altering invoices to steal millions in a BEC scam

https://hotforsecurity.bitdefender.com/blog/europol-and-singapore-police-arrest-suspect-behind-e6-million-coronavirus-money-laundering-scheme-22885.html

Divers

Zoom’s fall: Google bans Zoom from staffers’ gear

Google follows many others in banning use of the popular but troubled Zoom video-conferencing program.

China and Taiwan aren’t great friends. Zoom sends chats through China. So Taiwan has banned Zoom

Government and local business told to buy local, but slum it with Google or Microsoft if you must

💡 Ne manquez plus l'essentiel
Recevez les analyses et tendances cybersécurité directement dans votre boîte mail.

💡 Note : Certaines images ou extraits présents dans cet article proviennent de sources externes citées à des fins d’illustration ou de veille. Ce site est indépendant et à but non lucratif. 👉 En savoir plus sur notre cadre d’utilisation.

Offrez un café pour soutenir cette veille indépendante.

☕ Je soutiens DCOD

Vous appréciez ces analyses ?
Soutenez DCOD en offrant un café ☕

Oui pour un café merci !

Le créateur et l'éditeur de DCOD.CH - Restons en contact !

1 commentaire
  1. Ping : Veille Cyber N279 – 20 avril 2020 |

Commentaires désactivés.

📚 Pour prolonger la réflexion ou approfondir certains points abordés, voici quelques lectures recommandées par DCOD :

Des idées de lecture cybersécurité

Page frontale du livre Hacking et Cybersécurité Mégapoche pour les Nuls

Hacking et Cybersécurité Mégapoche pour les Nuls

Protéger-vous des hackers en déjouant toutes leurs techniques d'espionnage et d'intrusions et mettez en place une stratégie de cybersécurité dans votre entreprise grace à ce lvre 2 en 1.

📘 Voir sur Amazon
Page frontale du livre 100 Faits à Savoir sur la Cybersécurité

Les fondamentaux de la cybersécurité: Comprendre et appliquer les principes essentiels

🤔À l’ère du numérique, la sécurité informatique est un enjeu crucial pour toute organisation.Sécurité des systèmes et des réseaux, du cloud, des applications, sécurité défensive et offensive, piratage psychologique…

📘 Voir sur Amazon
Page frontale du livre 100 Faits à Savoir sur la Cybersécurité

100 Faits à Savoir sur la Cybersécurité

🤔 Vous êtes-vous déjà demandé comment les hackers parviennent à pénétrer des systèmes apparemment sécurisés ? Pourquoi entendons-nous tant parler des botnets et que peuvent-ils vraiment faire ? Et qu'en est-il de ce fameux quantum computing qui menace de bouleverser la cryptographie ?

📘 Voir sur Amazon

🛒 Les liens ci-dessus sont affiliés : en commandant via ces liens, vous soutenez la veille DCOD sans frais supplémentaires 🙏