Navigation
Les derniers articles
Suivez en direct

L’hebdo des cyber-menaces (16 janv 2021)

Un visage de hacker avec des 0 et des 1

Voici le rapport de veille de la semaine faisant le tour des actualités les plus intéressantes. Certaines d’entre elles seront développées dans les prochains articles. Bonne lecture et Merci pour le café !

L'essentiel Cybersécurité, IA & Tech

Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.

Ou suivez le flux temps réel
Telegram Discord

Vol / perte de données

Les hackers de SolarWinds vendent des gigaoctets de données volées en ligne

Les codes sources de Microsoft, Cisco et SolarWinds, ainsi que les outils de piratage de FireEye sont proposés pour un million de dollars.

SolarLeaks site claims to sell data stolen in SolarWinds attacks

A website named ‘SolarLeaks’ is selling data they claim was stolen from companies confirmed to have been breached in the SolarWinds attack.

Ethical Hackers Breach U.N., Access 100,000 Private Records

Researchers informed organization of a flaw that exposed GitHub credentials through the organization’s vulnerability disclosure program.

https://hotforsecurity.bitdefender.com/blog/over-200-million-facebook-instagram-and-linkedin-profiles-exposed-through-unsecured-database-held-by-chinese-startup-25067.html

Cyberattaques / fraudes

Cybercriminals are Bypassing Multi-factor Authentication to Access Organisation’s Cloud Services

CISA has warned that it had seen evidence that malicious hackers had successfully bypassed MFA to compromise cloud service accounts.

New Zealand Reserve Bank breached using bug patched on Xmas Eve

A recent data breach at the Reserve Bank of New Zealand, known as Te Pūtea Matua, was caused by attackers exploiting a critical vulnerability patched the same day.

Failles / vulnérabilités

CES 2021 : ces nouvelles puces Intel protégeront mieux nos PC des rançongiciels

La nouvelle génération d’Intel Core vPro s’appuie sur les données télémétriques de la puce et l’apprentissage automatique pour détecter les comportements typiques des ransomwares.

Ubiquiti: Change Your Password, Enable 2FA

Ubiquiti, a major vendor of cloud-enabled Internet of Things (IoT) devices such as routers, network video recorders, security cameras and access control systems, is urging customers to change their passwords and enable multi-factor authentication. The company says an incident at a third-party cloud provider may have exposed customer account information and credentials used to remotely manage Ubiquiti gear.

https://www.ictjournal.ch/news/2021-01-12/contenus-bloques-flash-est-definitivement-enterre

Justice / police / réglementation

Europol Reveals Dismantling of ‘Largest’ Underground Marketplace

Europol announced a wide-ranging investigation that led to the arrest of the alleged DarkMarket operator and the seizure of the marketplace’s infrastructure, including more than 20 servers.

https://hotforsecurity.bitdefender.com/blog/australian-police-email-mistakenly-identifies-gun-owners-25096.html

UK Accidentally Deletes 150k Arrest Records

Technical blunder erases 150k arrest records from UK-wide police database

Le Conseil fédéral et le Parlement sont en faveur d’une possibilité d’identification électronique (e-ID) réglementée par l’État

Informations actuelles de l’administration. Tous les communiqués de l’administration fédérale, des départements et des offices.

Pour la Commission européenne, les réseaux sociaux doivent être mieux encadrés

Le débat se poursuit concernant les décisions des géants du web de bannir Donald Trump de leurs plateformes.

Divers

Au moins deux PC portables ont été volés pendant l’invasion du Capitole

En raison de l’accès physique aux équipements informatiques par les manifestants, des données sensibles sont peut-être dans la nature.

WhatsApp vs Telegram vs Signal – Which One Is More Secure?

WhatsApp, Telegram, Signal, all offer end-to-end encryption, but the features, data access, and advertising policies are different.

Hackers alter stolen regulatory data to sow mistrust in COVID-19 vaccine

Post titled « Astonishing fraud! Evil Pfffizer! Fake vaccines! » found on the Dark Web.

Zéro paywall. Zéro pub.
DCOD reste en accès libre grâce à vos contributions. Chaque café compte.

☕ Je participe
Etiquettes

Fondateur et éditeur de DCOD - Restons en contact !

A lire également

Des idées de lecture recommandées par DCOD

Page frontale du livre 100 Faits à Savoir sur la Cybersécurité

Les fondamentaux de la cybersécurité: Comprendre et appliquer les principes essentiels

À l’ère du numérique, la sécurité informatique est un enjeu crucial pour toute organisation.Sécurité des systèmes et des réseaux, du cloud, des applications, sécurité défensive et offensive, piratage psychologique…

📘 Voir sur Amazon

Le pirate informatique et l'État : cyberattaques et nouvelle normalité géopolitique (édition anglaise)

Riche en informations exclusives issues d'entretiens avec des acteurs clés de la défense et de la cybersécurité, de documents déclassifiés et d'analyses approfondies de rapports d'entreprises, « The Hacker and the State » explore la véritable compétition géopolitique de l'ère numérique et révèle des détails méconnus sur la manière dont la Chine, la Russie, la Corée du Nord, le Royaume-Uni et les États-Unis se piratent mutuellement dans une lutte acharnée pour la domination.

📘 Voir sur Amazon

Cybersécurité de 0 à Expert

Vous entendez parler de cyberattaques tous les jours mais vous ne savez pas vraiment comment elles fonctionnent ? Vous voulez comprendre le monde de la cybersécurité sans jargon compliqué ni prérequis techniques ? Ce livre est votre point de départ idéal. Cybersécurité de 0 à Expert est un guide pas à pas qui vous emmène du niveau débutant jusqu’aux bases avancées, en expliquant chaque concept de façon claire et accessible.

📘 Voir sur Amazon

🛒 Les liens ci-dessus sont affiliés : en commandant via ces liens, vous soutenez la veille DCOD sans frais supplémentaires 🙏

💡

Note : Certaines images ou extraits présents dans cet article proviennent de sources externes citées à des fins d’illustration ou de veille.
Ce site est indépendant et à but non lucratif. 👉 En savoir plus sur notre cadre d’utilisation.