💡 Ne manquez plus l’essentiel
Les derniers articles
Toutes les catégories

L’hebdo des cyber-menaces (21 fév 2021)

Voici le rapport de veille de la semaine faisant le tour des actualités les plus intéressantes. Certaines d’entre elles seront développées dans les prochains articles. Bonne lecture et Merci pour le café !

Vol / perte de données

Microsoft: SolarWinds hackers downloaded some Azure, Exchange source code

Microsoft announced today that the SolarWinds hackers could gain access to source code for a limited amount of components used by Azure, Intune, and Exchange.

Experian challenged over massive data leak in Brazil

Consumer rights body criticizes explanations from the credit bureau in relation to the data exposure of over 220 million citizens.

California DMV Warns of Potential Data Breach

The California Department of Motor Vehicles has warned state residents that over a year’s worth of data-including customer addresses and license plate numbers-may have been compromised in a recent cyberattack on a third-party contractor.

Cyberattaques / fraudes

https://www.bbc.com/news/technology-56084575

Kia Motors America suffers ransomware attack, $20 million ransom

Kia Motors America has suffered a ransomware attack by the DoppelPaymer gang, demanding $20 million for a decryptor and not to leak stolen data.

Kia Denies Ransomware Attack as IT Outage Continues

Kia Motors America states there is no evidence its recent systems outage was caused by a ransomware attack.

Microsoft says it found 1,000-plus developers’ fingerprints on the SolarWinds attack

As FireEye reveals how suspicious second phone signed up for 2FA gave the game away

L’Afnor sous le feu du ransomware Ryuk (MAJ) – Le Monde Informatique

Intrusion, Hacking et Pare-feu : L’association française en charge de la normalisation a été victime d’une cyberattaque qui perturbe son fonctionnement. Le ransomware Ryuk déjà à…

La Maison Blanche estime à une centaine les entreprises victimes de l’attaque de SolarWinds

La Maison Blanche avertit que l’attaque de SolarWinds constitue plus qu’une simple affaire d’espionnage car les cibles du secteur privé pourraient avoir été infiltrées plus profondément que prévu.

U.S. Accuses North Korean Hackers of Stealing Millions

The feds have expanded the list of financial and political hacking crimes they allege are linked to Lazarus Group and North Korea.

Les pirates d’Evilnum s’en prennent aux sociétés fintech suisses

L’organisation cybercriminelle Evilnum cible les entreprises fintech européennes, y compris en Suisse,via des e-mails de « spear phishing ».

Failles / vulnérabilités

Nombre record de vulnérabilités signalées en 2020 | WeLiveSecurity

Un examen des données sur les vulnérabilités (CVE) a montré que 2020 a révélé plus de failles de sécurité pour 2020 que toute autre année à ce jour.

Les créateurs de logiciels malveillants déjà à l’assaut des Macs M1 d’Apple | WeLiveSecurity

Le premier cas de malware natif des Macs Silicon M1 d’Apple est apparu un mois après la sortie des appareils équipés des processeurs internes d’Apple.

Justice / police / réglementation

North Korean hackers charged with $1.3 billion of cyberheists

Three members of North Korea’s Reconnaissance General Bureau where charged for WannaCry, the Sony Pictures hack, and many other cybercrimes.

Divers

Cops Using Music to Try to Stop Being Filmed Is Just the Tip of the Iceberg

Someone tries to livestream their encounters with the police, only to find that the police started playing music. In the case of a February 5 meeting between an activist and the Beverly Hills Police Department, the song of choice was Sublime’s « Santeria. » The police may not got no crystal ball, but…

💡 Ne manquez plus l'essentiel
Recevez les analyses et tendances cybersécurité directement dans votre boîte mail.

💡 Note : Certaines images ou extraits présents dans cet article proviennent de sources externes citées à des fins d’illustration ou de veille. Ce site est indépendant et à but non lucratif. 👉 En savoir plus sur notre cadre d’utilisation.

Offrez un café pour soutenir cette veille indépendante.

☕ Je soutiens DCOD

Vous appréciez ces analyses ?
Soutenez DCOD en offrant un café ☕

Oui pour un café merci !
Etiquettes

Le créateur et l'éditeur de DCOD.CH - Restons en contact !

📚 Pour prolonger la réflexion ou approfondir certains points abordés, voici quelques lectures recommandées par DCOD :

Des idées de lecture cybersécurité

Page frontale du livre Cybersécurité Nouvelle Génération

Cybersécurité Nouvelle Génération: Défendre Contre les Attaques Intelligentes grâce à l'IA

Dans un paysage numérique dominé par des menaces en constante évolution, les stratégies traditionnelles de cybersécurité ne suffisent plus. Cybersecurity Next-Generation est votre guide incontournable pour comprendre et mettre en œuvre l'intelligence artificielle comme arme stratégique dans la lutte contre les cyberattaques intelligentes et adaptatives.

📘 Voir sur Amazon
Page frontale du livre Guide pratique pour disséquer les logiciels malveillants

Guide pratique pour disséquer les logiciels malveillants

🤔Lorsqu'un logiciel malveillant brise vos défenses, vous devez agir rapidement pour traiter les infections actuelles et prévenir les futures.

📘 Voir sur Amazon
Page frontale du livre L'intelligence artificielle en 50 notions clés pour les Nuls

L'intelligence artificielle en 50 notions clés pour les Nuls

🤔Grâce à ce livre, vous pourrez naviguer dans l'univers foisonnant de l'IA et rester conscient et éclairé face aux transformations qu'elle propose à notre monde.

📘 Voir sur Amazon

🛒 Les liens ci-dessus sont affiliés : en commandant via ces liens, vous soutenez la veille DCOD sans frais supplémentaires 🙏