Navigation
Les derniers articles
Suivez en direct

L’hebdo des cyber-menaces (7 mars 2021)

cyber security 3410923 1280

Voici le rapport de veille de la semaine faisant le tour des actualités les plus intéressantes. Certaines d’entre elles seront développées dans les prochains articles. Bonne lecture et Merci pour le café !

L'essentiel Cybersécurité, IA & Tech

Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.

Ou suivez le flux temps réel
Telegram Discord

Vol / perte de données

Découverte d’une fuite de près de 2 millions d’identifiants de connexion de Français

Gestion des cookies We use cookies on our website to give you the most relevant experience by remembering your preferences and repeat visits. By clicking « Accept », you consent to the use of ALL the cookies.

SITA data breach affects millions of travelers from major airlines

Passenger data from multiple airlines around the world has been compromised after hackers breached servers belonging to SITA, a global information technology company.

Passwords, Private Posts Exposed in Hack of Gab Social Network

The Distributed Denial of Secrets group claim they have received more than 70 gigabytes of data exfiltrated from social media platform Gab.

Malaysia Airlines discloses a breach spanning 9 years of data

​Malaysia Airlines has suffered a data breach spanning nine years that exposed the personal information of members in its Enrich frequent flyer program.

21 million free VPN users’ data exposed

Recent VPN data leaks and breaches highlight the importance-and difficulty-of fully trusting a VPN provider. Here are tips on who to trust.

Cyberattaques / fraudes

Massive Supply-Chain Attack Breaches Several Airlines

The cyberattack on SITA, a nearly ubiquitous airline service provider, has compromised frequent-flyer data across many carriers.

Three Top Russian Cybercrime Forums Hacked

Over the past few weeks, three of the longest running and most venerated Russian-language online forums serving thousands of experienced cybercriminals have been hacked. In two of the intrusions, the attackers made off with the forums’ user databases, including email and Internet addresses and hashed passwords.

Extortion Gang Breaches Cybersecurity Firm Qualys Using Accellion Exploit

Enterprise cloud security firm Qualys has suffered a data breach.

Des écoles britanniques stoppent l’enseignement à distance après une cyberattaque

15 écoles britanniques ont été poussées à suspendre l’enseignement à distance de leurs élèves après une cyberattaque de grande ampleur.

New Zealand-based cryptocurrency exchange Cryptopia hacked again

The New Zealand-based cryptocurrency exchange Cryptopia suffered a new cyber heist while it is in liquidation due to a 2019 security breach.

New ransomware only decrypts victims who join their Discord server

A new ransomware called ‘Hog’ encrypts users’ devices and only decrypts them if they join the developer’s Discord server.

Hackers exploit websites to give them excellent SEO before deploying malware

Climbing up Google’s ranks is key to this new technique.

Failles / vulnérabilités

HAFNIUM targeting Exchange Servers with 0-day exploits | Microsoft Security Blog

Microsoft has detected multiple 0-day exploits being used to attack on-premises versions of Microsoft Exchange Server in limited and targeted attacks. In the attacks observed, threat actors used this vulnerability to access on-premises Exchange servers, which enabled access to email accounts, and install additional malware to facilitate long-term access to victim environments.

Working Windows and Linux Spectre exploits found on VirusTotal

Working exploits targeting Linux and Windows systems not patched against a three-year-old vulnerability dubbed Spectre were found by security researcher Julien Voisin on VirusTotal.

Un jailbreak unique pour pirater presque tous les iPhone – Le Monde Informatique

Intrusion, Hacking et Pare-feu : L’équipe de hackers Unc0ver a publié un outil pour casser la sécurité des terminaux mobiles d’Apple tournant sur iOS de la version 11 à la plus…

Justice / police / réglementation

https://www.cnil.fr/fr/fuite-de-donnees-de-sante-le-tribunal-judiciaire-de-paris-demande-le-blocage-dun-site-web

Divers

Pour sa future carte, Mastercard dit adieu au code PIN (grâce à Samsung)

Mastercard appelle Samsung pour développer une carte bancaire plus sécurisée.

L’Inde menace d’emprisonner les employés de Facebook, WhatsApp et Twitter

Si Facebook, WhatsApp et Twitter ne se conforment pas aux directives du gouvernement, le Premier ministre a promis de jeter des employés en prison.

Traqueurs: Un populaire gestionnaire de mots de passe sous la sellette | WeLiveSecurity

L’application Android du gestionnaire de mots de passe LastPass, inclut 7 traqueurs collectant des informations sur les utilisateurs et leurs appareils.

Les Swiss Cyber Security Days se feront finalement sans Edward Snowden (update)

Annoncé comme invité spécial des Swiss Cyber Security Days, le lanceur d’alerte américain Edward Snowden n’interviendra finalement pas lors de l’événement. Les explications de Doris Fiala, conseillère nationale et présidente des SCSD.

Fin des cookies tiers : Google abandonne entièrement le ciblage individuel

La firme de Mountain View a annoncé la nouvelle, qui sonne comme un véritable coup de tonnerre, dans un billet de blog.

Serveurs, API, temps de veille...
DCOD est indépendant et sans revenus. Soutenez le site pour l'aider à couvrir ses frais techniques.

☕ Contribuer aux frais
Etiquettes

Fondateur et éditeur de DCOD - Restons en contact !

A lire également

Des idées de lecture recommandées par DCOD

La cybersécurité pour les Nuls, 2ème édition

Ce livre d'informatique pour les Nuls est destiné à tous ceux qui veulent en savoir plus sur la cybersécurité. A l'heure où protéger ses données personnelles est devenu primordial sur le net, notre ouvrage vous donne les clés pour éviter le hacking et le vol de vos données. Quelque soit votre niveau en informatique, n'hésitez plus et naviguez sur le web en toute sérénité grâce à ce livre pour les Nuls !

📘 Voir sur Amazon
Page frontale du livre Cybersécurité Nouvelle Génération

Cybersécurité Nouvelle Génération: Défendre Contre les Attaques Intelligentes grâce à l'IA

Dans un paysage numérique dominé par des menaces en constante évolution, les stratégies traditionnelles de cybersécurité ne suffisent plus. Cybersecurity Next-Generation est votre guide incontournable pour comprendre et mettre en œuvre l'intelligence artificielle comme arme stratégique dans la lutte contre les cyberattaques intelligentes et adaptatives.

📘 Voir sur Amazon
Ethical Hacking

Sécurité informatique - Ethical Hacking

Ce livre a pour objectif d'initier le lecteur aux techniques des attaquants pour lui apprendre comment se défendre. Cette nouvelle édition tient compte de l'actualité en matière de sécurité informatique et voit l'apparition de trois nouveaux chapitres qui traitent de la sécurité des mobiles, des voitures connectées et de l'étude des malwares.

📘 Voir sur Amazon

🛒 Les liens ci-dessus sont affiliés : en commandant via ces liens, vous soutenez la veille DCOD sans frais supplémentaires 🙏

💡

Note : Certaines images ou extraits présents dans cet article peuvent provenir de sources externes citées à des fins d’illustration ou de veille.
Ce site est indépendant et à but non lucratif. 👉 En savoir plus sur le cadre d’utilisation.