Navigation
Les derniers articles
Suivez en direct

L’hebdo des cyber-menaces (7 mars 2021)

cyber security 3410923 1280

Voici le rapport de veille de la semaine faisant le tour des actualités les plus intéressantes. Certaines d’entre elles seront développées dans les prochains articles. Bonne lecture et Merci pour le café !

L'essentiel Cybersécurité, IA & Tech

Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.

Ou suivez le flux temps réel
Telegram Discord

Vol / perte de données

Découverte d’une fuite de près de 2 millions d’identifiants de connexion de Français

Gestion des cookies We use cookies on our website to give you the most relevant experience by remembering your preferences and repeat visits. By clicking « Accept », you consent to the use of ALL the cookies.

SITA data breach affects millions of travelers from major airlines

Passenger data from multiple airlines around the world has been compromised after hackers breached servers belonging to SITA, a global information technology company.

Passwords, Private Posts Exposed in Hack of Gab Social Network

The Distributed Denial of Secrets group claim they have received more than 70 gigabytes of data exfiltrated from social media platform Gab.

Malaysia Airlines discloses a breach spanning 9 years of data

​Malaysia Airlines has suffered a data breach spanning nine years that exposed the personal information of members in its Enrich frequent flyer program.

21 million free VPN users’ data exposed

Recent VPN data leaks and breaches highlight the importance-and difficulty-of fully trusting a VPN provider. Here are tips on who to trust.

Cyberattaques / fraudes

Massive Supply-Chain Attack Breaches Several Airlines

The cyberattack on SITA, a nearly ubiquitous airline service provider, has compromised frequent-flyer data across many carriers.

Three Top Russian Cybercrime Forums Hacked

Over the past few weeks, three of the longest running and most venerated Russian-language online forums serving thousands of experienced cybercriminals have been hacked. In two of the intrusions, the attackers made off with the forums’ user databases, including email and Internet addresses and hashed passwords.

Extortion Gang Breaches Cybersecurity Firm Qualys Using Accellion Exploit

Enterprise cloud security firm Qualys has suffered a data breach.

Des écoles britanniques stoppent l’enseignement à distance après une cyberattaque

15 écoles britanniques ont été poussées à suspendre l’enseignement à distance de leurs élèves après une cyberattaque de grande ampleur.

New Zealand-based cryptocurrency exchange Cryptopia hacked again

The New Zealand-based cryptocurrency exchange Cryptopia suffered a new cyber heist while it is in liquidation due to a 2019 security breach.

New ransomware only decrypts victims who join their Discord server

A new ransomware called ‘Hog’ encrypts users’ devices and only decrypts them if they join the developer’s Discord server.

Hackers exploit websites to give them excellent SEO before deploying malware

Climbing up Google’s ranks is key to this new technique.

Failles / vulnérabilités

HAFNIUM targeting Exchange Servers with 0-day exploits | Microsoft Security Blog

Microsoft has detected multiple 0-day exploits being used to attack on-premises versions of Microsoft Exchange Server in limited and targeted attacks. In the attacks observed, threat actors used this vulnerability to access on-premises Exchange servers, which enabled access to email accounts, and install additional malware to facilitate long-term access to victim environments.

Working Windows and Linux Spectre exploits found on VirusTotal

Working exploits targeting Linux and Windows systems not patched against a three-year-old vulnerability dubbed Spectre were found by security researcher Julien Voisin on VirusTotal.

Un jailbreak unique pour pirater presque tous les iPhone – Le Monde Informatique

Intrusion, Hacking et Pare-feu : L’équipe de hackers Unc0ver a publié un outil pour casser la sécurité des terminaux mobiles d’Apple tournant sur iOS de la version 11 à la plus…

Justice / police / réglementation

https://www.cnil.fr/fr/fuite-de-donnees-de-sante-le-tribunal-judiciaire-de-paris-demande-le-blocage-dun-site-web

Divers

Pour sa future carte, Mastercard dit adieu au code PIN (grâce à Samsung)

Mastercard appelle Samsung pour développer une carte bancaire plus sécurisée.

L’Inde menace d’emprisonner les employés de Facebook, WhatsApp et Twitter

Si Facebook, WhatsApp et Twitter ne se conforment pas aux directives du gouvernement, le Premier ministre a promis de jeter des employés en prison.

Traqueurs: Un populaire gestionnaire de mots de passe sous la sellette | WeLiveSecurity

L’application Android du gestionnaire de mots de passe LastPass, inclut 7 traqueurs collectant des informations sur les utilisateurs et leurs appareils.

Les Swiss Cyber Security Days se feront finalement sans Edward Snowden (update)

Annoncé comme invité spécial des Swiss Cyber Security Days, le lanceur d’alerte américain Edward Snowden n’interviendra finalement pas lors de l’événement. Les explications de Doris Fiala, conseillère nationale et présidente des SCSD.

Fin des cookies tiers : Google abandonne entièrement le ciblage individuel

La firme de Mountain View a annoncé la nouvelle, qui sonne comme un véritable coup de tonnerre, dans un billet de blog.

Zéro paywall. Zéro pub.
DCOD reste en accès libre grâce à vos contributions. Chaque café compte.

☕ Je participe
Etiquettes

Fondateur et éditeur de DCOD - Restons en contact !

A lire également

Des idées de lecture recommandées par DCOD

Page frontale du livre 100 Faits à Savoir sur la Cybersécurité

Les fondamentaux de la cybersécurité: Comprendre et appliquer les principes essentiels

À l’ère du numérique, la sécurité informatique est un enjeu crucial pour toute organisation.Sécurité des systèmes et des réseaux, du cloud, des applications, sécurité défensive et offensive, piratage psychologique…

📘 Voir sur Amazon

Le pirate informatique et l'État : cyberattaques et nouvelle normalité géopolitique (édition anglaise)

Riche en informations exclusives issues d'entretiens avec des acteurs clés de la défense et de la cybersécurité, de documents déclassifiés et d'analyses approfondies de rapports d'entreprises, « The Hacker and the State » explore la véritable compétition géopolitique de l'ère numérique et révèle des détails méconnus sur la manière dont la Chine, la Russie, la Corée du Nord, le Royaume-Uni et les États-Unis se piratent mutuellement dans une lutte acharnée pour la domination.

📘 Voir sur Amazon
Page frontale du livre Les Secrets du Darknet

Les Secrets du Darknet

Écrit par DarkExplorer, un ancien hacker repenti, ce guide complet vous offre une plongée fascinante dans les coulisses du Darknet, ainsi que les outils et les techniques nécessaires pour naviguer en toute sécurité dans cet univers souvent dangereux et mystérieux.

📘 Voir sur Amazon

🛒 Les liens ci-dessus sont affiliés : en commandant via ces liens, vous soutenez la veille DCOD sans frais supplémentaires 🙏

💡

Note : Certaines images ou extraits présents dans cet article peuvent provenir de sources externes citées à des fins d’illustration ou de veille.
Ce site est indépendant et à but non lucratif. 👉 En savoir plus sur le cadre d’utilisation.