Navigation
Les derniers articles
Suivez en direct

L’hebdo des cyber-menaces (12 sept 2021)

une personne avec un masque utilisant un ordinateur
Photo by Tima Miroshnichenko on Pexels.com

Voici le rapport de veille de la semaine faisant le tour des dernières actualités les plus intéressantes. Bon redémarrage et merci pour le café !

L'essentiel Cybersécurité, IA & Tech

Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.

Ou suivez le flux temps réel
Telegram Discord

Vol / perte de données

Hackers Steal Data from United Nations

Data swiped from UN earlier this year by unknown hackers using stolen credentials

MyRepublic discloses data breach exposing government ID cards

MyRepublic Singapore has disclosed a data breach exposing the personal information of approximately 80,000 mobile subscribers.

Healthcare orgs in California, Arizona send out breach letters for nearly 150 000 after SSNs accessed during ransomware attacks

LifeLong Medical Care and Queen Creek Medical Center were both hit with ransomware attacks over the past year.

Cyberattaques / fraudes

REvil ransomware is back in full attack mode and leaking data

The REvil ransomware gang has fully returned and is once again attacking new victims and publishing stolen files on a data leak site.

The networks of the United Nations were hacked earlier this year

The United Nations confirmed that its computer networks were hit by a cyberattack earlier this year, as first reported by Bloomberg.

Yandex is battling the largest DDoS in Russian Internet history

Russian internet giant Yandex has been targeted in a massive distributed denial-of-service (DDoS) attack that started last week and reportedly continues this week.

Failles / vulnérabilités

Microsoft warns of a Windows zero-day security hole that is being actively exploited

The security hole is a remote code execution vulnerability in MSHTML, a core component of Windows that helps render web-based content.

500,000 Fortinet VPN credentials exposed: Turn off, patch, reset passwords

Credentials were harvested from VPNs vulnerable to CVE-2018-13379. Even if they have been patched since, they may still be vulnerable.

Justice / police / réglementation

Pro-Beijing operatives used social media to try promoting NYC protest

China’s efforts to sway online opinions in its favor have ramped up.

Ransomware gang threatens to leak data if victim contacts FBI, police

The Ragnar Locker ransomware group is warning that they will leak stolen data from victims that contact law enforcement authorities, like the FBI. Ragnar Locker has previously hit prominent companies with ransomware attacks, demanding millions of dollars in ransom payments.

ProtonMail : Un service sécurisé, mais pas au-dessus des lois

Protonmail aurait livré l’adresse IP d’un de ses utilisateurs dans le cadre d’une enquête policière. L’éditeur du service se défend en expliquant qu’il n’a fait que se plier au cadre légal en vigueur.

Ukrainian extradited for selling 2,000 stolen logins per week

The US Department of Justice has indicted a Ukrainian man for using a malware botnet to brute force computer logon credentials and then selling them on a criminal remote access marketplace.

Money launderer connected to North Korean government hackers, ‘Hushpuppi’ is sentenced to 11 years

Ghaleb Alaumary faced up to two decades behind bars.

En Suisse

Le Conseil fédéral approuve le message sur le renforcement de la cyberdéfense de l’armée

Informations actuelles de l’administration. Tous les communiqués de l’administration fédérale, des départements et des offices.

Un hacker exploite une faille sur le site de la Banque cantonale neuchâteloise

La Banque cantonale neuchâteloise a fait face à une attaque aboutissant à une intrusion dans la base de données d’un formulaire en ligne. 1’500 adresses mails sont potentiellement compromises.

Des hackers volent les données bancaires de clients de la CGN

Des pirates sont parvenus à introduire du code malveillant dans le système de commande en ligne de la CGN, la compagnie de navigation lémanique. Les coordonnées bancaires de certains clients ont été subtilisées.

Divers

Whitehat hacker shows how to detect hidden cameras in Airbnb, hotels

A whitehat hacker has shared simple yet useful tips on his TikTok detailing how you can detect hidden cameras in an Airbnb or a hotel room.

WhatsApp adds end-to-end encryption to chat backups, locking up data in the cloud

The feature gives users a safer way to back up messages.

Pro-Russian Disinformation Systematically Spread Using Western Media Channels

Comments posted in reader comments sections are used as the basis of Russian news stories about politically controversial events

Le créateur du web Tim Berners-Lee rejoint le conseil consultatif de ProtonMail

L’arrivée de Tim Berners-Lee au sein de ProtonMail intervient après une période délicate pour l’entreprise, critiquée pour avoir fourni les adresses IP de l’un de ses utilisateurs aux autorités françaises.

Système de lutte contre la pédopornographie: Apple fait marche arrière (update)

Les prochains OS d’Apple devaient intégrer des outils technologiques pour empêcher le stockage de photos à caractère pédopornographique et que les enfants soient exposés à des messages avec contenus sexuellement explicites. Mais le projet a essuyé un vent de critiques, incitant Apple à le reporter.

Zéro paywall. Zéro pub.
DCOD reste en accès libre grâce à vos contributions. Chaque café compte.

☕ Je participe
Etiquettes

Fondateur et éditeur de DCOD - Restons en contact !

A lire également

Des idées de lecture recommandées par DCOD

Page frontale du livre Cybersécurité: Le guide du débutant

Cybersécurité: Le guide du débutant

Si vous voulez un guide étape par étape sur la cybersécurité, plus un cours gratuit complet sur la sécurité en ligne, plus un accès à une formidable communauté de hackers, ce livre est pour vous !

📘 Voir sur Amazon

Le pirate informatique et l'État : cyberattaques et nouvelle normalité géopolitique (édition anglaise)

Riche en informations exclusives issues d'entretiens avec des acteurs clés de la défense et de la cybersécurité, de documents déclassifiés et d'analyses approfondies de rapports d'entreprises, « The Hacker and the State » explore la véritable compétition géopolitique de l'ère numérique et révèle des détails méconnus sur la manière dont la Chine, la Russie, la Corée du Nord, le Royaume-Uni et les États-Unis se piratent mutuellement dans une lutte acharnée pour la domination.

📘 Voir sur Amazon
Page frontale du livre Cybersécurité Nouvelle Génération

Cybersécurité Nouvelle Génération: Défendre Contre les Attaques Intelligentes grâce à l'IA

Dans un paysage numérique dominé par des menaces en constante évolution, les stratégies traditionnelles de cybersécurité ne suffisent plus. Cybersecurity Next-Generation est votre guide incontournable pour comprendre et mettre en œuvre l'intelligence artificielle comme arme stratégique dans la lutte contre les cyberattaques intelligentes et adaptatives.

📘 Voir sur Amazon

🛒 Les liens ci-dessus sont affiliés : en commandant via ces liens, vous soutenez la veille DCOD sans frais supplémentaires 🙏

💡

Note : Certaines images ou extraits présents dans cet article proviennent de sources externes citées à des fins d’illustration ou de veille.
Ce site est indépendant et à but non lucratif. 👉 En savoir plus sur notre cadre d’utilisation.