Les derniers articles
Suivez en direct

L’hebdo des cyber-menaces (28 nov 2021)

thunderstorm with glimmering lightnings over ocean
Photo by Lachlan Ross on Pexels.com

Voici le rapport de veille de la semaine faisant le tour des actualités les plus intéressantes. Certaines d’entre elles seront développées dans les prochains articles. Bonne lecture et merci pour le café 😉

L'essentiel Cybersécurité, IA & Tech

Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.

Ou suivez le flux temps réel
Telegram Discord

Vol / perte de données

https://www.bitdefender.com/blog/hotforsecurity/godaddy-hack-exposes-accounts-of-1-2-million-customers/
https://www.01net.com/actualites/les-mots-de-passe-d-un-million-de-sites-wordpress-ont-ete-voles-par-des-pirates-2051549.html

Everest, le pirate qui croque de l’avocat nuit et jour !

Gestion des cookies We use cookies on our website to give you the most relevant experience by remembering your preferences and repeat visits. By clicking « Accept », you consent to the use of ALL the cookies.

Data from millions of Brazilians exposed in Wi-Fi management software firm leak

The data includes full name, email address, full address, and taxpayer registration numbers.

Cyberattaques / fraudes

Plus rien ne fonctionne à Annecy, ciblée par une cyberattaque

Le Maire a signalé « l’arrêt de tous les services informatiques » ce jeudi.

Swire Pacific Offshore Operations hit by Cl0p ransomware gang

As seen by Hackread.com, the Cl0p ransomware gang has leaked partial SPO data including names, email addresses, passport scans, and more.

Iran’s Mahan Air claims it has failed a cyber attack

Iranian airline Mahan Air was hit by a cyberattack on Sunday, the « Hooshyarane Vatan » hacker group claimed responsibility for the attack

Over nine million Android devices infected by info-stealing trojan

A large-scale malware campaign on Huawei’s AppGallery has led to approximately 9,300,000 installs of Android trojans masquerading as over 190 different apps

Over 4000 UK Retailers Compromised by Magecart Attacks

NCSC notifies SMBs after proactive scanning program

Failles / vulnérabilités

Mediatek eavesdropping bug impacts 30% of all Android smartphones

MediaTek fixed security vulnerabilities that could have allowed attackers to eavesdrop on Android phone calls, execute commands, or elevate their privileges to a higher level.

New Windows zero-day with public exploit lets you become an admin

A security researcher has publicly disclosed an exploit for a new Windows zero-day local privilege elevation vulnerability that gives admin privileges in Windows 10, Windows 11, and Windows Server.

Pirater vos empreintes digitales est un jeu d’enfant, en voici la preuve

Une vidéo de Kraken montre avec quelle facilité on peut voler puis reproduire vos empreintes digitales, pour déverrouiller vos appareils électroniques.

UK Government Introduces PTSI Bill to better secure IoT devices

This week, the UK government has put forward the Product Security and Telecommunications Infrastructure (PSTI) Bill to Parliament with the aim to secure

Justice / police / réglementation

Interpol arrests over 1,000 suspects linked to cyber crime

Interpol has coordinated the arrest of 1,003 individuals linked to various cyber-crimes such as romance scams, investment frauds, online money laundering, and illegal online gambling.

Ukrainian Cops Bust Mobile Device Hacking Group

Five suspects compromised hundreds of victims over past two years

Israel Bans Sales of Hacking and Surveillance Tools to 65 Countries

Israel bans sales of offensive hacking and surveillance tools to 65 countries after the NSO scandal.

Apple attaque en justice NSO Group, concepteur de Pegasus, logiciel espion des iPhone

Dans un mouvement sans précédent, le géant de Cupertino vient d’annoncer attaquer en justice la société israélienne, qui fait commerce de failles de sécurité et d’outils espions. C’est elle qui a permis à des Etats d’espionner des particuliers, utilisateurs d’iPhone.

UK Introduces New Cybersecurity Legislation for IoT Devices

The proposed legislation places new cybersecurity standards on manufacturers, importers and distributors of IoT devices

Suisse

https://www.ictjournal.ch/news/2021-11-24/le-monsieur-cybersecurite-de-la-suisse-nomme-a-locde
https://www.ictjournal.ch/news/2021-11-22/la-fiduciaire-romande-grf-ranconnee-par-des-pirates-informatiques

Divers

Cybersécurité: la colère gronde chez les chercheurs, qui trouvent que Microsoft ne paie plus assez.

La dernière modification du programme de bug bounty a du mal à passer chez les chercheurs en sécurité, car elle semble réduire de manière substantielle certaines primes.

https://www.europol.europa.eu/newsroom/news/germany-uk-and-europol-target-violent-jihadist-websites

Serveurs, API, temps de veille...
DCOD est indépendant et sans revenus. Soutenez le site pour l'aider à couvrir ses frais techniques.

☕ Contribuer aux frais

Fondateur et éditeur de DCOD - Restons en contact !

A lire également

Des idées de lecture recommandées par DCOD

La cybersécurité pour les Nuls, 2ème édition

Ce livre d'informatique pour les Nuls est destiné à tous ceux qui veulent en savoir plus sur la cybersécurité. A l'heure où protéger ses données personnelles est devenu primordial sur le net, notre ouvrage vous donne les clés pour éviter le hacking et le vol de vos données. Quelque soit votre niveau en informatique, n'hésitez plus et naviguez sur le web en toute sérénité grâce à ce livre pour les Nuls !

📘 Voir sur Amazon
Page frontale du livre Les Secrets du Darknet

Les Secrets du Darknet

Écrit par DarkExplorer, un ancien hacker repenti, ce guide complet vous offre une plongée fascinante dans les coulisses du Darknet, ainsi que les outils et les techniques nécessaires pour naviguer en toute sécurité dans cet univers souvent dangereux et mystérieux.

📘 Voir sur Amazon
Page frontale du livre Cybersécurité Nouvelle Génération

Cybersécurité Nouvelle Génération: Défendre Contre les Attaques Intelligentes grâce à l'IA

Dans un paysage numérique dominé par des menaces en constante évolution, les stratégies traditionnelles de cybersécurité ne suffisent plus. Cybersecurity Next-Generation est votre guide incontournable pour comprendre et mettre en œuvre l'intelligence artificielle comme arme stratégique dans la lutte contre les cyberattaques intelligentes et adaptatives.

📘 Voir sur Amazon

🛒 Les liens ci-dessus sont affiliés : en commandant via ces liens, vous soutenez la veille DCOD sans frais supplémentaires 🙏

💡

Note : Certaines images ou extraits présents dans cet article peuvent provenir de sources externes citées à des fins d’illustration ou de veille.
Ce site est indépendant et à but non lucratif. 👉 En savoir plus sur le cadre d’utilisation.