Voici le rapport de veille de la semaine faisant le tour des actualités les plus intéressantes. Certaines d’entre elles seront développées dans les prochains articles. Bonne lecture et merci pour le café 😉
Vol / perte de données
Everest, le pirate qui croque de l’avocat nuit et jour !
Gestion des cookies We use cookies on our website to give you the most relevant experience by remembering your preferences and repeat visits. By clicking « Accept », you consent to the use of ALL the cookies.
Data from millions of Brazilians exposed in Wi-Fi management software firm leak
The data includes full name, email address, full address, and taxpayer registration numbers.
Cyberattaques / fraudes
Plus rien ne fonctionne à Annecy, ciblée par une cyberattaque
Le Maire a signalé « l’arrêt de tous les services informatiques » ce jeudi.
Swire Pacific Offshore Operations hit by Cl0p ransomware gang
As seen by Hackread.com, the Cl0p ransomware gang has leaked partial SPO data including names, email addresses, passport scans, and more.
Iran’s Mahan Air claims it has failed a cyber attack
Iranian airline Mahan Air was hit by a cyberattack on Sunday, the « Hooshyarane Vatan » hacker group claimed responsibility for the attack
Over nine million Android devices infected by info-stealing trojan
A large-scale malware campaign on Huawei’s AppGallery has led to approximately 9,300,000 installs of Android trojans masquerading as over 190 different apps
Over 4000 UK Retailers Compromised by Magecart Attacks
NCSC notifies SMBs after proactive scanning program
Failles / vulnérabilités
Mediatek eavesdropping bug impacts 30% of all Android smartphones
MediaTek fixed security vulnerabilities that could have allowed attackers to eavesdrop on Android phone calls, execute commands, or elevate their privileges to a higher level.
New Windows zero-day with public exploit lets you become an admin
A security researcher has publicly disclosed an exploit for a new Windows zero-day local privilege elevation vulnerability that gives admin privileges in Windows 10, Windows 11, and Windows Server.
Pirater vos empreintes digitales est un jeu d’enfant, en voici la preuve
Une vidéo de Kraken montre avec quelle facilité on peut voler puis reproduire vos empreintes digitales, pour déverrouiller vos appareils électroniques.
UK Government Introduces PTSI Bill to better secure IoT devices
This week, the UK government has put forward the Product Security and Telecommunications Infrastructure (PSTI) Bill to Parliament with the aim to secure
Justice / police / réglementation
Interpol arrests over 1,000 suspects linked to cyber crime
Interpol has coordinated the arrest of 1,003 individuals linked to various cyber-crimes such as romance scams, investment frauds, online money laundering, and illegal online gambling.
Ukrainian Cops Bust Mobile Device Hacking Group
Five suspects compromised hundreds of victims over past two years
Israel Bans Sales of Hacking and Surveillance Tools to 65 Countries
Israel bans sales of offensive hacking and surveillance tools to 65 countries after the NSO scandal.
Apple attaque en justice NSO Group, concepteur de Pegasus, logiciel espion des iPhone
Dans un mouvement sans précédent, le géant de Cupertino vient d’annoncer attaquer en justice la société israélienne, qui fait commerce de failles de sécurité et d’outils espions. C’est elle qui a permis à des Etats d’espionner des particuliers, utilisateurs d’iPhone.
UK Introduces New Cybersecurity Legislation for IoT Devices
The proposed legislation places new cybersecurity standards on manufacturers, importers and distributors of IoT devices
Suisse
Divers
Cybersécurité: la colère gronde chez les chercheurs, qui trouvent que Microsoft ne paie plus assez.
La dernière modification du programme de bug bounty a du mal à passer chez les chercheurs en sécurité, car elle semble réduire de manière substantielle certaines primes.
