Navigation
Les derniers articles
Suivez en direct

L’hebdo des cyber-menaces (20 fév 2022)

mur Ukraine

Voici le rapport de veille de la semaine faisant le tour des actualités les plus intéressantes. Certaines d’entre elles seront développées dans les prochains articles. Bonne lecture et merci pour le café 😉

L'essentiel Cybersécurité, IA & Tech

Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.

Ou suivez le flux temps réel
Telegram Discord

Vol / perte de données

U.S. senators say CIA data collection has been hidden from public, lawmakers

Two U.S. senators claim the Central Intelligence Agency is running a secret program aimed at scooping up massive amounts of data and has been shielding it from Congressional oversight, they said in a letter released on Friday. In the letter dated April 13, 2021, Senators Ron Wyden, of Oregon, and Martin Heinrich, of New Mexico, warned top U.S.

U.S. government warns that sensitive data is being stolen from defence contractors

The FBI, CISA and NSA have published a joint warning that Russian hackers have targeted defence contractors to steal sensitive data.

Healthcare Data Breaches Impact 147k Illinoisans

Two Illinois healthcare organizations are notifying patients that their PHI may have been exposed

Croatian phone carrier reports data breach

‘A1 Hrvatska’, a Croatian phone carrier, has disclosed a data breach exposing the personal information of roughly 200,000 of its customers. The organisation

Cyberattaques / fraudes

Ukraine says it’s targeted by ‘massive wave of hybrid warfare’

The Security Service of Ukraine (SSU) today said the country is the target of an ongoing « wave of hybrid warfare, » aiming to instill anxiety and undermine Ukrainian society’s confidence in the state’s ability to defend its citizens.

Ukrainian DDoS Attacks Should Put US on Notice-Researchers

On Tuesday, institutions central to Ukraine’s military and economy were hit with denial-of-service (DoS) attacks. Impact was limited, but the ramifications are not.

Red Cross Hack Linked to Iranian Influence Operation?

A network intrusion at the International Committee for the Red Cross (ICRC) in January led to the theft of personal information on more than 500,000 people receiving assistance from the group.

Emotet Now Spreading Through Malicious Excel Files

An ongoing malicious email campaign that includes macro-laden files and multiple layers of obfuscation has been active since late December.

Alleged ransomware attack disrupted ops at Slovenia’s Pop TV station

Last week, a cyberattack hit Pop TV, Slovenia’s most popular TV channel, disrupting the operations.

Failles / vulnérabilités

Master Key for Hive Ransomware Retrieved Using a Flaw in its Encryption Algorithm

Researchers retrieve the master key for unlocking files locked by Hive ransomware by exploiting a flaw in its encryption algorithm.

Google doubles bug bounties

Google has announced that they have doubled the rewards for anyone who can who can demonstrate working exploits for a range of zero-day and one-day vulnerabilit

VMware fixes holes that could allow virtual machine escapes

Hats off to VMware for not using weasel words: « When should you act? » Immediately…

Justice / police / réglementation

La CIA est à nouveau impliquée dans une affaire de surveillance de masse des Américains

Des sénateurs américains ont eu vent d’un programme de surveillance secret de l’agence de renseignement. Ils demandent des éclaircissements.

Un revendeur de logiciels espions plaide coupable devant la justice américaine

L’homme d’affaires Carlos Guerrero a notamment servi d’intermédiaire entre l’entreprise italienne Hacking Team et des autorités mexicaines.

EDPS watchdog call for bans on surveillance spyware like Pegasus

The European Data Protection Supervisor authority called for a ban on the development and the use of Pegasus-like commercial spyware.

Australian encryption laws used to force provider to help in homicide case

NSW Police becomes the first interception agency to use a Technical Assistance Notice.

Croatian Police arrests minor over A1 Telecom data breach & ransom demand

The 14-year-old was accused of stealing data of 100,000 Tele Operator A1 customers and asking for 150 Ethereum coins ($500,000) in ransom.

Suisse

Neuchâtel – Cyberattaque: une demande de rançon est bien parvenue à l’Université

Vendredi, les systèmes informatiques de la Haute-Ecole étaient inutilisables. Certains ont vu des fichiers se crypter et ont reçu un message faisant référence à une rançon. Des mesures ont été prises immédiatement.

La Confédération met en garde 130 organisations contre une faille de sécurité informatique

Le Centre national pour la cybersécurité a envoyé une lettre recommandée à 130 entreprises et communes, pour les informer des failles de sécurité d’un logiciel de messagerie. Cet avertissement n’est pas le premier, mais les acteurs concernés n’ont pas encore réagi.

Vaud – Attention aux fausses convocations judiciaires

De fausses convocations judiciaires envoyées par mail, accusent leurs destinataires de certains délits. Il s’agit d’une arnaque, dénonce la police cantonale vaudoise.

Swisscom, Sunrise UPC et Salt concernés par une attaque au ransomware

Le fournisseur de services de télécommunication américain iBasis a été victime d’une attaque par ransomware. Des données ont été publiées sur le darkweb et concernent les fournisseurs télécoms suisses. Ces derniers cherchent à savoir si des données sensibles de leurs clients ont été touchées.

https://cominmag.ch/swiss-cyber-security-days-2022-retour-au-presentiel/

Divers

French Dad tries to block his kids internet, wipes out town WiFi

A French father attempting to use a signal jammer to prevent his children from accessing the internet accidentally knocked out an entire town’s internet connect

https://www.itsecurityguru.org/2022/02/17/major-canadian-banks-go-offline-in-unexplained-outage/?utm_source=rss&utm_medium=rss&utm_campaign=major-canadian-banks-go-offline-in-unexplained-outage

Cette veille vous a fait gagner du temps ?
Aidez DCOD à payer ses serveurs et à rester 100% gratuit et indépendant.

☕ Offrir un café

Fondateur et éditeur de DCOD - Restons en contact !

A lire également

Des idées de lecture recommandées par DCOD

La cybersécurité pour les Nuls, 2ème édition

Ce livre d'informatique pour les Nuls est destiné à tous ceux qui veulent en savoir plus sur la cybersécurité. A l'heure où protéger ses données personnelles est devenu primordial sur le net, notre ouvrage vous donne les clés pour éviter le hacking et le vol de vos données. Quelque soit votre niveau en informatique, n'hésitez plus et naviguez sur le web en toute sérénité grâce à ce livre pour les Nuls !

📘 Voir sur Amazon
Page frontale du livre 100 Faits à Savoir sur la Cybersécurité

100 Faits à Savoir sur la Cybersécurité

Vous êtes-vous déjà demandé comment les hackers parviennent à pénétrer des systèmes apparemment sécurisés ? Pourquoi entendons-nous tant parler des botnets et que peuvent-ils vraiment faire ? Et qu'en est-il de ce fameux quantum computing qui menace de bouleverser la cryptographie ?

📘 Voir sur Amazon
Page frontale du livre Les Secrets du Darknet

Les Secrets du Darknet

Écrit par DarkExplorer, un ancien hacker repenti, ce guide complet vous offre une plongée fascinante dans les coulisses du Darknet, ainsi que les outils et les techniques nécessaires pour naviguer en toute sécurité dans cet univers souvent dangereux et mystérieux.

📘 Voir sur Amazon

🛒 Les liens ci-dessus sont affiliés : en commandant via ces liens, vous soutenez la veille DCOD sans frais supplémentaires 🙏

💡

Note : Certaines images ou extraits présents dans cet article proviennent de sources externes citées à des fins d’illustration ou de veille.
Ce site est indépendant et à but non lucratif. 👉 En savoir plus sur notre cadre d’utilisation.