Navigation
Les derniers articles
Suivez en direct

La veille cyber-sécurité (sem 10 Juil 2022)

crop photo of man using black laptop computer on swimming pool
Photo by Vlada Karpovich on Pexels.com

Voici le rapport de veille de la semaine faisant le tour des actualités les plus intéressantes. Certaines d’entre elles seront développées dans les prochains articles. Bonne lecture et merci pour le café 😉

L'essentiel Cybersécurité, IA & Tech

Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.

Ou suivez le flux temps réel
Telegram Discord

Vol / perte de données

Human Error Blamed for Leak of 1 Billion Records of Chinese Citizens

A developer appears to have divulged credentials to a police database on a popular developer forum, leading to a breach and subsequent bid to sell 23 terabytes of personal data on the dark web.

China Tries to Censor What Could Be Biggest Data Hack in History

A hacker reportedly stole an enormous trove of personal information from a Shanghai police database and announced they will sell citizens’ info for just $200K.

Google to wipe user location history for visits to healthcare clinics, domestic violence shelters

Even if location history is enabled, visits to locations considered sensitive will be removed from logs.

Facebook a eu accès à vos données supprimées, selon cet ancien employé

Facebook est de nouveau sous le feu des projecteurs après une plainte déposée par un ancien employé. Ce dernier affirme que l’entreprise avait accès aux données supprimées des utilisateurs de Facebook et qu’il a été licencié pour avoir remis en cause cette pratique.

TikTok : une nouvelle fuite montre que des données d’utilisateurs américains ont été consultées depuis la Chine

Des enregistrements confirment que les données des utilisateurs américains de TikTok sont accessibles depuis la Chine, alors que le directeur avait assuré le contraire devant le Sénat.

Marriott encore touché par un vol de données – Le Monde Informatique

Intrusion, Hacking et Pare-feu : Le groupe hôtelier international Marriott a été victime d’une nouvelle fuite de données après une piratage de ses systèmes informatiques. 20 Go de…

Cyberattaques / fraudes

Hackers Used Fake LinkedIn Job Listing to Steal $625 Million from Axie Infinity

The play-to-earn game Axie Infinity is a Pokemon-inspired game developed by Sky Mavis and rakes in approximately $15 million in revenue daily.

New 0mega ransomware targets businesses in double-extortion attacks

A new ransomware operation named ‘0mega’ targets organizations worldwide in double-extortion attacks and demands millions of dollars in ransoms.

These ransom notes are customized per victim, usually containing the company name and describing the different types of data stolen in attacks. In addition, some notes include threats on how the 0mega gang will disclose the attack to business partners and trade associations if a ransom is not paid

Trois ans après avoir subi une cyberattaque, une université néerlandaise empoche le pactole

Voilà une histoire qui finit bien. Victime d’une cyberattaque et contrainte de verser une somme importante en bitcoins à des hackers, une université néerlandaise va pouvoir remettre la main sur son argent… qui a vu sa valeur doubler.

Germany offers plan to tackle satellite cyberthreats

Vendors get checklist on what to do when crooks inevitably turn up in space

Failles / vulnérabilités

HackerOne insider fired for trying to claim other people’s bounties

Bug bounty platform HackerOne has disclosed that it was the victim of a rogue insider.

Microsoft confirme la présence d’un ver se propageant par clé USB sur des centaines de réseaux d’entreprises

Raspberry Robin, un malware Windows identifié il y a déjà plusieurs mois, continue de se propager sur les réseaux d’entreprises par l’intermédiaire de clé USB infectées.

Apple lance un mode lockdown pour une sécurité accrue de ses appareils – Le Monde Informatique

Spyware : La fonctionnalité Lockdown développée par Apple arrivera dans iOS 16, iPadOS 16 et MacOS Ventura cet automne, et vise à protéger ceux qui sont ciblés…

Justice / police / réglementation

NATO Announce Plans to Develop Cyber Rapid Response Capabilities

NATO has announced plans to develop virtual rapid response capabilities « to respond to significant malicious cyber activities. » These plans were publishe

Ukrainian police takes down phishing gang behind payments scam

Gang may have defrauded 5,000 people with promises of EU support.

Canadian cybercriminal pleads guilty to « NetWalker » attacks in US

Bust in Canada, now bust in the USA as well.

Suisse

Attaque informatique à la HE-Arc

La Haute école subit une attaque informatique ce lundi. Afin de protéger ses données, l’accès aux serveurs et à sa messagerie sera coupé. L’heure est aux investigations.

Divers

NIST Announces First Four Quantum-Resistant Cryptographic Algorithms

NIST’s post-quantum computing cryptography standard process is entering its final phases. It announced the first four algorithms: For general encryption, used when we access secure websites, NIST has selected the CRYSTALS-Kyber algorithm. Among its advantages are comparatively small encryption keys that two parties can exchange easily, as well as its speed of operation.

Serveurs, API, temps de veille...
DCOD est indépendant et sans revenus. Soutenez le site pour l'aider à couvrir ses frais techniques.

☕ Contribuer aux frais
Etiquettes

Fondateur et éditeur de DCOD - Restons en contact !

A lire également

Des idées de lecture recommandées par DCOD

Page frontale du livre 100 Faits à Savoir sur la Cybersécurité

Les fondamentaux de la cybersécurité: Comprendre et appliquer les principes essentiels

À l’ère du numérique, la sécurité informatique est un enjeu crucial pour toute organisation.Sécurité des systèmes et des réseaux, du cloud, des applications, sécurité défensive et offensive, piratage psychologique…

📘 Voir sur Amazon
Page frontale du livre Cybersécurité : tests d’intrusion des systèmes d’informations web

Cybersécurité : tests d’intrusion des systèmes d’informations web: Le guide des vulnérabilités web

Amplifiez vos compétences en cybersécurité avec ce guide exhaustif sur le pentesting et le bug bounty ! Conçu pour les pentesters, les bug hunters, les développeurs, et en fait toute personne curieuse de plonger dans le monde fascinant de la cybersécurité.

📘 Voir sur Amazon
Page frontale du livre Cybersécurité: Le guide du débutant

Cybersécurité: Le guide du débutant

Si vous voulez un guide étape par étape sur la cybersécurité, plus un cours gratuit complet sur la sécurité en ligne, plus un accès à une formidable communauté de hackers, ce livre est pour vous !

📘 Voir sur Amazon

🛒 Les liens ci-dessus sont affiliés : en commandant via ces liens, vous soutenez la veille DCOD sans frais supplémentaires 🙏

💡

Note : Certaines images ou extraits présents dans cet article peuvent provenir de sources externes citées à des fins d’illustration ou de veille.
Ce site est indépendant et à but non lucratif. 👉 En savoir plus sur le cadre d’utilisation.