L’hebdo cybersécurité (15 octobre 2023)

Voici le rapport de veille avec des liens directs vers les actus les plus intéressantes de la semaine passée. Certaines d’entre elles seront développées dans les prochains articles.

L'essentiel Cybersécurité, IA & Tech

Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.

Ou suivez le flux temps réel

Pour information, cette veille est préparée avec un vrai cerveau non artificiel, alors bonne lecture et merci de soutenir le Décodeur !

Les actus sélectionnées cette semaine

Activist Hackers Are Racing Into the Israel-Hamas War-for Both Sides
Since the conflict escalated, hackers have targeted dozens of government websites and media outlets with defacements and DDoS attacks, and attempted to overload targets with junk traffic to bring them down.

Des pirates espionnent la police à l’aide du Bluetooth
Des hackers ont trouvé le moyen d’espionner la police. En analysant les signaux Bluetooth émis par les armes et les caméras des agents, il est possible de surveiller les activités des forces de l’ordre. Pour le duo à l’origine d’un outil de détection des signaux, le Bluetooth pourrait théoriquement contribuer à la lutte contre les bavures policières.

CISA urges swift action following largest ever DDoS attack
The nation’s cyber defense agency is calling on internet delivery service providers to immediately implement patches against an internet-wide vulnerability.

Google Makes Passkeys Default for All Users
Google announced today that it is making passkeys the default option for users arguing that its more secure way to sign in to online accounts.

Hacktivists send fake nuclear attack warning via Israeli Red Alert app
Hackers have exploited a flaw in a widely-used app that warns of missile attacks against Israel to send a fake alert that a nuclear strike is imminent.

Security Pros Warn That EU’s Vulnerability Disclosure Rule Is Risky
The European Union’s Cyber Resilience Act’s requirement to disclose vulnerabilities within 24 hours of exploitation could potentially expose organizations to attacks from adversaries or government surveillance.

Hackers for Hire Hit Both Sides in Israel-Hamas Conflict
DDoS for hire and live attacks hit both sides as cyber campaigns continue.

Hackers modify online stores’ 404 pages to steal credit cards
A new Magecart card skimming campaign hijacks the 404 error pages of online retailer’s websites, hiding malicious code to steal customers’ credit card information.

Attaques en Israël : les cybercriminels montent au front – Le Monde Informatique
Sécurité : Après les attaques menées par le Hamas contre Israël, plusieurs groupes de cybercriminels ont mené des campagnes contre les sites gouvernementaux et…

Hackers advertised 23andMe stolen data two months ago | TechCrunch
Hackers were already advertising 23andMe users’ data on a hacking forum two months before it surfaced online again.

Shadow silent on data breach as hacked data appears genuine | TechCrunch
The hacker claims to be selling data on more than 530,000 Shadow customers. TechCrunch has verified a sample of the data appears authentic.

Zéro paywall. Zéro pub.
DCOD reste en accès libre grâce à vos contributions. Chaque café compte.

☕ Je participe