Voici les 5 actualités les plus marquantes de la semaine passée.
Le Top5 des actus de la semaine
Au cours de la semaine écoulée, plusieurs incidents notables ont marqué le domaine de la cybersécurité. Les cybercriminels ont exploité des catastrophes naturelles, des vulnérabilités technologiques et des fuites de données à grande échelle pour mener à bien leurs attaques.
L'essentiel Cybersécurité, IA & Tech
Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.
En Californie, les incendies dévastateurs ont été utilisés comme prétexte par des hackers pour lancer des campagnes de phishing. Des domaines frauduleux, tels que malibu-fire[.]com et fire-relief[.]com, ont été créés pour tromper les victimes en quête d’informations ou souhaitant apporter leur aide. Ces sites imitaient des services officiels afin de soutirer des informations sensibles ou des dons aux internautes.
Parallèlement, une vulnérabilité dans le système d’authentification OAuth de Google a été mise en lumière. Cette faille permettait à des individus malintentionnés de racheter des domaines abandonnés par des startups et d’accéder aux comptes associés à ces domaines sur diverses plateformes SaaS, telles que Slack, Notion ou Zoom. Les données compromises incluaient des informations sensibles, notamment des documents fiscaux et des numéros de sécurité sociale.
Un autre incident concerne une base de données massive touchant 1,5 milliard de personnes. Des chercheurs ont découvert un serveur non sécurisé contenant des informations personnelles identifiables, telles que des noms complets, des adresses e-mail, des informations financières et des dossiers médicaux. Les données provenaient principalement de plateformes chinoises de médias sociaux et de commerce électronique, notamment Weibo et JD.com.
Enfin, une escroquerie sentimentale a été révélée, où une femme française a été manipulée en ligne par un individu se faisant passer pour l’acteur Brad Pitt. Après des mois de communication, la victime a été convaincue de transférer des sommes importantes, totalisant environ 830 000 euros, pour prétendument financer des traitements médicaux. Cet incident souligne l’ingéniosité des escrocs à exploiter la confiance des individus pour des gains financiers.
Le top 5 des actus cybersécurité de la semaine
Des pirates informatiques profitent des feux de forêt en Californie pour lancer des attaques de phishing
Alors que la Californie est aux prises avec des incendies dévastateurs, les communautés se mobilisent pour protéger les vies et les biens. Malheureusement, ces catastrophes ont également donné l’occasion aux cybercriminels d’exploiter cet événement.
Non, Brad Pitt n’est pas amoureux de toi
Non, Brad Pitt n’est pas amoureux de vous. Une Française a été dupée en croyant que Brad Pitt, hospitalisé, était tombé amoureux d’elle. Les escrocs ont même falsifié un article de « dernière minute » annonçant la nouvelle…
Le FBI a piraté des milliers d’ordinateurs pour permettre à un logiciel malveillant de se désinstaller automatiquement
Le FBI a demandé à PlugX, un logiciel malveillant utilisé par des pirates informatiques sponsorisés par l’État chinois, de s’auto-supprimer sur 4 200 appareils infectés aux États-Unis.
L’une des plus grandes fuites de données jamais enregistrées a vu des informations sur 1,5 milliard de personnes divulguées en ligne
1,5 milliard de dossiers exposés ont été découverts par des chercheurs. Les dossiers proviennent principalement de réseaux sociaux chinois et de plateformes de commerce électronique.
La vulnérabilité OAuth de Google expose des millions de personnes via des domaines de démarrage défaillants
De nouvelles recherches ont révélé une « lacune » dans le flux d’authentification « Se connecter avec Google » de Google, qui exploite une bizarrerie dans la propriété du domaine pour accéder à des données sensibles.
(Re)découvrez la semaine passée:
Le top 5 des actus cybersécurité (15 jan 2025)
Découvrez les 5 actualités cybersécurité les plus marquantes de la semaine du 15 janvier 2025
Serveurs, API, temps de veille...
DCOD est indépendant et sans revenus. Soutenez le site pour l'aider à couvrir ses frais techniques.
