Dernières nouvelles et articles sur la cybersécurité
27 September 2023
La fuite consistait en des fichiers d'environnement accessibles au public hébergés sur le site Web de la compagnie aérienne. Il comprenait les informations d'identification de la base de données MySQL, la configuration SMTP et d'autres informations sensibles, permettant potentiellement un accès non autorisé et des attaques de phishing.
27 September 2023
Bien que les systèmes électoraux certifiés soient régulièrement testés, c'est la première fois que les fabricants ouvrent volontairement leurs systèmes à un examen minutieux par des tiers dans le cadre d'un processus de divulgation de vulnérabilités.
27 September 2023
Une nouvelle attaque par canal latéral appelée GPU.zip rend pratiquement toutes les unités de traitement graphique (GPU) modernes vulnérables aux fuites d'informations.
"Ce canal exploite une optimisation dépendante des données, transparente pour les logiciels et présente dans presque tous les GPU modernes: la compression graphique des données", a déclaré un groupe d'universitaires de l'Université du Texas à Austin, de l'Université Carnegie Mellon, de l'Université de
27 September 2023
La nouvelle méthode d'attaque, nommée GPU.zip, a été découvert et détaillé par des représentants de l'Université du Texas à Austin, de l'Université Carnegie Mellon, de l'Université de Washington et de l'Université de l'Illinois Urbana-Champaign.
27 September 2023
Les données divulguées, y compris les paires e-mail et mot de passe, offrent aux cybercriminels des capacités d'attaque presque illimitées, rendant les utilisateurs affectés vulnérables aux campagnes de phishing ciblées.
27 September 2023
La CISA a publié le nouveau Cadre de nomenclature Matérielle pour le produit de Gestion des Risques de la Chaîne d'approvisionnement du Groupe de Travail sur la Gestion des Risques de la Chaîne d'Approvisionnement des Technologies de l'Information et des Communications.
27 September 2023
Le site de honte des victimes exploité par le groupe Snatch ransomware divulgue des données sur son véritable emplacement en ligne et ses opérations internes, ainsi que sur les adresses Internet de ses visiteurs, a découvert KrebsOnSecurity. Les données divulguées suggèrent que Snatch est l'un des nombreux groupes de ransomwares utilisant des publicités payantes sur Google.com pour inciter les gens à installer des logiciels malveillants déguisés en logiciels libres populaires, tels que Microsoft Teams, Adobe Reader, Mozilla Thunderbird et Discord.
27 September 2023
La sécurité des données fait souvent la une des journaux, et ce n'est presque jamais pour une raison positive. Des violations majeures, de nouvelles façons de pirater les données prétendument sécurisées d'une organisation et d'autres menaces font la une des journaux parce que, eh bien, c'est effrayant — et coûteux.
Les violations de données, les attaques de ransomwares et de logiciels malveillants et autres cybercrimes peuvent être coûteux à prévenir, mais ils sont encore plus coûteux lorsqu'ils se produisent, avec le
27 September 2023
Les logiciels malveillants du groupe incluent des chevaux de Troie nommés DangerAds et AtlasAgent, AtlasAgent étant un cheval de Troie C++ personnalisé qui peut exécuter diverses commandes et échapper à la détection par les outils de sécurité.
27 September 2023
Les cyberdéfenseurs ukrainiens se préparent à une vague de cyberattaques contre l'énergie et d'autres secteurs d'infrastructures critiques alors que le froid revient dans le pays, actuellement dans sa deuxième année de lutte contre une guerre de conquête russe.
27 September 2023
La Philippine Health Insurance Corporation (PhilHealth), qui gère le système de santé universel du pays, a été touchée par une attaque de ransomware. L'incident a forcé l'organisation à fermer plusieurs sites Web et portails.
27 September 2023
Les prestataires de retraite ont signalé une augmentation stupéfiante à quatre chiffres en pourcentage des violations de données au régulateur britannique l'année dernière, selon de nouvelles données compilées par la société de services professionnels RPC.
27 September 2023
L'attaque a affecté des systèmes clés et des informations financières, ce qui a rendu difficile pour l'entreprise d'obtenir des investissements et des financements, entraînant finalement des pertes d'emplois pour des centaines d'employés.
27 September 2023
Une enquête mondiale menée par Keeper Security a mis en évidence les lacunes en matière de signalement des cyberattaques et des violations. Il a révélé que 40% des responsables informatiques et de la sécurité avaient subi une cyberattaque, tandis que 74% étaient préoccupés par de futures catastrophes en matière de cybersécurité.
27 September 2023
Le plaignant allègue que ChatGPT a généré de fausses informations à son sujet et qu'OpenAI n'a pas répondu à ses préoccupations concernant le traitement de ses données personnelles, en violation des exigences du RGPD.
27 September 2023
Une nouvelle souche de malware appelée ZenRAT est apparue dans la nature et est distribuée via de faux packages d'installation du gestionnaire de mots de passe Bitwarden.
"Le logiciel malveillant cible spécifiquement les utilisateurs de Windows et redirigera les personnes utilisant d'autres hôtes vers une page Web bénigne", a déclaré la société de sécurité d'entreprise Proofpoint dans un rapport technique. "Le malware est un cheval de Troie d'accès à distance modulaire (RAT) avec des informations
27 September 2023
La Coalition PQC compte Microsoft, IBM Quantum, MITRE, PQShield, SandboxAQ et l'Université de Waterloo parmi ses membres fondateurs. L'objectif sera d'améliorer l'adoption de la PQC dans les technologies commerciales et open source.
27 September 2023
La majorité des fichiers divulgués semblent provenir de serveurs associés à Creators Cloud, et les pirates n'ont pas fourni la preuve que tous les systèmes Sony ont été compromis.
27 September 2023
Microsoft a mis à jour Windows 11 mardi pour simplifier l'adoption sans mot de passe, se protéger contre le code malveillant et avoir la possibilité d'actualiser la configuration en cas de falsification.
27 September 2023
La vulnérabilité dans libwebp, qui découle d'un problème dans l'algorithme de codage de Huffman, peut entraîner l'écriture de données hors limites dans le tas lors du traitement de fichiers WebP sans perte spécialement conçus.