Dernières nouvelles et articles sur la cybersécurité
15 September 2023
Les chercheurs ont découvert de nouveaux échantillons de logiciels malveillants attribués au groupe de ransomwares Cuba, représentant de nouvelles versions du logiciel malveillant BurntCigar, qui offre une furtivité de niveau supérieur au groupe.
15 September 2023
Le financement lancera furtivement sa solution de fraude d'identité GenAI et aidera l'entreprise à évoluer pour prévenir la fraude d'identité supersynthétique à grande échelle dans plusieurs secteurs verticaux, y compris le secteur des services financiers, la technologie financière et le commerce électronique.
15 September 2023
Facebook utilise des fichiers de commandes distribués via des messages Facebook, utilisant des images de produits défectueux comme appâts et volant des informations d'identification et des cookies de plusieurs navigateurs, pas seulement Facebook, augmentant ainsi le risque d'attaques ciblées.
15 September 2023
La Cybersecurity & Infrastructure Security Agency (CISA) des États-Unis a annoncé qu'elle offrait des analyses de sécurité gratuites pour les infrastructures critiques, telles que les services d'eau, afin de protéger ces unités cruciales contre les attaques de pirates informatiques.
15 September 2023
Ce scénario nécessite d'établir la confiance dans toutes les entités d'accès, sources de données et services informatiques de l'entreprise grâce à une communication sécurisée et à la validation des stratégies d'accès.
15 September 2023
Les responsables de la sécurité ont partagé leurs réflexions et leurs réponses à la récente violation de MGM, soulignant la nécessité de renforcer les mesures de cybersécurité.
15 September 2023
La société a annoncé aujourd'hui qu'elle rencontrait des problèmes avec ses services HOP (système intégré de billetterie et de tarification) car un cyberincident a affecté certaines parties de son réseau.
15 September 2023
Le groupe de ransomwares Lockbit affirme avoir piraté deux grands hôpitaux, l'hôpital de la région de Carthage et le Centre médical Claxton-Hepburn. Les deux hôpitaux desservent des centaines de milliers de personnes dans le nord de l'État de New York.
15 September 2023
La nouvelle feuille de route explique comment CISA permettra l'utilisation sécurisée des logiciels open source au sein du gouvernement fédéral.
15 September 2023
Le groupe a utilisé AzureHound et Roadtools pour effectuer des reconnaissances dans les environnements Microsoft Entra ID (anciennement Azure Active Directory) et a déployé plusieurs mécanismes de persistance, y compris l'utilisation d'Azure Arc.
15 September 2023
Le malware cible les utilisateurs de Microsoft et vole divers types de données, y compris les informations d'identification de messagerie, les informations de carte de paiement et les mots de passe de crypto-monnaie. Il est particulièrement attrayant pour les personnes moins techniquement qualifiées en raison de sa facilité d'utilisation.
15 September 2023
Un acteur menaçant se faisant passer pour un membre du personnel informatique a mené une attaque de phishing par SMS et une attaque de vishing réussie pour obtenir des identifiants d'authentification qui ont conduit à la prise de contrôle totale du compte d'un employé de Retool.
15 September 2023
MVT offre des fonctionnalités telles que le décryptage des sauvegardes iOS cryptées, l'extraction des applications installées à partir d'appareils Android et la génération de chronologies unifiées des enregistrements extraits.
15 September 2023
Une attaque de ransomware contre un fournisseur tiers a compromis les données personnelles de milliers de policiers de la police du Grand Manchester (GMP) dans le nord-Ouest de l'Angleterre.
15 September 2023
Le volume de vulnérabilités en matière de cybersécurité augmente, avec près de 30% de vulnérabilités supplémentaires découvertes en 2022 par rapport à 2018. Les coûts augmentent également, une violation de données en 2023 coûtant en moyenne 4,45 millions de dollars contre 3,62 millions de dollars en 2017.
Au 2ème trimestre 2023, un total de 1386 victimes ont été victimes d'attaques par ransomware, contre seulement 831 au 1er trimestre 2023. L'attaque MOVEit a fait plus de 600 victimes jusqu'à présent et ce nombre est toujours
15 September 2023
Google a accepté de payer 93 millions de dollars pour régler une action en justice intentée par l'État américain de Californie au sujet d'allégations selon lesquelles les pratiques de confidentialité de l'entreprise en matière de localisation induisaient les consommateurs en erreur et violaient les lois sur la protection des consommateurs.
"Notre enquête a révélé que Google disait à ses utilisateurs une chose – qu'il ne suivrait plus leur localisation une fois qu'ils se seraient désinscrits-mais faisait le contraire et continuait à
15 September 2023
Un ensemble de failles de corruption de mémoire ont été découvertes dans la bibliothèque de programmation ncurses (abréviation de new curses) qui pourraient être exploitées par des acteurs malveillants pour exécuter du code malveillant sur des systèmes Linux et macOS vulnérables.
15 September 2023
Les législateurs californiens ont promulgué mercredi soir une législation sans précédent permettant aux résidents de l'État d'obliger les courtiers en données à supprimer leurs informations personnelles en appuyant simplement sur un bouton.
15 September 2023
Les acteurs de la menace derrière RedLine et Vidar ont rationalisé leurs opérations en ajoutant des tactiques bien établies pour tromper les victimes. La victime reçoit initialement un voleur d'informations avec des certificats de signature de code à validation étendue (EV), mais commence plus tard à recevoir des charges utiles de ransomware via le même canal.Les experts conseillent aux organisations d'adopter une approche proactive pour contrecarrer les attaques au début du cycle des menaces.
15 September 2023
L'Internet des objets (IoT) transforme l'efficacité dans divers secteurs tels que la santé et la logistique, mais a également introduit de nouveaux risques de sécurité, en particulier les attaques DDoS basées sur l'IoT. Cet article explore le fonctionnement de ces attaques, pourquoi elles sont particulièrement problématiques et comment les atténuer.
Qu'Est-Ce Que L'IoT?
L'IoT (Internet des objets) fait référence aux appareils en ligne interconnectés qui collectent et échangent