Dernières nouvelles et articles sur la cybersécurité


La vulnérabilité exploitée des Produits d'Énergie Solaire Pourrait exposer les Organisations Énergétiques à des Attaques

06 July 2023
Des centaines d'organisations énergétiques pourraient être exposées à des attaques en raison d'une vulnérabilité activement exploitée affectant un produit de surveillance de l'énergie solaire fabriqué par Contec, a averti mercredi la société de renseignement sur les vulnérabilités VulnCheck.

Firefox 115 Corrige Des Vulnérabilités D'Utilisation Après Libération De Gravité Élevée

06 July 2023
Mozilla a annoncé mardi la sortie de Firefox 115 sur le canal stable avec des correctifs pour une douzaine de vulnérabilités de sécurité, dont deux bogues d'utilisation après libération de haute gravité.

Un groupe de hackers biélorusses prétend violer la principale université d'État du pays

06 July 2023
L'université a nié toute cyberattaque et attribué les temps d'arrêt du système à des problèmes techniques. Les responsables ont également affirmé que les photos et captures d'écran partagées par les pirates étaient fausses et retouchées.

INTERPOL Découvre Que le Chef De l'Équipe De Piratage de l'OPÉRATEUR 1ER Est à L'Origine d'une Cybercriminalité De 11 Millions De Dollars

06 July 2023
Un membre présumé d'une équipe de piratage informatique francophone connue sous le nom d'OPERA1ER a été arrêté dans le cadre d'une opération internationale d'application de la loi baptisée Nervone, a annoncé Interpol. "Le groupe aurait volé environ 11 millions de dollars - potentiellement jusqu'à 30 millions-dans plus de 30 attaques dans 15 pays d'Afrique, d'Asie et d'Amérique latine", a déclaré l'agence.

Publicité malveillante pour les poissons USPS pour les informations d'identification bancaires

06 July 2023
Les utilisateurs qui cliquent sur des publicités apparemment légitimes pour le suivi des colis postaux peuvent être redirigés vers des sites Web malveillants qui collectent des données sensibles, telles que les détails de leur carte de crédit et leurs identifiants bancaires.

Es-Tu Humain? La Menace croissante des Fausses Pages sur Google

06 July 2023
Les cybercriminels ont adopté une stratégie trompeuse en introduisant de faux chèques "Êtes-vous humain". Le but de ce stratagème malveillant est d'inciter des personnes sans méfiance à accorder des autorisations inutiles, exploitant ainsi leur confiance et potentiellement obtenir un accès non autorisé à des informations sensibles. De plus, ces sites Web exploitent les autorisations accordées pour établir une porte dérobée dans votre navigateur.

Le soutien des entreprises britanniques est crucial pour éliminer plus de 235 000 escroqueries, révèlent de nouveaux chiffres

05 July 2023
Le sixième rapport annuel d'Active Cyber Defence (ACD) met en évidence le succès d'une approche “à l'échelle de la société" pour empêcher des millions de cyberattaques d'atteindre les organisations et les citoyens britanniques chaque année.

iHealth Solutions règle les frais de violation de la loi HIPAA

05 July 2023
iHealth a conclu un accord avec le Bureau des droits civils sur les violations potentielles de la vie privée de la Health Insurance Portability and Accountability Act (HIPAA).

CISA met à jour l'équipe de sécurité électorale

05 July 2023
Cait Conley, conseiller principal du directeur, assumera des responsabilités supplémentaires en soutenant les efforts de sécurité électorale de la CISA.

39% des entreprises ont été confrontées à une violation de données dans l'environnement cloud l'année dernière

05 July 2023
Une récente étude sur la sécurité du cloud a révélé que plus d'un tiers (39%) des entreprises ont subi une violation de données dans leur environnement cloud l'année dernière.

Ransomware redéfini: Voleur de redénergie en tant que Ransomware

05 July 2023
RedEnergy stealer utilise une fausse campagne de mise à jour pour cibler plusieurs secteurs verticaux de l'industrie et possède la capacité de voler des informations à partir de divers navigateurs tout en incorporant différents modules pour mener à bien des activités de ransomware.

Pepsi Bottling Ventures annonce une violation de données

05 July 2023
Pepsi Bottling Ventures a subi une violation de données fin 2022. La violation peut avoir impliqué des informations sur des employés actuels et anciens.

Menace de vol de Redénergie en tant que Ransomware Ciblant les secteurs de l'Énergie et des Télécommunications

05 July 2023
Une menace sophistiquée de voleur en tant que ransomware baptisée RedEnergy a été repérée dans la nature ciblant les services publics d'énergie, le pétrole, le gaz, les télécommunications et les secteurs de la machinerie au Brésil et aux Philippines via leurs pages LinkedIn. Le malware " possède la capacité de voler des informations à partir de divers navigateurs, permettant l'exfiltration de données sensibles, tout en incorporant différents modules pour

Les entités européennes ciblées dans la campagne SmugX

05 July 2023
Check Point a repéré une nouvelle campagne d'un acteur chinois menaçant ciblant des entités diplomatiques en Europe. Baptisée SmugX, la campagne utilise la contrebande HTML pour déployer une nouvelle variante de Plugx RAT. La campagne chevaucherait l'activité de RedDelta et Mustang Panda. Il est conseillé aux organisations d'utiliser les IOC associés à la campagne pour comprendre le schéma d'attaque et mettre en œuvre des mesures de sécurité efficaces.

Les Criminels Ransomware Déversent Les Fichiers Privés Des Enfants En Ligne Après Les Piratages Scolaires

05 July 2023
Des folios complets sur les affaires d'agression sexuelle contenant ces détails figuraient parmi plus de 300 000 fichiers déposés en ligne en mars après que les écoles publiques de 36 000 élèves de Minneapolis aient refusé de payer une rançon de 1 million de dollars.

Poly Network perd des millions de dollars en actifs cryptographiques

05 July 2023
Les services de l'entreprise ont été suspendus tôt dimanche et au cours de l'après-midi, l'entreprise a partagé une feuille de calcul Google montrant les actifs cryptographiques qui ont été volés par les attaquants.

Le Plus Grand Port Du Japon Arrête Ses Opérations Après Une Attaque De Ransomware

05 July 2023
Toutes les opérations de chargement et de déchargement de conteneurs dans les terminaux à l'aide de remorques ont été annulées, entraînant des pertes financières massives pour le port et de graves perturbations de la circulation des marchandises à destination et en provenance du Japon.

Les Secrets, Les Secrets Ne Sont Pas Amusants. Des Secrets, des Secrets (Stockés dans des Fichiers Texte Brut) Blessent quelqu'un

05 July 2023
Les secrets sont censés être cachés ou, à tout le moins, connus uniquement d'un ensemble spécifique et limité d'individus (ou de systèmes). Sinon, ce ne sont pas vraiment des secrets. Dans la vie personnelle, un secret révélé peut nuire aux relations, entraîner une stigmatisation sociale ou, à tout le moins, être embarrassant. Dans la vie professionnelle d'un développeur ou d'un ingénieur en sécurité des applications, les conséquences de la divulgation de secrets

Un adolescent parmi les suspects arrêtés dans un programme malveillant bancaire Android

05 July 2023
Les résultats préliminaires suggèrent que sept hommes, deux femmes âgées de 19 à 27 ans et un adolescent de 16 ans ont facilité l'escroquerie en fournissant leurs comptes bancaires, leurs identifiants bancaires sur Internet et leurs identifiants Singpass aux auteurs pour un gain monétaire.

75% des consommateurs sont prêts à abandonner les marques touchées par les ransomwares

05 July 2023
81% des consommateurs déclarent se sentir "très effrayés ou inquiets" à l'idée que leurs données soient détenues par des organisations manquant de résilience robuste contre les ransomwares. Après une attaque, un consommateur sur trois exige des preuves de stratégies de sauvegarde et de récupération résilientes.