Actualités

Le navigateur Brave laissait le trafic Tor visible aux fournisseurs DNS

Des données des pharmacies et des employés exposées à cause d’une violation de données de Kroger

Une côte de gravité de 9.8 sur 10 pour la faille d’exécution de code dans VMware

Identification d’une nouvelle attaque de phishing avec des préfixes d’URL mal formés

Une base de données de 3.2 milliards d’identifiants et mots de passe mise en ligne

Une campagne de trois ans aurait ciblé les serveurs de Centreon

Collaboration entre Volkswagen et Microsoft pour le développement des technologies de conduite autonome

WhatsApp : publication d’une nouvelle version Web 2.21.3.20

Un pirate primé pour avoir hacké 35 grandes entreprises, dont Microsoft, Apple et Tesla

Android : le gouvernement indien soupçonné d’être à l’origine de souches de logiciels espions

Alerte de faux e-mails provenant de la Fnac et de Darty

Apparition d’une faille de sécurité dans une application Android comptant plus d’un milliard d’utilisateurs

Blocage total de l’Hôpital de Dax à cause d’un ransomware

Une vague de bugs de sécurité critique dans Magento, Acrobat, Reader corrigés par Adobe

Une récente campagne de phishing distribue un cheval de Troie Windows

Les groupes de ransomwares ciblent le domaine industriel

Des millions d’appareils détournés par une application malveillante en une seule mise à jour

Google corrige une faille zero-day activement exploitée sur Chrome

L’application de chat iranienne efface ses données lors d’une cyberattaque

Les modules complémentaires malveillants Chrome et Edge avaient un nouveau moyen de se cacher sur 3 millions d’appareils

Les groupes de pirates abusent des exploits VMWare ESXi pour le cryptage des disques durs virtuels

Un groupe de pirates insère un malware dans l’émulateur NoxPlayer Android

Les groupes de pirates abusent des exploits VMWare ESXi pour le cryptage des disques durs virtuels

L’application Shopify expose les données privées de milliers d’acheteurs

Une mise à jour urgente pour une grave faille chez Libgcrypt

Une clé de déchiffrement principale libérée par le groupe de ransomware FonixCrypter

Des chercheurs en sécurité ciblés par des pirates nord-coréens via un faux blog scientifique

Un malware Android se propage automatiquement par WhatsApp

L’institut Pasteur ciblé par des cyberattaques, abandonne son projet de vaccin contre le Covid-19

Une vieille faille de 10 ans dans Sudo permettait l’élévation de privilèges

CrowdStrike partage les détails de la faille Windows NTLM dernièrement corrigée

Le groupe Nefilim Ransomware gagne le jackpot avec un compte Ghost

Patch Tuesday de Microsoft : 83 failles, dont 10 critiques et une activement exploitée

Des failles dans les applications de chat Signal, Facebook et Google permettent aux pirates d’espionner les utilisateurs

Elon Musk cherche la meilleure technologie de captage CO2 : un gain de 100 millions

Piratage de SonicWall suite à des failles zero-day

Les serveurs Windows RDP sont exploités pour des attaques DDoS

Les sites web des institutions algériennes vulnérables aux cyberattaques

Signalement de plusieurs piratages de caméras Amazon Ring

Une attaque permet la récupération des clés de chiffrement des clés Google Titan

Fuite du code source des applications mobiles et de plusieurs outils de Nissan à cause d’une mauvaise configuration d’un serveur

Microsoft corrige une faille de redémarrage sur Windows 10

Les pirates informatiques identifient les victimes grâce au WiFi BSSID

Le montant global des sanctions RGPD a atteint 171 millions d’euros en 2020, l’Italie en tête

Le FBI prévient des cyberattaques contre l’apprentissage à distance

Un opérateur italien propose le remplacement des cartes SIM des abonnés après une attaque

Une porte dérobée découverte dans les pare-feu Zyxel

Une nouvelle fuite de données chez l’opérateur télécoms T-Mobile, dont 200 000 personnes touchées

L’année 2020 a été l’année du « paiement sans toucher »

Espionnage de journalistes grâce à une faille dans les iPhone

Microsoft : nous avons presque dit adieu aux mots de passe en 2020

Apprendre à protéger son compte Microsoft des attaques extérieures

Un projet ambitieux de réseau de livraisons par drone est prévu en Europe

Les appareils Citrix sont utilisés comme vecteurs d’attaque DDoS

Une attaque critique de la chaîne d’approvisionnement cible le Vietnam

Une cyberattaque vise le Parlement finlandais

Une cyberattaque vise la CEDH après un arrêt rendu contre la Turquie

Un marché criminel en ligne arrêté par la police britannique

Des pirates informatiques Nord-Coréens tentent de voler la recherche sur le vaccin COVID-19

Google : un bug Windows zero-day mal corrigé, maintenant non corrigé

Deloitte : une forte évolution des technologies 5G et edge en 2021

Une nouvelle alliance entre Microsoft et McAfee contre les ransomwares

Facebook : suppression des réseaux de faux comptes faisant de la propagande, dont un lié à l’armée française

De nouvelles failles du réseau 5G permettent aux pirates de suivre les emplacements des utilisateurs et de voler des données

HPE dévoile le zero-day critique dans son logiciel de gestion de serveur

Apple demande des assurances sur la protection des données aux développeurs d’applications

AWS améliore la connectivité SD-WAN-to-Cloud avec Cisco, Aruba, Arista et d’autres fournisseurs réseau

Windows 10 : Microsoft présente un premier aperçu du Projet Reunion

Plusieurs millions d’images médicales sensibles exposées en ligne

Microsoft Office 365 : Envoi d’e-mails d’alerte pour vol d’informations d’identification

Une cyberattaque toutes les 11 secondes en 2021. Comment se protéger ?

Piratage de la chaîne d’approvisionnement SolarWinds

Une récente campagne de ransomware exploite des données d’identification MySQL faibles pour le verrouillage des milliers de bases de données

Red Hat et CentOS : Fin de vie de CentOS 8

Google, Gmail et YouTube ont été touchés par une panne générale

Une faille zero-day dans le plugin Easy WP SMTP WordPress expose des centaines de milliers de sites

Microsoft : La campagne Adrozek Malware touche Google Chrome, Firefox, Edge

BlueAPACHE renouvelle emPOWER Cloud avec des routeurs ASR 9000 Series de Cisco

Violation de données : le ransomware Egregor touche le géant du conseil en RH Randstad

Microsoft lance un cloud sécurisé pour le traitement des données du gouvernement américain

Les attaques de logiciels malveillants poussent les biologistes à produire des toxines dangereuses

Les paiements de reconnaissance faciale (Face ID) seront introduits dans le métro de Moscou en 2021

Vente d’accès aux comptes de messagerie de centaines de cadres de haut niveau par un pirate informatique

Patch Tuesday : 58 correctifs pour Décembre, dont 22 urgents

Découverte de cyberattaques sur les opérations de distribution de vaccins

Premier combat aérien au monde entre un avion réel et un avion de chasse piloté par une IA

De plus en plus de malwares ciblent Docker

Covid-19 : les données de 16 millions de patients Brésiliens exposées en ligne

Plusieurs botnets exploitent un bug Oracle WebLogic critique – PATCH NOW

Vulnérabilités VPN : les attaquants sont bien servis

Sécuriser les réseaux 5G grâce aux drones

Des pirates ont créé une base de données de 400 000 comptes Spotify

Le FBI regroupe 140 robots pour la récupération d’informations sensibles

Un nouveau système apporte du « deep learning » aux appareils IoT

Le nouveau macOS Big Sur contourne secrètement votre VPN et votre pare-feu

Tesla : un chercheur présente un mode d’emploi pour un piratage rapide du Model X

Cisco : correction de failles dans WebEx permettant aux participants fantômes d’assister aux réunions

Un nouveau malware WAP Dropper abuse des appareils Android pour la fraude WAP

Zoom prévient du zoombombing

Apple garantie que la fonctionnalité anti-malware n’espionne pas les utilisateurs MAC

Les chercheurs développent un IDS/IPS Open Source le plus rapide

Contrôler un ordinateur par la pensée, maintenant c’est possible

La cybercriminalité opte pour le Cloud pour accélérer les attaques dans le big data

Microsoft prévient contre les SMS et les appels vocaux pour l’authentification multifacteur

Windows 10 : Microsoft corrige une faille d’authentification Kerberos

Un nouveau malware affecte les serveurs Linux et les périphériques IoT

La campagne de logiciels malveillants « FakeUpdates » vise les utilisateurs de Microsoft Teams

Microsoft prend très au sérieux les mises à jour de sécurité de Windows 10 pour Décembre 2020

Microsoft : des pirates informatiques visent les fabricants de vaccins

Plusieurs milliers de mots de passe Facebook volés par un groupe de pirates

Le Microsoft patch Tuesday de Novembre 2020 arrive avec un correctif pour Microsoft Zero-Day

Chrome a corrigé deux zero-day supplémentaires

Compal, le second plus grand fabricant d’ordinateurs portables au monde, affecté par un ransomware

COVID-19 : la ville de Bruxelles avertit les plateformes contre une nouvelle vague de cyberattaques

Un concours de piratage chinois sanctionné brise Chrome, ESXI, Windows 10, iOS 14, Galaxy 20, Qemu et plus

Le groupe Maze cesse son activité

Des comptes d’entreprises compromis à cause des failles VoIP

Trois failles zero-day iOS exploitées par des pirates corrigées par Apple

Un correctif d’urgence pour WebLogic Server publié par Oracle

Les informations personnelles et financières des utilisateurs exposées via les clés USB achetées sur eBay

Facebook, Microsoft, LinkedIn et Google ont eu accès aux donnés des clients d’une compagnie d’assurance

Apparition d’une faille zero-day dans Cisco AnyConnect VPN

Play Store : 21 applications Android cachent un malware et doivent être désinstallées rapidement

Google : partage de détails d’une faille exploitée dans le pilote de cryptographie du noyau Windows

Méfiez-vous du Bad Neighbor : analyse et PoC de la vulnérabilité

Ryuk Ransomware attaque la société Sopra Steria

Présence de la vulnérabilité Bluetooth de BleedingTooth dans les systèmes Linux

Une fausse version de Netflix utilisée par les pirates pour les attaques de phishing

Encore plus d’escroqueries COVID-19

Une mise à jour de sécurité forcée pour une faille dangereuse dans un plugin connu déployée par WordPress

Un ensemble de 402 correctifs proposé par Oracle

Cisco prévient contre de graves failles DoS dans les logiciels de sécurité réseau

Sept navigateurs mobiles vulnérables aux attaques d’usurpation de la barre d’adresse

Un groupe de pirates fait don d’une partie des demandes de rançons à des organisations caritatives

Facebook prévient contre les fausses publicités de bons plans et soldes

Google : mise à jour de sécurité de Chrome pour corriger le zero-day activement exploité

Faille d’exécution de code à distance sur l’application de bureau de Discord

Pour tromper le personnel de la campagne électorale américaine, des pirates chinois utilisent McAfee

La plus grande cyberattaque DDoS arrêtée par Google

Un nouveau ransomware évolutif qui « kidnappe » les données utilisateur sur les appareils Android

Microsoft : publication de mises à jour de sécurité urgentes pour Windows et Visual Studio

Algérie Poste : 200 millions de centimes retirés d’un compte CCP d’une femme décédée à Constantine

WhatsApp : une fausse information intitulée « l’Argentine le fait » indique que votre smartphone sera « piraté »

Ryuk est de retour dans une nouvelle attaque de ransomware

Apparition d’un nouveau Ransomware nommé FONIX Ransomware

87 vulnérabilités corrigées dans le Patch Tuesday d’Octobre 2020 de Microsoft

Coup d’arrêt pour le botnet Trickbot

Les outils Office 365 sont utilisés par les Cybercriminels pour voler des données

Les failles de logiciels antivirus connus permettent aux pirates d’augmenter leurs privilèges

Une attaque ransomware touche le géant allemand de la technologie Software AG

Chrome 86 : amélioration de la sécurité des mots de passe

Microsoft alerte contre un nouveau ransomware Android

Un nouveau malware dans l’UEFI : le pire scénario pour l’ordinateur

Un Malware Waterbear utilisé dans une vague d’attaques contre Taiwan

Exploitation de deux zero-day dans les routeurs Tenda par un nouveau botnet Ttint IoT

Interruption des essais cliniques à cause d’une attaque de ransomware contre une entreprise de soins de santé

Des pirates confirment avoir hacké la puce de sécurité T2 d’Apple

La Corée du Nord a essayé de pirater 11 responsables du Conseil de sécurité de l’ONU

Android : Google souhaite former une nouvelle équipe de sécurité spécialement pour les applications mobiles

Que faire suite à une attaque de ransomware dans son entreprise ?

Deux entreprises poursuites par Facebook pour collecte illégale de données

Un dangereux malware sur iPhone et Android repéré par une adolescente

17 applications infectées par un dangereux malware à désinstaller du Play Store

Le Ransomware Ruyk cible une grande chaine d’hôpitaux aux USA

Attaque d’utilisateurs d’Android par le groupe de pirates APT-C-23

Une cafetière connectée piratée exige une rançon

Un malware Android s’attaque aux comptes bancaires

Publication en ligne du code source de Windows XP

Une nouvelle faille Windows permet la reprise du domaine

Une faille sur Firefox permet le détournement des navigateurs mobiles à proximité via Wi-Fi

Bing : Microsoft sécurise un serveur ayant exposé des milliards de données de recherche

Un système anti-collision inspiré des criquets

Des backdoors et de mauvais bugs repérés dans les encodeurs vidéo utilisant des puces Huawei

La sécurité des comptes des politiciens renforcée par Twitter

Un malware Android permet le contournement de l’authentification 2FA SMS

Des milliards d’utilisateurs d’applications de messagerie mobiles exposés à des attaques contre la vie privée

De plus en plus d’attaques contre les serveurs Linux

Télésanté : un grand risque de cybersécurité du domaine de la santé

Une vague d’attaques Magecart repérée pour la rentrée

Zerologan : une menace pour les réseaux d’entreprise

Equinix touché par un ransomware

Des applications éducatives exploitent les données personnelles des enfants

Une faille BLURtooth écrase les clés d’authentification Bluetooth

Plusieurs millions de sites WordPress piratés à cause d’une vulnérabilité zero-day sur un plugin

129 failles corrigées dans le Patch Tuesday de la rentrée

Les bugs de sécurité de WhatsApp répertoriés par Facebook sur un nouveau site spécial

Bouygues Telecom, SFR et d’autres FAI européens ciblés par une compagne de cyberattaques

Deux ans après sa divulgation, une faille de sécurité activement exploitée dans Windows a été enfin corrigée

Google corrige un bug de sécurité majeur sept heures après la publication de l'exploit

Les premières vitesses haut débit du satellite SpaceX Starlink dévoilées

DHS CISA met en garde contre les e-mails de phishing truqués avec le logiciel malveillant KONNI

Des milliards d'utilisateurs concernés par la vulnérabilité Zero-Day de Google Chrome qui permet de contourner complètement les règles de la Politique de Sécurité du Contenu (CSP)

Selon des experts, les interdictions de WeChat et de TikTok ne sont pas cruciales pour la sécurité des Etats-Unis

Comment l'IA peut prédire et prévenir les catastrophes

Publication des données internes de LG et Xerox par le groupe Maze

Le FBI met en garde contre les cyberattaques contre les systèmes Windows 7 qui ont atteint la fin de leur vie

Google : Onze failles zero-day exploitées par des cybercriminels au premier semestre 2020

Google : mise à jour des règles relatives aux annonces pour contrer les campagnes d’influence et l’extorsion

Kaspersky : des pirates nord-coréens sont à l’origine du ransomware VHD

Des cyberattaques chinoises visent La biotech Moderna, à l’origine d’un vaccin contre le Covid-19

Une attaque « BootHole » touche les systèmes Windows et Linux utilisant GRUB2 et Secure Boot

Doki, une porte dérobée Linux indétectable cible les serveurs Docker

Donald Trump a annoncé vouloir interdire TikTok aux USA

Divulgation des données de plus de 20 millions d’utilisateurs par 7 services VPN

Sécurité des données d’entreprise : c’est le moment d’inverser l’approche établie

Le FBI prévient contre les nouveaux vecteurs d’attaque DDoS : CoAP, WS-DD, ARMS ainsi que Jenkins

Apple poursuivi pour ne pas avoir agi contre les arnaques aux cartes-cadeaux iTunes

ThiefQuest : un logiciel malveillant macOS à évolution rapide

Erreur D-Link : clé de chiffrement du micrologiciel exposée dans une image non chiffrée