/ Intrusion, Hacking et Pare-feu
Ucar frappé par une vague de ransomwares (MAJ)
Le loueur d'automobiles Ucar se retrouve dans une impasse. Après deux attaques de rançongiciels en quelques mois et plusieurs milliers de données personnelles divulguées, la...
Alerte sur le trojan d'accès distant ToxicEye dans Telegram
Les utilisateurs de la messagerie chiffrée Telegram sont appelés à la plus grande prudence. Des comptes utilisateurs contrôlés par des cyberpirates emploient un bot pour activer...
65 % des rançons versées aux cybercriminels en France
Les cyberattaques par rançongiciels fonctionnent bien dans le monde mais aussi en France où 65% des montants extorqués à leurs victimes sont payés d'après une étude d'Hiscox. Les...
Les États-Unis restent la principale cible des cyberattaques
Selon les agences de renseignement américaines, au cours des prochaines décennies, des groupes de pirates soutenus par des États-nations vont passer de plus en plus à l'action....
La fondation santé des étudiants de France victime d'un ransomware
En fin de semaine dernière, la FSEF qui gère un réseau de 13 cliniques françaises prodiguant des soins pour jeunes a été touchée par un rançongiciel. La reconstruction du SI est...
Une faille zero-day de Pulse Secure VPN, exploitée par des cyber-espions
Des groupes de cyber-espionnage s'appuient sur les vulnérabilités des VPN pour contourner l'authentification et établir des portes dérobées. Des groupes exploitent actuellement la...
Codecov piraté, le spectre d'un scénario à la Solarwinds
Spécialisé dans les solutions d'audit de code source, Codecov a découvert le 1er avril 2021 être victime d'une intrusion grave dans ses systèmes d'information depuis le début de...
Ransomware et crise sanitaire, cocktail explosif des cybermenaces 2020
Dans son dernier rapport d'activité 2020, la plateforme de lutte et de prévention des cybermenaces Cybermalveillance.gouv.fr fait état d'une montée en puissance des rançongiciels...
Les Etats-Unis sanctionnent la Russie après l'affaire SolarWinds
La politique des Etats-Unis se durcit à l'encontre de la Russie avec l'annonce des sanctions financières supplémentaires. En cause, le piratage de la firme américaine SolarWinds...
L'Irlande ouvre une enquête RGPD sur la fuite de données de Facebook
La dernière fuite de données d'utilisateurs de Facebook a du mal à passer en Europe. La Cnil irlandaise s'est saisie du sujet en ouvrant une enquête au titre du RGPD.
Le FBI autorisé à nettoyer à distance des serveurs Exchange compromis
Un tribunal américain a validé l'opération du FBI visant à nettoyer à distance des serveurs Exchange infectés par les dramatiques failles Proxylogon. Sans l'aval des...
Bloquer un compte WhatsApp avec un simple numéro de téléphone
On ne compte plus les vulnérabilités et autres malwares qui se multiplient sur l'app de communication et de messagerie WhatsApp de Facebook. Une dernière faille permet de couper...
Les failles DNS NAME:WRECK fragilisent 100 millions de terminaux
Des chercheurs en sécurité de Forescout et JSOF ont dévoilé 9 vulnérabilités affectant des implémentations DNS dans plusieurs couches TCP/IP. Avec à la clé des risques d'exploit...
En Iran, une cyberattaque vise la centrale de Natanz
Déjà ciblée par un acte de sabotage en juillet dernier, la centrale d'enrichissement d'uranium de Natanz aurait cette fois fait les frais d'une cyberattaque. Cette-dernière est...
Pierre Fabre : REvil à la manoeuvre, 25 M$ de rançon demandés
Selon un site de sécurité, le groupe pharmaceutique Pierre Fabre aurait été victime du ransomware REvil lors de la cyberattaque dévoilée le 31 mars dernier. Le gang demandait au...
Des droits d'accès mal gérés dans le secteur de la santé
Dans une étude réalisée in situ par Varonis, le prestataire a montré combien les droits d'accès aux données sensibles étaient excessifs dans la santé.