01net : sécurité
- 5 octobre 2022Changez rapidement vos mots de passe, votre « ex » les connaît peut-être…
Dans une nouvelle étude, la société Avast alerte sur un problème de sécurité auquel on ne pense pas forcément : le fait que votre ex-partenaire connait peut-être un ou plusieurs de vos mots de passe. … - 3 octobre 2022Attention : ce logo de Windows peut contenir un dangereux malware
Les pirates du groupe Witchetty utilisent la stéganographie pour cacher leur programme malveillant, comme l'ont découvert les chercheurs en sécurité de la société Symantec Enterprise. L'arti … - 3 octobre 2022Méfiance : l’authentification multifacteur ne vous protège pas totalement des pirates
Le hack récent d’Uber a montré une fois de plus que les systèmes d’authentification à plusieurs facteurs ne sont pas toujours efficaces pour contrer les cybercriminels, qui usent de nouvelles techniqu … - 27 septembre 2022Désinstallez ces 85 applications Android et iOS, elles inondent les smartphones de publicités
Des applications frauduleuses ont été découvertes sur le Play Store et l'App Store. Elles cachent un logiciel malveillant conçu pour envahir les utilisateurs Android et iOS avec des publicités. L … - 26 septembre 2022Leaks de GTA VI, piratage d’Uber : un jeune hacker de 17 ans un peu trop vantard arrêté
Le pirate d’Uber et de Rockstar a-t-il été déjà arrêté ? La police de Londres indique en tout cas qu’un jeune hacker a été appréhendé ce week-end. Son profil concorde avec celui d'un adolescent d … - 26 septembre 2022Ethereum : près d’un million de dollars en cryptomonnaies ont disparu lors d’un nouveau piratage
Un portefeuille sur la blockchain Ethereum a été siphonné par un pirate. L'attaquant a exploité une faille de sécurité identifiée récemment. Les fonds de nombreux investisseurs sont vraisemblable … - 26 septembre 2022Crypto : comment 44 plates-formes auraient été compromises par du code malveillant
Une quarantaine de protocoles de l'écosystème crypto ont potentiellement été infectés par un logiciel malveillant. Identifié par un chercheur en sécurité informatique, ce logiciel devait permettr … - 24 septembre 2022Ethereum : premier hack suite à The Merge, la cryptomonnaie est-elle en danger ?
Une faille de sécurité a été identifiée sur une chaîne de la blockchain Ethereum. Un pirate a exploité la brèche pour gagner des actifs numériques. Peu après le Merge, la deuxième cryptomonnaie la plu … - 22 septembre 2022Méfiez-vous des mails de support de 2K Games, ils peuvent contenir un dangereux malware
Des pirates ont envoyé à des joueurs des messages en se faisant passer pour le support technique de 2K Games. Ces messages contenaient des liens vers le malware RedLine Information Stealer. L'art … - 22 septembre 2022Pourquoi Google, YouTube et Gmail ont été bloqués par un antivirus
Tous les sites de Google, dont YouTube, Gmail ou le Play Store, se sont retrouvés momentanément inaccessibles dans la journée du 21 septembre. Un antivirus très populaire a apparemment bloqué les serv …
Numérama : cyberguerre
- 5 octobre 2022Overwatch 2 est victime d’une cyberattaque le jour de son lancement
Le lancement du très attendu second opus d'Overwatch est perturbé par une attaque par déni de services. De nombreux joueurs se sont trouvé bloqué devant l'écran de connexion. - 3 octobre 2022Une influenceuse russe appelle au massacre des Ukrainiennes, des hackers bloquent son compte bancaire
Des pirates ont contracté plusieurs micros crédit au nom de cette influenceuse russe de 24 ans après une divulgation de son passeport. Cette dernière était célèbre pour des appels au massacre des Ukra … - 3 octobre 2022« Vos fils ne doivent pas mourir en Ukraine » : l’appel de Zelensky diffusé par des hackers en Russie
Un discours du président ukrainien, appelant les peuples russophones à résister aux mobilisations forcées, a été propagé par des pirates sur des sites institutionnels du Dagestan, une région du Caucas … - 3 octobre 2022La PS5 a été hackée
Une faille a été trouvée dans la PlayStation 5. D'après les premières informations, son potentiel est difficilement exploitable. - 3 octobre 2022Des hackers russes veulent s’attaquer au régime de Poutine
Un collectif baptisé NRA a lancé une première cyberattaque contre une société de logiciel russe. Cette dernière travaillerait avec le Kremlin, selon les hacktivistes. - 2 octobre 2022Qu’est-ce que le spam ?
Le spam est un courrier indésirable envoyé dans un but publicitaire ou malveillant. C'est un vecteur fréquent de phishing, donc mieux vaut éviter de cliquer sur les liens et les pièces jointes de … - 1 octobre 2022Au Kenya, les prisonniers s’enrichissent avec des arnaques par téléphone
Dans ce pays à l'est du continent africain, de nombreuses personnes incarcérées se sont spécialisées dans l'ingénierie sociale depuis leur cellule. Les escrocs se font passer pour de riches … - 30 septembre 2022Entre la mère patrie et l’argent, les hackers russes ont fait le choix du dollar
Plus de sept mois depuis le début de l'invasion russe et les hackers russes issus du milieu criminel sont majoritairement restés silencieux sur ce conflit d'une ampleur mondiale. Les quelque … - 29 septembre 2022Censure d’Internet en Iran : la riposte s’organise pour aider la population
Face à la répression du régime iranien et la censure d'Internet, des initiatives se multiplient hors du pays pour aider la population. Des plans pour aider les Iraniens et les Iraniennes à se con … - 27 septembre 2022Phishing par SMS : non, Netflix n’exigera pas de paiement avec un simple « 06 »
La plateforme de SVOD ne vous signalera pas un défaut de paiement par un simple SMS. C'est d'ailleurs un bon indice pour distinguer les arnaques. Quand cela vient d'un « 06 » ou « 07 », …
IT Connect : sécurité
- 5 octobre 2022Ransomware Netwalker : 20 ans de prison pour cet affilié canadien de 34 ans !
Sébastien Vachon-Desjardins (groupe de ransomware Netwalker) vient d'être condamné à 20 ans de prison suite aux cyberattaques auxquelles il a participé. The post Ransomware Netwalker : 20 ans de … - 4 octobre 2022Piratage de McDonalds France : une fausse alerte ?
L'enseigne McDonalds France a-t-elle subi un piratage informatique donnant lieu à la divulgation d'une base de données avec 3 millions d'enregistrements ? The post Piratage de McDonalds … - 4 octobre 2022Les ransomwares en France : 70% des attaques attribuées à LockBit !
Anozr Way a mis en ligne son baromètre d'évaluation de la menace ransomware. Il montre à quel point la France est impactée par les attaques de type ransomwares. The post Les ransomwares en France … - 4 octobre 2022Zero-Day dans Microsoft Exchange : la mesure d’atténuation déjà contournée !
Microsoft a partagé 2 mesures d'atténuation pour les CVE-2022-41040 et CVE-2022-41082 mais des chercheurs sont parvenus à bypasser ces protections. The post Zero-Day dans Microsoft Exchange : la … - 3 octobre 2022Le groupe Lazarus a exploité une faille dans un pilote Dell pour déployer un rootkit
En 2021, le groupe Lazarus a utilisé une tactique d'attaque qui s'appuyait sur une vulnérabilité dans un firmware Dell pour déployer un rootkit sur Windows. The post Le groupe Lazarus a expl … - 3 octobre 2022Zero-day Exchange : Microsoft donne des précisions et confirme la présence d’attaques !
Microsoft a publié des informations supplémentaires au sujet des failles zero-day dans Exchange, à savoir les failles CVE-2022-41040 et CVE-2022-41082. The post Zero-day Exchange : Microsoft donne des … - 30 septembre 2022Les enseignes de prêt-à-porter Jules et BZB impactées par une cyberattaque !
Aujourd'hui, ce sont les enseignes de prêt-à-porter Jules et BZB (Bizbee) qui sont impactées par une cyberattaque. Deux nouvelles victimes supplémentaires. The post Les enseignes de prêt-à-porter … - 30 septembre 2022Des pirates cachent une porte dérobée dans une image qui représente le logo Windows
Une campagne malveillante initiée par le groupe Witchetty s'appuie sur la stéganographie pour cacher une porte dérobée dans une image du logo Windows. The post Des pirates cachent une porte dérob … - 30 septembre 2022Microsoft Exchange : 2 nouvelles failles zero-day exploitées dans des attaques !
Des chercheurs ont découvert 2 failles zero-day Microsoft Exchange. Ces failles permettent de compromettre le serveur à distance, avec une requête malveillante. The post Microsoft Exchange : 2 nouvell … - 29 septembre 2022Cybermenace : un accès persistant sur les serveurs VMware ESXi grâce à des VIBs malveillants !
Pour prendre le contrôle de façon persistante sur les serveurs VMware ESXi, les cybercriminels s'appuient sur des packages VIBs pour déployer des backdoors. The post Cybermenace : un accès persis …
CNIL
- 3 octobre 2022Désignation d’un délégué à la protection des données : bilan des mises en demeure prononcées à l’encontre de 22 communes
La présidente de la CNIL a clôturé 18 des 22 mises en demeure prononcées le 25 avril 2022 à l’encontre de communes devant désigner un délégué à la protection des données. - 3 octobre 2022Cybermoi/s 2022 : la CNIL se mobilise contre les rançongiciels
Professionnels comme particuliers, nul n’est à l’abri des cyberattaques. Pour y faire face, la campagne de sensibilisation du Cybermoi/s donne les clés pour mieux comprendre et prévenir les menaces li … - 2 octobre 2022AFAPDP : 13ème conférence annuelle des autorités de protection des données francophones
Les 3 et 4 octobre 2022 se déroulent à Tunis les rencontres francophones de la protection des données personnelles organisées par l’Association francophone des autorités de protection des données pers … - 27 septembre 2022Entrepôts de données de santé : la CNIL publie une « check-list » de conformité à son référentiel
La création d’un entrepôt de données de santé nécessite le respect de certaines formalités. Afin de simplifier les démarches pour les responsables de ces bases de données sensibles, la CNIL a adopté e … - 25 septembre 2022Évènement air2022 : Edtech et usages numériques dans l’éducation
Organisé le lundi 7 novembre 2022 à partir de 14 h, le prochain évènement de réflexion éthique de la CNIL portera sur le thème « Élaborer l’éthique du numérique éducatif : un défi collectif ». Découvr … - 25 septembre 2022Diffusion de données piratées à la suite d’une cyberattaque : quels sont les risques et les précautions à prendre ?
La CNIL constate une nette progression des notifications de violation de données dont près de la moitié résultent d’une attaque par rançongiciel. Dans certains cas, les données personnelles des usager … - 20 septembre 2022Intelligence artificielle : le Conseil d’État se prononce sur la gouvernance du futur règlement IA
Dans une étude publiée le 30 août 2022, le Conseil d’État propose une approche ambitieuse et au service de la performance publique afin de poser les bases d’une stratégie française pour l’IA. Il encou … - 19 septembre 2022API : la CNIL soumet à consultation publique un projet de recommandation technique
Sous certaines conditions, le recours à des interfaces de programmation applicatives (API) pour partager des données personnelles peut favoriser une meilleure protection des données. La CNIL précise d … - 18 septembre 2022G7 des autorités de protection des données : enceinte de la promotion de la vie privée à l’international
Les autorités de protection des données des pays du G7 se sont réunies des 6 au 8 septembre 2022 à Bonn, sous la présidence du Commissaire fédéral pour la protection des données et la liberté d’inform … - 15 septembre 2022Faire d’un droit individuel un sujet collectif : rencontres entre la société civile et la CNIL autour de la protection des données
La CNIL publie les comptes rendus des ateliers organisés en mars 2022 avec des représentants de la société civile (associations, syndicats, collectifs, etc.) dans le cadre de son engagement dans le Pa …