Allemagne : un décès lié à une attaque par ransomware
La police enquête sur la mort d’une patiente qui serait liée à une attaque par ransomware survenue sur le réseau avant que la victime soit accueillie.
Lire la suite →
Sécurité
Magento : 2 000 sites d’e-commerce piratés en 48 heures
Le temps d’un week-end a suffi à un groupe de hackers pour pirater près de 2 000 sites de e-commerce qui tournent sous Magento v1.
Lire la suite →
Zerologon : la faille critique qui touche l’Active Directory
La faille CVE-2020-1472 surnommée Zerologon et patchée en août 2020 par Microsoft représente un vrai danger sur les DC qui ne bénéficient pas de ce correctif.
Lire la suite →
Raccoon Attack : une faille dans SSL/TLS vieille de 20 ans
Raccoon Attack : un groupe de chercheurs en sécurité a dévoilé les détails sur une vulnérabilité dans les communications SSL/TLS qui existe depuis SSLv3 (1996).
Lire la suite →
L’ANSSI prévient : le Trojan Emotet est très actif en France
Le cheval de troie Emotet est pris très au sérieux par l’ANSSI et le CERT-FR qui a diffusé un bulletin
Lire la suite →
L’ANSSI : un nouveau guide sur la gestion des attaques de ransomware
L’ANSSI a diffusée un nouveau guide sur la gestion des attaques de ransomware, où l’on retrouve les bonnes pratiques pour gérer ce type de crise.
Lire la suite →
Drovorub : le malware Linux utilisé par le renseignement russe
Au sein d’un rapport publié récemment par le FBI et la NSA, nous apprenons l’existence d’un logiciel malveillant développé sous
Lire la suite →
Patch Tuesday – Août 2020 – 2 failles 0-day et 120 vulnérabilités
Patch Tueday Août 2020 : Microsoft vient de corriger 120 vulnérabilités dans ses produits, dont deux failles Zero Day au sein de Windows et Internet Explorer.
Lire la suite →
BootHole : une vulnérabilité qui touche Linux et Windows
Les systèmes Linux et Windows sont affectés par une attaque commune. Cette attaque cible directement le GRUB2 et qu’elle affecte aussi le Secure Boot.
Lire la suite →
La plateforme Doctolib victime d’un piratage !
Doctolib annonce avoir été victime d’un piratage. Suite à cet incident, ce sont les données administratives de 6 218 rendez-vous qui sont concernées.
Lire la suite →
BadPower : l’attaque qui cible les chargeurs rapides
BadPower : des chercheurs chinois ont découvert un nouveau type d’attaque qui cible les chargeurs rapides dans le but d’endommager l’appareil connecté.
Lire la suite →
Have I Been Pwned passe un cap : 10 milliards de lignes dans sa base
Have I Been Pwned qui permet aux internautes de vérifier si leur e-mail fait partie d’une fuite de données, vient de passer le cap des 10 milliards de lignes.
Lire la suite →
Google : Tsunami, son scanner de vulnérabilité, devient open source
Google a développé en interne son propre scanner de vulnérabilité. Nommé Tsunami il devient open source et il est disponible sur GitHub, tout comme ses plugins.
Lire la suite →
Patch Tuesday – Juillet 2020 : 18 failles critiques corrigées
Patch Tuesday de juillet 2020 intègre des correctifs pour 123 vulnérabilités dont 18 classées critiques. La faille la plus grave touche le DNS Windows Server.
Lire la suite →
Sécurité : présentation de l’EDR « made in France » de Nucleon Security
Nucleon Security est une entreprise française spécialisée dans la protection des postes de travail et des serveurs grâce à sa solution Nucleon Smart Endpoint.
Lire la suite →