Podcast NoLimitSecu : Gestion crise rançongiciel
L’épisode n°350 du podcast NoLimitSecu paru en janvier 2022 porte sur la gestion de crise suite à une infection du système d’information par un rançongiciel.
Lire la suite →
Sécurité
Exploité par des hackers, VPNLab.net a été démantelé par Europol
Désormais hors ligne, le service VPN qui se cache derrière VPNLab.net était exploité par des hackers qui l’utilisaient afin de mener à bien des attaques.
Lire la suite →
Chrome va limiter l’accès au réseau local à partir des sites Web
Google souhaite renforcer la sécurité de son navigateur Chrome en empêchant les sites Web d’accéder aux ressources situées sur votre réseau local
Lire la suite →
Microsoft a corrigé une vulnérabilité wormable dans Windows HTTP
Windows : Microsoft a corrigé la vulnérabilité CVE-2022-21907 au sein de l’implémentation du protocole HTTP et il s’agit d’une faille critique wormable.
Lire la suite →
Le groupe de hackers REvil démantelé : 14 personnes arrêtées
Le FSB a procédé à l’arrestation de 14 membres du groupe de hackers REvil, à l’origine de nombreuses cyberattaques notamment avec un ransomware du même nom.
Lire la suite →
Le ransomware Qlocker s’en prend encore aux NAS QNAP
Qlocker est de retour ! Une seconde campagne d’attaques, à l’échelle mondiale, est en cours afin de compromettre puis chiffrer le contenu des NAS QNAP !
Lire la suite →
SysJoker, la porte dérobée capable de cibler Linux, macOS et Windows
Des chercheurs en sécurité ont fait la découverte d’une nouvelle porte dérobée SysJoker et qui présente la particularité de cibler Linux, macOS et Windows.
Lire la suite →
Patch Tuesday – Janvier 2022 : 97 vulnérabilités corrigées et 6 zero-day
Pour ce premier Patch Tuesday de l’année 2022, nous avons le droit à une belle fournée de correctifs puisque Microsoft a corrigé 97 failles et 6 zero-day.
Lire la suite →
Apple corrige la faille de sécurité Powerdir, découverte par Microsoft
Powerdir : Microsoft a découvert une faille au sein de macOS qui permet de contourner les protections du composant TCC (Transparence, Consentement et Contrôle).
Lire la suite →
Android : le malware FluBot évolue et cible l’Europe
Le malware FluBot continue d’évoluer et d’être distribué sur les appareils Android au travers de nouvelles campagnes d’attaques, notamment en Europe. Méfiance.
Lire la suite →
L’ANSSI publie des règles de détection de l’exploitation Log4Shell
L’ANSSI a récemment mis à la disposition de tous un document contenant des éléments de détection de l’exploitation des vulnérabilités Log4Shell.
Lire la suite →
doorLock : Apple iOS touché par une vulnérabilité DoS dans HomeKit
Le système Apple iOS qui équipe les iPhone contient une faille de sécurité de type « déni de service » nommée doorLock au sein de la fonctionnalité HomeKit.
Lire la suite →
Malware RedLine : Have I Been Pwned contient 441 000 comptes compromis
L’auteur d’Have I Been Pwned a ajouté à la base du site les informations de plus de 441 000 comptes dérobés par le malware RedLine dans le cadre d’attaques.
Lire la suite →
Le routeur Netgear Nighthawk R6700 contient 6 failles de sécurité
Des chercheurs en sécurité ont découvert six failles de sécurité au sein d’une version récente du firmware du routeur Wi-Fi Netgear Nighthawk R6700.
Lire la suite →
LastPass : des alertes e-mail qui sèment le doute auprès des utilisateurs
De nombreux utilisateurs LastPass affirment que leur mot de passe maître a été compromis après avoir reçu une alerte e-mail de la part de l’éditeur.
Lire la suite →