CVE-2020-15228 : une vulnérabilité grave sur la plateforme GitHub
Les chercheurs de l’équipe Project Zero de chez Google ont découvert une nouvelle vulnérabilité : cette fois-ci au sein de la plateforme GitHub.
Lire cet article
Actu Cybersécurité
De nombreuses attaques par défiguration sur les sites français
De nombreux sites français sont victimes d’attaques par défiguration afin de remplacer le contenu du site par une page qui incite au boycott des produits français.
Lire cet article
Windows Defender : il décroche la note maximale sur AV-Test
À ses débuts, Windows Defender était clairement en retrait. Aujourd’hui, les choses ont changé et il est devenu l’une des meilleures solutions du marché.
Lire cet article
Sécurité : l’application Discord contient une faille critique
L’application de bureau du service Discord contient une faille de sécurité critique qui permettrait de l’exécution de code à distance, d’après Masato Kinugawa.
Lire cet article
Software AG victime d’un ransomware : 20 millions pour la rançon
Software AG, l’une des plus grandes sociétés de logiciels au monde est victime d’une attaque par ransomware : 20 millions de dollars réclamés.
Lire cet article
RTX 3090 : un GPU redoutable pour cracker les mots de passe
La puce graphique Nvidia Geforce RTX 3090 est d’une telle puissance qu’elle va être redoutable pour cracker les mots de passe avec une attaque par brute force.
Lire cet article
Patch Tuesday – Octobre 2020 : la faille « Bad Neighbor » pour Windows
C’est l’heure du Patch Tuesday ! Microsoft a publié ce mardi son lot de mises à jour mensuelles, avec notamment 87 failles de sécurité corrigées.
Lire cet article
Exchange 2010 et fin de support le 13/10 : encore 139 000 serveurs actifs
Messagerie : il y aurait encore 139 711 serveurs de messagerie sous Exchange 2010 actifs alors que le support prend fin le 13 octobre 2020.
Lire cet article
D’après Microsoft, une attaque par ransomware peut prendre moins de 45 min.
Microsoft a publié un rapport baptisé « Digital Defense Report », qui traite directement de la cybersécurité afin de d’indiquer les principales cybermenaces actuelles.
Lire cet article
Les identifiants RDP volés vendus moins cher qu’avant !
Le prix des identifiants RDP volés est en baisse… Ce qui n’est pas anodin : les pirates informatiques ont moins de mal qu’auparavant à les récupérer.
Lire cet article
Allemagne : un décès lié à une attaque par ransomware
La police enquête sur la mort d’une patiente qui serait liée à une attaque par ransomware survenue sur le réseau avant que la victime soit accueillie.
Lire cet article
Magento : 2 000 sites d’e-commerce piratés en 48 heures
Le temps d’un week-end a suffi à un groupe de hackers pour pirater près de 2 000 sites de e-commerce qui tournent sous Magento v1.
Lire cet article
Zerologon : la faille critique qui touche l’Active Directory
La faille CVE-2020-1472 surnommée Zerologon et patchée en août 2020 par Microsoft représente un vrai danger sur les DC qui ne bénéficient pas de ce correctif.
Lire cet article
Raccoon Attack : une faille dans SSL/TLS vieille de 20 ans
Raccoon Attack : un groupe de chercheurs en sécurité a dévoilé les détails sur une vulnérabilité dans les communications SSL/TLS qui existe depuis SSLv3 (1996).
Lire cet article
L’ANSSI prévient : le Trojan Emotet est très actif en France
Le cheval de troie Emotet est pris très au sérieux par l’ANSSI et le CERT-FR qui a diffusé un bulletin d’alerte à son sujet notamment parce qu’il est très actif en France. Pendant 5 mois, Emotet ne donnait plus de signe de vie mais depuis juillet 2020 il est de retour. A la base, ce trojan cible les données bancaires mais il s’avère que son spectre d’attaque s’est élargi et il s’appuie sur du spear phishing pour tromper ses victimes. En effet, des e-mails sont envoyés avec un faux historique de conversation par e-mail pour tenter de tromper l’utilisateur et de gagner sa confiance. L’ANSSI constate que depuis quelques jours ce trojan s’attaque aux entreprises et administrations françaises. Emotet n’est pas nouveau puisqu’il a été repéré la première fois en 2014. Il dispose de trois modules capable de récupérer les mots de passe stockés dans les navigateurs (Internet Explorer, Mozilla Firefox, Google Chrome, Safari, Opera) et dérober des pièces jointes,
Lire cet article