Alertes

Alerte down ! OVH fait visiblement face à un énorme panne générale, et la majorité des sites français qui y sont hébergés sont impactés et hors connexion. La panne a commencé aux alentours de 9h30 ce mercredi 13 octobre 2021.

La plateforme de streaming Twitch a été victime d'un énorme piratage, ayant donné lieu à la mise en ligne d'une énorme archive de 100 Go de données confidentielles. Rien est épargné pour la société et tout a été dévoilé : projets internes, revenus des streamers, code source, etc.

La panne géante mondiale de Facebook, WhatsApp et Instagram d’hier a été une première par son ampleur. Alors que les utilisateurs ont immédiatement commencé à spéculer sur la cause sur les autres réseaux sociaux, Facebook avait confirmé hier soir qu’il s’agissait d’un problème réseau.

La semaine dernière, Microsoft rapportait avoir identifié la vulnérabilité d'exécution de code à distance CVE-2021-40444 dans le moteur du navigateur Internet Explorer, appelé MSHTML. Selon l'entreprise, cette vulnérabilité a déjà été utilisée dans des attaques ciblées contre des utilisateurs de Microsoft Office et Microsoft a publié un correctif pour celle-ci le 14 septembre 2021.

La société Olympus a annoncé avoir été victime d'une attaque par ransomware. Ci-dessous le commentaire de Marcus Fowler, Director of Strategic Threat de Darktrace.

Les chercheurs de Proofpoint ont identifié un nouveau système d’attaque : la fraude par avance de frais via l’utilisation de cryptomonnaies. Les cybercriminels envoient des campagnes de mails de faible volume et utilisent des tactiques d'ingénierie sociale avancées pour escroquer des victimes peu méfiantes en Bitcoin.

Récemment, de nombreuses vulnérabilités affectant les puces Bluetooth de nombreux fournisseurs ont été révélées. Elles pourraient notamment permettre à un attaquant d’exécuter un code arbitraire voire de réaliser des attaques DDoS.

Varonis a émis un avertissement concernant une mauvaise configuration de Salesforce qui peut exposer des données sensibles à n'importe qui sur Internet.

Selon Mediapart, « Plus de 700 000 résultats de tests, et les données personnelles des patients, ont été durant des mois accessibles en quelques clics en raison de failles béantes. D’après le média, "L'alerte a été lancée par une patiente qui a voulu récupérer un résultat d'analyse via un lien qui lui avait été fourni. Elle a alors réalisé qu'avec quelques manipulations de l'adresse URL, elle pouvait accéder à une énorme base de données. »

Alors que le transfert du DIF au sein du compte personnel de formation prenait fin le 30 juin, les arnaques se sont multipliées, toutes bien ficelées, à tel point que le montant de l'escroquerie a dépassé les 12 millions d'euros en 15 mois ! La faute en partie à une cruelle méconnaissance du dispositif de la part des bénéficiaires...