Hacking

Alors que les attaques DDoS sont légion, les médias ne sont pas en restent et sont aussi visés de temps à autre à des fins de censure. Cette fois, c'est le site du journal La Tribune qui a été touché.

Alors que le site du Parlement européen vient d’être ciblé par une cyberattaque ce mercredi 23 novembre, la cyberguerre est devenue une réalité au quotidien. Cette attaque DDOS revendiquée par un groupe pro-Kremlin a paralysé la disponibilité du site web de l'institution quelques heures après l'adoption par les députés d'une résolution déclarant que la Russie est un État promoteur du terrorisme.

Alors que le début de la cyber guerre entre la Russie et l'Ukraine fêtera ses un an le 14 janvier et dans un contexte où le conflit sur le terrain ne progresse plus vraiment, John Fokker, responsable des investigation cyber pour Trellix, anticipe une hausse des cyberattaques russes contre l’Ukraine en ce début 2023

Les cybercriminels russophones ont habituellement un code de conduite vis-à-vis des entreprises compatriotes : ils ne les attaquent tout simplement pas. Cependant, le gang de ransomware OldGremlin constitue un contre-exemple. Ce groupe cible des organisations en Russie depuis le printemps 2020 et a récemment mené des campagnes qui exploitent les sanctions frappant actuellement le pays.

La fuite de données de France Travail fait tristement écho aux récentes attaques contre Viamedis et Almerys, répandant les données de millions de Français...

Il y a 3 jours maintenant, une importante vulnérabilité touchant l'application Instagram mobile, le service le plus populaire de partage d'images et de vidéos, a été découverte et transmise. Cette dernière permet à un attaquant de détourner totalement un compte utilisateur et d'en prendre le contrôle total.

La multinationale de l’agroalimentaire Nestlé a été prise pour cible par le groupe hacktiviste Anonymous. Le collectif avait fixé un ultimatum de 48h pour que la société stoppe ses activités en Russie.

En octobre 2022, les chercheurs de Kaspersky ont découvert une campagne de menaces persistantes avancées (APT) ciblant des organisations situées sur les zones particulièrement affectées par le conflit militaire en cours entre l’Ukraine et la Russie. Baptisée CommonMagic, cette campagne d'espionnage, active a minima depuis septembre 2021, exploite un logiciel malveillant jusqu'alors inconnu pour collecter des données concernant ses cibles. Ces dernières comprennent des organisations administratives, agricoles et de transport situées dans les régions de Donetsk, Louhansk et de Crimée.

Co-créée par des professionnels du secteur de la cybersécurité et de l’éducation, Guardia est une école unique en Europe conçue pour former les futurs talents de la cybersécurité. Deux écoles ouvriront leurs portes en octobre 2022, en plein cœur de Lyon et Paris.

Une nouvelle étude de Proofpoint, réalisée en collaboration avec PwC, décrit en détail une campagne de cyber espionnage soutenue contre des pays et des entités opérant en mer de Chine méridionale, et menée par l'acteur de la menace TA423 (aussi appelé Leviathan / APT40), lié au gouvernement Chinois.