Hacking

Le vendredi 14 janvier, plusieurs sites web du gouvernement ukrainien ont été la cible d’une cyberattaque massive. Voici le commentaire de Toby Lewis, Global Head of Threat Analysis de Darktrace à ce propos :

Kaspersky a découvert qu'un nouveau module IIS (un logiciel censé fournir des fonctions supplémentaires aux serveurs Web Microsoft) vole les identifiants saisis lors d'une...

Élément fondamental de la protection des données et des systèmes informatiques, la threat intelligence vise à identifier et à analyser les cybermenaces. En tant que spécialiste de la cybersécurité, Infoblox est convaincu que des informations actualisées sur les cybermenaces sont essentielles pour protéger la communauté des fournisseurs et utilisateurs de technologies dans son ensemble.

HackerOne dévoile aujourd’hui son rapport annuel qui indique que les hackers éthiques ont signalé plus de 66 000 vulnérabilités valides cette année, un chiffre...

Selon le philosophe grec Héraclite « rien n’est permanent, sauf le changement ». Cette citation est toujours pertinente des milliers d'années plus tard, en particulier pour élaborer un bilan de 2021 ; une nouvelle année marquée par des changements continus qui ont poussé les entreprises à adopter de nouvelles cyber-stratégies pour renforcer leur résilience. De même, les cybercriminels ont poursuivi leurs efforts pour affiner leurs méthodes, travailler plus intelligemment, se déplacer plus rapidement et ainsi étendre les attaques, ou encore s’immiscer plus profondément dans les supply chain pour causer des dommages plus importants.

VICE révélait la semaine dernière qu’un ou plusieurs pirates inconnus ont volé mercredi 119 millions de dollars en crypto-monnaies sur une plateforme de finance décentralisée (DeFi) basée sur la blockchain.

L’enseigne Ikea a récemment confirmé être visée par des campagnes de phishing, et plus précisément de type « reply-chain ». Ses employés reçoivent en effet des emails qui semblent être des réponses à des messages envoyés précédemment. Il n’en est rien, mais cette apparente légitimité incite les utilisateurs à les ouvrir, et à cliquer sur les liens qu’ils contiennent ou à en ouvrir les pièces jointes.

Déjà connus dans l’univers de la « sneakers », un marché souvent très lucratif, les logiciels ou bots d’achat automatisés pourraient bien faire des ravages chez d’autres commerçants en ligne à l’approche des fêtes de fin d’année. Cela peut s’avérer préoccupant car cette année 2021 est particulièrement marquée par les difficultés d’approvisionnement que rencontrent de nombreux marchands.

Dans leurs prédictions des menaces pour 2022, McAfee Enterprise et FireEye ont notamment mis en cause la sécurité du cloud, notamment via le ciblage des services API et l'exploitation des contenus des applications.

Proofpoint, spécialiste de la cybersécurité et de la conformité, dévoile les résultats d’une nouvelle recherche cybersécurité révélant que TA406, acteur de la menace affilié à la Corée du Nord, a ciblé des experts en politique étrangère, des journalistes et des organisations non gouvernementales (ONG). Ces campagnes de vol d'informations d'identification ont été menées à une fréquence quasi hebdomadaire au cours du premier semestre 2021.