Hacking

Tous les trimestres, Kaspersky dresse un bilan des faits marquants et évolutions en matière de cybermenaces. Les rapports sont fondés sur l'analyse des menaces bloquées par les solutions technologiques Kaspersky ou identifiées par son équipe d'experts dans le monde entier.

Le sujet des ransomwares se retrouve sur toutes les lèvres dès lors que l'on évoque les menaces cyber auxquelles pourraient être confrontées les entreprises...

Si les applications légitimes OAuth « Open Authorization » sont devenues légion dans les stores d'applications d'entreprise pour l’ajout de fonctionnalités utiles (analyse, sécurité, CRM, etc.) au sein des plateformes cloud telles que Microsoft 365 et Google Workspace, elles constituent désormais un vecteur de menaces prépondérant.

Aujourd’hui, le groupe d’attaquants REvil a mentionné avoir attaqué le fabricant d’ordinateurs portable Quanta. Parmi les clients de la société, on trouve notamment Apple....

Suite à l'annonce des prochaines sanctions de Joe Biden à l'encontre de la Russie en raison de leur ingérence dans les élections américaines et leur implication dans la cyberattaque ayant touché SolarWinds et de nombreuses entreprises et administrations publiques, voici les commentaires de Chris Hallenbeck, Regional CISO, Americas chez Tanium.

Un lot de neuf vulnérabilités, appelé NAME:WRECK et fragilisant plus de 100 millions d’appareils IoT, a été détecté cette semaine par des chercheurs de Forescout et JSOF. Elles affectent les couches TCP/IP couramment utilisées par les objets connectés, et démontrent ainsi les faiblesses des implémentations du protocole DNS (Domain Name System) dans ces couches.

Dans le cadre de son rapport annuel de tendances sur la cybersécurité collaborative, HackerOne a établi le classement des 10 vulnérabilités informatiques les plus couramment détectées par les hackers de son écosystème, dans le cadre de programmes de bug bounty initiés à travers le monde en 2020.

D’après une analyse menée par le F5 Labs, la région EMEA est la deuxième région la plus touchée par les attaques par déni de service (DoS) après la région APCJ (Asie-Pacifique, Chine et Japon). Les entreprises de services financiers enregistrent le taux le plus élevé d’attaques par mot de passe.

Des numéros de téléphone reliés aux profils Facebook de 533 millions utilisateurs ont été publiés en ligne gratuitement et illégalement. Cette fuite de données touche également plus de 19 millions de comptes liés à des utilisateurs Français. Ces données, qui avaient déjà été dérobées en 2019, ne ressurgissent que quelques années plus tard et soulèvent de nombreuses questions.

Alors que la pandémie de COVID-19 s’accentue, les cybercriminels continuent de profiter de la crise sanitaire pour mener à bien leurs campagnes malveillantes ciblant particulièrement le secteur de la santé.