Hacking

Une base de données ouverte contenant les identifiants, avec les mots de passe et les mails, de plus de 400 000 comptes dont 47 456 abonnés français de Spotify a été découverte par des chercheurs en cybersécurité.

La fin de l’année 2020 approche et vient le temps pour les chercheurs de Kaspersky de partager leurs prévisions concernant les évolutions des menaces APT pour 2021. Selon eux, la crise actuelle entraînera de nombreux changements structurels et stratégiques dans le paysage des attaques ciblées, notamment en raison d’un élargissement des zones touchées.

Le développeur japonais de franchises de jeux vidéo populaires a pris des mesures rapides pour empêcher l'attaque de se propager davantage au sein de ses systèmes.

Dans son nouveau rapport, HackerOne première plateforme de sécurité collaborative, révèle que le cross-site scripting, les accès non autorisés et la divulgation d'informations représentent les types de vulnérabilités les plus courants et les plus critiques en 2020.

Les dossiers de traitement confidentiels de dizaines de milliers de patients en psychothérapie en Finlande ont été piratés et certains d’entre eux ont été divulgués sur Internet. Les données ont été dérobées à la société privée Vastaamo, qui gère 25 centres de psychothérapie à travers le pays.

Les acteurs de la menace continuent de prendre appui sur l'actualité pour habiller leurs campagnes malveillantes, et cette fois ils optent pour une campagne hautement politisée.

Cyberpunk 2077, le jeu vidéo RPG à la vision futuriste débarquera sur les consoles dans moins d’un mois. Très attendu par la communauté du gaming, il suscite aussi l’intérêt grandissant des intellectuels, des experts en nouvelles technologies et des transhumanistes de par la vision du monde qu’il dépeint.

Comme souvent, les acteurs de la menace s'inspirent de l'actualité pour habiller leurs campagnes malveillantes.

Le détournement de salaires est une cyber menace en plein essor. Pour preuve, Proofpoint vient de révéler que ses chercheurs avaient intercepté plus de 35 000 tentatives de détournement de salaire par email durant le 1er semestre 2020, empêchant chaque jour environ 1,8 million d’euros de salaire de partir dans les poches de cybercriminels. Le FBI note de son côté une augmentation de 815 % de la pratique !

Alors que la pandémie fait émerger de nouvelles cyber-menaces et que les équipes IT se retrouvent submergées, une étude HackerOne révèle que de plus en plus d'entreprises se tournent vers les hackers pour la détection de failles de sécurité.