Hacking

Comme vous avez pu le lire depuis plusieurs jours, l’ancien Président François Hollande a subi une cyberattaque menée par le duo Vovan et Lexus, aussi connu sous le nom de TA499 pour les chercheurs spécialisés dans la traque de cybercriminels.

Dancho Danchev a découvert le site et a publié un article sur ce dernier sur le site Webroot. Le site pirate belge est détaillé et son activité illégale est passée au crible.

Le chercheur en sécurité Jonathan Andersson a mis au point un petit matériel baptisé Icarus, capable de détourner une grande variété de drones populaires en plein vol, permettant aux attaquants de verrouiller l'accès du propriétaire et à leur donner un contrôle complet sur le dispositif.

Le nombre de deepfake publiés en ligne explose de 900 % par an, selon le Forum économique mondial (WEF). De nombreuses actualités liées à des deepfakes ont fait les gros titres, faisant état de récits de vengeance, de harcèlement, d’arnaques à la crypto-monnaie, etc. Aujourd'hui, les chercheurs de Kaspersky mettent en lumière les trois principaux schémas de recours aux deepfakes, face auxquels nous nous devons tous d’être vigilants.

Les attaques exploitant Microsoft SQL Server ont augmenté de 56 % en septembre 2022 par rapport à la même période l'année dernière. Les agents malveillants continuent à utiliser une attaque fréquemment mise en œuvre, employant le SQL Server de Microsoft pour tenter d'accéder aux infrastructures informatiques des entreprises. Les détails techniques de l'un de ces incidents ont été analysés et rapportés dans le nouveau rapport Managed Detection and Response de Kaspersky.

Les chercheurs de la société Proofpoint, leader dans les domaines de la cybersécurité et la conformité, publient aujourd’hui de nouvelles informations sur les activités du groupe de cybercriminels TA453 (aussi connu sous les noms de Charming Kitten, PHOSPHORUS ou APT42). Dans ses dernières campagnes le groupe en lien avec l’Etat iranien s’éloigne de ses techniques de phishing habituelles pour cibler une nouvelle typologie de victime.

Samedi 3 décembre dernier, le centre hospitalier de Versailles a été victime d’une cyberattaque qui a fortement perturbé son fonctionnement et entraîné une « réorganisation totale de l’hôpital » selon le ministre de la Santé, François Braun.

Depuis fin 2022, le Centre de recherche avancée (ARC) de Trellix a constaté une forte augmentation des attaques de phishing via QR codes. Beaucoup de pays sont à...

Suite au piratage du télescope ALMA (Atacama Large Millimeter/Submillimeter Array), basé dans le désert de l'Atacama au Chili, voici les commentaires de Chris Vaughan, Vice-Président, Technical Account Management, EMEA chez Tanium sur les enseignements à tirer de cette cyberattaque :

Kaspersky a dévoilé une campagne malveillante utilisant un installateur du logiciel Free Download Manager pour diffuser une porte dérobée Linux pendant au moins trois ans. Selon...