Plus récents

🇺🇸 City of Wichita (wichita.gov) — Water metering, billing and payment processing systems are coming back online. Customers should expect to begin receiving updated statements this week. [ wichita.gov/CivicAlerts.aspx?A ]

🎙️ Interviewé par Eric de Riedmatten, le GDI Christophe Husson, chef du Comcyber-MI évoque les importants moyens mobilisés face à la montée en puissance des risques cyber

Création d'un pôle interrégional d'enquêteurs judiciaires basé à la caisse d'assurance maladie de la Charente-Maritime, pour l'ensemble des caisses des régions Nouvelle-Aquitaine & Occitanie. [ assurance-maladie.ameli.fr/pre ]

🇨🇴 Empresas Municipales de Cali (emcali.com.co), la empresa de servicios públicos de Cali (cali.gov.co), logró frustrar un ataque cibernético que amenazaba con impactar varios sistemas cruciales de la compañía. [ elpais.com.co/cali/emcali-logr ]

RSA Conference ― « The first decade of corporate ransomware » ( Mikko Hyppönen )

Trois (3) individus interpellés le 3 juin 2024 et écrouées le 5 juin 2024 pour blanchiment et escroquerie en bande organisée. Ils utilisaient des sites frauduleux proposant du mobilier et de la décoration à petits prix. Cartes SIM, argent liquide, ordinateurs, articles de luxe, voitures.. découverts dans un appartement situé Paris, XVIe. 200000€ d'avoirs criminels saisis. [ europe1.fr/Police-Justice/haut ]

Placés sous mandat d'arrêt 🇪🇺 européen, trois (3) hommes issus d'une même famille interpellés en 🇷🇴 Roumanie entre le 4 et 6 juin 2024 et mis en examen le vendredi 7 juin 2024. Ces individus suspectés d'avoir participé à des attaques informatiques par rançongiciels seront extradés en 🇫🇷 France afin d'être jugés. [ france3-regions.francetvinfo.f ]

ⓘ Le saviez-vous ?

Tous les jours, des millions de documents produits et publiés en ligne dans de multiples formats de fichiers contiennent des données et métadonnées qui peuvent souvent s'avérer (trop) bavardes. Certains pensent, à tord, qu'utiliser des outils libres permettent de se prémunir de ce type d'indiscrétions. Pour illustrer ces propos, voici un exemple avec un document au format ODT (OpenDocument Text) libre d'accès sur le site web d'une mairie. Chut chut pas de nom.

Au delà de certaines informations visibles comme quoi ce document de 7 pages a été créé le DATE et modifié 49 fois par NOM PRÉNOM et que la dernière modification remonte à DATE. Que le logiciel utilisé est LibreOffice v5.3.0.3 installé à l'emplacement C:\CHUT... sous Windows sur une architecture x86.

D'autres informations fuitent comme quoi cette personne est en session Administrateur, que sa machine via splwow64.exe profite d'une relation d'approbation grâce à un connecteur de réseau permanent J:\ connecté à son imprimante KONICA MINOLTA C554 Series PCL située sur le nom de serveur d'impression COPIEUR002 sur le beau réseau local du BISOUNOURS.agglo.lan.

Après cette phrase, c'est en général à ce moment que nous avons l'attention de nos interlocuteurs… Explications.

Le format ODT embarque un fichier settings.xml avec une balise PrinterSetup, qui n'est autre qu'une valeur encodée qui contient des éléments de la configuration des imprimantes. Et comme vous l'avez vu, sous certaines conditions, c'est bavard.

C'est bien documenté. Pour en savoir plus. [ api.libreoffice.org/docs/idl/r ]

Donc partant de ce constat, il convient donc d'apprendre à bien configurer ses logiciels mais aussi et surtout de prendre l'habitude de vérifier et d'épurer avant diffusions. Et si vous ne souhaitez plus vous en soucier sachez qu'il existe des solutions. Un SI bien pensé, c'est la clef du succès.

Plus de 60 enfants intoxiqués et hospitalisés en début de semaine. Depuis, les habitants ont des appels téléphoniques de prétendues entreprises mandatées par la mairie pour mesurer la qualité de l'air. [ bfmtv.com/police-justice/c-est ]

🇫🇷 : Plus de 160 victimes, 194 colis détournés, pour un préjudice estimé à +80000€. Les escrocs se faisant passer pour des acheteurs sur le site fabriquaient de faux justificatifs de paiement. Un complice procédait ensuite au blanchiment en échangeant simplement les colis contre de l'argent liquide. [ francebleu.fr/infos/faits-dive ]

Des messageries visitées et étudiées, des envois courriels avec de vrais factures mais avec une coordonnée bancaire modifiée = artisans impayés, pertes & litiges. [ francebleu.fr/infos/faits-dive ]

⍰ Conseils à la noix. Au lieu « de demander régulièrement à l'informaticien » de faire ce que vous pensez-être un truc intelligent… laissez les donc vous inculquer les rudiments afin que vous compreniez d'où viennent vos problèmes. Ainsi, vous pourriez mettre en place des solutions robustes avec par exemple des authentifications, des chiffrements,… À chacun sa place. Le chemin est long.

LastPass (status.lastpass.com) ― « Performance is returning to normal levels and we are continuing to monitor systems on our end. » 

Retour à la normale pour les services S-Net Mobile & Desktop de 🇱🇺 Spuerkeess (spuerkeess.lu) suite à des perturbations techniques [ virgule.lu/luxembourg/l-applic ]

🇪🇸 Durante este miércoles el Registro Civil (registrocivil.cl) presentó los nuevos carnet, pasaporte y el sistema de identificación digital. Desde el próximo 16 de diciembre 2024, el carnet y pasaporte de los chilenos tendrán una transformación inédita. [ adnradio.cl/2024/06/05/registr]

De websites van CDA, PVV en FVD zijn donderdag een tijdje niet of slechter bereikbaar geweest vanwege ddos-aanvallen. Ru⁠s⁠s⁠⁠⁡⁠is⁠ch⁠e hackers van de groep H⁠⁢ac⁠kN⁡⁠e⁠t hebben de aanval op opgeëist. rtlnieuws.nl/nieuws/nederland/ ]

Plus anciens