Plus récents
chirp

Point de situation concernant l'attaque informatique de la 🇫🇷 Ligue Havraise (liguehavraise.fr) perpétrée dans la nuit du 7 juin 2024 [ liguehavraise.fr/point-sur-la- ]

0
chirp

🇬🇹 El Ministerio Público(mp.gob.gt) ha revelado que la Fiscal General, Consuelo Porras, fue blanco de un ataque cibernético. El sitio web de la Contraloría General de Cuentas (contraloria.gob.gt) fue vulnerado por individuos vinculados a estructuras criminales, con el objetivo de extraer y manipular información personal de Porras. [ prensalibre.com/guatemala/just ]

0
chirp

🇵🇹 Município de Santa Comba Dão foi alvo de um ataque informático (cm-santacombadao.pt) [ cm-santacombadao.pt/8710/comun ]

0
chirp

Liste, non exhaustive, de mauvaises pratiques.

❌ Ne pas renforcer son CMS. Ici, les contenus WordPress sont directement accessibles et donc indexables. Les infos des extensions aussi. Ainsi le readme.txt indique que le plugins Contact Form s'avère obsolète. L'accès au panneau d'administration est en accès libre, c'est une erreur, car ça augmente la surface et donc les tentatives d'attaques.

❌ Exposer directement ses services. Couvrez ce IIS, que je ne saurais voir. Hi OWA! La messagerie est à découvert.

❌ Commettre des erreurs de configuration. Bye bye SSL. Le portail http://spsti16.fr/ retourne une redirection permanente vers https://. C'est bien ? Non, pas sur les autres pages, exemple : http://spsti16.fr/adherer/

❌ Annoncer sur les réseaux sociaux ses projets en cours de développement. Il y a 4 mois, « Nous sommes ravis de vous annoncer que l'Espace Adhérent sera très bientôt accessible sur notre site internet. » ( LinkedIn )

Le 8 avril 2024 est indexé le PDF « Procédure simplifiée de 1 ère connexion au portail adhérent ». Dans l'œil d'un averti, un point va attirer l'attention mais pour des raisons évidentes, nous n'en diront pas plus. Le 19 mars 2024 est publié le « Manuel d'utilisation du portail adhérent ».

Sans en avoir conscience, les auteurs des documents font fuiter des infos sensibles.

En combinant tout ça, un attaquant doit se dire qu'il s'agit d'une cible facile.

❌ Produire & publier des documents sans vérifications. ( voir : ⓘ Le saviez-vous ? du 8 juin 2024 )

À la page 7 se trouve une image sur laquelle figue un masquage. L'utilisatrice, non formée aux risques, a pensé « cacher » ces informations. Erreur car l'image brute (sans masquage) contient les noms des utilisateurs inscrits sur le portail ainsi que les courriels. Et il y a d'autres problèmes…

Quel est l'intérêt de ce toot ?
Sensibiliser à ces questions.

Dans ce malheur, SPSTI16 a t'elle eu de la chance ? Oui. Définitivement car là où les affidés de Lockbit 3.0 se sont cantonnés à leurs activités, d'autres acteurs auraient pu s'installer durablement afin de commettre des méfaits bien plus dommageables, notamment financiers. Bien trop de personnes pensent ne pas être des cibles. Combien d'entre nous, sans analyses poussées, peuvent prétendre connaître son rôle et sa place en ce monde où le réel côtoie le virtuel ? Ces espaces, à la faible sécurité, se comptent par millions. L'un d'entre eux est peut-être le maillon faible qui nuira à vos activités. Il ne tient qu'à vous de ne pas être sur la liste.

Stay safe.

Afficher le fil de discussion
0
chirp

Une partie des systèmes informatiques du 🇫🇷 Service de Prévention et de Santé au Travail Interentreprises de la Charente (spsti16.fr) impactée par une attaque informatique. Le portail affichait « Portail adhérent (portailadherents.spsti16.fr) momentanément inaccessible. » à la suite « d'une panne informatique majeure ». [ charentelibre.fr/sante/la-mede ]

1
chirp

🇪🇸 Palma de Mallorca : El investigado, un joven de nacionalidad 🇬🇧 británica de 22 años, era el líder de un grupo organizado dedicado al robo de información de empresas y de criptomonedas y llegó a hacerse con el control de 391 bitcoins por valor de más de $27.000.000 [ interior.gob.es/opencms/es/det ]

0
chirp

🇨🇦 Affaire du vol des données personnelles Desjardins ― Qui sont les huit (8) suspects arrêtés ou recherchés par la Sûreté du Québec [ journaldemontreal.com/2024/06/ ] [ journaldemontreal.com/2024/06/ ]

0
chirp

🇨🇦 Innomar Strategies (innomar-strategies.com) a envoyé une lettre à des patients suite à une fuite de données de sa maison mère 🇺🇸 Cencora (cencora.com) [ lapresse.ca/affaires/2024-06-1 ]

« Il y a un important marché de la revente d'informations médicales car elles servent surtout à compléter d'autres dossiers qui peuvent servir à des usurpations d'identités. » ( Steve Waterhouse )

0
chirp

Un « incident de sécurité » sur les systèmes informatiques de 🇫🇷 Axido (axido.fr), groupe Proxiteam (proxiteam.fr) contraint à déconnecter préventivement toute l'infrastructure, y compris Apogea (apogea.fr). D'après les sources de Valéry Rieß-Marchive, Axido aurait été alerté mercredi 12 juin 2024 au soir d'un possible risque de compromission d'accès à privilèges. [ lemagit.fr/actualites/36658879 ]

0
chirp

Olivier James dans un article pour le magazine « L'Usine nouvelle » revient sur le système Skyjacker de 🇫🇷 Safran Electronics & Defense (safran-group.com). Créé en seulement six (6) mois celui-ci sera déployée, avec d'autres, lors des Jeux Olympiques de Paris 2024. L'équipement dont les effets peuvent se faire ressentir sur des distances comprises entre 1 et 50 km sera présenté à Eurosatory 2024 (eurosatory.com) [ usinenouvelle.com/editorial/po ] [ safran-group.com/videos/skyjac ]

0
chirp

« A Cascade of Security Failures : Assessing Microsoft Corporation's Cybersecurity Shortfalls & the Implications for Homeland Security. » ⁠

0
chirp

Le « bug informatique » de la ville de 🇫🇷 Vaulx-en-Velin (vaulx-en-velin.net) lors des élections européennes était un dysfonctionnement du logiciel d'édition des listes électorales. »  [ lyoncapitale.fr/actualite/vaul ]

0
chirp

Оперативники кіберполіції спільно зі слідчими Головного слідчого управління Нацполіції під процесуальним керівництвом Офісу Генерального прокурора встановили особу 28-річного уродженця Харківщини, який за винагороду співпрацював з російським хакерським угрупованням. [ cyberpolice.gov.ua/news/atakuv ]

0
chirp

Publication au 🇧🇪 Belgisch Staatsblad (moniteur.be) ― « Arrêté royal relatif à la lutte contre les appels vocaux internationaux au moyen de numéros de téléphone belges usurpés. »

Même si ce n'est pas parfait, avec cet arrêté la démontre clairement être à la hauteur des enjeux. Protéger ses intérêts et sa population.

L'Institut Belge des services Postaux et des Télécommunications (ibpt.be) va pouvoir agir et mettre de l'ordre en régulant. [ telesambre.be/info/societe/les ]

En , les citoyens sont quotidiennement exposés à ce fléau. Les plus fragiles se font spolier en tout impunité. L'absence d'une régulation sur ce sujet est une volonté politique. C'est à peine si le législateur s'est emparé du sujet. Les préjudices sont énormes. On parle parfois de suicides. Ce n'est pas juste regrettable, c'est scandaleux. Les opérateurs ne sont pas aux abonnés absents, loin de là, ils profitent de la situation pour vendre des services.

« Je hais la langue de bois » ( Pinocchio )

0
chirp

ニコニコ動画 (nicovideo.jp), propriété du conglomérat médiatique 株式会社KADOKAWA (kadokawa.co.jp), toujours impactée par une attaque informatique par déni de service distribuée. Des milliers de sites web sévèrement impactés notamment ceux du système autonome AS38634 de 株式会社ドワンゴ (dwango.co.jp)

Afficher le fil de discussion
1
chirp

The 🇺🇸 U.S. Department of the Treasury is issuing sweeping new measures guided by G7 commitments to intensify the pressure on 🇷🇺 for its continued cruel & unprovoked war against 🇺🇦 [ home.treasury.gov/news/press-r ] [ ofac.treasury.gov/recent-actio ]

0
chirp

🇪🇸 El Ayuntamiento de Benalmádena (benalmadena.es) ha sufrido un ciberataque, del que ha sido alertado por el Centro Criptológico Nacional y cuyo alcance se encuentra evaluando. [ larazon.es/andalucia/malaga/ay ]

0
chirp

Dragonforce revendique une attaque informatique à l'encontre de 🇫🇷 Seafrigo Group (seafrigo.com)

1
chirp

🎣 Phishing with Progressive Web Apps & UI manipulation. [ github.com/mrd0x/PWA-Phishing ]

0
chirp

Mise à jour DILA (dila.premier-ministre.gouv.fr) concernant la rubrique « Moyens de paiement » du site Service-Public [ service-public.fr/particuliers ]

0
Plus anciens

informatique

1,9K

threats

1,75K

france

1,26K

OUTAGE

251

FRAUDS

247

CITY

201

terrorism

120

hoax

103
nanao

Comme le soleil, les machines ne se couchent jamais.

Ressources

Développeurs

Qu’est-ce que Mastodon ?

nanao.cybtex.fr

Davantage…