Plus récents
chirp

Quatre (4) individus interpellés à & dans le cadre d'une participation au blanchiment d'argent d'une arnaque de faux billets pour les épreuves équestres des Jeux Olympiques de 🇫🇷 2024. Ces suspects seront jugés le 17 décembre 2024 à . [ lequipe.fr/Jo-2024-paris/Equit ]

0
chirp

« We strongly recommend that all installations running a version affected by the issues described below are upgraded to the latest version as soon as possible. »  [ about.gitlab.com/releases/2024 ]

0
chirp

Nokia Oyj today announces it has entered into a put option to sell Alcatel Submarine Networks (asn.com) to the 🇫🇷 French State, represented by the « State Participations Agency » (economie.gouv.fr/ape), subject to informing and consulting with the relevant employee representatives at ASN & Nokia. [ nokia.com/about-us/news/releas ]

0
chirp

🇫🇷 Atos (atos.net) : Point de marché – 26 juin 2024 [ atos.net/fr/2024/communiques-d ] [ reuters.com/markets/deals/onep ]

Afficher le fil de discussion
1
chirp

🇨🇦 : La Gendarmerie royale alerte sur une « nouvelle arnaque » qui circule ouvrant la porte aux fraudes multiples. Des individus peuvent croiser des renseignements obtenus par différents moyens afin de créer plusieurs faux documents prouvant une identité dans le but de contracter des crédits. [ rcmp-grc.gc.ca/fr/nouvelles/20 ]

0
chirp

New ☣️ Medusa variant ― « Geographically, the malware is expanding into new regions, such as 🇮🇹 & 🇫🇷 , indicating a deliberate effort to diversify its victim pool and broaden its attack surface. »  [ cleafy.com/cleafy-labs/medusa- ]

0
chirp

Des indépendants utilisent le ransomware de l'enseigne LockBit 3.0 sans avoir de lien établi avec celle-ci. Certains mettent en place leur propre infrastructure de négociation et de divulgation de données volées. De plus, « selon nos informations, les opérateurs Brain Cipher ont déjà fait des victimes de premier rang, demandant des rançons à six (6) chiffres. »  [ lemagit.fr/conseil/LockBit-30- ]

0
chirp

🇫🇷 : La panne des 39 distributeurs de tickets de la Société d'Économie MIxte des Transports en commun de l'Agglomération Nantaise (semitan.tan.fr) imputable à une défaillance du module bancaire. [ francebleu.fr/infos/transports ]

0
chirp

Le ⚖️ parquet de 🇫🇷 Paris a annoncé ce mardi 25 juin 2024 la fermeture de la plateforme « Coco » [ radiofrance.fr/franceinfo/podc ]

1
chirp

🇪🇸 Esquerra Repúblicana de Cataluña (esquerra.cat) ha denunciado ante los Mossos d'Esquadra (mossos.gencat.cat) un ciberataque registrado por el partido durante el fin de semana y con el que se ha registrado un « acceso indebido a datos personales » [ elconfidencial.com/espana/2024 ]

0
chirp

🇱🇺 « Projet de loi relatif à la valorisation des données dans un environnement de confiance » 📎 (PDF) [ wdocs-pub.chd.lu/docs/exped/01 ]

Afficher le fil de discussion
0
chirp

🇯🇵 Consumers made a record 80404 reports in 2023 about shopping and financial scams on social media. Based on the number of complaints, the government estimates there were around 20.67 million cases, likely totaling a record high of around 8.8 trillion yen in damage to consumers [ japantoday.com/category/nation ]

0
chirp

🇰🇷 La commission de protection des informations personnelles (pipc.go.kr) sanctionne 🇨🇭 TAG Heuer (tagheuer.com) [ koreatimes.co.kr/www/nation/20 ]

0
chirp

Point de situation concernant l'attaque informatique de la 🇫🇷 Ligue Havraise (liguehavraise.fr) perpétrée dans la nuit du 7 juin 2024 [ liguehavraise.fr/point-sur-la- ]

0
chirp

🇬🇹 El Ministerio Público(mp.gob.gt) ha revelado que la Fiscal General, Consuelo Porras, fue blanco de un ataque cibernético. El sitio web de la Contraloría General de Cuentas (contraloria.gob.gt) fue vulnerado por individuos vinculados a estructuras criminales, con el objetivo de extraer y manipular información personal de Porras. [ prensalibre.com/guatemala/just ]

0
chirp

🇵🇹 Município de Santa Comba Dão foi alvo de um ataque informático (cm-santacombadao.pt) [ cm-santacombadao.pt/8710/comun ]

0
chirp

Liste, non exhaustive, de mauvaises pratiques.

❌ Ne pas renforcer son CMS. Ici, les contenus WordPress sont directement accessibles et donc indexables. Les infos des extensions aussi. Ainsi le readme.txt indique que le plugins Contact Form s'avère obsolète. L'accès au panneau d'administration est en accès libre, c'est une erreur, car ça augmente la surface et donc les tentatives d'attaques.

❌ Exposer directement ses services. Couvrez ce IIS, que je ne saurais voir. Hi OWA! La messagerie est à découvert.

❌ Commettre des erreurs de configuration. Bye bye SSL. Le portail http://spsti16.fr/ retourne une redirection permanente vers https://. C'est bien ? Non, pas sur les autres pages, exemple : http://spsti16.fr/adherer/

❌ Annoncer sur les réseaux sociaux ses projets en cours de développement. Il y a 4 mois, « Nous sommes ravis de vous annoncer que l'Espace Adhérent sera très bientôt accessible sur notre site internet. » ( LinkedIn )

Le 8 avril 2024 est indexé le PDF « Procédure simplifiée de 1 ère connexion au portail adhérent ». Dans l'œil d'un averti, un point va attirer l'attention mais pour des raisons évidentes, nous n'en diront pas plus. Le 19 mars 2024 est publié le « Manuel d'utilisation du portail adhérent ».

Sans en avoir conscience, les auteurs des documents font fuiter des infos sensibles.

En combinant tout ça, un attaquant doit se dire qu'il s'agit d'une cible facile.

❌ Produire & publier des documents sans vérifications. ( voir : ⓘ Le saviez-vous ? du 8 juin 2024 )

À la page 7 se trouve une image sur laquelle figue un masquage. L'utilisatrice, non formée aux risques, a pensé « cacher » ces informations. Erreur car l'image brute (sans masquage) contient les noms des utilisateurs inscrits sur le portail ainsi que les courriels. Et il y a d'autres problèmes…

Quel est l'intérêt de ce toot ?
Sensibiliser à ces questions.

Dans ce malheur, SPSTI16 a t'elle eu de la chance ? Oui. Définitivement car là où les affidés de Lockbit 3.0 se sont cantonnés à leurs activités, d'autres acteurs auraient pu s'installer durablement afin de commettre des méfaits bien plus dommageables, notamment financiers. Bien trop de personnes pensent ne pas être des cibles. Combien d'entre nous, sans analyses poussées, peuvent prétendre connaître son rôle et sa place en ce monde où le réel côtoie le virtuel ? Ces espaces, à la faible sécurité, se comptent par millions. L'un d'entre eux est peut-être le maillon faible qui nuira à vos activités. Il ne tient qu'à vous de ne pas être sur la liste.

Stay safe.

Afficher le fil de discussion
0
chirp

Une partie des systèmes informatiques du 🇫🇷 Service de Prévention et de Santé au Travail Interentreprises de la Charente (spsti16.fr) impactée par une attaque informatique. Le portail affichait « Portail adhérent (portailadherents.spsti16.fr) momentanément inaccessible. » à la suite « d'une panne informatique majeure ». [ charentelibre.fr/sante/la-mede ]

1
chirp

🇪🇸 Palma de Mallorca : El investigado, un joven de nacionalidad 🇬🇧 británica de 22 años, era el líder de un grupo organizado dedicado al robo de información de empresas y de criptomonedas y llegó a hacerse con el control de 391 bitcoins por valor de más de $27.000.000 [ interior.gob.es/opencms/es/det ]

0
chirp

🇨🇦 Affaire du vol des données personnelles Desjardins ― Qui sont les huit (8) suspects arrêtés ou recherchés par la Sûreté du Québec [ journaldemontreal.com/2024/06/ ] [ journaldemontreal.com/2024/06/ ]

0
Plus anciens

informatique

2,05K

threats

1,95K

france

1,37K

FRAUDS

271

OUTAGE

266

CITY

222

terrorism

123

hoax

106
nanao

Comme le soleil, les machines ne se couchent jamais.

Ressources

Développeurs

Qu’est-ce que Mastodon ?

nanao.cybtex.fr

Davantage…