Plus récents
chirp

🇨🇦 Newfoundland Broadcasting Company (ntv.ca) confirme l'attaque par rançongiciel revendiquée par Play [ ici.radio-canada.ca/nouvelle/2 ]

0
chirp

🇫🇷 Perturbations à l'Agence Postale Communale de en raison d'une « panne » informatique [ missillac.fr/actualites/agence ]

0
chirp

🇫🇷 : La compromission du compte d'un élève sur le logiciel Pronote ( Docaposte ) est utilisée pour diffuser des menaces d'attentats à la bombe ou à l'explosif à l'encontre du groupe scolaire Stella-Maris (stellamarisanglet.fr) [ sudouest.fr/faits-divers/angle ]

0
chirp

Beaucoup de toots et de publications,… sur les QR Code. Alors quoi ?

Quant un QR Code est présent sur des documents ou vos écrans, sachez qu'il n'est pas obligatoire de les scanner avec une application d'ordiphone (smartphone). Ils peuvent être décodés à partir de n'importe quel terminal dès lors que le nécessaire est installé. En quoi est-ce intéressant ? Et bien, posez-vous ces questions. Votre application QR Code est-elle fiable ? Vos autres applications de votre smartphone peuvent-ils intercepter discrètement les QR Code ? Et plus simplement, pouvez-vous garantir que votre smartphone en « bonne santé » ou que les informations ne fuitent pas ?

Quelques points à connaître. Les systèmes d'exploitation ou les applications peuvent interpréter certaines informations. Exemples: un lien hypertexte, une adresse de courriel, un numéro de téléphone, etc… la liste est longue. Cette interprétation de l'information va donner lieu à des actions. Une URL s'ouvrira par exemple un navigateur. Avec un numéro de téléphone ou un courriel, vous aurez la possibilité d’interagir avec : de téléphoner, ajouter à vos contacts, etc… En quoi est-ce un problème ? Et bien certaines actions peuvent s'effectuer à votre insu. En tant qu'utilisateur vous « subissez » l'action. Rare est le lien qui ne va pas de liens en liens. Au final, vous n'en savez rien puisque c'est si rapide que vous ne voyez rien et votre navigateur se garde bien de vous le dire. Autre point observé, certaines applications font fuiter des informations. Prenons un exemple concret : le cas d'une personne qui scan un QR code qui annonce un évènement majeur dans sa société avec une URL pour du rendez-vous professionnel fixé sur Zoom.

Deux points. Le premier point, sachez simplement qu'à partir d'images de QR Code, vous pouvez lire le contenu « en brute » (sans interprétation) directement depuis votre ordinateur. Le deuxième point concerne les usages (productions & lectures) de QR Code en entreprises. Rien ne vous empêche non seulement de chiffrer l'information de départ mais aussi d'y ajouter des mesures visant à vérifier l'intégrité et l'authenticité. Si vous développez ce types d'outils pensez bien à les faire un audit de sécurité pour ne pas finir en croix. Enfin, n'hésitez pas à recourir à toutes sortes de techniques éprouvées et même à des astuces malignes visant à produire volontairement des faux afin de capter d'éventuelles fuites, etc…

Le mot de la fin, pour les champions.

c[€_€]c Les solutions (briques) entreprises de sécurisation de QR Code sont quasiment inexistants. Une belle niche. w00f-w00f

0
chirp

🇨🇭 Enquête en cours relative à des compromissions de comptes clients à la suite d'usurpations d'identités. Ces comptes sont utilisés afin d'effectuer des achats via l'option « commande sur facture » [ blick.ch/fr/news/suisse/le-sit ]

0
chirp

Projet de transposition de la directive NIS 2 [ cyber.gouv.fr/actualites/consu ]

0
chirp

Contextualisation.

Afficher le fil de discussion
0
chirp

🇫🇷 Un « incident informatique durable » à la Direction Générale des Douanes et Droits Indirects (douane.gouv.fr) [ lalettre.fr/fr/action-publique ]

1
chirp

🇫🇷 📎 (PDF) [ ccomptes.fr/sites/default/file ] 📎 (PDF) [ ccomptes.fr/sites/default/file ]

0
chirp

Des courriers postaux usurpant l'identité de 🇨🇭 PostFinance (postfinance.ch) utilisent un message alarmiste ainsi qu'un faux QR Code à scanner. [ postfinance.ch/fr/notre-profil ]

0
chirp

Voici l'histoire d'un jeune DNS fraîchement né de la veille aussi connu sous le nom « OLYMPIADES PARIS 2024 » (olympiadesparis2024.fr).

Ce site a été marqué comme suspect ( possible phishing ) grâce à des algorithmes mais aussi à une IA. Mais saviez-vous que ce site a été généré par une IA? C'est en tout cas ce qu'affirme Webador.

Sur Webador (webador.fr), un outil très prisé, il y a des sites web assez étonnants comme par exemple cette plateforme de vente d'armes et de drogues via Discord qui compte déjà 216 membres.

La société JouwWeb B.V. qui dirige le service Webador ne contrôle pas les sites générés et ceux qui ne respectent pas les ToS l'ont bien compris.

Si vous utilisez ce service, pensez à respecter le car Webador a dû l'oublier.

0
chirp

Afin de conserver la fluidité qui permet le passage entre la 🇫🇷 France & 🇲🇨 Monaco, il a fallu que les équipes techniques mettent en place des solutions très techniques et l'une d'elles a déclenché des effets de bord sur le réseau occasionnant des pannes. [ monacomatin.mc/vie-locale/pour ]

0
chirp

🛠 Malcolm v24.05.0 by @mmguero [ github.com/idaholab/Malcolm/re ]

0
chirp

« Activity Trends , 1st Quarter 2024 »  📎 (PDF) [ docs.apwg.org/reports/apwg_tre ]

0
chirp

« Inutile de rappeler que les sujets informatiques sont prégnants dans les juridictions » ( Sarah El Haïry ) [ assemblee-nationale.fr/dyn/16/ ]

0
chirp

🇵🇭 DICT (dict.gov.ph) ― Karen Davila talks to Philippine ICT Undersecretary Jeffrey Dy about concerns on social media apps & what plans to do to address these. ⁠

Afficher le fil de discussion
0
chirp

🇵🇭 Any authorized unit of the Philippine National Police & the National Bureau of Investigation may file an application for a cybercrime warrant, the Office of the Court Administrator has clarified. [ pna.gov.ph/articles/1225591 ]

0
chirp

🇵🇭 The Philippine National Police (pna.gov.ph) has temporarily shut down all its data systems following reports that its Firearms and Explosives Office's data system was breached and compromised stored personal data. [ pna.gov.ph/index.php/articles/ ]

1
chirp

Europol ― 25 years supporting Member States to fight crime ― What started out as a small 🇪🇺 European Drugs Unit in 1994 has grown into an organisation with over 1700 staff members and 296 liaison officers all working together in 🇳🇱 The Hague towards one shared objective : to keep 🇪🇺 safe from serious organised crime and [ europol.europa.eu/media-press/ ]

0
chirp

Schlagartig fiel das Internet in der 🇨🇭 Kantonsschule Frauenfeld (kanti-frauenfeld.ch) aus. Und auch der Zugang zu internen Systemen blieb den Schülerinnen und Schülern verweigert. [ tagblatt.ch/ostschweiz/frauenf ]

0
Plus anciens

informatique

1,91K

threats

1,74K

france

1,26K

OUTAGE

251

FRAUDS

247

CITY

206

terrorism

120

hoax

103
nanao

Comme le soleil, les machines ne se couchent jamais.

Ressources

Développeurs

Qu’est-ce que Mastodon ?

nanao.cybtex.fr

Davantage…