Plus récents
chirp

@lienrag De defunct à défunt,​ pauvre P✝D, paix à son âme.

0
chirp

@lienrag @ayoli@diaspodon.fr Que donne un about:performance ?

1
chirp

Un QR code des conseils de la CPTM du Groupement de gendarmerie départementale de la Côte-d'Or. [ francebleu.fr/infos/societe/un ]

L'initiative est louable mais existe t'il une personne sensée pour expliquer l'intérêt d'un QR code ? Qu'il parle maintenant ou se taise à jamais. Quant à « Scannez le QR code pour votre sécurité ! », rien de tel pour faire grincer des dents. Amis RSSI/DSI/…

Essayons d'être constructifs. Les contenus PDF se veulent pédagogiques et accessibles à tous. Si vous n'aimez pas Google, passez votre chemin. Déficients visuels s'abstenir, la lisibilité de ces documents n'est pas au rendez-vous. À chaque conseil, il faut une connexion et téléverser des données. Côté gains / impact environnemental, il y a bien mieux à faire. Le fond est bon, à vous de juger pour la forme.

Le PDF « phishing ». Soyons clairs. Les hameçonnages ne sont pas que orientés sur des questions d'argent. Répétons aussi que des logiciels ayant été bien configurés réduisent drastiquement les risques.

Clin d'œil. Aussi pourrions-nous ajouter comme conseil : « Ne scannez pas un QR code inconnu ». Et même connu…

Vraiment ?

Pour plusieurs raisons que nous n'allons pas détailler. Dans la très grande majorité des cas, quand vous scannez, il n'y a aucune maîtrise de votre environnement. En effet, savez-vous ce que vous faites et surtout dans quelles circonstances ? L'ordiphone et ses applications peuvent réserver bien des surprises. Ne serait-ce que par le côté comportemental de celui-ci. Nous y reviendrons un jour.

Où diable ce code QR va t'il encore m'envoyer ?

Vous pouvez lire un code QR sans utiliser votre mobile. Il existe des services en ligne mais savez-vous qui collecte les données décodées et sous quelles modalités ? Si vous téléversez le QR d'un ticket SNCF afin de le lire depuis une plateforme, sachez que des quantités d'informations vont fuiter. Pensez-y aussi quand vous trimballez vos tickets à la vue de tous.

Vous pouvez aussi lire un QR code directement depuis une image et en « texte brute ». L'intérêt ? Savoir où l'URL est sensée vous emmener et si besoins vérifier sa « santé » à l'aide de différents outils.

Privilégier une application qui temporisent les actions. Qui n'ouvrent pas directement les liens, courriels, SMS, etc. Sur un ordinateur, vous pouvez par exemple utiliser via un environnement virtuel Python avec la bonne vieille librairie Pyzbar. Oui. Windows, Mac, Linux, ça fonctionnera.

Il y a bien longtemps que les adversaires sont sur le coups des QR codes ; ils sont plus juste plus discrets. Stay safe.

0
chirp

🇱🇺 Affaire « Caritas Luxembourg » (caritas.lu) ― 60000000€ détournés par des virements frauduleux via de faux ordres de virements bancaires [ justice.public.lu/fr/actualite ]

1
chirp

🇪🇸 « Ciberdelincuentes ha atacado las páginas web de los hospitales Hospital Universitario Clínico San Cecilio (husc.es) y Hospital Universitario Virgen de las Nieves (hvn.es) de la capital, el Santa Ana de Motril, así como a las del Área de Gestión Sanitaria Sur de Granada y Distrito Sanitario Granada-Metropolitano, afectando a ± 50.000 profesionales del Servicio Andaluz de Salud en la provincia, aunque no todos ellos se encuentran en activo. » [ abc.es/espana/andalucia/granad ]

0
chirp

🎂​ « On Monday August 7, 2000 at 14:49 UTC, we announced the release of the first libcurl version ever. Exactly twenty-four (24) years ago today. »  [ daniel.haxx.se/blog/2024/08/06 ]

0
chirp

🇫🇷 Une partie du système informatique centralisant les données de plusieurs musées impactée par une attaque informatique par rançongiciel perpétrée dans la nuit du samedi 3 août 2024. [ information.tv5monde.com/inter ]

~40 museums were victims of a ransomware attack. The Louvre denied being hit by this at⁡⁣ta⁠ck. Ha⁢ck⁣ed systems were not involved in the Olympic games. [ straitstimes.com/world/europe/ ]

0
chirp

🇫🇷 IELO ― « Un incident critique a impacté notre réseau cœur le vendredi 2 août 2024, de l'après-midi jusqu'en début de soirée. Un RFO détaillé sera publié mardi 6 août 2024 »  [ ielo.instatus.com ]

0
chirp

⁢

0
chirp

La 🇫🇷 Direction Générale de la Concurrence, de la Consommation et de la Répression des Fraudes souligne que la totalité des services de l'État font régulièrement l'objet d'arnaques à l'usurpation d'identité. [ economie.gouv.fr/dgccrf/attent ]

0
chirp

🇲🇾 Applications Service Provider Class Licence under the Communications and Multimedia Act 1998 (Act 588) ― The regulatory framework for internet messaging & social media services was gazetted today & will come into effect on 1 January 2025. [ api.nst.com.my/news/nation/202 ]

Afficher le fil de discussion
0
chirp

🇲🇾 has launched a Data Breach Notification system to ensure immediate reporting and mitigation of data leaks [ businesstoday.com.my/2024/08/0 ]

1
chirp

🇪🇺 Markets in Crypto-Assets ― MiCA will replace the existing PACTE regime in for participants wishing to launch their on or after 30 December 2024. [ amf-france.org/en/mica-regulat ] [ amf-france.org/fr/actualites-p ]

0
chirp

Les escrocs s'offrent des pages de publicité dans de « grands » magazines et sur des sites de presse régionaux et nationaux.
[ 60millions-mag.com/2024/08/02/ ]

0
chirp

Facebook ― Les escroqueries aux cartes de transport illimitées gratuites valables six (6) mois en Guadeloupe, en Corse, en Polynésie française, à la Martinique, La Réunion continuent de se développer. [ la1ere.francetvinfo.fr/guadelo ]

Afficher le fil de discussion
0
chirp

La quasi-intégralité des outils informatiques de l'Assistance Publique-Hôpitaux de Paris (aphp.fr) impactés par une panne électrique chez un prestataire en charge de l'hébergement d'une partie de ses serveurs informatiques. [ aphp.fr/actualite/incident-inf ] [ francetvinfo.fr/societe/l-ap-h ]

1
chirp

« TARTARE » ― L'exercice 🇲🇨 national de cyber sécurité [ amsn.gouv.mc/Actualites-AMSN2/ ]

Élaboré par 🇫🇷 Cyber Défense, le scénario complexe et protéiforme qui a été joué était inspiré de faits réels dont sont victimes au quotidien de nombreuses entités dans le monde.

0
chirp

🇬🇧 NCA (nationalcrimeagency.gov.uk) shuts down major fraud platform responsible for 1,800,000 scam calls. [ nationalcrimeagency.gov.uk/new ]

0
chirp

🇨🇦 : 10 people are a combined 108 charges for allegedly defrauding telecom companies, banks and cell phone users of over $1,000,000 total in a SIM swap scam. ⁠[ tps.ca/media-centre/stories/pr ]

Criminals often use fraudulent identification to convince a telecom company they are one of its clients. They then take over the victim's phone number on a different physical SIM card & phone and criminals are able to use the phone number to access banking, email and social media accounts through two-step authentication texts to that number. ( Det. David Coffey )

0
chirp

La Cullettività di Corsica alerte des tentatives d'escroqueries à l'aide de pages frauduleuses sur ciblant la carte de transports Via Corsica. [ isula.corsica/Alerte-Securite- ]

1
Plus anciens

informatique

1,9K

threats

1,73K

france

1,25K

OUTAGE

250

FRAUDS

245

CITY

201

terrorism

120

hoax

103
nanao

Comme le soleil, les machines ne se couchent jamais.

Ressources

Développeurs

Qu’est-ce que Mastodon ?

nanao.cybtex.fr

Davantage…