Plus récents

🇫🇷 Les opérateurs BlackCat revendiquent une attaque informatique à l'encontre de l'École des Ingénieurs de la Ville de Paris (eivp-paris.fr)

Les opérateurs Black Basta revendiquent des attaques informatiques contre :

  • 🇺🇸 AGCO (agcocorp.com)

  • 🇬🇧 Allports Group (allportsgroup.co.uk)

  • 🇺🇸 LBM Insurance Adjusters (lbmadjusters.com)

  • 🇺🇸 Black Bros. Co (blackbros.com)

  • 🇺🇸 Flexible Circuit Technologies (flexiblecircuit.com)

  • 🇺🇸 Wilks Tire & Battery Service (wilkstire.com)

  • 🇺🇸 Zito Media (zitomedia.net)

  • 🇺🇸 PRGX Global, Inc (prgx.com)

  • 🇺🇸 O'Regan's Automotive (oregans.com)

  • 🇦🇹 Tiroler Rohre GmbH (trm.at)

  • 🇩🇪 Grohmann Aluworks GmbH (welcome-to-grohmann.de)

  • 🇩🇪 TÜV NORD (tuev-nord.de)

  • 🇩🇪 UNIWELL Rohrsysteme GmbH & Co. KG (uniwell-rohrsysteme.de)

  • 🇩🇪 IMA Schelling Group GmbH (imaschelling.com)

  • 🇩🇪 Losberger De Boer Group (losbergerdeboer.com)

  • 🇩🇪 PST Stahltechnologie Plauen (losbergerdeboer.com)

  • 🇨🇭 Laiteries Réunies Genève (lrgg.ch)

Les opérateurs Cl0p diffusent des données relatives à :

  • 🇨🇦 Pricedex Software, Inc (pricedex.com)

  • 🇩🇪 perbit Software GmbH (perbit.com)

  • 🇺🇸 Newcourse Communications, Inc (newcoursecc.com)

  • 🇺🇸 888VoIP (888voip.com)

  • 🇺🇸 KSS Enterprises (kssenterprises.com)

  • 🇺🇸 American Trading Real Estate Properties, Inc (atapcoproperties.com)

  • 🇺🇸 Orbit Industries, Inc. (orbitelectric.com)

  • 🇺🇸 Ferran Services (ferran-services.com)

  • 🇺🇸 ENS Security (enssecurity.com)

  • 🇺🇸 Alternative Technologies (alternativetechs.com)

  • 🇫🇷 ** (latournerie-wolfrom.com)

  • 🇺🇸 Fort Sumner Municipal Schools (ftsumnerk12.com)

  • 🇺🇸 AFJ Consulting, LLC. (afjconsulting.net)

Hello XD ransomware operators now using an open-source backdoor named MicroBackdoor to navigate the compromised system, exfiltrate files, execute commands, wipe traces,...

unit42.paloaltonetworks.com/he

🇫🇷 Une partie des systèmes informatiques du District urbain de Faulquemont (dufcc.com), de la ville de Faulquemont (ville-faulquemont.fr) et du syndicat des eaux de Basses-Vigneulles et Faulquemont (sebvf.com) impactée par une attaque informatique.

republicain-lorrain.fr/faits-d

🇮🇹 In riferimento al grave attacco hacker dei giorni scorsi alle infrastrutture tecnologiche del Comune di Palermo (comune.palermo.it) sono state poste in essere una serie di attività volte a contenere l'attacco ransomware.

🇫🇷 SSTIC 2022

  • Smartphone et forensique : comment attraper Pégasus for fun and non-profit.
  • GnuPG memory forensics
  • DFIR-IRIS - Plateforme Collaborative de Réponse sur Incident
  • Fuzzing Microsoft's RDP Client using Virtual Channels
  • La signalisation chez les opérateurs mobiles
  • Practical Timing and SEMA on Embedded OpenSSL's ECDSA
  • Trumping the Elephant: Fast Side-Channel Key-Recovery Attack against Dumbo
  • Attaque et sécurisation d'un schéma d'attestation à distance vérifié formellement
  • OASIS : un framework pour la détection d'intrusion embarquée dans les contrôleurs Bluetooth Low Energy
  • Ghost in the Wireless, iwlwifi edition
  • DroidGuard: A Deep Dive into SafetyNet
  • An Apple a Day Keeps the Exploiter Away
  • Évolution de la sécurité défensive des réseaux locaux : historique, SD-LAN et micro-segmentation
  • AnoMark : Détection d'Anomalies dans des lignes de commande à l'aide de Chaînes de Markov
  • TPM is not the holy way
  • Mise en quarantaine du navigateur
  • SASUSB : protocole sanitaire pour l'USB

actes.sstic.org/SSTIC22/sstic-

🇺🇸 Hamden's (hamden.com) IT systems were « compromised ».

patch.com/connecticut/hamden/h

First thing in the morning, the fire department works 24 hours a day. So they realized we had been hacked at about five in the morning and we started shutting down everything immediately. We are not able to process payments. A lot of departments like the tax office wasn't able to do much today.

nbcconnecticut.com/news/local/

Plus anciens