yaracroft @venom@nanao.cybtex.fr

Pensée magique

Les données sont cryptées mais on ne pense pas qu’elles soient capturées. Ils veulent juste la rançon, mais c’est non ( Pierre Gonzalvès )

Un ransomware perturbe les systèmes informatiques de la ville de L'Isle-sur-la-Sorgue, le montant actuel de la rançon se chiffre à 500 000 euros

https://www.ledauphine.com/faits-divers-justice/2021/04/09/les-hackers-reclament-500-000-a-la-ville

Criminals and paedophiles are trying to groom and exploit young siblings as part of an emerging trend of online sexual abuse, experts have warned.

https://www.bbc.com/news/education-56337505

There is another Facebook phone number database online

https://www.vice.com/en/article/qj8dj5/facebook-phone-number-data-breach-telegram-bot

Le maire de la Ville de Douai fait le point sur la situation concernant la paralysie des services informatiques et téléphoniques suite à une infection ransomware

https://www.youtube.com/watch?v=F-9En2KSKAg

Il y a 6 mois une attaque informatique a fait perdre à la Ville de Bondy (Seine-Saint-Denis) la totalité de ses archives numériques. Aujourd'hui encore, les conséquences sont toujours là. Les agents municipaux font part de leur difficulté à être payés.

https://actu.fr/ile-de-france/bondy_93010/seine-saint-denis-retard-de-paiement-a-la-mairie-de-bondy-les-agents-en-colere_40936045.html

Un ransomware perturbe le système informatique de la mairie de Douai

https://www.lavoixdunord.fr/979090/article/2021-04-09/la-mairie-de-douai-victime-d-une-cyberattaque-dans-la-nuit-de-jeudi-vendredi

💥 US arrests suspect who wanted to blow up AWS's Virginia data center using C-4 plastic explosives

https://therecord.media/us-arrests-suspect-who-wanted-to-blow-up-aws-data-center/

Updated Nextcloud: First 21 update is out, as are minor 20 and 19 releases

https://nextcloud.com/blog/first-21-update-is-out-as-are-minor-20-and-19-releases/

Updated Debian 10: 10.8 released

https://www.debian.org/News/2021/20210206

Yanbian Gang Malware Continues with Wide-Scale Distribution and C2

https://www.riskiq.com/blog/external-threat-management/yanbian-gang-malware-distribution/

An analysis of the Windows IPv6 fragmentation vulnerability (CVE-2021-24086)

https://blog.quarkslab.com/analysis-of-a-windows-ipv6-fragmentation-vulnerability-cve-2021-24086.html

Multiples vulnérabilités dans les produits Cisco

• Exécution de code arbitraire à distance
• Déni de service à distance
• Contournement de la politique de sécurité
• Élévation de privilèges

https://www.cert.ssi.gouv.fr/avis/CERTFR-2021-AVI-246/

Demystifying Windows « Attack Surface Reduction » (ASR)

https://github.com/commial/experiments/tree/master/windows-defender/ASR

A ransomware attack on Haverhill Public Schools computer networks shut down remote learning, email, telephones and other systems today and will force the cancellation of all classes tomorrow.

https://whav.net/2021/04/07/ransomware-attack-on-haverhill-schools-shuts-down-remote-learning-cancels-thursdays-first-day-back-for-some/

Russian Hacker Sells 330,000 Payment Cards And 895,000 Gift Cards From 3,010 Brands With $38 Million Redemption Value On The Dark Web

https://geminiadvisory.io/gift-card-shop-breached/

Breaking GitHub private pages for $35,000

https://robertchen.cc/blog/2021/04/03/github-pages-xss

Un code malveillant affecte les services informatiques de l'Universite de Montpellier

https://www.lemagit.fr/actualites/252499046/Un-virus-affecte-les-services-informatiques-de-luniversite-de-Montpellier