yaracroft @venom@nanao.cybtex.fr

Today, we are sharing details of recent incidents on the npm registry, the details of our investigations. These investments include the requirement of two-factor authentication (#2FA) during #authentication for maintainers and admins of popular packages on #npm, starting with a cohort of top packages in the first quarter of 2022. #cyber #threats #informatique

https://github.blog/2021-11-15-githubs-commitment-to-npm-ecosystem-security/

AFNOR (afnor.org) hit by cyber attack with #ransomware #Ryuk « An experience you wouldn't wish to anyone... but highly instructive » #france #cyber #threats #informatique

https://www.youtube.com/watch?v=SvwHHpunXrM

Le #botnet Emotet refait surface. Pourtant, en janvier 2021, une opération internationale - chapeautée par Europol et Eurojust - avait réussi à prendre le contrôle de l'infrastructure Emotet. Les serveurs avaient été physiquement saisis par les autorités des différents pays impliqués #cyber #threats #informatique

https://www.usine-digitale.fr/article/demantele-par-europol-en-janvier-le-botnet-emotet-refait-surface.N1160362

« It's appalling » ; « What is wrong with these people in terms of the lack of security? » ; « If data has been accessed the potential for it to be copied and rendered in ways that were never contemplated escalates dramatically … That's pretty lame [saying] the data has been only accessed. » ( Ann Cavoukian ) #canada #medical #hospital #healthcare #santé #patients #records #cyber #health #employees #informatique

https://www.itworldcanada.com/article/cavoukian-on-newfoundland-cyber-attack-its-appalling/465317

La start-up française Lifen (lifen.fr)annonce une levée de fonds de 50 millions d'euros auprès de Creadev et Lauxera Capital Partners, avec la participation des investisseurs historiques Partech, Serena et la MACSF. #medical #business #informatique

https://www.dsih.fr/article/4467/lifen-leve-50m-pour-porter-la-sante-numerique-au-coeur-de-l-hopital.html

🧟 Emotet revient d'outre-tombe 🔥 #botnet #malware #spam #cyber #threats #ransomware #informatique

https://cyber.wtf/2021/11/15/guess-whos-back/

#Intel : CVE-2021-0157 & CVE-2021-0158 #vuln #informatique

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00562.html

What if a #backdoor literally cannot be seen and thus evades detection even from thorough code reviews ? Homoglyph attacks & invisible characters can pose a threat. #javacript #coding #threats #informatique

https://certitude.consulting/blog/en/invisible-backdoor/

CyrusOne & CoreSite, spécialisées dans la conception et la gestion de centres de données, vont être rachetés pour près de 19 milliards $USD au total, 25 milliards de dollars en incluant leurs dettes #usa #datacenter #business #informatique

https://www.nasdaq.com/articles/data-center-reit-merger-frenzy-sees-cyrusone-go-private-in-%2415-billion-deal-2021-11-15

« The Far-Reaching Attacks of the Void Balaur Cybermercenary Group » #cyber #threats #phishing #malware #espionage #informatique

https://documents.trendmicro.com/assets/white_papers/wp-void-balaur-tracking-a-cybermercenarys-activities.pdf

🇧🇪 L'association Charta 21 alerte d'une violation de données flagrante. Une simple prise de rendez-vous sur la plateforme de gestion de #vaccination Bruvax permet de déduire le statut vaccinal #covid-19 de n'importe quel Bruxellois. #belgique #santé #digital #covid19 #medical #rgpd #health #justice #scandal #numérique #informatique

https://www.lesoir.be/406542/article/2021-11-16/bruxellois-votre-patron-et-votre-banquier-peuvent-savoir-si-vous-etes-vaccine

#Microsoft #Exchange #Exploit Leads to Domain Wide #Ransomware #cyber #threats #informatique

https://thedfirreport.com/2021/11/15/exchange-exploit-leads-to-domain-wide-ransomware/

Un individu travaillant pour une agence de renseignement américaine aurait piraté les serveurs de Booking (booking.com) en 2016. Les dirigeants de l'époque ont estimé que rien ne les obligeait à communiquer cette information. #usa #cyber #netherland #threats #informatique

https://geeko.lesoir.be/2021/11/15/booking-a-ete-victime-dune-cyberattaque-en-2016-mais-a-decide-de-ne-pas-le-reveler/

🔓 New Vulnerabilities in Public Transport Schemes for #Apple Pay, #Samsung Pay, #Google Pay #vuln #banking #smartphone #informatique

https://www.paymentvillage.org/resources

🇨🇳 Chi︀na Telecom Americas was ordered on Oct. 26 by the FCC to discontinue 🇺🇸 U.S. services by early January 2022. 🇨🇳 Chi︀na Telecom argued the FCC should have first held an administrative hearing and it noted the agency considered action for 18 months, arguing the FCC has offered no evidence « of any imminent threat ». #usa #china #telecom #networks #economic #market #huawei #zte #hytera #hikvision #dahua #informatique

https://www.reuters.com/legal/litigation/china-telecom-us-unit-asks-court-block-us-fcc-action-2021-11-15/

Fuite de données fâcheuse pour les clients d'Aruba Networks (arubanetworks.com) : L'équipementier, filiale de #HPE, indique que des tiers non autorisés (?) ont accédé à l'une de ses bases de données en mode #cloud et ont pu exfiltrer des données de localisation géographique et de télémétrie concernant les équipements #réseau des clients. Des adresses MAC, adresses IP, OS, hostname, username, AP Wi-Fi, type d'authentification,.. #cyber #networks #réseaux #threats #gdpr #informatique

https://www.lemagit.fr/actualites/252509508/Fuite-de-donnees-clients-chez-Aruba

#Microsoft #Windows 11 blocks #Edge #browser competitors from opening links #informatique

https://www.ctrl.blog/entry/microsoft-edge-protocol-competition.html

« Cybercrimes in India have gone up by 500% during the #pandemic. We need to consider new threats like #drones, #ransomware, #iot devices & the role of nation-states » ( General Bipin Rawat ) #india #cyber #threats #informatique