Plus récents
yaracroft

🔔 CVE-2022-20653 : A vulnerability in the DNS-based Authentication of Named Entities (DANE) email verification component of Cisco AsyncOS Software for Cisco Email Security Appliance (ESA) could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device.

tools.cisco.com/security/cente

0
yaracroft

Intruders exploited CVE-2021-40539 and were able to maintain access to its servers for 70 days after the initial breach that took place on November 9, 2021. Attackers' use of « code designed purely for execution on the targeted ICRC servers » and using the targeted servers' MAC address.

bleepingcomputer.com/news/secu

Afficher le fil de discussion
0
yaracroft

« I think we're in an arms race ». « It's the good guys versus the bad guys. And as good as the good guys are, over the last two years, every good vendor ... has been hit.. » ( Bill Conner, President & CEO of SonicWall )

theregister.com/2022/02/17/son

0
yaracroft

🇨🇭 Ces derniers jours, un piratage survenu aux Etats-Unis a concerné de près Swisscom, Sunrise UPC et Salt. L'attaque informatique à la source de tout est la société américaine iBasis. Inconnue du grand public, cette entreprise fournit des services internationaux à des centaines d’opérateurs télécoms sur la planète.

letemps.ch/economie/exclusif-s

0
yaracroft

🇺🇸 From at least January 2020, through February 2022, the FBI, NSA, and CISA have observed regular targeting of U.S. cleared defense contractors (CDCs) by 🇷🇺 Russian state-sponsored cyber actors.

media.defense.gov/2022/Feb/15/

0
yaracroft

🇨🇦 5 major Canadian banks went offline for hours blocking access to online and mobile banking as well as e-transfers for customers. The banks hit by this outage include Royal Bank of Canada (RBC), BMO (Bank of Montreal), Scotiabank, TD Bank Canada, and the Canadian Imperial Bank of Commerce (CIBC).

bleepingcomputer.com/news/secu

1
yaracroft

« Il s'agit d'un acte criminel » ( Robert Mardini, directeur général du Comité international de la Croix-Rouge ). Il y a un mois, des pirates informatiques ont pillés les données personnelles très sensibles du CICR qui, à fortiori, n'étaient pas sécurisées correctement.

lefigaro.fr/flash-eco/cyberatt

1+
yaracroft

Face aux désapprobations unanimes des organisations professionnelles et dans un contexte d'élections présidentielles le Ministre de l'Intérieur, Gérald Darmanin, semble vouloir rétropédaler sur sa volonté de restructurer les activités de sécurité privée. Ainsi, le projet d'ordonnance réformant le conseil national des activités privées de sécurité prévu par la loi n°150 (2020-2021) « Sécurité globale » se met, temporairement, en retrait. La création du conseil d'orientation stratégique attendra. Terrorismes, crises sanitaires, cybercrimes, espionnages, guerres asymétriques, conflits de haute intensité, catastrophes naturelles,.. autant d'éléments qui permettent aux États de reformer leur sécurité en des termes plus globaux, c-à-d au concept de « sécurité globale »

lalettrea.fr/serial/securite--

0
yaracroft

Mirage is a powerful and modular framework dedicated to the security analysis of communications.

homepages.laas.fr/rcayre/mirag

0
yaracroft

🇺🇸 Personal information of more than a quarter-million licensed professionals may have been exposed in a breach of a Washington State Department of Licensing (DOL) database. The agency said it temporarily shut down its online licensing system, known as POLARIS. The POLARIS system stores information about its license holders and applicants. The type of information varies for different licenses and may include social security numbers, dates of birth, driver license numbers, and other personally identifying information.

seattletimes.com/business/brea

0
yaracroft

🇫🇷 INS : Identité Nationale de Santé - Créations automatiques de « Mon espace santé » (monespacesante.fr) pour 68 millions d'assurés, dont les enfants. L'alimentation massive et automatisée des données de santé des citoyens est attendue pour 2023.

liberation.fr/societe/sante/mo

1+
yaracroft

🔥 Threat actors are actively exploiting CVE-2022-21882 - Win32k Privilege Escalation Vulnerability

cisa.gov/uscert/ncas/current-a

0
yaracroft

Meta Platforms Inc (NASDAQ:FB) (anciennement ) pulvérise un nouveau record, celui de la plus forte baisse en capital sur une séance de toute l'histoire de la bourse américaine (Wall Street).

zonebourse.com/cours/action/ME

0
yaracroft

🇨🇭 Une partie des systèmes informatiques de 🛩 Swissport (swissport.com), qui compte plus de 60 000 employés présents dans une cinquantaine de pays, impactée par une attaque informatique perpétrée le jeudi 3 février 2022.

tdg.ch/swissport-est-victime-d

0
yaracroft

⚓ Des installations portuaires allemandes, néerlandaises et belges à l'arrêt suite à des attaques informatiques ciblées.

lemonde.fr/international/artic

0
yaracroft

Discovery of 23 high-impact vulnerabilities in one of the major Independent BIOS Developers (IBV) . These vulnerabilities impact not only a single vendor, but all the vendors who adopted the IBV code into their software. The verified list of impacted vendors consists of : , , , , , , , and .

binarly.io/posts/An_In_Depth_L

0
yaracroft

The FBI and other federal agencies are increasingly looking to counter through tools other than indictments. As federal agencies look to have the most impact possible on cyber

apnews.com/article/technology-

0
yaracroft

Like any other , ransomware is built to break things. When pays off, those who have studied the phenomenon say, it can embarrass victims. It can be used to steal and leak sensitive the public. It can lock up , disabling targets. And given the prominence of ransomware, it’s another method that foreign and agencies can use to hide in the shadows, wreak havoc and make it look like the work of others. If the spreads, it could lead to even more companies and other fending off ransomware in the line of nation-state cyber and cyber .

cyberscoop.com/disruptive-rans

0
yaracroft

🇨🇦 Près de 15 ans après avoir comploté pour frauder la Ville de Montréal en détournant près de 5 millions, l'ex-consultant en informatique Benoit Bissonnette a finalement pris 30 mois de pénitencier.

lapresse.ca/actualites/justice

0
yaracroft

« A priori, les nouvelles technologies de l'information et de la communication (NTIC) devraient enrichir notre démocratie, le vivre-ensemble et le partage des connaissances. »
« A posteriori, on note que les dérives du cyber et de l'influence digitale renforcent les communautarismes, les discours haineux, les fausses nouvelles et les théories du complot. » ( Raphaël Chalaye Lozano )

0
Plus anciens

yaracroft recommande :

informatique

2,96K

threats

2,03K

ransomware

1,24K

france

589

vuln

270

europe

125

tools

124

infosec

61

phishing

48
nanao

Comme le soleil, les machines ne se couchent jamais.

Ressources

Développeurs

Qu’est-ce que Mastodon ?

nanao.cybtex.fr

Davantage…