Plus récents

💥 CVE-2022-22620 : peut permettre la prise de contrôle à distance de nombreux appareils Apple. La vulnérabilité affecte les modèles anciens ainsi que les plus récents. Cette vulnérabilité est déjà exploitée ITW.

cybermalveillance.gouv.fr/tous

Attaque informatique sur MacGeneration (macg.co). Les attaquants ont exploité une faille dans un module tiers pour pénétrer dans l'infrastructure, et accéder au serveur de bases de données. Les informations de 102 262 membres ont été compromises.

macg.co/macgeneration/2022/02/

La faïencerie de Gien (45500) partiellement paralysée depuis jeudi 10 février 2022. « Même si la planification de l'usine est informatisée, les machines fonctionnent. En revanche, à long terme, cela peut devenir problématique. » 

larep.fr/gien-45500/actualites

KrebsOnSecurity has learned that the email address used by a cybercriminal actor who offered to sell the stolen ICRC data also was used to register multiple domain names the FBI says are tied to a sprawling media influence operation originating from Iran.

krebsonsecurity.com/2022/02/re

Afficher le fil de discussion

Une attaque informatique a fortement perturbée le fonctionnement de la compagnie aérienne Air Mauritius. Les activités et opérations en ligne ont subi des perturbations majeures, notamment au niveau des vérifications de la billetterie, du remplissage des vols et de l’agenda du personnel navigant.

lemauricien.com/le-mauricien/d

🔔 CVE-2022-20653 : A vulnerability in the DNS-based Authentication of Named Entities (DANE) email verification component of Cisco AsyncOS Software for Cisco Email Security Appliance (ESA) could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device.

tools.cisco.com/security/cente

Intruders exploited CVE-2021-40539 and were able to maintain access to its servers for 70 days after the initial breach that took place on November 9, 2021. Attackers' use of « code designed purely for execution on the targeted ICRC servers » and using the targeted servers' MAC address.

bleepingcomputer.com/news/secu

Afficher le fil de discussion

« I think we're in an arms race ». « It's the good guys versus the bad guys. And as good as the good guys are, over the last two years, every good vendor ... has been hit.. » ( Bill Conner, President & CEO of SonicWall )

theregister.com/2022/02/17/son

🇨🇭 Ces derniers jours, un piratage survenu aux Etats-Unis a concerné de près Swisscom, Sunrise UPC et Salt. L'attaque informatique à la source de tout est la société américaine iBasis. Inconnue du grand public, cette entreprise fournit des services internationaux à des centaines d’opérateurs télécoms sur la planète.

letemps.ch/economie/exclusif-s

🇺🇸 From at least January 2020, through February 2022, the FBI, NSA, and CISA have observed regular targeting of U.S. cleared defense contractors (CDCs) by 🇷🇺 Russian state-sponsored cyber actors.

media.defense.gov/2022/Feb/15/

🇨🇦 5 major Canadian banks went offline for hours blocking access to online and mobile banking as well as e-transfers for customers. The banks hit by this outage include Royal Bank of Canada (RBC), BMO (Bank of Montreal), Scotiabank, TD Bank Canada, and the Canadian Imperial Bank of Commerce (CIBC).

bleepingcomputer.com/news/secu

« Il s'agit d'un acte criminel » ( Robert Mardini, directeur général du Comité international de la Croix-Rouge ). Il y a un mois, des pirates informatiques ont pillés les données personnelles très sensibles du CICR qui, à fortiori, n'étaient pas sécurisées correctement.

lefigaro.fr/flash-eco/cyberatt

Face aux désapprobations unanimes des organisations professionnelles et dans un contexte d'élections présidentielles le Ministre de l'Intérieur, Gérald Darmanin, semble vouloir rétropédaler sur sa volonté de restructurer les activités de sécurité privée. Ainsi, le projet d'ordonnance réformant le conseil national des activités privées de sécurité prévu par la loi n°150 (2020-2021) « Sécurité globale » se met, temporairement, en retrait. La création du conseil d'orientation stratégique attendra. Terrorismes, crises sanitaires, cybercrimes, espionnages, guerres asymétriques, conflits de haute intensité, catastrophes naturelles,.. autant d'éléments qui permettent aux États de reformer leur sécurité en des termes plus globaux, c-à-d au concept de « sécurité globale »

lalettrea.fr/serial/securite--

🇺🇸 Personal information of more than a quarter-million licensed professionals may have been exposed in a breach of a Washington State Department of Licensing (DOL) database. The agency said it temporarily shut down its online licensing system, known as POLARIS. The POLARIS system stores information about its license holders and applicants. The type of information varies for different licenses and may include social security numbers, dates of birth, driver license numbers, and other personally identifying information.

seattletimes.com/business/brea

🇫🇷 INS : Identité Nationale de Santé - Créations automatiques de « Mon espace santé » (monespacesante.fr) pour 68 millions d'assurés, dont les enfants. L'alimentation massive et automatisée des données de santé des citoyens est attendue pour 2023.

liberation.fr/societe/sante/mo

Plus anciens