Plus récents

🇩🇿 Lors de la première conférence sur les enjeux de la cybersécurité organisée, avant-hier, à l'hôtel El-Aurassi, par la société Intelligent Network (Inet), les professionnels en cybersécurité ont recommandés à l'Algérie de créer une agence de sécurité des systèmes d'information. Selon les données de l'ITU de 2020, l'Algérie se positionne à la 104e place sur 182 pays sur la cybersécurité.

liberte-algerie.com/economie/l

🔌 GitHub Actions is now experiencing degraded performance. We are investigating reports of degraded availability.

githubstatus.com/incidents/3nr

CVE-2022-22274 - Vulnerability in the SonicWALL SonicOS via HTTP request allows a remote unauthenticated attacker to cause DoS or potentially results in RCE.

psirt.global.sonicwall.com/vul

CVE-2022-1040 - Sophos Firewall users are therefore advised to make sure their products are updated. Vulnerability allows a remote attacker who can access the Firewall's User Portal or Webadmin interface to bypass authentication and execute arbitrary code.

sophos.com/en-us/security-advi

A vulnerability in 그누보드 (gnuboard5) allows a malicious actor to de-obfuscate all addresses of users.

0g.vc/posts/insecure-cipher-gn

A lot of people still think that the security that OTPs offer is based on their randomness but in fact it's based on their unpredictability.

siginthistorian.blogspot.ca/20

Сотрудники ФСБ россии участвующие в преступной деятельности страны-агрессора на территории Европы.

gur.gov.ua/content/sotrudnyky-

Possible BGP hijack - Beginning at 2022-03-28 12:06:26 UTC, Prefix 104.244.42.0/24, is normally announced by AS13414 🇺🇸 TWITTER, US. But beginning at 2022-03-28 12:06:26, the same prefix (104.244.42.0/24) was also announced by 🇷🇺 ASN 8342 (RTCOMM-AS, RU).

bgpstream.com/event/288327

🇹🇳 Les services en ligne de la Banque Centrale de Tunisie (bct.gov.tn) de retour après l'attaque informatique du 23 mars 2022.

tuniscope.com/article/328147/b

Les GAFAM et autres entreprises 🇪🇺 européennes et 🇺🇸 américaines transférant des données entre les deux rives de l'Atlantique peuvent pousser un ouf de soulagement ce 25 mars 2022.

siecledigital.fr/2022/03/25/un

Le fabricant le fabricant 🇩🇪 allemand de literie Emma-Sleep (emma.fr) présent en 🇫🇷 France depuis 2017 a confirmé avoir subi une cyberattaque sur plusieurs mois, avec à la clef le vol de noms, d'adresses personnelles, de mails, de numéros de téléphone, et de numéros de cartes bancaires de plusieurs dizaines de milliers de clients. L'attaque a ciblé le processus de paiement du site web. Environ 97.000 potentielles victimes dans quelque 12 pays.

lemagit.fr/actualites/25251514

🇺🇸 U.S. Department of Justice unsealed 2 indictments charging 4 defendants, all Russian nationals who worked for the Russian , with attempting, supporting and conducting computer intrusions that together, in two separate conspiracies, targeted the global energy sector between 2012 and 2018. In total, these hacking campaigns targeted thousands of computers, at hundreds of and organizations, in approximately 135 countries.

The FSB hackers, Pavel Aleksandrovich Akulov (Павел Александрович Акулов), 36, Mikhail Mikhailovich Gavrilov (Михаил Михайлович Гаврилов), 42, and Marat Valeryevich Tyukov (Марат Валерьевич Тюков), 39, were members of a Center 16 operational unit known among cybersecurity researchers as « Dragonfly », « Berzerk Bear », « Energetic Bear », and « Crouching Yeti »

justice.gov/opa/pr/four-russia

A heap overflow vulnerability discovered in the IPv6 stack of OpenBSD. This issue, whose root cause can be found in the mishandling of Router Advertisement messages containing a DNSSL option with a malformed domain label, was patched by on March 21, 2022.

blog.quarkslab.com/heap-overfl

🕷 The rapid spread of Emotet via TrickBot and its behavior since the malware resurfaced last month could signal that a spate of ransomware attacks are on the way. Emotet also has added new capabilities since its resurgence.

threatpost.com/emotets-behavio

Lapsus$ a revendiqué une attaque contre le spécialiste de la gestion des accès et de l'authentification en mode service, captures d'écran à l'appui. Les captures d'écran suggèrent l'utilisation d'une VM VirtualBox pour accéder via RDP à un poste de travail d'une personne disposant de droits d'accès à des services SaaS en usage, en interne, chez Okta : Atlassian Jira Service Management, Slack, mais également l'interface d'administration en mode super utilisateur des services d'Okta lui-même.

lemagit.fr/actualites/25251493

Plus anciens