Plus récents

🚨 CVE-2022-34718 : Microsoft Windows TCP/IP RCE

An unauthenticated attacker could send a specially crafted IPv6 packet to a Windows node where IPSec is enabled, which could enable a remote code execution exploitation on that machine

msrc.microsoft.com/update-guid

An indictment was unsealed today charging three (3) Iranian nationals with allegedly orchestrating a scheme to hack into the computer networks of multiple U.S. victims.

justice.gov/opa/pr/three-irani

Afficher le fil de discussion

🇺🇸 The Department of the Treasury's Office of Foreign Assets Control (OFAC) sanctioned ten individuals and two entities for their roles in conducting malicious cyber acts, including ransomware activity. Those are all affiliated with 🇮🇷 Iran's Islamic Revolutionary Guard Corps

home.treasury.gov/news/press-r

Les opérateurs Sparta revendiquent des attaques informatiques à l'encontre de :

  • 🇪🇸 Mr. Wonderful (mrwonderful.com)
  • 🇪🇸 Auto88 (auto88.com)
  • 🇪🇸 Font Packaging Group (fontpackaging.com)
  • 🇪🇸 Ferrer & Ojeda (ferrerojeda.com)
  • 🇪🇸 Tema Litoclean Group (tema.es)
  • 🇪🇸 Grupo Galilea (grupogalilea.com)
  • 🇪🇸 Fundació Sant Francesc d'Assís (fundaciosfda.cat)
  • 🇪🇸 Indiba S.A. (indiba.com)
  • 🇪🇸 Rivisa (rivisa.com)
  • 🇪🇸 Rabat Jewellery (rabat.net)
  • 🇪🇸 COMSA Corporación (comsa.com)
  • 🇪🇸 Sercom Informatica Sl (sercom.net)

🇺🇸 A cyber intrusion of Suffolk County (suffolkcountyny.gov) government systems had the « hallmarks of ransomware » but officials have not yet received monetary demands 

Suffolk County will be one of 36 U.S local governments to be impacted so far this year.

newsday.com/long-island/politi

🇮🇪 La compagnie aérienne irlandaise Aer Lingus (aerlingus.com) contrainte d'annuler la totalité des vols prévus. L'incident technique est désormais résolu

🇵🇸 Une partie des systèmes informatiques et téléphoniques du Ministère palestinien de la Santé, le Ministry Of Health (moh.ps), impactée par une attaque informatique

Selon Al Jazeera, des données chiffrées par rançongiciel auraient été entre temps déchiffrées. Pour l'heure, certains services reste toujours injoignables.

Health Management Information System (hmis.moh.ps)
Service Purchase Unit (spu.moh.ps)

3ème semaine de Plan Blanc suite à l'attaque informatique avec usage d'un rançongiciel.

Afficher le fil de discussion

💠 CSIRT régionaux

L'ANSSI souhaite encourager l'émergence de CSIRT afin de fournir localement un service de réponse à incident de premier niveau [...] L'objectif est d'obtenir un maillage de CSIRT régionaux pleinement opérationnel au plus tard fin 2024

ssi.gouv.fr/agence/cybersecuri

🇫🇷 Compromission de la plateforme de gestion de la confiance IGC-Santé, l'Infrastructure de Gestion des Clés Cryptographiques opérée par l'Agence du Numérique en Santé

esante.gouv.fr/actualites/cybe

Plus anciens