Plus récents

🇨🇦 Le communiqué de décembre 2021 précisait que la Régie des alcools et des jeux de hasard de la Saskatchewan (SLGA) avait lancé une enquête et qu'aucun élément ne laissait croire que « la sécurité des clients, des employés ou d'autres données personnelles » avaient été compromises. Récemment, un homme a appelé CBC pour indiquer « Nous avons téléchargé toutes les informations privées et les renseignements sensibles. Nous avons volés 1,5 téra-octet de données ». Le pirate a déclaré qu'il avait contacté CBC tout simplement parce que le gouvernement avait refusé de négocier une rançon.

ici.radio-canada.ca/nouvelle/1

Hackers linked to North Korea were suspected of carrying out a cyberattack on South Koreans through emails disguised as official messages sent from a journal calling on recipients to book appointments for a new vaccine, a South Korean cybersecurity company ESTsecurity said in a statement Friday.

wionews.com/world/north-korea-

Trezor investigates potential data breach as users cite phishing attacks - « MailChimp have confirmed that their service has been compromised by an insider targeting crypto companies. »

cointelegraph.com/news/trezor-

🇺🇸 A federal grand jury has returned an indictment charging an NSA employee, Mark Robert Unkenholz, age 60, of Hanover, Maryland, for willful transmission and retention of National Defense Information (NDI).

justice.gov/usao-md/pr/nationa

🇭🇹 Le média en ligne Haiti Standard rapporte une suite de dysfonctionnements concernant les services en ligne de la Banque de la République d'Haïti (brh.ht)

haitistandard.com/le-site-inte

🇵🇹 Foi às primeiras horas da madrugada desta quarta-feira que a Sonae MC (sonae.pt), dona do Continente, foi atacada por piratas informáticos. Cartões de cliente, aplicação e até lojas físicas sofrem perturbações.

radioregional.pt/ciberataques-

CVE-2022-22963 - We're unsure if the RCE in Spring Core is exploitable yet (dubbed « Spring4Shell »), while the second RCE in Spring Cloud Function (less widely used) is valid.

lunasec.io/docs/blog/spring-rc

💥 Spring4Shell - Another critical deserialization RCE flaw this time in Java Spring Core that has the potential to be weaponized rather easily.

threatpost.com/critical-rce-bu

🇫🇷 Les opérateurs RansomEXX diffusent 423Mo de données relatives au groupe Stago (stago.com), société de l'industrie du Diagnostic In-Vitro depuis plus de 60 ans, Stago est spécialisé dans le domaine de l'hémostase et de la thrombose. Cet acteur disposait d'accès à distance dans de nombreux hopitaux...

🇨🇭 Le canton de Neuchâtel accélére sa mise en place de nouvelles mesures de sécurité et tente d'améliorer sa capacité à résister à des attaques au niveau des systèmes centraux.

journaldujura.ch/nouvelles-en-

Plus anciens