Plus récents

🇫🇷 Une partie des systèmes informatiques de la Ville de Saumur (ville-saumur.fr) impactée par une attaque informatique de type rançongiciel. Plus de peur que de mal, grâce à une politique de sécurisation des données. Mais il faudra plusieurs mois pour remettre l'ensemble du dispositif en route.

youtube.com/watch?v=zyTwYchFBV

🇫🇷 Risques cyber et déstabilisation électorale [Partie 1/2] - « La numérisation massive de la société française expose ses pratiques démocratiques à de nouveaux risques issus de l'exploitation des technologies de l'information et de la communication. »

portail-ie.fr/analysis/4032/ri

For the second time in a year, we identified critical code vulnerabilities in a central component of the PHP supply chain. In this article we present 2 bugs, both exploitable for more than 15 years.

blog.sonarsource.com/php-suppl

🇺🇸 Southwest Airlines (southwest.com) is offering free rebookings after a system outage disrupted weekend flights. The airline said the disruptions occurred Saturday nationwide after it paused service to resolve an « intermittent technology issue. »

kmov.com/2022/04/03/southwest-

🇳🇱 Treinreizigers met handen in het haar na storing. Chaotische taferelen op het Centraal Station vanmiddag.

youtube.com/watch?v=P3s-sp6NyD

🇪🇸 Un ciberataque a la eléctrica española Iberdrola (iberdrola.es) afectó a 1,3 millones de sus clientes, aunque los piratas informáticos no pudieron acceder a datos bancarios, fiscales o de consumo eléctrico de los usuarios.

curadas.com/2022/03/31/un-cibe

🇻🇳 Đội ngũ của Trung tâm GIÁM sát an toàn không gian mạng quốc gia (soc.gov.vn) và Google đang cùng nỗ lực để hỗ trợ người dùng phát hiện sớm/nhận biết các dấu hiệu lừa đảo.

techsignin.com/google-ncsc-web

🇨🇦 Le communiqué de décembre 2021 précisait que la Régie des alcools et des jeux de hasard de la Saskatchewan (SLGA) avait lancé une enquête et qu'aucun élément ne laissait croire que « la sécurité des clients, des employés ou d'autres données personnelles » avaient été compromises. Récemment, un homme a appelé CBC pour indiquer « Nous avons téléchargé toutes les informations privées et les renseignements sensibles. Nous avons volés 1,5 téra-octet de données ». Le pirate a déclaré qu'il avait contacté CBC tout simplement parce que le gouvernement avait refusé de négocier une rançon.

ici.radio-canada.ca/nouvelle/1

Hackers linked to North Korea were suspected of carrying out a cyberattack on South Koreans through emails disguised as official messages sent from a journal calling on recipients to book appointments for a new vaccine, a South Korean cybersecurity company ESTsecurity said in a statement Friday.

wionews.com/world/north-korea-

Trezor investigates potential data breach as users cite phishing attacks - « MailChimp have confirmed that their service has been compromised by an insider targeting crypto companies. »

cointelegraph.com/news/trezor-

🇺🇸 A federal grand jury has returned an indictment charging an NSA employee, Mark Robert Unkenholz, age 60, of Hanover, Maryland, for willful transmission and retention of National Defense Information (NDI).

justice.gov/usao-md/pr/nationa

🇭🇹 Le média en ligne Haiti Standard rapporte une suite de dysfonctionnements concernant les services en ligne de la Banque de la République d'Haïti (brh.ht)

haitistandard.com/le-site-inte

🇵🇹 Foi às primeiras horas da madrugada desta quarta-feira que a Sonae MC (sonae.pt), dona do Continente, foi atacada por piratas informáticos. Cartões de cliente, aplicação e até lojas físicas sofrem perturbações.

radioregional.pt/ciberataques-

CVE-2022-22963 - We're unsure if the RCE in Spring Core is exploitable yet (dubbed « Spring4Shell »), while the second RCE in Spring Cloud Function (less widely used) is valid.

lunasec.io/docs/blog/spring-rc

Plus anciens