2 liens privés
L‘année 2024 s’annonce comme une période charnière dans le monde de la cybersécurité, avec de nouvelles menaces émergentes et des défis croissants pour la protection en ligne.
Des allégations de fuite de données chez Binance suscitent des inquiétudes parmi les utilisateurs, mettant en lumière les risques de sécurité liés aux données KYC.
La démocratisation de l’IA générative dope l’escroquerie dite «sociale», notamment par courriels d’hameçonnage. Les acteurs de la cybersécurité s’attendent désormais à ce que l’IA serve à attaquer… l’IA elle-même.
Quelques jours seulement après avoir annoncé une attaque menée par un groupe identifié sous le nom de "Nobellium", Microsoft indique être une nouvelle fois victime des hackers supposément russes. Connus pour avoir compromis SolarWinds, les hackers de Nobellium ont cette fois ciblé les services d’assistance clients de Microsoft pour atteindre les coordonnées et les informations de facturation des clients.
Le groupe de Redmond a été touché par une cyberattaque fin novembre, qui a permis à des hackers, soupçonnés d'être affiliés aux services russes de renseignement, de mettre la main sur des courriers internes.
Deux infiltrations dans des réseaux d'entreprises depuis TeamViewer ont été détectées par une entreprise de cybersécurité. Les attaques de ce genre sont...
L'IUT de Lannion et l'Enssat ont chacun fait l'acquisition d'un Cyber Range. Il permet de réaliser des scénarios de cyber-attaques réalistes pour se former en cybersécurité.
Les spams sont un problème courant et Signal Spam offre une solution pour lutter contre eux. En créant un compte, les utilisateurs peuvent signaler des spams et contribuer à réguler le marché de l&…
Depuis plus d’un an, Airbus tente de mettre la main sans succès sur certaines activités d’Eviden, une entité du groupe Atos. L’avionneur y voit l’opportunité de se muscler dans des activités numériques stratégiques. Mais l’opération est au cœur d’une partie de billard complexe.
Des chercheurs ont mis au point une nouvelle technique d'attaque nommée Terrapin qui affecte OpenSSH ! La dernière version corrige trois failles de sécurité !
La plateforme Hackropole vous permet de tester vos connaissances en cybersécurité, quel que soit votre niveau.
LogoFAIL est un ensemble de vulnérabilités présente dans l'UEFI qui affecte le matériel de pratiquement tous les fabricants où une puce x86 ou ARM est utilisée.
BLUFFS c'est le nom d'un ensemble de 6 attaques différentes développées par des chercheurs d'Eurecom et qui peuvent casser la sécurité des sessions Bluetooth !
Destiné à un usage interne dans un premier temps, HookAlert utilise l'intelligence artificielle pour détecter si un site est un vrai ou un faux.
Google a rapidement déployé une mise à jour d'urgence pour contrer la sixième vulnérabilité zero-day de Chrome cette année (CVE-2023-6345). Cette réactivité vise à contrecarrer des attaques en cours. Si vous utilisez Chrome, n'hésitez pas à mettre votre navigateur à jour le plus rapidement possible.
Une nouvelle version du malware Agent Tesla a été observée par des chercheurs en sécurité. Il présente la particularité d'utiliser le format de fichiers ZPAQ.
La société DP World a été impactée par une cyberattaque qui a perturbé 4 ports australiens. Ce lundi matin, l'activité portuaire a reprise.
Après Linux, le malware BiBi s'attaque aux machines Windows des organisations israéliennes dans le but de détruire les données et les rendre irrécupérables.
Une base de données LinkedIn contenant les informations personnelles de plus de 35 millions d'utilisateurs a été divulguée par un pirate informatique.
Discord s'apprête à mettre en place un système de liens de partage de fichiers temporaires afin de lutter contre la propagation de logiciels malveillants sur sa plateforme.