Dernières nouvelles et articles sur la cybersécurité


Twitter n'existe plus, c'est juste X Corp. maintenant

17 April 2023
RÉSUMÉ EXÉCUTIF: Dans un mouvement suscitant d'intenses spéculations, Twitter techniquement “n'existe plus & #8221; après une fusion avec X Corp., selon un document soumis à un tribunal californien plus tôt ce mois-ci. Ce que le changement signifie pour Twitter n'est pas clair. Dans le passé, le propriétaire de Twitter, Elon Musk, a suggéré que l’achat de la société accélérerait les plans pour […] Le message Twitter n’existe plus, c & # 8217; est juste X Corp. maintenant est apparu en premier sur Conversation cybernétique.

Les leaders de la cybersécurité réfléchissent aux incidents Samsung et ChatGPT

17 April 2023
Après avoir découvert que trois employés de Samsung avaient partagé des informations sur l'entreprise avec ChatGPT, les dirigeants de la cybersécurité partagent leurs réflexions. 

Les gangs de cybercriminalité FIN7 et Ex-Conti unissent leurs forces dans les attaques de logiciels malveillants Domino

17 April 2023
La dernière vague d'intrusion, repérée par IBM Security X-Force il y a deux mois, implique l'utilisation de Dave Loader, un crypteur précédemment attribué au groupe Conti (alias Gold Blackburn, ITG23 ou Wizard Spider), pour déployer la porte dérobée Domino.

Le fournisseur israélien de logiciels espions QuaDream va fermer ses portes à la suite de l'exposition de Citizen Lab et Microsoft

17 April 2023
Le fournisseur israélien de logiciels espions QuaDream aurait mis fin à ses activités dans les prochains jours, moins d'une semaine après que son ensemble d'outils de piratage ait été exposé par Citizen Lab et Microsoft. Le développement a été rapporté par le journal économique israélien Calcalist, citant des sources anonymes, ajoutant que la société "n'a pas été pleinement active depuis un certain temps" et qu'elle "est dans une situation difficile depuis plusieurs

Le Cheval De Troie Bancaire Qbot De Plus En Plus Livré Via Des E-Mails Professionnels

17 April 2023
Découverte par des chercheurs en sécurité de Kaspersky, la campagne malveillante reposait sur des messages écrits dans différentes langues, dont l'anglais, l'Allemand, l'italien et le français.

Cenlar nomme Théodore Mugnier Directeur de la Sécurité de l'Information

17 April 2023
Théodore Mugnier a été embauché en tant que Directeur de la sécurité de l'information pour Cenlar FSB. Mugnier est un ancien Marine avec deux décennies d'expérience dans le renseignement.

Une nouvelle campagne de Chevaux de Troie Bancaires QBot Détourne des E-mails Professionnels pour propager des Logiciels Malveillants

17 April 2023
Une nouvelle campagne de logiciels malveillants QBot exploite la correspondance commerciale détournée pour inciter les victimes sans méfiance à installer le logiciel malveillant, révèlent de nouvelles découvertes de Kaspersky. La dernière activité, qui a débuté le 4 avril 2023, a principalement ciblé des utilisateurs en Allemagne, en Argentine, en Italie, en Algérie, en Espagne, aux États-Unis, en Russie, en France, au Royaume-Uni et au Maroc. QBot (alias Qakbot ou Pinkslipbot) est une banque

Vixen Panda APT Group soupçonné d'avoir ciblé le ministère des Affaires étrangères dans une cyberattaque

17 April 2023
Un groupe de hackers chinois, Vixen Panda, est soupçonné d'avoir ciblé le ministère des Affaires étrangères lors d'une récente cyberattaque. Selon un nouveau rapport d'Euractiv, les pirates ont montré un vif intérêt pour les documents de politique.

Le fabricant d'armes allemand Rheinmetall Visé par une cyberattaque

17 April 2023
Au cours du week-end, Rheinmetall, une importante entreprise allemande d'armement et de technologie, a été victime d'une cyberattaque qui a ciblé ses trois divisions. Cependant, les responsables de l'entreprise ont déclaré que l'attaque n'avait pas d'impact sur les opérations.

Les gangs de cybercriminalité FIN7 et Ex-Conti unissent leurs forces dans les attaques de logiciels malveillants Domino

17 April 2023
Une nouvelle souche de logiciels malveillants développée par des acteurs de la menace probablement affiliés au groupe de cybercriminalité FIN7 a été utilisée par les membres du gang de ransomwares Conti, aujourd'hui disparu, indiquant une collaboration entre les deux équipes. Le logiciel malveillant, baptisé Domino, est principalement conçu pour faciliter l'exploitation ultérieure sur des systèmes compromis, notamment en fournissant un voleur d'informations moins connu qui

NCR dit qu'il a été touché par une attaque de Ransomware BlackCat

17 April 2023
NCR souffre d'une panne sur sa plateforme de point de vente Aloha depuis mercredi après avoir été touché par une attaque de ransomware menée par le groupe de ransomwares BlackCat/ALPHV.

Quelle est la différence Entre CSPM et SSPM?

17 April 2023
La Gestion de la Posture de sécurité dans le Cloud (CSPM) et la gestion de la posture de sécurité SaaS (SSPM) sont souvent confondues. Malgré la similitude des acronymes, les deux solutions de sécurité se concentrent sur la sécurisation des données dans le cloud. Dans un monde où les termes cloud et SaaS sont utilisés de manière interchangeable, cette confusion est compréhensible. Cette confusion, cependant, est dangereuse pour les organisations qui doivent sécuriser

Les États-Unis extradent un Nigérian accusé de fraude par courrier électronique de plus de 6 millions de dollars

17 April 2023
Ils ont utilisé une technique baptisée Business Email Compromise (BEC). Dans le cadre de cela, les fraudeurs se sont également introduits dans les comptes de messagerie des gens et ont discuté via des applications mobiles pour organiser leurs crimes.

Les pirates Commencent à Abuser de la RMM Action1 dans les Attaques de Ransomware

17 April 2023
Action1 est un produit de surveillance et de gestion à distance (RMM) couramment utilisé par les fournisseurs de services gérés (MSP) et l'entreprise pour gérer à distance les points de terminaison sur un réseau.

Les Australiens rapportent des pertes record de 3,1 milliards de dollars dues aux escroqueries, avec un montant réel encore plus élevé, selon l'ACCC

17 April 2023
Cela a été constaté dans le rapport Targeting Scams de la Commission australienne de la concurrence et de la consommation, qui compile les données de Scamwatch, ReportCyber, des grandes banques et des expéditeurs d'argent, sur la base d'une analyse de plus de 500 000 rapports.

Le Détaillant Brésilien De Volvo A Exposé Des Informations D'identification De Base De Données Sensibles, Une Clé D'Application Laravel Et Un Lien Vers le Référentiel Git

17 April 2023
Le 17 février 2023, l'équipe de recherche de Cybernews a découvert un accès public à des fichiers sensibles hébergés sur dimasvolvo.com.br site Web appartenant à un détaillant Volvo indépendant de la région de Santa Catarina au Brésil.

À quoi cela ressemblera si la Chine lance des cyberattaques aux États-Unis

17 April 2023
Alors qu'une grande partie de l'attention du monde de la cybersécurité est consacrée à repousser les piratages russes contre l'Ukraine, les responsables américains s'inquiètent de plus en plus d'une autre menace croissante: les attaques de la Chine sur le sol américain.

Google découvre l'utilisation par APT41 de l'outil Open Source GC2 pour cibler les médias et les sites d'emploi

17 April 2023
Un groupe d'États-nations chinois a ciblé une organisation médiatique taïwanaise anonyme pour fournir un outil de regroupement rouge open source connu sous le nom de Google Command and Control (GC2) dans un contexte d'abus plus large de l'infrastructure de Google à des fins malveillantes. Le Groupe d'analyse des menaces (TAG) du géant de la technologie a attribué la campagne à un acteur de la menace qu'il suit sous le surnom géologique et géographique HOODOO, qui est

Visite de l'Underground: Maîtrisez l'Art de la collecte de renseignements sur le Dark Web

17 April 2023
Le Web profond et sombre – le sous – sol-est un refuge pour les cybercriminels, regorgeant d'outils et de ressources pour lancer des attaques à des fins financières, pour des motifs politiques et pour d'autres causes. Mais saviez-vous que l'underground offre également une mine d'or de renseignements sur les menaces et d'informations qui peuvent être exploitées pour renforcer vos stratégies de cyberdéfense? Le défi consiste à surveiller en permanence le droit

Nouveau voleur d'informations d'identification Zaraza Bot Vendu sur Telegram Ciblant les navigateurs Web 38

17 April 2023
"Zaraza bot cible un grand nombre de navigateurs Web et est activement distribué sur un canal de piratage Telegram russe populaire auprès des acteurs de la menace", a déclaré la société de cybersécurité Uptycs dans un rapport publié la semaine dernière.