Dernières nouvelles et articles sur la cybersécurité
27 November 2023
Selon un rapport Kapersky, il y a eu plus de 30 millions d'attaques de phishing en 2023, en augmentation pendant les périodes d'achats en ligne des fêtes.
27 November 2023
La chaîne d'attaque implique l'outil d'administration à distance PAExec, une alternative à PsExec qui est utilisée comme un tableau de bord pour créer une tâche planifiée qui se fait passer pour "MicrosoftsUpdate" qui est ensuite configurée pour exécuter un script batch Windows.
27 November 2023
Une nouvelle étude a démontré qu'il est possible pour des attaquants de réseau passifs d'obtenir des clés d'hôte RSA privées à partir d'un serveur SSH vulnérable en observant les erreurs de calcul naturelles qui se produisent pendant l'établissement de la connexion.
Le protocole Secure Shell (SSH) est une méthode de transmission sécurisée de commandes et de connexion à un ordinateur via un réseau non sécurisé. Basé sur un
27 November 2023
De nouvelles directives des agences de cybersécurité américaines et britanniques fournissent des recommandations pour le développement de systèmes d'IA sécurisés.
Le message Les Agences de Cybersécurité américaines et britanniques publient des Conseils sur le développement de l'IA appeared first on Semaine de la sécurité.
27 November 2023
La société tente maintenant de récupérer les fonds, mais a fait valoir que l'incident “se distingue comme l'un des plus sophistiqués de l'histoire de DeFi.” La société a conseillé aux utilisateurs de " retirer rapidement leurs fonds.”
27 November 2023
L'hacktivisme évolue. Il est important que la loi et les cyberdéfenseurs comprennent l'activité actuelle et potentielle de l'hacktivisme pour mieux comprendre comment il doit être traité.
Le message Hacktivism: Qu'y a-t-il dans un nom
27 November 2023
Fidelity National Financial connaît des interruptions de service après que des systèmes ont été mis hors service pour contenir une cyberattaque.
Le message Fidelity National Financial Met hors service des Systèmes à la suite d'une Cyberattaque est apparu en premier sur Semaine de la sécurité.
27 November 2023
Le Royaume-Uni et la Corée affirment que les pirates informatiques parrainés par l'État de la RPDC ont ciblé les gouvernements et les organisations de défense via des attaques sur la chaîne d'approvisionnement.
Le message UK, La Corée met en garde contre les attaques de la chaîne d'approvisionnement de la RPDC Impliquant des failles Zero-Day est apparu en premier sur Semaine de la sécurité.
27 November 2023
L'Autorité municipale des eaux d'Aliquippa en Pennsylvanie confirme que des pirates informatiques ont pris le contrôle d'une station d'appoint, mais affirme qu'il n'y a aucun risque pour l'eau potable ou l'approvisionnement en eau.
Le message Des pirates informatiques détournent un système de contrôle industriel d'une compagnie d'eau américaine est apparu en premier sur Semaine de la sécurité.
27 November 2023
Comme preuve de la violation, l'auteur de la menace a partagé des captures d'écran de ce qu'il prétend être des données GE volées, y compris une base de données de GE Aviations qui semble contenir des informations sur des projets militaires. GE a confirmé qu'elle enquêtait sur la réclamation.
27 November 2023
Le système de santé de l'Est du Texas n'est que le dernier groupe hospitalier à avoir été contraint de refuser des ambulances en raison d'un incident apparent de cybersécurité. Le cyberincident à UT Health East Texas a commencé jeudi.
27 November 2023
L'agence a cité l'entreprise comme disant que "à la suite de cette violation illégale, certaines informations du système de messagerie de l'entreprise et de la base de données des clients pourraient être compromises."
27 November 2023
Le Royaume-Uni et les États-Unis, ainsi que des partenaires internationaux de 16 autres pays, ont publié de nouvelles lignes directrices pour le développement de systèmes sécurisés d'intelligence artificielle (IA).
"L'approche donne la priorité à l'appropriation des résultats en matière de sécurité pour les clients, adopte une transparence et une responsabilité radicales, et établit des structures organisationnelles où la conception sécurisée est une priorité absolue", a déclaré le U. S.
26 November 2023
L'armée américaine utilise de plus en plus la technologie de l'IA qui modifiera fondamentalement la nature de la guerre.
Le message Pentagon les initiatives d'IA Accélèrent les décisions difficiles sur les Armes Autonomes létales appeared first on Semaine de la sécurité.
26 November 2023
De nouvelles directives pour le développement de systèmes d'IA sécurisés aideront les développeurs de tout système utilisant l'IA à prendre des décisions éclairées en matière de cybersécurité à chaque étape du processus de développement.
25 November 2023
Les trois vulnérabilités critiques incluent la divulgation des informations d'identification et de la configuration sensibles, le contournement de l'authentification à l'aide d'URL pré-signées et le contournement de la validation des sous-domaines.
25 November 2023
L'escroquerie récemment identifiée impliquait la création de jetons contrefaits et des activités de négociation manipulées pour attirer les investisseurs avant de retirer rapidement des liquidités et de causer des pertes substantielles.
25 November 2023
Les données divulguées constituent une menace importante pour les enfants, car elles peuvent être exploitées par des acteurs malveillants à des fins d'extorsion, d'usurpation d'identité, de vol d'identité, de fraude et même de maltraitance potentielle des enfants.
25 November 2023
Le système hospitalier a été ajouté au site de fuite du gang de rançongiciels Meow. VUMC a confirmé l'incident mais n'a pas fourni de détails sur le moment où il s'est produit ni sur les effets de l'attaque.
25 November 2023
Une entité gouvernementale non spécifiée en Afghanistan a été ciblée par un shell Web précédemment non documenté appelé HrServ dans ce qui est soupçonné d'être une attaque de menace persistante avancée (APT).
Le shell Web, une bibliothèque de liens dynamiques (DLL) nommée " hrserv.dll, "présente" des fonctionnalités sophistiquées telles que des méthodes d'encodage personnalisées pour la communication client et l'exécution en mémoire", Mert, chercheur en sécurité chez Kaspersky