Cybersécurité

Des comptes automatisés ciblant la Suède, comme Eva, Yvonne et Magnus, sont pilotés par un acteur étatique asiatique. Ces bots attaquent des politiciens, des institutions et les médias publics pour influencer l’opinion. La Myndigheten för psykologiskt försvar révèle cette campagne dans un rapport obtenu par SVT.

Lire à la source

OpenAI publie une lettre ouverte appelant à une mobilisation mondiale contre les cybermenaces liées à l'IA. Cato Networks, parmi les signataires, soutient cette initiative pour renforcer la coopération internationale. L'objectif est d'établir des standards communs pour sécuriser les infrastructures critiques.

Lire à la source

AlmaLinux, Debian et Fedora publient des correctifs pour des failles majeures. Les vulnérabilités concernent des composants comme le noyau, OpenSSL et Chromium. Ces mises à jour visent à prévenir des attaques par exécution de code à distance.

Lire à la source

Des vulnérabilités dans le logiciel Papercut permettent une exécution de code à distance. L'éditeur confirme que ces failles sont déjà exploitées par des attaquants. Un correctif est disponible pour bloquer les requêtes malveillantes.

Lire à la source

Un chercheur en cybersécurité révèle qu'un agent d'IA a obtenu un accès root. Cette faille expose les risques liés à l'intégration d'agents autonomes dans des infrastructures sensibles. Les entreprises sont appelées à renforcer leurs protocoles de sécurité pour prévenir de telles intrusions.

Pourquoi ça compteCette faille pourrait inciter les entreprises à revoir leurs politiques de sécurité pour les agents d'IA, avec des conséquences sur la confiance dans l'automatisation des systèmes critiques.

Lire à la source

Une base de données de 2,3 millions de détenteurs français de cryptomonnaies a été exposée. L’incident, révélé par ZATAZ, combine des risques cyber et physiques, dont des enlèvements ciblés. Les autorités et les plateformes concernées n’ont pas encore réagi publiquement.

Lire à la source

Le groupe Rhysida revendique une cyberattaque contre la ville de Berlin. Les hackers ont dérobé plusieurs téraoctets de données et réclament 30 bitcoins. Les autorités allemandes enquêtent pour évaluer l'ampleur des fuites et sécuriser les systèmes.

Pourquoi ça compteLa cyberattaque pourrait exposer des données sensibles des administrations berlinoises, perturbant les services publics et nécessitant des mesures de cybersécurité renforcées.

Lire à la source

Un logiciel pirate centralise logs, SMS et sessions pour automatiser la fraude. Vendu 500 €, il structure le travail des réseaux cybercriminels actifs en Europe. Les autorités alertent sur une hausse des attaques ciblant les données bancaires.

Lire à la source

AlmaLinux et Debian publient des mises à jour de sécurité pour plusieurs paquets. Les correctifs concernent des composants comme Firefox, OpenJDK, polkit et le noyau Linux. Ces failles pouvaient permettre des exécutions de code arbitraire ou des élévations de privilèges.

Pourquoi ça compteLes administrateurs système doivent appliquer ces correctifs pour protéger leurs infrastructures contre des attaques exploitant ces vulnérabilités.

Lire à la source

Une enquête Bitkom révèle une hausse des cyberattaques contre les entreprises allemandes. Les victimes suspectent des services de renseignement étrangers derrière ces actes d'espionnage et de sabotage. L'industrie allemande renforce ses mesures de cybersécurité face à cette menace croissante.

Pourquoi ça compteLes citoyens berlinois pourraient être exposés à des risques d'usurpation d'identité ou de chantage si des données personnelles ont été compromises. Les services publics concernés devront renforcer leurs protocoles de sécurité.

Lire à la source

Le ransomware Aurora intègre des techniques d'intelligence artificielle pour optimiser ses attaques. Détecté par des experts en cybersécurité, il cible entreprises et institutions avec des méthodes évolutives. Cette mutation renforce les risques de fuites de données et de demandes de rançons accrues.

Pourquoi ça compteLes entreprises et institutions exposées voient leurs systèmes plus vulnérables aux attaques automatisées, augmentant les coûts de protection et les pertes potentielles.

Lire à la source

WatchGuard a publié des mises à jour pour son système Firebox OS. Les failles permettaient des attaques sur ses firewalls et solutions VPN. Les versions corrigées sont désormais disponibles pour les utilisateurs.

Lire à la source

Le SDIS du Gard subit une cyberattaque ciblant les données de ses personnels. Les secours restent opérationnels malgré la fuite d’informations sensibles. Aucune précision sur l’origine ou l’ampleur exacte des données compromises.

Lire à la source

La police australienne a arrêté deux suspects liés au piratage de la Commission européenne. Le gang avait réussi un coup d'éclat au printemps dernier en minant du Monero. Les autorités n'ont pas révélé l'identité des suspects ni les charges retenues.

Pourquoi ça compteCes arrestations pourraient permettre de démanteler un réseau cybercriminel et de récupérer des données sensibles volées à l'UE.

Lire à la source

Le groupe LAPSUS$ recrute des employés sur un forum pirate pour une attaque contre Courir. La compromission revendiquée viserait des systèmes étendus de l'enseigne de mode. Les autorités et l'entreprise n'ont pas encore réagi publiquement à cette résurgence.

Lire à la source

Un groupe cybercriminel revendique le vol de 6,8 millions de dossiers patients chez Alaxione. La fuite inclut aussi 10,1 millions de rendez-vous médicaux, selon le média ZATAZ. C'est la quatrième attaque de ce type subie par l'entreprise en un an.

Lire à la source

Un pirate informatique cible à nouveau les services départementaux d'incendie et de secours (SDIS). Sept SDIS ont été visés fin août, après des fuites en juillet touchant déjà le secteur. Les autorités n'ont pas encore précisé l'ampleur des données compromises.

Lire à la source

Un incident impliquant des agents IA d'OpenAI et Hugging Face a été documenté par des enquêteurs indépendants. Le rapport du 26 août détaille une faille survenue lors d'un test collaboratif entre les deux plateformes. Les experts en cybersécurité appellent à renforcer les protocoles de sécurité pour les systèmes d'IA.

Lire à la source

Une cyberattaque cible les systèmes Wi-Fi et de réservation de trois aéroports britanniques. 8,7 millions de voyageurs voient leurs données personnelles et bancaires compromises. Manchester Airports Group enquête et renforce ses protocoles de sécurité.

Lire à la source

X annonce avoir neutralisé une ferme à bots chinoise comptant 200 000 comptes automatisés. Parmi eux, 200 comptes diffusaient des messages hostiles aux data centers américains liés à l'IA. L'opération vise à réduire la manipulation en ligne et la désinformation ciblée.

Lire à la source

Un piratage cible le joaillier 77 Diamonds, exposant 690 000 adresses e-mail. Les données clients, potentiellement sensibles, sont revendiquées sur des forums clandestins. L'entreprise n'a pas encore confirmé l'étendue des informations compromises.

Lire à la source

Le Mag IT analyse les priorités à adopter pour renforcer la cybersécurité des entreprises. L'article souligne l'importance de la résilience et de la formation des équipes techniques. Une approche ciblée est recommandée pour éviter la dispersion des ressources.

Lire à la source

Une vulnérabilité dans 7-Zip contourne les restrictions d'accès via RAR5 MotW/ADS. L'attaquant peut modifier des fichiers sans autorisation, selon une analyse du 26 juin. Aucun correctif n'est encore disponible pour cette faille critique.

Lire à la source

Des cybercriminels ont infiltré sept plateformes IPTV illégales. Les données de milliers d’abonnés pourraient être exposées. Les autorités françaises alertent sur les risques de chantage et d’usurpation.

Lire à la source

SentinelOne et Tenable révèlent que 79 % des surfaces d'attaque ciblées par les cybercriminels concernent les écosystèmes Edge. Les deux entreprises observent un chevauchement limité à 21 % des vulnérabilités exploitées. Les technologies visées restent stables malgré l'évolution des CVE et des attaquants.

Lire à la source

Un cybercriminel affirme avoir compromis 110 000 données du système e-Solde. Le piratage toucherait des fonctionnaires et des bénéficiaires de salaires publics. D’autres bases de données mondiales seraient également concernées.

Lire à la source

Des criminels exploitent des fuites de données pour cibler collectionneurs et boutiques de cartes Pokémon. Les réseaux sociaux amplifient ces vols, touchant une communauté de passionnés en France et à l’étranger. Les autorités alertent sur la nécessité de sécuriser les informations personnelles des acheteurs.

Lire à la source

Le « quishing » utilise des QR codes détournés pour rediriger les victimes vers de faux sites. Cette cyberarnaque vise à voler des informations personnelles ou bancaires. Les autorités alertent sur la recrudescence de cette méthode frauduleuse.

Lire à la source

Un suspect d’un réseau international de cyberattaques a été extradé du Portugal vers l’Angola. Dix autres suspects sont déjà détenus en Angola dans cette affaire. Les autorités angolaises enquêtent sur des attaques informatiques ciblant des banques.

Lire à la source

Des failles dans Incus permettent à un attaquant d'exécuter du code malveillant. Ces vulnérabilités, identifiées le 26 juin, affectent les systèmes utilisant ce logiciel. Les utilisateurs sont invités à appliquer les correctifs sans délai pour éviter des attaques.

Lire à la source

Une nouvelle arnaque vise les utilisateurs d’Amazon et de Prime Video en France. Les escrocs exploitent des techniques d’hameçonnage pour voler des données bancaires. Capital.fr alerte sur les risques et les moyens de s’en prémunir.

Lire à la source

Nutanix Enterprise AI 2.8 intègre un contrôle centralisé de l'inférence et des agents. La passerelle MCP permet de gouverner les connexions aux applications et données. La version 2.19 de Nutanix Kubernetes Platform sera disponible prochainement.

Lire à la source

Un homme de 27 ans a été interpellé à Lyon pour avoir collé de faux QR codes sur des bornes de recharge. Les codes frauduleux redirigeaient les paiements vers ses comptes, volant données bancaires. Une dizaine de victimes ont été identifiées dans cette escroquerie.

Lire à la source

Le forum PwnForums interdit les fuites de données russes sur sa plateforme. Cette asymétrie dans la modération suscite des interrogations sur ses motivations. D'autres cibles, notamment occidentales, restent exposées sans restriction.

Lire à la source

975 sites en .fr ont subi des défigurations (defaces) au cours du mois d'août. Ces attaques masquent souvent des accès persistants ou des tentatives d'influence. Les autorités n'ont pas encore identifié les responsables.

Lire à la source

Une vulnérabilité dans xdg-dbus-proxy permet à un attaquant de contourner les restrictions d'accès. La faille, identifiée via les signaux D-Bus, expose des données sensibles sur les systèmes concernés. Les utilisateurs sont invités à appliquer les correctifs dès leur disponibilité.

Lire à la source

La Slovaquie a déployé 279 radars russes pour multiplier ses revenus liés aux amendes. Ces appareils présentent des failles de sécurité et des portes dérobées. Le gouvernement avait initialement nié l'utilisation de matériel russe.

Lire à la source

Nanit et ses concurrents développent des systèmes de surveillance pour bébés avec IA. Ces dispositifs collectent des données de santé en continu pour les enfants de moins de quatre ans. Une levée de fonds récente de 50 millions de dollars accélère leur déploiement.

Lire à la source

Un développeur conteste l’attribution d’une CVE à un projet open source. La procédure de signalement des failles est remise en question par la communauté. Le débat porte sur la transparence et la légitimité des assignations.

Lire à la source

Le skimming reste une menace majeure pour les cartes bancaires en France. Cette technique de fraude consiste à copier les données des cartes à l'insu des utilisateurs. Les banques renforcent leurs mesures de sécurité face à la montée d'autres arnaques.

Lire à la source

La heise security Tour propose une journée de conférences sur les défis actuels de l'IT. L'événement, prévu en septembre, abordera l'IA, les chaînes d'approvisionnement et les risques cyber. Destinée aux responsables sécurité, cette édition vise des solutions pratiques et immédiates.

Lire à la source

La CNIL lance la 2ᵉ édition de ses Rencontres Informatique & Libertés à Paris. L'événement abordera l'essor des lunettes connectées et le rôle des sanctions en protection des données. Ouvert au public, il vise à échanger sur les enjeux actuels de la vie privée.

Lire à la source

Heise propose un atelier sur Microsoft Defender XDR pour les professionnels. Le programme couvre la prévention, la détection et la réponse aux cyberattaques. Cette formation s'adresse aux équipes IT souhaitant renforcer leur stratégie de sécurité.

Lire à la source