Cybersécurité

Le SDIS du Gard subit une cyberattaque ciblant les données de ses personnels. Les secours restent opérationnels malgré la fuite d’informations sensibles. Aucune précision sur l’origine ou l’ampleur exacte des données compromises.

Lire à la source

La police australienne a arrêté deux suspects liés au piratage de la Commission européenne. Le gang avait réussi un coup d'éclat au printemps dernier en minant du Monero. Les autorités n'ont pas révélé l'identité des suspects ni les charges retenues.

Pourquoi ça compteCes arrestations pourraient permettre de démanteler un réseau cybercriminel et de récupérer des données sensibles volées à l'UE.

Lire à la source

Le groupe LAPSUS$ recrute des employés sur un forum pirate pour une attaque contre Courir. La compromission revendiquée viserait des systèmes étendus de l'enseigne de mode. Les autorités et l'entreprise n'ont pas encore réagi publiquement à cette résurgence.

Lire à la source

Un groupe cybercriminel revendique le vol de 6,8 millions de dossiers patients chez Alaxione. La fuite inclut aussi 10,1 millions de rendez-vous médicaux, selon le média ZATAZ. C'est la quatrième attaque de ce type subie par l'entreprise en un an.

Lire à la source

Un pirate informatique cible à nouveau les services départementaux d'incendie et de secours (SDIS). Sept SDIS ont été visés fin août, après des fuites en juillet touchant déjà le secteur. Les autorités n'ont pas encore précisé l'ampleur des données compromises.

Lire à la source

Un incident impliquant des agents IA d'OpenAI et Hugging Face a été documenté par des enquêteurs indépendants. Le rapport du 26 août détaille une faille survenue lors d'un test collaboratif entre les deux plateformes. Les experts en cybersécurité appellent à renforcer les protocoles de sécurité pour les systèmes d'IA.

Lire à la source

Une cyberattaque cible les systèmes Wi-Fi et de réservation de trois aéroports britanniques. 8,7 millions de voyageurs voient leurs données personnelles et bancaires compromises. Manchester Airports Group enquête et renforce ses protocoles de sécurité.

Lire à la source

X annonce avoir neutralisé une ferme à bots chinoise comptant 200 000 comptes automatisés. Parmi eux, 200 comptes diffusaient des messages hostiles aux data centers américains liés à l'IA. L'opération vise à réduire la manipulation en ligne et la désinformation ciblée.

Lire à la source

Un piratage cible le joaillier 77 Diamonds, exposant 690 000 adresses e-mail. Les données clients, potentiellement sensibles, sont revendiquées sur des forums clandestins. L'entreprise n'a pas encore confirmé l'étendue des informations compromises.

Lire à la source

Le Mag IT analyse les priorités à adopter pour renforcer la cybersécurité des entreprises. L'article souligne l'importance de la résilience et de la formation des équipes techniques. Une approche ciblée est recommandée pour éviter la dispersion des ressources.

Lire à la source

Des cybercriminels ont infiltré sept plateformes IPTV illégales. Les données de milliers d’abonnés pourraient être exposées. Les autorités françaises alertent sur les risques de chantage et d’usurpation.

Lire à la source

SentinelOne et Tenable révèlent que 79 % des surfaces d'attaque ciblées par les cybercriminels concernent les écosystèmes Edge. Les deux entreprises observent un chevauchement limité à 21 % des vulnérabilités exploitées. Les technologies visées restent stables malgré l'évolution des CVE et des attaquants.

Lire à la source

Un cybercriminel affirme avoir compromis 110 000 données du système e-Solde. Le piratage toucherait des fonctionnaires et des bénéficiaires de salaires publics. D’autres bases de données mondiales seraient également concernées.

Lire à la source

Des criminels exploitent des fuites de données pour cibler collectionneurs et boutiques de cartes Pokémon. Les réseaux sociaux amplifient ces vols, touchant une communauté de passionnés en France et à l’étranger. Les autorités alertent sur la nécessité de sécuriser les informations personnelles des acheteurs.

Lire à la source

Le « quishing » utilise des QR codes détournés pour rediriger les victimes vers de faux sites. Cette cyberarnaque vise à voler des informations personnelles ou bancaires. Les autorités alertent sur la recrudescence de cette méthode frauduleuse.

Lire à la source

Un suspect d’un réseau international de cyberattaques a été extradé du Portugal vers l’Angola. Dix autres suspects sont déjà détenus en Angola dans cette affaire. Les autorités angolaises enquêtent sur des attaques informatiques ciblant des banques.

Lire à la source

Des failles dans Incus permettent à un attaquant d'exécuter du code malveillant. Ces vulnérabilités, identifiées le 26 juin, affectent les systèmes utilisant ce logiciel. Les utilisateurs sont invités à appliquer les correctifs sans délai pour éviter des attaques.

Lire à la source

Nutanix Enterprise AI 2.8 intègre un contrôle centralisé de l'inférence et des agents. La passerelle MCP permet de gouverner les connexions aux applications et données. La version 2.19 de Nutanix Kubernetes Platform sera disponible prochainement.

Lire à la source

Un homme de 27 ans a été interpellé à Lyon pour avoir collé de faux QR codes sur des bornes de recharge. Les codes frauduleux redirigeaient les paiements vers ses comptes, volant données bancaires. Une dizaine de victimes ont été identifiées dans cette escroquerie.

Lire à la source

Le forum PwnForums interdit les fuites de données russes sur sa plateforme. Cette asymétrie dans la modération suscite des interrogations sur ses motivations. D'autres cibles, notamment occidentales, restent exposées sans restriction.

Lire à la source

975 sites en .fr ont subi des défigurations (defaces) au cours du mois d'août. Ces attaques masquent souvent des accès persistants ou des tentatives d'influence. Les autorités n'ont pas encore identifié les responsables.

Lire à la source

Une vulnérabilité dans xdg-dbus-proxy permet à un attaquant de contourner les restrictions d'accès. La faille, identifiée via les signaux D-Bus, expose des données sensibles sur les systèmes concernés. Les utilisateurs sont invités à appliquer les correctifs dès leur disponibilité.

Lire à la source

La Slovaquie a déployé 279 radars russes pour multiplier ses revenus liés aux amendes. Ces appareils présentent des failles de sécurité et des portes dérobées. Le gouvernement avait initialement nié l'utilisation de matériel russe.

Lire à la source

Un développeur conteste l’attribution d’une CVE à un projet open source. La procédure de signalement des failles est remise en question par la communauté. Le débat porte sur la transparence et la légitimité des assignations.

Lire à la source

Le skimming reste une menace majeure pour les cartes bancaires en France. Cette technique de fraude consiste à copier les données des cartes à l'insu des utilisateurs. Les banques renforcent leurs mesures de sécurité face à la montée d'autres arnaques.

Lire à la source

La heise security Tour propose une journée de conférences sur les défis actuels de l'IT. L'événement, prévu en septembre, abordera l'IA, les chaînes d'approvisionnement et les risques cyber. Destinée aux responsables sécurité, cette édition vise des solutions pratiques et immédiates.

Lire à la source

La CNIL lance la 2ᵉ édition de ses Rencontres Informatique & Libertés à Paris. L'événement abordera l'essor des lunettes connectées et le rôle des sanctions en protection des données. Ouvert au public, il vise à échanger sur les enjeux actuels de la vie privée.

Lire à la source

Heise propose un atelier sur Microsoft Defender XDR pour les professionnels. Le programme couvre la prévention, la détection et la réponse aux cyberattaques. Cette formation s'adresse aux équipes IT souhaitant renforcer leur stratégie de sécurité.

Lire à la source