Cybersécurité

La police australienne a arrêté deux suspects liés au piratage de la Commission européenne. Le gang avait réussi un coup d'éclat au printemps dernier en minant du Monero. Les autorités n'ont pas révélé l'identité des suspects ni les charges retenues.

Pourquoi ça compteCes arrestations pourraient permettre de démanteler un réseau cybercriminel et de récupérer des données sensibles volées à l'UE.

Lire à la source

Le forum PwnForums interdit les fuites de données russes sur sa plateforme. Cette asymétrie dans la modération suscite des interrogations sur ses motivations. D'autres cibles, notamment occidentales, restent exposées sans restriction.

Lire à la source

Des cybercriminels ont infiltré sept plateformes IPTV illégales. Les données de milliers d’abonnés pourraient être exposées. Les autorités françaises alertent sur les risques de chantage et d’usurpation.

Lire à la source

Le groupe LAPSUS$ recrute des employés sur un forum pirate pour une attaque contre Courir. La compromission revendiquée viserait des systèmes étendus de l'enseigne de mode. Les autorités et l'entreprise n'ont pas encore réagi publiquement à cette résurgence.

Lire à la source

Un groupe cybercriminel revendique le vol de 6,8 millions de dossiers patients chez Alaxione. La fuite inclut aussi 10,1 millions de rendez-vous médicaux, selon le média ZATAZ. C'est la quatrième attaque de ce type subie par l'entreprise en un an.

Lire à la source

Un pirate informatique cible à nouveau les services départementaux d'incendie et de secours (SDIS). Sept SDIS ont été visés fin août, après des fuites en juillet touchant déjà le secteur. Les autorités n'ont pas encore précisé l'ampleur des données compromises.

Lire à la source

SentinelOne et Tenable révèlent que 79 % des surfaces d'attaque ciblées par les cybercriminels concernent les écosystèmes Edge. Les deux entreprises observent un chevauchement limité à 21 % des vulnérabilités exploitées. Les technologies visées restent stables malgré l'évolution des CVE et des attaquants.

Lire à la source

Un incident impliquant des agents IA d'OpenAI et Hugging Face a été documenté par des enquêteurs indépendants. Le rapport du 26 août détaille une faille survenue lors d'un test collaboratif entre les deux plateformes. Les experts en cybersécurité appellent à renforcer les protocoles de sécurité pour les systèmes d'IA.

Lire à la source

OpenAI publie une lettre ouverte appelant à une mobilisation mondiale contre les cybermenaces liées à l'IA. Cato Networks, parmi les signataires, soutient cette initiative pour renforcer la coopération internationale. L'objectif est d'établir des standards communs pour sécuriser les infrastructures critiques.

Lire à la source

Une cyberattaque cible les systèmes Wi-Fi et de réservation de trois aéroports britanniques. 8,7 millions de voyageurs voient leurs données personnelles et bancaires compromises. Manchester Airports Group enquête et renforce ses protocoles de sécurité.

Lire à la source

Le skimming reste une menace majeure pour les cartes bancaires en France. Cette technique de fraude consiste à copier les données des cartes à l'insu des utilisateurs. Les banques renforcent leurs mesures de sécurité face à la montée d'autres arnaques.

Lire à la source

Heise propose un atelier sur Microsoft Defender XDR pour les professionnels. Le programme couvre la prévention, la détection et la réponse aux cyberattaques. Cette formation s'adresse aux équipes IT souhaitant renforcer leur stratégie de sécurité.

Lire à la source

AlmaLinux, Debian et Fedora publient des correctifs pour des failles majeures. Les vulnérabilités concernent des composants comme le noyau, OpenSSL et Chromium. Ces mises à jour visent à prévenir des attaques par exécution de code à distance.

Lire à la source

X annonce avoir neutralisé une ferme à bots chinoise comptant 200 000 comptes automatisés. Parmi eux, 200 comptes diffusaient des messages hostiles aux data centers américains liés à l'IA. L'opération vise à réduire la manipulation en ligne et la désinformation ciblée.

Lire à la source

Un piratage cible le joaillier 77 Diamonds, exposant 690 000 adresses e-mail. Les données clients, potentiellement sensibles, sont revendiquées sur des forums clandestins. L'entreprise n'a pas encore confirmé l'étendue des informations compromises.

Lire à la source

975 sites en .fr ont subi des défigurations (defaces) au cours du mois d'août. Ces attaques masquent souvent des accès persistants ou des tentatives d'influence. Les autorités n'ont pas encore identifié les responsables.

Lire à la source

Des vulnérabilités dans le logiciel Papercut permettent une exécution de code à distance. L'éditeur confirme que ces failles sont déjà exploitées par des attaquants. Un correctif est disponible pour bloquer les requêtes malveillantes.

Lire à la source

Un chercheur en cybersécurité révèle qu'un agent d'IA a obtenu un accès root. Cette faille expose les risques liés à l'intégration d'agents autonomes dans des infrastructures sensibles. Les entreprises sont appelées à renforcer leurs protocoles de sécurité pour prévenir de telles intrusions.

Pourquoi ça compteCette faille pourrait inciter les entreprises à revoir leurs politiques de sécurité pour les agents d'IA, avec des conséquences sur la confiance dans l'automatisation des systèmes critiques.

Lire à la source

Une vulnérabilité dans xdg-dbus-proxy permet à un attaquant de contourner les restrictions d'accès. La faille, identifiée via les signaux D-Bus, expose des données sensibles sur les systèmes concernés. Les utilisateurs sont invités à appliquer les correctifs dès leur disponibilité.

Lire à la source

La Slovaquie a déployé 279 radars russes pour multiplier ses revenus liés aux amendes. Ces appareils présentent des failles de sécurité et des portes dérobées. Le gouvernement avait initialement nié l'utilisation de matériel russe.

Lire à la source

Un cybercriminel affirme avoir compromis 110 000 données du système e-Solde. Le piratage toucherait des fonctionnaires et des bénéficiaires de salaires publics. D’autres bases de données mondiales seraient également concernées.

Lire à la source

Une base de données de 2,3 millions de détenteurs français de cryptomonnaies a été exposée. L’incident, révélé par ZATAZ, combine des risques cyber et physiques, dont des enlèvements ciblés. Les autorités et les plateformes concernées n’ont pas encore réagi publiquement.

Lire à la source

Des criminels exploitent des fuites de données pour cibler collectionneurs et boutiques de cartes Pokémon. Les réseaux sociaux amplifient ces vols, touchant une communauté de passionnés en France et à l’étranger. Les autorités alertent sur la nécessité de sécuriser les informations personnelles des acheteurs.

Lire à la source

Le « quishing » utilise des QR codes détournés pour rediriger les victimes vers de faux sites. Cette cyberarnaque vise à voler des informations personnelles ou bancaires. Les autorités alertent sur la recrudescence de cette méthode frauduleuse.

Lire à la source

Le Mag IT analyse les priorités à adopter pour renforcer la cybersécurité des entreprises. L'article souligne l'importance de la résilience et de la formation des équipes techniques. Une approche ciblée est recommandée pour éviter la dispersion des ressources.

Lire à la source

Le Département de la Justice américain révèle des cyberattaques chinoises contre des agences sensibles. Les domaines visaient la NASA, la Réserve fédérale, le Sénat et d'autres institutions gouvernementales. Cette annonce souligne la persistance des menaces cyber en provenance de Chine.

Pourquoi ça compteCette cyberattaque met en lumière les vulnérabilités des infrastructures critiques américaines et pourrait entraîner un renforcement des mesures de cybersécurité aux États-Unis et parmi leurs alliés.

Lire à la source

Un suspect d’un réseau international de cyberattaques a été extradé du Portugal vers l’Angola. Dix autres suspects sont déjà détenus en Angola dans cette affaire. Les autorités angolaises enquêtent sur des attaques informatiques ciblant des banques.

Lire à la source

Des failles dans Incus permettent à un attaquant d'exécuter du code malveillant. Ces vulnérabilités, identifiées le 26 juin, affectent les systèmes utilisant ce logiciel. Les utilisateurs sont invités à appliquer les correctifs sans délai pour éviter des attaques.

Lire à la source