Dernières actualités : cybersécurité

Numerama – Cyberguerre

Cyberattaque : les données de l’aéroport et de l’école de commerce de Pau publiées par les hackers

Un groupe de pirates a publié les données de l’aéroport de Pau-Pyrénées, l’école de commerce de Pau et du campus numérique de la ville. Les informations contiennent des documents administratifs ainsi que des informations sur les employés.

Disponible sur: numerama.com

L’Usine digitale

Mastercard fait la chasse à la fraude avec l’IA générative

S’appuyer sur l’intelligence artificielle pour faire la chasse aux cartes de crédit ou de débit dont les données auraient été compromises. Tel est l’objectif de Mastercard qui espère détecter de manière prédictive et prévenir ainsi la fraude par des acteurs malveillants.  « Les fraudeurs volent des millions de numéros de cartes de paiement via des logiciels espions, des logiciels malveillants et d’autres pratiques clandestines telles que le vol de cartes. Dans le but de vendre ces données à d’autres criminels, ils placent une partie des numéros à 16 chiffres sur des sites Web illégaux », affirme Mastercard. Partant de ce constat, l’entreprise cherche à détecter en amont quelles sont les cartes potentiellement compromises. »

Disponible sur: usine-digitale.fr

Numerama – Cyberguerre

Les hackers de Beijing espionnent tout le monde en mer de Chine

Un rapport dévoile une vaste opération d’espionnage menée par le pouvoir chinois contre plusieurs États en mer de Chine méridionale.

Disponible sur: numerama.com

Numerama – Cyberguerre

7 bonnes pratiques pour bien se lancer dans l’OSINT sur Internet

L’OSINT est une méthodologie de recherches et d’informations. Mais par où commencer pour devenir Osinter ? Voici des outils, méthodes et bonnes pratiques à connaître pour se lancer dans l’OSINT.

Disponible sur: numerama.com

ANSSI

Renouvellement de l’accord de reconnaissance mutuelle CSPN-BSZ entre l’ANSSI et le BSI

Le 15 mai 2024, Vincent Strubel, directeur général de l’ANSSI et son homologue allemande de l’Office fédéral allemand de la sécurité des technologies de l’information (BSI), Claudia Plattner ont approuvé et signé en personne la nouvelle version de l’accord de reconnaissance mutuelle des certificats de sécurité pour les schémas CSPN et BSZ.

Initialement signé en juin 2022, l’accord de reconnaissance mutuelle CSPN-BSZ permet la reconnaissance réciproque des certificats de sécurité de ce type entre la France et l’Allemagne, évitant ainsi la duplication des évaluations. Cet accord prévoit également la coopération technique entre les deux agences afin de favoriser l’harmonisation des pratiques dans le but de permettre de réduire au maximum les exceptions à cet accord.
En s’appuyant désormais sur la norme européenne FiTCEM (Fixed Time Cybersecurity Evaluation Methodology for ICT products, EN 17640) récemment adoptée, la nouvelle version de l’accord représente une nouvelle étape vers l’harmonisation globale des schémas de certification de ce type. Ce renouvellement s’inscrit dans l’optique de la création à terme d’un schéma de certification européen tel que prévu par le Cybersecurity Act,,

Aucun accord semblable n’existe avec un autre partenaire de l’Agence, c’est pourquoi la signature de son renouvellement illustre la solidité de la coopération entre l’ANSSI et le BSI, ainsi que le niveau de confiance élevé entre les deux partenaires en matière de certification.

Disponible sur: cyber.gouv.fr

Numerama – Cyberguerre

La Nouvelle-Calédonie a été ciblée par une « cyberattaque d’une force inédite » juste avant l’arrivée de Macron

ddos deni de service

La Nouvelle-Calédonie a été victime d’une attaque informatique qui a touché son principal fournisseur d’accès à Internet. Une opération qui a consisté à envoyer de nombreux mails pour saturer le réseau, et qui a eu lieu alors que le président de la République Emmanuel Macron se rend sur place.

Disponible sur: numerama.com

Numerama – Cyberguerre

Ils hackent des machines à laver et arrivent à lancer des lessives gratuitement

Deux étudiants ont trouvé une vulnérabilité dans l’app d’une société opérant des laveries, leur permettant de lancer des cycles de lavage gratuitement. Ils ont contacté l’entreprise, qui ne leur a jamais répondu, mais a vidé leur solde.

Disponible sur: numerama.com

L’Usine digitale

Un fournisseur de la ville de Bruxelles visé par une cyberattaque, des données personnelles dérobées

La Ville de Bruxelles a annoncé, le 16 mai, qu’une cyberattaque avait récemment ciblé l’un de ses fournisseurs. Cette intrusion a entraîné une fuite de données personnelles “ayant trait aux données d’identification”, explique la municipalité, dans un communiqué publié sur son site. La capitale belge précise mener une enquête avec le fournisseur, afin de déterminer “les circonstances de cet acte ainsi que l’étendue de la fuite et le type de données concernées”. Elle affirme que l’ensemble des mesures préventives et correctives ont été “entreprises”. Le Centre pour la cybersécurité Belgique, autorité nationale chargée de la cybersécurité, et l’Autorité belge de protection des données (APD) ont été notifiées de cette cyberattaque

Disponible sur: usine-digitale.fr

Numerama – Cyberguerre

Des hackers nord-coréens ont réussi à se faire embaucher par des multinationales américaines

Trois ressortissants nord-coréens ont trompé de grands groupes américains pour se faire recruter comme développeurs en télétravail.

Disponible sur: numerama.com

Numerama – Cyberguerre

Des hackers s’en prennent aux enfants des patrons qu’ils extorquent

Les experts en cybersécurité constatent que les cybercriminels emploient de nouvelles méthodes de chantages, plus cruelles, pour forcer les entreprises à payer les rançons qu’ils exigent.

Disponible sur: numerama.com

Retour en haut