Aéronautique : comment la Chine s’empare des secrets industriels des occidentaux

Les pratiques de la Chine en terme d’espionnage industriel sont à nouveau épinglées. Un rapport met en lumière l’une des opérations de piratage informatique les plus ambitieuses que la Chine ait réalisé à ce jour. Celle-ci a impliqué des agents du ministère de la Sécurité d’État, des pirates informatiques chinois, et des chercheurs dans le […]

Read More

Alsid : au-delà de la sécurité périmétrique

Difficile de passer à côté d’Alsid : fondée par deux anciens agents de l’Anssi, Emmanuel Gras et Luc Delsalle, la petite startup a bien progressé au cours des trois dernières années et affichait ses ambitions en début d’année en annonçant une levée de fonds de 13 millions d’euros auprès de fonds d’investissements français. Un record quand […]

Read More

Le groupe M6 sous le feu d’une cyberattaque

Le groupe M6 a communiqué sur Twitter hier soir à propos d’une attaque informatique dont elle a été l’objet ce weekend. “Le Groupe M6 a été la cible samedi matin d’une attaque informatique malveillante. L’intervention rapide et efficace de nos experts en cybersécurité a permis de continuer à assurer la bonne diffusion des programmes sur […]

Read More

Notre Dame de Paris : élan de solidarité et arnaques en tout genre

De notre envoyé spécial aux Assises de la Sécurité (Monaco). Lorsque Notre Dame de Paris prend feu au soir du 15 avril, les caméras du monde sont braquées sur les flammes et les pompiers qui tentent de sauver l’édifice. L’élan de solidarité devient mondial et rapidement les promesses de dons affluent pour financer la reconstruction […]

Read More

Reconnaissance faciale en France, Fitbit et Samsung hors de Chine, la Libra a du plomb dans l’aile ; c’est le 6ème ZD Brief saison 2

Voici le sixième épisode (saison 2) du ZD Brief, le podcast dédié aux nouvelles technologies.Sommaire : La reconnaissance faciale arrive dès novembre en FranceFitbit et Samsung quittent la ChineLa cryptomonnaie que Facebook a du plomb dans l’aileLe chiffre de la semaine : 66% des PME se disent victimes d’attaqueFaut-il installer MacOS 10.15 Catalina ? La […]

Read More

Des forums d’escort girl en Italie et aux Pays-Bas piratés, des données d’utilisateurs mises en vente

Un pirate bulgare a piraté deux forums en ligne dédiés aux professionnel(le)s du sexe, des informations d’utilisateurs ont été volées, et il est en train de les vendre sur un forum. Les deux forums sont EscortForumIt.xxx et Hookers.nl — des forums au service des travailleurs du sexe et de leurs clients en Italie et aux […]

Read More

Ransomware : comment Fleury Michon a évité de se faire charcuter

De notre envoyé spécial à Monaco. Au matin du 11 avril dernier, Anne Michel, nouvelle Directrice Operationnelle des Systemes d’Information (DOSI) de Fleury Michon, le géant de la charcuterie, est réveillée par un coup de téléphone de son responsable sécurité. Il lui parle alors d’une infection virale. Elle comprend rapidement qu’il n’essaie pas de poser […]

Read More

Les attaques “jackpot” aux distributeurs automatiques rapportent moins de 1 000 € au 1er semestre 2019

Les attaques contre les distributeurs automatiques de billets à travers l’Europe à l’aide de logiciels malveillants et de “techniques de jackpotting” ont lamentablement échoué  au cours du premier semestre de l’année. 1 000 € seulement auraient été dérobés en tout et pour tout. Selon un rapport publié cette semaine par l’Association européenne pour les transactions […]

Read More

5G : l’Union européenne s’inquiète de la sécurité des réseaux

Sans nommer Huawei ou la Chine, l’Europe s’est exprimée sur les “menaces posées par des États ou des acteurs qu’ils soutiennent” sur la sécurité des réseaux 5G. Dans ce rapport, les pays de l’union européenne évaluent les risques sur la cybersécurité liés à l’utilisation de réseaux 5G, et ces risques sont considérées de la « plus […]

Read More

Assurer la sécurité de son réseau en deux étapes

Un ancien directeur des services secrets britanniques a livré des conseils sur ce que les organisations peuvent faire pour se prémunir contre les cyberattaques. Interrogé lors du Digital Transformation Expo Europe à Londres, l’ancien patron du MI6, John Sawers, a évoqué les diverses menaces qui pèsent actuellement sur le Royaume-Uni et d’autres pays, notamment les […]

Read More

Assises de la sécurité : « Le piège, c’est de s’enfermer entre nous »

« On a longtemps été obligés de jouer de la peur pour porter notre message. Je pense que ce n’est plus le cas aujourd’hui » : comme chaque année, Guilaume Poupard ouvrait la conférence plénière des assises de la sécurité par un discours introductif abordant les nombreux thèmes d’actualités qui agitent le secteur. Mais le directeur de l’agence […]

Read More

Patch Tuesday : un mois d’octobre plutôt tranquille pour Microsoft et ses utilisateurs

Microsoft vient de publier les mises à jour de sécurité Octobre 2019, dites Patch Tuesday. Et les mises à jour proposées ce mois-ci peuvent être considérées comme légères. Depuis plus d’un an, Microsoft a mis en place des correctifs mensuels pour faire face aux vulnérabilités zero-days et aux autres failles de sécurité. Mais ce mois-ci, […]

Read More

Ransomware : pourquoi c’est un combat difficile, et quels changements que vous devez faire, avant qu’il ne soit trop tard

Les rançongiciels se multiplient cette année, avec des attaques très médiatisées en provenance de cybercriminels qui utilisent des logiciels malveillants pour chiffrer de données qui se produisent presque tous les jours. Les collectivités locales, les écoles et les universités, les hôpitaux ont tous été victimes d’attaques de ce type. Et font face à des pirates […]

Read More

Cyberattaques : 66 % des PME ciblées au cours de l’année écoulée

Une étude publiée ce mardi par le Ponemon Institute et réalisée pour le compte de Keeper Security, intitulée Global State of SMB Cybersecurity Report 2019, relève en effet que 66 % des PME du monde entier, dont 76 % d’américaines, ont signalé une cyberattaque au cours des 12 derniers mois. Comme le laisse entendre cette […]

Read More

L’Anssi s’inquiète des attaques par rebond

L’agence française de cybersécurité a publié une alerte sur les campagnes de cyberespionnage visant l’infrastructure des fournisseurs de services et des bureaux d’études. “Les attaquants compromettent ces réseaux d’entreprise pour accéder aux données et aux réseaux de leurs clients”, a déclaré dans un rapport technique de l’ANSSI (Agence nationale de la sécurité des systèmes d’information) […]

Read More

Deepfake : la menace se précise

L’ombre du deepfake plane désormais sur notre quotidien. Si certains Etats ont d’ores et déjà réagi en adoptant des législations dédiées, à l’instar de la Californie, cela n’empêche pas cette technologie frauduleuse de faire son apparition dans le débat public, en faussant notamment des discours politiques. Bien qu’elle n’en soit qu’à son stade embryonnaire, la […]

Read More

Le FBI met en garde contre les attaques qui contournent l’authentification multifacteurs

Le FBI (Federal Bureau of Investigation) a envoyé le mois dernier un avertissement de sécurité aux partenaires du secteur privé au sujet des récentes attaques contre des organisations et leurs employés, susceptibles de contourner les solutions d’authentification à plusieurs facteurs “Le FBI a observé des acteurs contournant l’authentification multifactorielle par des attaques d’ingénierie sociale et […]

Read More

Exécution de code à distance : les routeurs D-Link ne seront pas patchés

Des chercheurs en sécurité ont révélé l’existence d’une grave vulnérabilité qui permet de faire de l’exécution de code à distance sur une série de routeurs D-Link. La semaine dernière, les laboratoires FortiGuard de Fortinet ont déclaré que la vulnérabilité, suivie sous la référence CVE-2019-16920, a été découverte en septembre 2019. Selon Fortinet, la vulnérabilité a […]

Read More

Signal : correction d’un bug de sécurité identique à celui qui touchait FaceTime

Signal a corrigé un bug qui aurait pu permettre aux attaquants d’écouter les victimes en en répondant immédiatement automatiquement à un appel, et ce sans l’autorisation de la personne appelée. Ce bug rappelle le bug FaceTime d’Apple découvert en janvier, qui permettait également aux attaquants d’écouter les utilisateurs d’iPhone en utilisant le même principe. Cette […]

Read More

Le commandement cyber prend ses quartiers à Rennes

En France, la Cyberdefense s’installe à l’ouest : l’armée inaugure ainsi le nouveau siège de son commandement cyber, qui sera basé à Rennes. Dans un nouveau bâtiment de 11 000 m², le nouveau commandement pourra installer ses quartiers et ceux de ses 400 cybercombattants. Florence Parly, ministre des armées, avait fait le déplacement hier pour l’inauguration […]

Read More