Image : Jon Moore / Unsplash. Six ans après son lancement, l’initiative No More Ransom d’Europol vient de publier son bilan actualisé. Cette agence européenne, qui coordonne les polices de l’Union européenne, avait lancé ce projet en 2016 avec la police néerlandaise et des sociétés de sécurité informatique. Selon Europol, avec plus de 10 millions de téléchargements, les […]
Read MoreMicrosoft a repris le déploiement de la fonctionnalité d’Office qui bloque les macros non fiables provenant d’Internet. L’entreprise a brusquement supprimé le blocage par défaut des macros Internet au début du mois, ce qui en a surpris plus d’un, car il s’agissait d’une protection efficace pour les utilisateurs. Les macros sont déjà désactivées par défaut, […]
Read MoreMicrosoft a repris le déploiement de la fonctionnalité d’Office qui bloque les macros non fiables provenant d’Internet. L’entreprise a brusquement supprimé le blocage par défaut des macros Internet au début du mois, ce qui en a surpris plus d’un, car il s’agissait d’une protection efficace pour les utilisateurs. Les macros sont déjà désactivées par défaut, […]
Read MoreImage d’illustration. Crédit photo: Jason Leung / Unsplash. Mais que cherche à faire cet internaute? Selon l’ingénieur Nicolas Pawlak, une personne a déposé en masse le 20 juillet près d’un millier de noms de domaines en .fr. Des adresses qui relèvent du typosquatting, comme par exemple c0nforama.fr ou encore ca-centtreloire.fr. Soit près d’un tiers des […]
Read MoreDes anciens bureaux de Candiru, selon l’ONG canadienne Citizen Lab. Des journalistes d’une agence de presse libanaise auraient été ciblés par l’un des logiciels espion de la société Candiru, vient de signaler l’éditeur Avast. Si cette société d’antivirus tchèque ignore les raisons de cette surveillance, elle précise de manière générale que l’espionnage de journalistes permet […]
Read MorePour lutter contre les attaquants, encore faut-il savoir les nommer. Dans le monde de la sécurité informatique, les noms pullulent. Qu’il s’agisse de noms de malwares, des groupes ou à d’opérations, le secteur a recours depuis une vingtaine d’années à des noms de code pour désigner les groupes d’attaquants. publicité Une tradition bien ancrée Très […]
Read MoreL’équipe du Threat Analysis Group de Google offre un coup de projecteur sur les tactiques déployées pour viser les ukrainiens dans le conflit qui oppose le pays à la Russie, en mettant notamment en lumière le développement d’une fausse application baptisée CyberAzov. Comme l’expliquent les chercheurs dans un post de blog, cette application se présente […]
Read MoreL’espionnage de haut responsables européens est une réalité rarement mise en lumière, mais un récent article de l’édition allemande de Business Insider raconte la façon dont la présidente de la BCE a échappée de peu à une tentative de phishing. L’attaque racontée par le media allemand passait par l’envoi de faux SMS sur le téléphone […]
Read MoreLes infrastructures critiques sont de plus en plus la cible des cybercriminels – et si les responsables de l’exploitation des réseaux industriels savent que la sécurisation de la technologie opérationnelle (OT – Operationnal Technology) et de l’internet industriel des objets (IIoT) est vitale, ils ont du mal à gérer tout cela. Ce qui fait que […]
Read MoreAlors que de plus en plus d’entreprises investissent dans le renforcement de leur sécurité informatique, la plupart des pratiques de cybersécurité sont encore basées sur la réaction, s’appuyant sur des outils logiciels pour identifier le moment où une attaquée a eu lieu – ou a été tentée – et réagir en conséquence. Mais comme les […]
Read MoreLa société Cloudflare, spécialisée dans les réseaux de distribution de contenu (CDN), indique que le botnet à l’origine des plus grandes attaques par déni de service distribué (DDoS) qu’elle a enregistrées a ciblé près de 1 000 de ses clients au cours des dernières semaines. Le botnet, que Cloudflare baptisé Mantis a généré une attaque […]
Read MoreLes entreprises se font plus que jamais pirater. Selon une analyse récente, près de la moitié (45 %) des entreprises américaines ont subi une violation de données au cours de l’année écoulée. “La question n’est pas de savoir si vous allez être attaqué, mais plutôt quand et quelle sera la prochaine attaque”, explique à ZDNet […]
Read MoreLa sécurité informatique n’est plus que l’affaire des techniciens et des experts. Les employés sont eux aussi incités à découvrir une hygiène numérique nécessaire. Voici des épisodes du podcast de la rédaction de ZDNet sur ces thèmes, à écouter sans modération. publicité Metaverse : ne vous inquiétez pas, la police est déjà sur place Une opération […]
Read MoreL’opérateur mobile La Poste Mobile a été victime, le 4 juillet, d’une attaque informatique de type ransomware qui bloque les opérations en cours et l’accès à la plateforme par les clients. « Les services administratifs et de gestion de La Poste Mobile ont été victimes, lundi 4 juillet, d’un virus malveillant de type rançongiciel » […]
Read MorePyPI, ou Python Package Index, distribue 4 000 clés de sécurité Google Titan dans le cadre de son initiative visant à rendre obligatoire l’authentification à deux facteurs (2FA) pour les projets critiques réalisés en langage de programmation Python. Python est l’un des langages de programmation les plus populaires au monde, apprécié pour l’étendue de ses […]
Read MorePyPI, ou Python Package Index, distribue 4 000 clés de sécurité Google Titan dans le cadre de son initiative visant à rendre obligatoire l’authentification à deux facteurs (2FA) pour les projets critiques réalisés en langage de programmation Python. Python est l’un des langages de programmation les plus populaires au monde. Il est apprécié pour l’étendue de ses […]
Read MoreUne forme de logiciel malveillant (malware) Linux récemment découverte crée une porte dérobée (backdoor) dans les machines et serveurs infectés, permettant aux cybercriminels de voler discrètement des informations sensibles tout en maintenant leur présence sur le réseau. Détaillé par les chercheurs en cybersécurité d’Intezer, le malware non détecté jusqu’à présent a été appelé Orbit d’après […]
Read MoreUne forme de logiciel malveillant (malware) Linux récemment découverte crée une porte dérobée (backdoor) dans les machines et serveurs infectés, permettant aux cybercriminels de voler discrètement des informations sensibles tout en maintenant leur présence sur le réseau. Détaillé par les chercheurs en cybersécurité d’Intezer, le malware non détecté jusqu’à présent a été appelé Orbit d’après […]
Read MoreUne forme de logiciel malveillant (malware) Linux récemment découverte crée une porte dérobée (backdoor) dans les machines et serveurs infectés, permettant aux cybercriminels de voler discrètement des informations sensibles tout en maintenant leur présence sur le réseau. Détaillé par les chercheurs en cybersécurité d’Intezer, le malware non détecté jusqu’à présent a été appelé Orbit d’après […]
Read MoreBonjour à tous et bienvenue dans le ZDTech, le podcast quotidien de la rédaction de ZDNet. Je m’appelle Louis ADAM et aujourd’hui, je vais vous expliquer comment les États Unis entendent définir les normes de la cryptographie post quantique. L’institut américain des standards technologiques, le NIST, a annoncé cette semaine les quatre premiers algorithmes de […]
Read More
