Actualité

Dernières actualités sur la cybersécurité B2B >>> Agences de relations publiques : ajoutez-nous à votre liste de diffusion - voir contact ! >>> Réservez un PartnerChannel exclusif pour vos actualités !

Après le coup dur de LockBit : qu’en est-il des attaques de ransomwares ?

Dans un rapport actuel, Trend Micro analyse le paysage des ransomwares et donne un aperçu de l'impact de l'interruption des activités de LockBit sur celui-ci. LockBit n'a pas été complètement démantelé, mais son activité a été sévèrement supprimée et de nouveaux développements de codes malveillants ont été découverts et ainsi rendus inutilisables. En collaboration avec la National Crime Agency (NCA) britannique, Trend Micro a pu fournir des analyses détaillées des activités du groupe de ransomwares et perturber définitivement l'ensemble des fonctionnalités du malware. Depuis 2022, LockBit et BlackCat font toujours partie des fournisseurs de Ransomware-as-a-Service (RaaS) avec le plus de découvertes. Globalement, vous pouvez...

lire plus

Cybermenaces : nouveau record en 2023
Cybermenaces : nouveau record en 2023

Le nombre de cybermenaces a atteint un niveau record en 2023. C’est ce que montre le rapport annuel sur la cybersécurité de Trend Micro. Les systèmes de sécurité de Trend Micro ont détecté et bloqué les activités malveillantes plus de 161 milliards de fois. L’évolution de ces dernières années se poursuit : depuis 2019, le nombre de menaces a presque triplé pour atteindre environ 54 milliards. L’étude montre également que les cybercriminels attaquent de manière plus spécifique, en faisant évoluer leurs tactiques de ransomware et en devenant plus sophistiquées. Les entreprises doivent également de toute urgence surveiller leurs environnements cloud. Parce que les deux cyber-risques les plus courants attaqués par Trend Micros concernent la gestion des risques…

lire plus

Sécurité informatique : la base de LockBit 4.0 désamorcée
Actualités de Trend Micro

En collaboration avec la National Crime Agency (NCA) du Royaume-Uni, Trend Micro a analysé la version en développement et inédite du chiffreur LockBit, rendant ainsi l'ensemble de la gamme de produits inutilisable pour les cybercriminels à l'avenir. En tant que groupe criminel, LockBit était connu pour innover et essayer de nouvelles choses. Au cours de ce développement innovant, LockBit a sorti plusieurs versions de son ransomware, de la version v1 (janvier 2020) à LockBit 2.0 (surnommé « Red », à partir de juin 2021) jusqu'à LockBit 3.0 (« Black », à partir de mars 2022). En octobre 2021, l’acteur malveillant Linux a introduit…

lire plus

Systèmes d’énergie solaire – dans quelle mesure sont-ils sûrs ?
Systèmes d'énergie solaire : sont-ils sûrs ?

Une étude a examiné la sécurité informatique des systèmes d'énergie solaire. Les problèmes incluent un manque de cryptage lors du transfert de données, des mots de passe standard et des mises à jour de micrologiciels non sécurisées. Trend Micro, l'un des principaux fournisseurs mondiaux de solutions de cybersécurité, a publié un nouveau rapport examinant la sécurité informatique des systèmes énergétiques distribués. Les chercheurs ont particulièrement examiné les passerelles de réseau des systèmes d'énergie solaire, l'une des formes les plus populaires de production d'énergie décentralisée. La décentralisation croissante de l’approvisionnement en électricité représente non seulement un progrès dans la transition énergétique, mais soulève également de nouvelles questions de sécurité. Certains systèmes d'énergie solaire présentent des risques pour la sécurité L'enquête sur…

lire plus

Menace des acteurs étatiques
Menace des acteurs étatiques

Trend Micro, l'un des principaux fournisseurs mondiaux de solutions de cybersécurité, annonce la découverte d'une vulnérabilité de sécurité dans Microsoft Windows Defender. Ceci est activement exploité par le groupe cybercriminel Water Hydra. Trend a découvert cette vulnérabilité le 31 décembre 2023 et en protège automatiquement les clients depuis le 1er janvier 2024. Il est conseillé aux organisations de prendre des mesures immédiates pour empêcher l'exploitation continue de cette vulnérabilité par les cybercriminels. La vulnérabilité (CVE-2024-21412) est une vulnérabilité active du jour zéro qui a été signalée à Microsoft par la Zero Day Initiative (ZDI) de Trend Micro. Trend Micro donne…

lire plus

Faux piratage d'Europcar
Faux piratage d'Europcar

Fin janvier, de prétendues données provenant d'environ 50 millions de clients Europcar ont été proposées dans un forum clandestin. Europcar a réagi rapidement et a nié qu'il s'agisse d'un véritable dossier. Les données ne sont pas cohérentes et les adresses email notamment ne sont pas connues d'Europcar. Alors qu'Europcar suggère que ces données ont été générées à l'aide d'une IA générative (par exemple ChatGPT), d'autres chercheurs en sécurité estiment qu'aucune IA n'était à l'œuvre ici. Mais ce qu’ils ont tous en commun, c’est l’opinion selon laquelle ces données ont été générées par des machines. Les soupçons sont vite apparus sur le forum également...

lire plus

Cyberincidents – risque commercial numéro 1
Les cyber-incidents restent le risque commercial numéro 1 - Image de Markus Winkler sur Pixabay

Les cyberincidents resteront le plus grand risque commercial au monde en 2024, selon l'actuel baromètre des risques Allianz. Cela inclut les violations de données, mais surtout les attaques contre des infrastructures ou des actifs critiques ainsi que les attaques de ransomwares. Le Baromètre des risques d'Allianz place les interruptions d'activité en deuxième position dans l'enquête en Allemagne. L'informatique constitue désormais la base de presque tous les processus commerciaux. En cas de compromission ou de perturbation, tous ou plusieurs domaines de l'entreprise sont directement concernés et des interruptions d'activité en résultent rapidement - ce qui explique leur place dans le baromètre. En classant les cyber-risques comme le risque commercial le plus important, l'évaluation des risques gagne considérablement...

lire plus

Étude : Les responsables de la sécurité informatique sont-ils trop confiants ?
Étude : Les responsables de la sécurité informatique sont-ils trop confiants ? Image parPete Linforth sur Pixabay

Alors que les équipes informatiques traditionnelles des entreprises soutiennent clairement des experts externes, la majorité des responsables internes de la sécurité informatique rejettent toute aide extérieure. Mais les équipes de sécurité peuvent-elles se le permettre ou sont-elles trop confiantes ? Une étude éclairante de Trend Micro. Le rôle de la cybersécurité dans le contexte des affaires a connu une évolution significative : autrefois considérée comme un moyen de dissuasion, elle est de plus en plus reconnue comme un catalyseur de la numérisation et du développement des entreprises. C'est ce qui ressort d'une étude menée par Trend Micro en collaboration avec l'Institut de Brandebourg pour la société et la sécurité (BIGS). Même si les entreprises comprennent donc l'importance...

lire plus

Hackers : ce sont les données qu’ils recherchent le plus
Hackers : ce sont les données qu’ils recherchent le plus

Un nouveau rapport sur les pirates informatiques montre ce que le marché noir florissant des données volées présente comme offres phares : les crypto-monnaies sont particulièrement populaires auprès des criminels, ainsi que les données des navigateurs Web telles que les numéros de carte de crédit et les données d'accès, qui ont été pour la plupart volées via des infostealers. Les chercheurs de Trend Micro ont comparé les 16 variantes de malware infostealer les plus actives (logiciels malveillants utilisés pour voler des données) sur deux marchés du darknet (le marché russe et 2easy.shop) et ont créé une matrice de risques. L’étude montre à quel point les données volées par les pirates sont vulnérables une fois qu’elles tombent entre les mains d’autres cybercriminels. À…

lire plus

2024 : Les quatre groupes de ransomwares les plus dangereux 
2024 : Les quatre groupes de ransomwares les plus dangereux

Les ransomwares continueront d’être l’une des plus grandes menaces pour les entreprises allemandes en 2024. Le RaaS (Ransomware-as-a-Service) en particulier inspire les auteurs de menaces du monde entier car il leur permet d'utiliser une technologie de pointe sans connaissances techniques approfondies. Voici les quatre familles de ransomwares qui, sur la base des analyses actuelles des menaces, constitueront une menace particulière en 2024. Le monde des ransomwares est en constante évolution. Une étude de Trend Micro montre que de nombreux groupes de ransomware-as-a-service ne ciblent plus uniquement les « grandes cibles ». Ils se concentrent plutôt sur les petites entreprises, moins bien protégées. Cette tendance inquiétante vers des objectifs plus petits et « plus souples » est…

lire plus