Actualité

Dernières actualités sur la cybersécurité B2B >>> Agences de relations publiques : ajoutez-nous à votre liste de diffusion - voir contact ! >>> Réservez un PartnerChannel exclusif pour vos actualités !

Les ransomwares font exploser les coûts des soins de santé
Les ransomwares font exploser les coûts des soins de santé - Image de marionbrun sur Pixabay

Le secteur de la santé est surprenant : contrairement à la tendance mondiale, ce secteur connaît un déclin des ransomwares. Cependant, à un prix (de restauration) très élevé. Et : les sauvegardes changent la donne. L’étude The State of Ransomware in Healthcare 2023 révèle des faits intéressants. Sophos publie son dernier rapport sur les ransomwares pour le secteur de la santé. L'état des ransomwares dans le secteur de la santé 2023 reflète également l'évolution générale de la cybercriminalité : les attaques sont très complexes et ciblées, le cryptage des données est presque toujours l'objectif et, par conséquent, les coûts de restauration du virus explosent. Contrairement à la tendance mondiale, le…

lire plus

Espionnage : un groupe de hackers biélorusses attaque des diplomates
Brèves sur la cybersécurité B2B

Le groupe de hackers MoustachedBouncer de Biélorussie espionne diverses ambassades étrangères en Biélorussie. Les attaques visent les données des diplomates et des employés des ambassades. Les spécialistes d'ESET ont découvert les attaques. MoustachedBouncer, un groupe de cyberespionnage jusque-là inconnu récemment découvert par ESET Research, espionne les ambassades étrangères en Biélorussie depuis au moins 2014. Elle opère en tandem avec un autre groupe appelé Winter Vivern. Les attaques sont basées sur la méthode Adversary-in-the-Middle (AitM). Les experts d'ESET soupçonnent que les pirates mènent leurs attaques au niveau du fournisseur d'accès Internet (FAI). Les cerveaux derrière MoustachedBouncer visent à fabriquer des ordinateurs à partir de…

lire plus

Liens légaux OneDrive et Dropbox pour les attaques
Brèves sur la cybersécurité B2B

Des services légitimes comme OneDrive et Dropbox sont exploités pour des e-mails frauduleux. Les pirates utilisent des espaces libres et envoient des liens de partage inoffensifs avec des cibles dangereuses. Les chercheurs en sécurité d'Avanan mettent en garde contre un nouveau vecteur d'attaque inquiétant qui exploite des services légitimes et constitue une menace importante pour la sécurité des e-mails. La nouvelle méthode doit être considérée dans le contexte du fait alarmant qu'en 2022, les menaces basées sur les e-mails représentaient 86 % de toutes les attaques. Comptes légaux également utilisés dans les attaques BCE Les pirates ont mis au point une approche astucieuse pour exploiter des programmes authentiques, comme Dropbox et OneDrive, pour…

lire plus

Temps de réponse après alarme : 4 jours et plus !  
Temps de réponse après alarme : 4 jours et plus !

Le Cloud Threat Report Volume 7 révèle : Après une alerte pour une équipe de sécurité, les attaquants ont jusqu'à 40 jours pour mener à bien leur attaque dans 4 % des cas. Les attaquants sont aidés par les 60 % de vulnérabilités élevées ou critiques non corrigées. La surface d'attaque du cloud est aussi dynamique que le cloud lui-même. Alors que les organisations du monde entier partagent, stockent et gèrent de plus en plus de données dans le cloud, la surface d'attaque des entreprises se développe de manière exponentielle. Cette expansion se produit souvent de manière inconnue, négligée ou mal sécurisée. Pour les attaquants, chaque charge de travail dans…

lire plus

Trafic DDoS : 436 milliards de gigabits en une journée
Trafic DDoS : 436 milliards de gigabits en une journée

Les attaques DDoS continuent d'être un moyen populaire de cyberattaques. Netscout a enregistré 436 pétabits de trafic DDoS en une journée, soit 436 milliards de gigabits ! De 2019 à 2022, les attaques DDoS ont augmenté de près de 500 %. NETSCOUT présente les résultats de l'édition du 5e anniversaire du rapport DDoS Threat Intelligence, qui pointent vers une vague de nouvelles attaques multi-vecteurs. Les cybercriminels visent à bloquer directement la communication numérique des organisations cibles par des attaques au niveau des applications et par le biais de botnets. Dans l'ensemble, le nombre d'attaques DDoS a augmenté depuis le premier rapport en 2005...

lire plus

Les cyber-risques pour la finance & les opérateurs KRITIS
Les cyber-risques pour la finance & les opérateurs KRITIS

Les luttes contre la terre et la vie, les sanctions économiques et les restrictions commerciales menacent les cyber-risques auxquels l'Europe doit faire face en ces temps. Un autre danger réside dans les cyberattaques ciblées par des États qui voient leurs propres intérêts ou ceux de pays solidaires en danger. La finance est considérée comme l'un des secteurs les plus vulnérables des infrastructures critiques - malgré des réglementations juridiques strictes. Les producteurs et opérateurs ainsi que les fournisseurs d'infrastructures critiques sont devenus la cible d'attaques plus souvent que la moyenne au cours des douze derniers mois. Dans environ la moitié des cas, les cycles économiques, la vie humaine et finalement notre…

lire plus

La prochaine attaque de type WannaCry aura-t-elle lieu en 2023 ?
La prochaine attaque de type WannaCry aura-t-elle lieu en 2023 ?

Les experts de Kaspersky présentent leurs prédictions dans le domaine des menaces persistantes avancées (APT) pour l'année prochaine : ils craignent des attaques sur les technologies satellitaires et les serveurs de messagerie, une augmentation des attaques destructrices et des fuites, le piratage via des drones et un cyber à la WannaCry. épidémie. Basé sur les observations de plus de 900 groupes et campagnes APT Les changements politiques de 2022 auront également un impact sur la cybersécurité dans les années à venir, entraînant des attaques plus complexes. Les prévisions annuelles publiées par Kaspersky sont basées sur des recherches menées par Kaspersky Global Research and Analysis Team (GReAT) et...

lire plus

Ransomware : une cible mondiale pour les établissements d'enseignement
Ransomware : une cible mondiale pour les établissements d'enseignement

Les ransomwares n'ont réussi à sortir de la première place pour la plupart des attaques qu'au deuxième trimestre. Au troisième trimestre, le rapport Cisco Talos indique que pour la première fois, l'éducation est le secteur le plus durement touché par les cyberattaques - par les ransomwares. Selon l'analyse Cisco Talos Incident Response (CTIR), les ransomwares sont revenus en tête de toutes les cyberattaques au troisième trimestre 2. Comme au premier trimestre, les tentatives de chantage ont été la méthode d'attaque la plus courante. En plus des représentants bien connus des rançongiciels tels que Hive et Vice Society, de nouvelles variantes telles que Black Basta ont été utilisées. Il y a eu un changement...

lire plus

Cyber ​​​​attaques contre un gouvernement étranger
Brèves sur la cybersécurité B2B

Des chercheurs d'Avanan rapportent des attaques contre la nation insulaire des Caraïbes de la Fédération de Saint-Kitts-et-Nevis et expliquent comment les pirates informatiques menacent le gouvernement au quotidien. Les îles, qui comptent 100.000 34.000 habitants, ont subi 1.500 XNUMX attaques de phishing par an. Check Point rapporte des attaques contre le gouvernement de la Fédération de Saint-Kitts-et-Nevis. Les chercheurs d'Avanan, filiale de Check Point, l'un des principaux fournisseurs de solutions de sécurité des e-mails, ont examiné les attaques contre la nation insulaire des Caraïbes et les ont placées dans le contexte du nombre croissant de cyberattaques contre les autorités du monde entier. Plus de XNUMX XNUMX attaques contre des gouvernements – par semaine ! Fort…

lire plus

Plus 56 % : plus d'attaques sur Microsoft SQL Server 
Kaspersky_nouvelles

Les attaques via Microsoft SQL Server ont augmenté de 56 % en septembre de cette année par rapport à l'année dernière. Un logiciel malveillant déguisé en fichier .PNG a été identifié. Ces résultats proviennent du dernier rapport de détection et de réponse gérées de Kaspersky. Microsoft SQL Server est utilisé dans le monde entier par de grandes entreprises et des PME pour la gestion de bases de données. Les experts de Kaspersky ont identifié une augmentation des attaques exploitant les processus Microsoft SQL Server. En septembre 2022, le nombre de serveurs SQL attaqués était supérieur à 3.000 XNUMX ; cela correspond à une augmentation de…

lire plus