Actualité

Dernières actualités sur la cybersécurité B2B >>> Agences de relations publiques : ajoutez-nous à votre liste de diffusion - voir contact ! >>> Réservez un PartnerChannel exclusif pour vos actualités !

Ransomware : une cible mondiale pour les établissements d'enseignement
Ransomware : une cible mondiale pour les établissements d'enseignement

Les ransomwares n'ont réussi à sortir de la première place pour la plupart des attaques qu'au deuxième trimestre. Au troisième trimestre, le rapport Cisco Talos indique que pour la première fois, l'éducation est le secteur le plus durement touché par les cyberattaques - par les ransomwares. Selon l'analyse Cisco Talos Incident Response (CTIR), les ransomwares sont revenus en tête de toutes les cyberattaques au troisième trimestre 2. Comme au premier trimestre, les tentatives de chantage ont été la méthode d'attaque la plus courante. En plus des représentants bien connus des rançongiciels tels que Hive et Vice Society, de nouvelles variantes telles que Black Basta ont été utilisées. Il y a eu un changement...

lire plus

Cisco : vulnérabilités dans Secure Email et Web Manager
Brèves sur la cybersécurité B2B

Cisco signale des vulnérabilités de sécurité dans ses produits Cisco Email Security Appliance, Cisco Secure Email and Web Manager et Cisco Secure Web Appliance Next Generation Management. Les attaquants pourraient effectuer une attaque par injection SQL ou obtenir des privilèges root. Les mises à jour sont prêtes. Plusieurs vulnérabilités dans l'interface de gestion de l'interface utilisateur de nouvelle génération pour Cisco Email Security Appliance (ESA), Cisco Secure Email and Web Manager et Cisco Secure Web Appliance, anciennement connu sous le nom de Cisco Web Security Appliance (WSA), pourraient permettre à un attaquant d'obtenir des autorisations élever ou pour effectuer une attaque par injection SQL et obtenir les privilèges root. Les mises à jour de vulnérabilité Cisco CVE-2022-20868 affectent…

lire plus

Cisco Webex respecte la protection des données grâce à la résidence complète des données dans l'UE 
Brèves sur la cybersécurité B2B

Cisco a annoncé que Webex dispose désormais d'une résidence complète des données dans l'UE. Cela répond aux préoccupations et même aux plaintes des délégués allemands à la protection des données. Le contenu généré par les clients européens réside désormais dans des centres de données dans l'UE. Les données existantes seront transférées. Cisco poursuit constamment la voie de la protection et de la sécurité des données. Wendy Mars, présidente de Cisco EMEA, a annoncé dans un blog qu'à partir de maintenant, toutes les données des nouveaux clients Webex seront entièrement traitées et stockées dans des centres de données dans l'UE. Cela signifie que, par exemple, les données de facturation et les données d'analyse restent désormais dans le…

lire plus

Les cyberattaques réussies contre KRITIS ont doublé
Brèves sur la cybersécurité B2B

Les cyberattaques réussies se multiplient également dans le domaine de l'administration publique et des opérateurs d'infrastructures critiques (KRITIS). Depuis janvier 2022, un total de 56 attaques contre ces installations et contre des établissements de recherche et d'enseignement en Allemagne sont devenues publiques. Au cours de la même période de l'année précédente, il n'y avait eu que 24 attaques réussies. « Malheureusement, la discussion sur les attaques contre les autorités et les opérateurs de KRITIS se concentre trop souvent sur les attaquants et leurs compétences techniques. Des questions, telles que la gestion transparente des risques ou la planification de mesures pour faire face à une attaque, sont clairement négligées », explique Jonas Rahe, Director Public…

lire plus

Ransomware Yanluowang – Kaspersky fournit un outil de décryptage
Kaspersky_nouvelles

Cisco a confirmé que le groupe de rançongiciels Yanluowang est entré dans son réseau d'entreprise. Cependant, aucune donnée sensible n'aurait été volée ou cryptée. Kaspersky fournit un outil de décryptage gratuit pour les victimes du groupe Yanluowang. Yanluowang est un rançongiciel relativement nouveau utilisé par des attaquants inconnus pour cibler de grandes entreprises. Il a été signalé pour la première fois à la fin de l'année dernière. Bien que le logiciel malveillant ne soit sur le marché que depuis peu de temps, Yanluowang a réussi à cibler des entreprises du monde entier, notamment aux États-Unis, au Brésil, en Allemagne, aux Émirats arabes unis, en Chine, en Turquie et dans de nombreux autres pays. Inclus…

lire plus

Cisco signale une cyberattaque - les maîtres chanteurs offrent probablement des données
Brèves sur la cybersécurité B2B

Dès le 24 mai 2022, Cisco a remarqué que les données de connexion d'un employé avaient été repêchées et utilisées à mauvais escient. Bien que Cisco ait commenté l'attaque, il n'a fourni aucune information sur les données volées. Le gang de rançongiciels Yanluowang prétend avoir capturé 2,8 Go de données et les propose apparemment à la vente. Le 24 mai 2022, Cisco a pris connaissance d'un compromis potentiel. Depuis lors, Cisco Security Incident Response (CSIRT) et Cisco Talos ont travaillé pour résoudre le problème. Au cours de l'enquête, il a été découvert que les informations d'identification d'un employé de Cisco avaient été compromises après qu'un attaquant avait pris le contrôle de...

lire plus

Rockwell Automation et Cisco connectent les équipes IT et OT
Brèves sur la cybersécurité B2B

Rockwell Automation s'appuie sur Cisco Cyber ​​​​Vision pour les services de détection des menaces. Rockwell Automation et Cisco connectent les équipes IT et OT pour lutter contre les menaces de cybersécurité industrielle en évolution rapide. La coopération de longue date entre Rockwell Automation et Cisco sera élargie et nos clients en bénéficieront. Rockwell Automation propose désormais la solution Cyber ​​​​Vision de Cisco dans le cadre de son portefeuille existant de services de détection des cybermenaces LifecycleIQ. Un partenariat de longue date comme base Le partenariat entre les deux sociétés existe maintenant depuis plus d'une décennie. Nous avons reconnu très tôt que la technologie de l'information (IT) et la technologie opérationnelle (OT)...

lire plus