Actualités

Dernières actualités sur la cybersécurité B2B >>> Agences RP : ajoutez-nous à votre liste de diffusion - voir contact ! >>> Réservez un PartnerChannel exclusif pour votre actualité !

Un pirate informatique crypte 12.000 XNUMX dossiers de patients
Brèves sur la cybersécurité B2B

Il y a plusieurs semaines, une attaque de pirate informatique a eu lieu contre la MVZ Herz-Lungen-Praxis Hamburg-Bergedorf, une filiale qui contrôle le système d'information du cabinet de la LungenClinic Grosshansdorf. L’attaque a initialement entraîné la perte de 12.000 12.000 dossiers de patients, qui n’ont pas encore été entièrement récupérés. Après une longue période de silence de la part des entreprises, il est désormais clair que des auteurs inconnus ont crypté le système d'information du cabinet avec un ransomware au cours de la fin de l'année. En conséquence, le MVZ Herz-Lungen-Praxis Hamburg-Bergedorf n'était plus en mesure d'accéder aux quelque XNUMX XNUMX données de base et de santé des patients. Il n’est pas non plus clair si toutes les données ont été divulguées à la suite de l’incident de sécurité informatique…

lire plus

Cybercriminels : scepticisme envers l’IA – espoir dans DeepSeek
Actualités Sophos

Une enquête de Sophos X-Ops sur certains forums de cybercriminalité a révélé que les acteurs de la menace n'utilisent toujours pas largement l'IA dans leurs campagnes. Vient maintenant l'IA DeepSeek avec un caractère open source. Est-ce que cela fait intervenir du mouvement ? Une analyse de Sophos X-Ops. Parallèlement au dernier rapport « Beyond the Hype: The Businesses Reality of AI for Cybersecurity » sur l’utilisation de l’IA dans la sécurité des entreprises, Sophos X-Ops publie un rapport sur l’utilisation de l’intelligence artificielle par les cybercriminels. Selon la nouvelle enquête intitulée « Les cybercriminels ne montent toujours pas à bord du train de l’IA (pour l’instant) »,…

lire plus

Cyberespionnage : les autorités européennes dans le collimateur – dont l’Allemagne
Bitdefender_Actualités

Des experts en sécurité ont découvert un cyberespionnage contre les autorités européennes. Les attaques pourraient être menées par des groupes russes qui attaquent également les autorités en Allemagne. Pour ce faire, ils utilisent des documents Word compromis provenant d’autres autorités. Selon les récentes observations de Bitdefender Labs, le groupe APT UAC-0063 cible désormais de plus en plus les agences gouvernementales avec son cyberespionnage, y compris probablement les ambassades en Europe. Entre autres en Allemagne, en Grande-Bretagne, aux Pays-Bas et en Roumanie. Les preuves d’activités initialement dirigées vers l’Asie centrale et s’étendant à l’Europe centrale et occidentale démontrent la compétence et la flexibilité des assaillants à adapter leurs actions à l’évolution des tensions géopolitiques.

lire plus

Le groupe de hackers FunkSec
Brèves sur la cybersécurité B2B

Un pionnier des solutions de cybersécurité s'intéresse au groupe de ransomware algérien FunkSec. Il s'agissait du gang de ransomware le plus actif en décembre 2024, revendiquant la responsabilité de plus de 85 victimes ce mois-là. Plus de 20 % d’entre eux sont basés aux États-Unis et 16 % en Inde. En outre, 5 % se trouvent en Italie, 3 % en Espagne et 4 % en Israël. Il existe de nombreuses preuves suggérant que les attaques sont soutenues par l'intelligence artificielle (IA), ce qui rend la campagne très dangereuse car elle permet même aux cybercriminels inexpérimentés d'utiliser de tels outils à l'aide de l'intelligence artificielle générative.

lire plus

Prédictions des menaces de cybersécurité du dark web
Prédictions des menaces de cybersécurité du dark web

Des services de désinformation sophistiqués aux identités numériques volées, en passant par les vulnérabilités des maisons intelligentes et l'ingénierie sociale basée sur l'IA, ce sont les sujets les plus importants actuellement discutés sur les forums du darknet. Chaque mois de décembre, les experts de NordVPN prédisent les risques de cybersécurité pour l'année à venir. Cette année, ils se sont associés à NordStellar Analytics, dont les experts ont analysé les plus grands forums du Dark Web pour identifier les sujets tendances les plus discutés. « Même si les prévisions de l'année dernière restent pertinentes, la popularité des divers cours de piratage informatique et des kits de cybercriminalité DIY a sensiblement augmenté. Dans ces forums, il y a...

lire plus

Les hackers voient l’IA comme un nouveau vecteur d’attaque
Brèves sur la cybersécurité B2B

Une nouvelle enquête auprès des pirates informatiques montre que l’IA aide non seulement les pirates à devenir plus efficaces, mais que l’IA elle-même est « mûre pour l’exploitation ». Il est rare de demander à un pirate informatique : « Que pensez-vous des cyberattaques, des efforts de cybersécurité et de l'avenir qui les attend ? Cependant, le rapport 2024 Inside the Mind of a Hacker de Bugcrowd contient une multitude de données sur la façon dont les pirates perçoivent l'IA et sa valeur pour eux. 74 % des hackers pensent que l’IA a rendu le piratage plus accessible. 86 % pensent que l’IA améliorera leur…

lire plus

Des portes dérobées Linux découvertes par un groupe de hackers affilié à la Chine
Brèves sur la cybersécurité B2B

Les chercheurs d'ESET ont découvert deux nouvelles portes dérobées Linux qui proviennent probablement du groupe de hackers Gelsemium, affilié à la Chine. La découverte est intervenue après l'analyse des archives téléchargées sur le service en ligne de Google Virus Total en 2023. Les fichiers provenaient de serveurs à Taiwan, aux Philippines et à Singapour, indiquant des incidents dans ces régions. Les programmes malveillants nommés « WolfsBane » et « FireWood » sont utilisés à des fins de cyberespionnage en collectant furtivement des données sensibles telles que des informations système, des informations de connexion et des fichiers. Si Wolfsbane peut sans aucun doute être attribué à Gelsemium, ESET ne peut pas définitivement attribuer FireWood à ce groupe...

lire plus

Étude : de nombreux logiciels malveillants proviennent de groupes d'attaque parrainés par l'État
Étude : De nombreux logiciels malveillants proviennent de groupes d'attaque financés par l'État Image : Bing - AI

Le fournisseur de sécurité Netskope a évalué les logiciels malveillants qui ciblaient ses clients. Le laboratoire constate que 66 % des logiciels malveillants attribuables proviennent de groupes d'attaque parrainés par des États, principalement de Corée du Nord, suivi de la Russie et de la Chine. De nouvelles données de Netskope Threat Labs montrent qu'au cours des 12 derniers mois, 66 % des logiciels malveillants attribuables ciblant les clients de Netskope étaient liés à des groupes d'attaque parrainés par l'État. La plus grande part des attaques de logiciels malveillants provenait de groupes menaçants nord-coréens, les groupes chinois et russes arrivant en deuxième et troisième position. Des niveaux extrêmement élevés de logiciels malveillants en provenance de Corée du Nord...

lire plus

Corée du Nord : le cyberespionnage menace la sécurité internationale
Brèves sur la cybersécurité B2B

Ces dernières années, la Corée du Nord a considérablement étendu ses capacités de cyberespionnage et mené des attaques ciblées contre des entreprises et des autorités internationales. Les récents incidents au cours desquels des pirates informatiques nord-coréens ont obtenu des informations sensibles auprès d’entreprises militaires et de défense sont particulièrement explosifs. Un exemple de cyberattaques nord-coréennes est l’attaque informatique contre une entreprise de défense allemande. Le groupe de hackers nord-coréen « Kimsuky », directement lié au régime de Pyongyang, serait responsable de l'attaque. Le groupe est connu pour avoir spécifiquement volé des informations dans des domaines tels que la défense et la technologie afin de soutenir l'armée nord-coréenne...

lire plus

Cyberattaques : le sénateur américain accuse la Chine et le typhon Salt
Brèves sur la cybersécurité B2B

Selon le sénateur américain Mark R. Warner, le gouvernement chinois mène, avec le groupe de hackers Salt Typhoon, la plus grave campagne d'espionnage jamais menée contre les entreprises de télécommunications américaines, comme l'a déclaré le Washington Post dans un entretien avec le Washington Post. Plus d’une douzaine de réseaux ont été compromis dans ce que le sénateur Mark R. Warner a qualifié de « pire piratage de télécommunications de l’histoire de notre pays ». Les pirates du groupe Salt Typhoon ont pu écouter des appels audio en temps réel, passer d'un réseau à l'autre et exploiter les relations de confiance existantes entre les systèmes. Le sénateur américain Mark R. Warner a déclaré cela dans une interview au Washington Post. Le FBI essaie de fabriquer...

lire plus