Actualité

Dernières actualités sur la cybersécurité B2B >>> Agences de relations publiques : ajoutez-nous à votre liste de diffusion - voir contact ! >>> Réservez un PartnerChannel exclusif pour vos actualités !

REvil Decryptor a économisé plus de 500 millions de dollars
Bitdefender_Actualités

Bitdefender a publié le décrypteur REvil en septembre, qui a pu récupérer les données chiffrées par le rançongiciel REvil. Le fournisseur de sécurité Bitdefender a non seulement développé l'outil, mais a également beaucoup aidé à démanteler l'organisation. Les autorités roumaines ont également procédé à des arrestations dans le cadre de l'enquête REvil. Voici quelques-uns des résultats de l'opération GoldDust, un effort coordonné impliquant 19 agences d'application de la loi en Australie, en Belgique, au Canada, en France, en Allemagne, aux Pays-Bas, au Luxembourg, en Norvège, en Pologne, en Roumanie, en Corée du Sud, en Suède, en Suisse, au Koweït, au Le Royaume-Uni et les États-Unis ainsi qu'Europol, Interpol et Eurojust ont impliqué…

lire plus

Plus de sécurité dans le SOC grâce à l'intelligence automatisée
Plus de sécurité dans le SOC grâce à l'intelligence automatisée

Pourquoi l'automatisation, l'intelligence artificielle et l'apprentissage automatique deviennent de plus en plus importants pour les opérations SOC. Comparés aux humains, les algorithmes sont tout simplement beaucoup plus rapides à définir un état normal des processus informatiques ou à identifier des modèles de comportement. Les fournisseurs de technologie travaillent constamment à améliorer la sécurité informatique dans les entreprises. Mais bien que les centres d'opérations de sécurité (SOC) s'améliorent pour parer aux menaces, il reste encore beaucoup à faire. L'IA, l'apprentissage automatique (ML) et l'automatisation soutiennent efficacement les experts sans les rendre superflus. Intelligence Artificielle et Machine Learning (ML) dans le SOC Une base importante, le travail dans le SOC…

lire plus

Bitdefender offre des fonctionnalités d'entreprise aux applications de protection
Bitdefender_Actualités

Bitdefender ajoute de meilleures fonctionnalités de détection des logiciels malveillants et de confidentialité, une analyse approfondie, des capacités VPN avancées, des alertes d'escroquerie Android et la vérification des configurations de sécurité sur les appareils iOS à ses applications de protection des consommateurs. Bitdefender a ajouté des fonctionnalités spéciales à ses applications de protection de la maison. Ceux-ci sont particulièrement utiles lorsque l'appareil mobile fait également partie de la configuration du bureau à domicile. Les utilisateurs peuvent désormais bénéficier d'une protection supplémentaire avec plusieurs fonctionnalités avancées pour détecter le nombre croissant de menaces mobiles Android et iOS. Bitdefender a également ajouté plus de fonctionnalités de réseau privé virtuel (VPN) à son offre. Les nouvelles fonctionnalités sont conçues pour aider les consommateurs à gérer leurs...

lire plus

Rootkits avec une signature numérique valide émise par Microsoft

Bitdefender observe une augmentation de l'occurrence de rootkits avec une signature numérique valide émise par Microsoft. Actuellement, l'objectif est toujours les joueurs en ligne. Mais d'autres cibles peuvent aussi être profitables aux attaquants. Les experts de Bitdefender Labs ont identifié FiveSys, un nouveau rootkit qui utilise sa propre signature numérique valide émise par Microsoft au lieu d'abuser des signatures volées. FiveSys attaquerait les joueurs en ligne pour voler des identités numériques et intervenir de manière malveillante dans les achats en jeu. En utilisant une signature Microsoft nouvellement émise, les pirates poursuivent une toute nouvelle voie. Parce que jusqu'à présent, ils utilisaient...

lire plus

Service MDR : trouvez le bon
Service MDR : trouvez le bon

De nombreuses entreprises espèrent faire appel à des ressources externes pour leur sécurité informatique. La détection et la réponse gérées, ou MDR en abrégé, est donc un service relativement nouveau et de plus en plus important dans l'industrie de la cybersécurité. Mais que peut faire MDR et que faut-il prendre en compte lors du choix d'un service ? L'article donne trois conseils et appelle à des normes pour le MDR : action proactive, recherche de cybermenaces et disponibilité des services 24h/7 et XNUMXj/XNUMX. MDR, MXDR, MEDR ou simplement détection et réponse ? Il existe de nombreuses définitions différentes du MDR et celle qui convient le mieux est en grande partie…

lire plus

Ransomware : l'Allemagne à la cinquième place parmi les pays touchés 
Bitdefender_Actualités

Bitdefender : l'Allemagne à la cinquième place parmi les pays touchés par les ransomwares. Bitdefender Threat Debrief août 2021 avec les statistiques actuelles sur les ransomwares : 19,8 millions de détections de ransomwares dans le monde en un mois et les premiers signes d'un retour de REvil. Les données de télémétrie de Bitdefender Labs montrent une importante activité de ransomwares en août. Un rançongiciel a été détecté dans 174 pays. Sept pour cent des détections ont été trouvées en Allemagne. Cela place l'Allemagne au cinquième rang mondial, derrière les États-Unis (30 %), l'Inde (17 %), le Brésil (15 %) et l'Iran (8 %). WannaCryptor Family Leads Attacks 30% des détections d'août ont été attribuées à la famille WannaCryptor…

lire plus

Nouveau décrypteur REvil gratuit et universel
Bitdefender_Actualités

Bitdefender propose un nouveau décrypteur REvil gratuit et universel. L'outil inclut une clé générale pour tous les fichiers chiffrés avant le 13 juillet 2021. Le nouvel outil universel Bitdefender Decryptor permet aux victimes de toutes les attaques de rançongiciel REvil/Sodinokibi avant le 13 juillet de récupérer et récupérer leurs données. Bitdefender a développé l'outil gratuit en coopération avec un partenaire d'application de la loi reconnu. Un guide étape par étape pour utiliser le décrypteur REvil est également disponible en ligne. Pour les attaques de rançongiciels REvil/Sodinokibi avant le 13 juillet 2021 Après la mise hors ligne partielle de l'infrastructure REvil le 13 juillet de cette année, les victimes qui avaient auparavant…

lire plus

Nouveau composant de porte dérobée découvert par le groupe de logiciels malveillants FIN8
Nouveau composant de porte dérobée découvert par le groupe de logiciels malveillants FIN8

Le groupe de logiciels malveillants bancaires FIN8 ouvre une autre porte dérobée pour une attaque ciblée avec Sardonic. Les experts de Bitdefender ont découvert des composants de porte dérobée lors d'une attaque ciblée contre une organisation financière américaine et les ont surnommés "Sardonic". Le groupe FIN8 continue d'étendre son arsenal de logiciels malveillants : Dans le cadre d'une enquête médico-légale, les experts de Bitdefender Labs ont découvert un nouveau composant de porte dérobée dans une attaque ciblée contre une organisation financière américaine et l'ont nommé « Sardonic » : les artefacts médico-légaux indiquent que les auteurs sont faire avancer un projet plus vaste sous ce nom qui comprend la nouvelle porte dérobée, le chargeur et d'autres scripts. La nouvelle porte dérobée ouvre le…

lire plus

Bitdefender : nouvelle sécurité des charges de travail dans le cloud 
Bitdefender : nouvelle sécurité des charges de travail dans le cloud

Sécurité de la charge de travail dans le cloud avec le nouveau Bitdefender GravityZone Security for Containers. Avec la protection des charges de travail dans le cloud pour les conteneurs et les environnements Linux, la prise en charge de l'exécution des charges de travail des conteneurs et l'indépendance du noyau Linux pour réduire les risques et accélérer la transition vers de nouvelles distributions. Bitdefender étend son offre Cloud Workload Security (CWS) avec la nouvelle solution GravityZone Security for Containers. La nouvelle offre protège désormais également le runtime du conteneur. Il comprend également la prévention des menaces et Extended Endpoint Detection and Response (XEDR) et protège les conteneurs dans les clouds privés et publics contre les exploits. Grâce à la plateforme de cybersécurité unifiée de Bitdefender, les utilisateurs ont…

lire plus

Botnet : Trickbot toujours actif

Le groupe de chevaux de Troie bancaires en ligne Trickbot est toujours actif. L'analyse montre que de nouveaux modules VNC avec des fonctions supplémentaires sont en cours de développement pour le botnet. Un rapport technique de Bogdan Botezatu, directeur de Threat Research & Reporting chez Bitdefender. Le logiciel malveillant Trickbot et le botnet associé sont actifs depuis leur découverte en 2016. Pendant ce temps, le groupe d'attaquants derrière lui a réussi à infecter plusieurs millions de PC dans le monde. Les acteurs de Trickbot, qui ont émergé de l'environnement du malware Dyre, ont construit un véritable écosystème de modules de plugins et de composants supplémentaires et travaillent en permanence sur de nouvelles fonctionnalités : Les experts observent actuellement la poursuite du développement du…

lire plus