Actualité

Dernières actualités sur la cybersécurité B2B >>> Agences de relations publiques : ajoutez-nous à votre liste de diffusion - voir contact ! >>> Réservez un PartnerChannel exclusif pour vos actualités !

Étude PME : Cybersécurité dans les moyennes entreprises allemandes
Étude PME : Cybersécurité dans les moyennes entreprises allemandes

Une nouvelle édition de l'étude « Sécurité informatique dans les PME » fournit actuellement des informations sur l'état de la cybersécurité dans les PME allemandes. Il apparaît également clairement que le sujet est bien plus important qu’auparavant. Mais il reste encore beaucoup à faire. Les réponses des entreprises interrogées montrent que l'importance de la cybersécurité dans les entreprises est devenue plus importante et est donc perçue comme importante. Cependant, la mise en œuvre d’une protection informatique efficace reste parfois difficile pour les petites et moyennes entreprises (PME). Ici, il manque des ressources comme les budgets et les travailleurs qualifiés…

lire plus

Augmentation des attaques de code QR par courrier électronique
Augmentation des attaques de code QR par courrier électronique

Les chercheurs en sécurité de Check Point observent un nouveau type d’attaque de phishing utilisant un code QR dangereux. Le nouveau « quishing » devient de plus en plus répandu car de nombreux utilisateurs scannent les codes sans hésitation. La nouvelle variante du phishing avec les codes QR est de plus en plus populaire : le quishing ou le phishing par code QR. Les codes QR, en réalité inoffensifs, sont idéaux pour dissimuler des intentions malveillantes. Une image de code QR courante peut cacher un lien malveillant, à peine visible. Les utilisateurs étant habitués aux codes QR, un tel code dans un e-mail n'est souvent pas reconnu comme une menace. Hors de…

lire plus

Cybersécurité : les employés plus jeunes sont souvent plus négligents
Cybersécurité : les employés plus jeunes sont souvent plus négligents

Les employés les plus jeunes des entreprises, en particulier, sont souvent plus négligents lorsqu'ils manipulent des mots de passe ou des liens de phishing. Une étude révèle des dangers cachés dans la sécurité des entreprises. Dans une étude récente, Ivanti a examiné de plus près l'exposition aux risques des entreprises du monde entier, du comportement à risque des employés aux incohérences dans la culture de sécurité. L’étude montre que la sécurité standardisée des entreprises imposée d’en haut tend à ignorer les risques spécifiques. Ceux-ci vont de pair avec la démographie, le sexe et la fonction dans l’entreprise, entre autres. Une conclusion clé de l'étude : un employé sur trois est d'avis que...

lire plus

Accès : d'anciens membres du HIVE arrêtés
Accès : d'anciens membres du HIVE arrêtés

Les cyber-attaquants en Ukraine ont longtemps cru qu'ils étaient en sécurité : mais le 21 novembre, c'était fini ! Une équipe d'enquêteurs internationaux a pu arrêter le chef du groupe de cyberattaque ainsi que quatre des collaborateurs les plus actifs. Les anciens membres du HIVE auraient chiffré ces dernières années 250 serveurs de grandes entreprises, causant des dégâts s'élevant à plusieurs centaines de millions d'euros. La coopération d'Europol et de nombreux enquêteurs de Norvège, de France, d'Allemagne et des États-Unis a valu la peine. Après le démantèlement du groupe APT HIVE en 2021, les enquêteurs n'ont pas lâché prise...

lire plus

Microsoft Entra : fermer les chemins d'attaque avec un outil gratuit
Fermez les chemins d’attaque avec un outil gratuit

L'outil de gestion des chemins d'attaque Forest Druid, qui alimente Microsoft Entra, se concentre sur les actifs de niveau 0. Cela signifie qu’il peut identifier et fermer les chemins d’attaque beaucoup plus rapidement. Semperis étend son outil communautaire de gestion des chemins d'attaque Forest Druid pour prendre en charge Microsoft Entra ID (anciennement Azure Active Directory). Cela permet aux équipes de cybersécurité de gagner un temps précieux en identifiant et en fermant les chemins d'attaque à risque dans les systèmes d'identité hybrides. Cette nouvelle annonce souligne la stratégie de Semperis visant à aider les organisations à protéger à la fois Active Directory (AD) sur site et les nouveaux systèmes d'identité basés sur le cloud. Semperis a récemment annoncé son…

lire plus

Les attaques de malwares IoT ont augmenté de 400 % !
Les attaques de malwares IoT ont augmenté de 400 % !

Depuis l’année dernière, les attaques de logiciels malveillants IoT ont augmenté de 400 %. Ceci est prouvé par le nouveau rapport ZscalerTM ThreatLabz 2023 Enterprise IoT and OT Threat. Autre point important : les secteurs manufacturier et éducatif sont les plus durement touchés. Le rapport ZscalerTM ThreatLabz 2023 Enterprise IoT and OT Threat de cette année fournit un aperçu détaillé de l'activité des logiciels malveillants sur six mois, analysant environ 300.000 400 tentatives d'attaque bloquées sur les appareils IoT bloqués par la plateforme Zscaler Zero Trust Exchange™. Le nombre élevé d'attaques contre les appareils IoT a entraîné une augmentation de XNUMX % par rapport à l'année précédente...

lire plus

Managers : une moindre sensibilisation à la cybersécurité
Dirigeants : la sensibilisation à la cybersécurité augmente

Plus de la moitié des entreprises allemandes ont déjà été victimes d’une cyberattaque. Selon une enquête, les cadres supérieurs sont souvent plus vulnérables aux attaques de phishing que leurs employés. Le taux de clics moyen des managers est 60 % plus élevé que celui des autres groupes d'utilisateurs. Même si les managers sont de plus en plus sensibilisés à la cybersécurité, ils restent plus sensibles aux faux clics sur les e-mails de phishing. Selon une étude de SoSafe, la principale plateforme européenne de sensibilisation et de formation à la sécurité, 55 % des responsables de la sécurité allemands déclarent que l'attention de leur direction à la sécurité informatique a augmenté par rapport à l'année dernière...

lire plus

Git signé s'engage à protéger les chaînes d'approvisionnement en logiciels
Git signé s'engage à protéger les chaînes d'approvisionnement en logiciels

Un nouveau projet open source permet aux développeurs de logiciels et aux DevOP de signer numériquement les commits Git de manière simple et sécurisée. Un commit Git est un système de contrôle de version qui suit les modifications apportées aux projets logiciels. Un commit Git est un instantané qui capture les modifications à un moment précis, accompagné d'un court rapport décrivant les ajustements. Les développeurs de Keeper et du Migus Group collaborent pour développer une solution open source permettant de signer des commits Git avec des clés SSH stockées dans le Keeper Vault d'un utilisateur. L'intégration fournit aux développeurs un référentiel sécurisé et crypté pour leurs clés SSH et élimine le…

lire plus

Un outil d'espionnage mondial menace des milliards d'utilisateurs
Un outil d'espionnage mondial menace des milliards d'utilisateurs

Auparavant, il n'y avait que la peur de « l'internaute transparent » - c'est désormais une réalité : selon l'ICCL, l'outil d'espionnage Patternz évalue des millions de données RTB et menace ainsi la sécurité des individus, de nombreuses entreprises et même des gouvernements. Selon l’ICCL, ce qui ressemble à un outil d’analyse publicitaire est utilisé à des fins dangereuses. Cela ne semble pas seulement effrayant : c'est ce que le Conseil irlandais pour les libertés civiles (ICCL) a découvert. Le système dit d'enchères en temps réel (RTB) est destiné à guider la publicité en ligne dans le monde entier, car il envoie des publicités à...

lire plus