Actualité

Dernières actualités sur la cybersécurité B2B >>> Agences de relations publiques : ajoutez-nous à votre liste de diffusion - voir contact ! >>> Réservez un PartnerChannel exclusif pour vos actualités !

ChatGPT et la protection des données violée
Brèves sur la cybersécurité B2B

Les systèmes d'IA génératifs comme ChatGPT reçoivent beaucoup d'attention et sont alimentés en données par des milliers d'utilisateurs chaque jour au mépris de la protection des données. De plus en plus d'entreprises utilisent les technologies et les utilisent pour une grande variété de projets et de processus. Les outils sont principalement utilisés pour la collecte d'informations, la rédaction de textes et la traduction. Malheureusement, de nombreux utilisateurs ne sont pas très attentifs aux données sensibles de l'entreprise et laissent l'IA travailler pour eux. Cette procédure peut entraîner de graves dommages indirects, puisque ces données sont accessibles sans le contrôle de tout autre utilisateur qui ne pose que les bonnes questions...

lire plus

Expérience ChatGPT : qui détecte le mieux l'hameçonnage ?
Expérience ChatGPT : qui détecte le mieux l'hameçonnage ?

Les emplois d'experts en sécurité sont-ils sûrs pour le moment ou des IA telles que ChatGPT remplacent-elles les experts ? Kaspersky a fait une expérience et a utilisé ChatGPT pour détecter les liens de phishing. Le résultat : plus que décevant. Heureusement, les experts et leur expertise resteront longtemps en cybersécurité. Tout simplement parce qu'un forestier sait tout sur les arbres et le bois. il est loin d'être un bon charpentier. C'est comme ça avec l'AI ChatGPT. Bien qu'elle sache presque tout sur le phishing, elle ne peut pas vraiment traiter les informations individuelles. Dans…

lire plus

Fake Apps ChatGPT : des abonnements coûteux pour aucune fonctionnalité
Actualités Sophos

Un rapport Sophos révèle l'escroquerie par le biais d'imitations coûteuses de ChatGPT : les applications frauduleuses continuent de prospérer en raison des lacunes dans les directives de l'App Store en raison de l'intérêt actuel pour la dernière version du modèle de langage pris en charge par l'IA et bénéficient d'abonnements parfois horribles. . Sophos X-Ops a découvert diverses applications sur les magasins officiels Apple et Google se faisant passer pour des chatbots légitimes basés sur ChatGPT, arnaquant les utilisateurs avec des frais obscurs, souvent exorbitants, rapportant ainsi des milliers de dollars par mois aux escrocs. Fleeceware : applications coûteuses avec des tonnes de publicité Le rapport "FleeceGPT Mobile Apps Target…

lire plus

Le couteau suisse des cybercriminels
Brèves sur la cybersécurité B2B

Les chercheurs en sécurité rapportent que les cybercriminels vendent des outils qui permettent à d'autres pirates de contourner les restrictions de sécurité de ChatGPT. Dès mars 2023, de nouvelles familles de logiciels malveillants ont été découvertes en utilisant le nom de ChatGPT pour tromper les utilisateurs. Les escroqueries sont souvent des applications mobiles ou des extensions de navigateur qui imitent les outils ChatGPT. Dans certains cas, les faux outils offrent même certaines fonctionnalités ChatGPT. Cependant, leur objectif ultime est de voler les informations d'identification de l'utilisateur. Logiciels malveillants générés par l'IA Ce n'est plus un secret que les cybercriminels utilisent ChatGPT pour générer des logiciels malveillants.

lire plus

Méfiance bienvenue : cybersécurité et ChatGPT
Méfiance bienvenue : cybersécurité et ChatGPT

Jusqu'à présent, les organisations ont eu leur plus grande faiblesse dans la lutte contre la cybercriminalité bien maîtrisée : les employés ont été formés et sensibilisés avec succès. Mais avec les escroqueries d'ingénierie sociale générées par l'IA, une nouvelle vague arrive. Jusqu'à ce que la technologie soit mature, les humains doivent jouer le rôle de chien de garde, déclare Chester Wisniewski, Field CTO Applied Research chez Sophos et fait trois prédictions pour l'avenir. Les organisations sont aux prises avec l'un de leurs composants de cybersécurité les plus critiques : leurs employés. Ils contrent la "faiblesse humaine" par une formation continue et font désormais souvent confiance aux utilisateurs, par exemple, pour éviter les potentielles attaques de phishing dues à des irrégularités linguistiques...

lire plus

Piège à hameçonnage : faux sites Web ChatGPT
Brèves sur la cybersécurité B2B

Les cybercriminels et les attaquants par hameçonnage découvrent la plateforme ChatGPT. Une augmentation significative de faux sites Web prétendant être affiliés ou liés à ChatGPT a été constatée sur le Web. C'est ainsi que les tentatives de phishing et les attaques de logiciels malveillants sont effectuées. Certains escrocs se font même directement passer pour le site Web de ChatGPT pour inciter les utilisateurs à télécharger des fichiers trompeurs ou à révéler des informations sensibles. La fréquence de ces tentatives d'attaques n'a cessé d'augmenter ces derniers mois. Dans le même temps, Check Point enregistre des dizaines de milliers de tentatives d'accès à ces sites Web ChatGPT malveillants. De début 2023 à fin avril, de…

lire plus

Dark Web : les pirates cherchent des moyens de manipuler ChatGPT
Brèves sur la cybersécurité B2B

La ruée vers l'utilisation de ChatGPT pour la cybercriminalité a vu une multiplication par sept des forums du dark web où les pirates discutent de la manière de manipuler le chatbot. C'est selon une nouvelle étude de la société de cybersécurité NordVPN. Selon la recherche, le nombre de nouveaux messages sur les forums du dark web concernant l'outil d'IA est passé de 120 en janvier à 870 en février, soit une augmentation de 625 %. Le nombre de messages sur le forum liés à ChatGPT a augmenté de 145 %, passant de 37 à 91 en un mois, alors que les discussions entourant l'abus…

lire plus

Hameçonnage réussi grâce à l'IA
Brèves sur la cybersécurité B2B

Une étude montre à quel point les cyberattaques générées par l'IA réussissent déjà. Le plus grand danger réside dans la facilité d'évolutivité des attaques de spear phishing - à la fois en termes de quantité et de qualité. Outre de nombreux encouragements pour les développements actuels dans le domaine de l'intelligence artificielle (IA), certaines voix critiques se sont également élevées ces dernières semaines. Les experts en cybersécurité, y compris ceux de SoSafe, le principal fournisseur européen de sensibilisation et de formation à la sécurité, ont depuis longtemps mis en garde contre la possibilité que l'IA générative puisse écrire de meilleurs e-mails de phishing que les humains. Les premières études* de SoSafe montrent désormais que…

lire plus

Escroqueries créatives utilisant des chatbots
Brèves sur la cybersécurité B2B

Le côté obscur de la popularité de ChatGPT est qu'il attire également l'attention des escrocs qui tentent de tirer profit de l'utilisation de phrases et de noms de domaine qui semblent liés au site. Entre novembre 2022 et début avril 2023, l'unité 42 a enregistré une augmentation de 910 % des enregistrements mensuels pour les domaines liés à ChatGPT. L'unité 42 a également observé une croissance de 17.818 42 % des domaines de squattage associés à partir des journaux de sécurité DNS au cours de cette période. L'unité 118 a également enregistré jusqu'à XNUMX détections par jour d'URL malveillantes liées à ChatGPT, qui…

lire plus

ChatGPT 4 : L'avocat qui sait parfaitement mentir
ChatGPT 4 : L'avocat qui sait parfaitement mentir

La mise à jour de ChatGPT vers la version 4 était très attendue et, selon le fabricant Open AI, elle représenterait la technologie d'IA "la plus avancée" et aurait même réussi un examen du barreau avec les meilleures notes à un test. Cependant, la seule chose que ChatGPT peut recréer, ce sont des mensonges à peine reconnaissables dans les textes factuels, selon l'expert en sécurité Sophos Chester Wisniewski dans une interview. Comment un représentant de l'industrie de la sécurité informatique voit-il le développement rapide de l'IA de chat et comment classe-t-il les opportunités qui en résultent et les éventuels inconvénients ? Chester Wisniewski, chercheur principal chez Sophos, a...

lire plus