Actualité

Dernières actualités sur la cybersécurité B2B >>> Agences de relations publiques : ajoutez-nous à votre liste de diffusion - voir contact ! >>> Réservez un PartnerChannel exclusif pour vos actualités !

Attaques de rançongiciels : le Costa Rica déclare l'urgence nationale
Attaques de rançongiciels : le Costa Rica déclare l'urgence nationale

Le président costaricien Rodrigo Chaves a déclaré une urgence nationale au Costa Rica ce week-end après que le groupe de rançongiciels Conti a attaqué plusieurs bureaux gouvernementaux et volé de nombreuses données. Entre-temps, de nombreuses données gouvernementales ont également été publiées. La déclaration d'état d'urgence a été signée par Chaves le dimanche 8 mai, jour où l'économiste et ancien ministre des Finances a été nommé 49e et actuel président du pays. Le Costa Rica en situation d'urgence nationale après des cyberattaques Le dimanche 8 mai, le président costaricien nouvellement élu Chaves a déclaré une urgence nationale et…

lire plus

Un tracteur Fendt paralysé par un pirate informatique
Brèves sur la cybersécurité B2B

Comme le rapporte l'Allgäuer Zeitung, la production du fabricant de tracteurs Fendt est arrêtée depuis la semaine dernière en raison d'une attaque massive de pirates informatiques. Dans certains cas, même les chaînes de montage seraient arrêtées dans l'usine de Marktoberdorf qui compte environ 4.000 5 employés. Selon les premières découvertes non officielles, l'attaque du hacker proviendrait de Finlande. Cependant, l'attaque ne devrait pas seulement affecter Marktoberdorf, mais également affecter les installations de production dans le monde entier. Cela a été annoncé par la société mère AGCO (Your Agriculture Company), un fabricant et distributeur mondial de matériel agricole. Dès le 2022 mai XNUMX, la société a annoncé une attaque de ransomware affectant certaines installations de production. AGCO enquête...

lire plus

Des stagiaires en cybercriminalité se préparent à une attaque ?
Des stagiaires en cybercriminalité se préparent à une attaque ?

Division efficace du travail ou élevage de stagiaires en cybercriminalité ? Après une infiltration réseau assez maladroite, les professionnels prennent enfin le relais avec Lockbit Ransomware. Un cas cyber intéressant a attiré l'attention des chercheurs de Sophos. Sophos a découvert une cyberattaque particulière : des cybercriminels ont fait irruption dans un serveur du gouvernement régional aux États-Unis et y sont restés pendant cinq mois. Pendant ce temps, ils ont utilisé le serveur pour rechercher en ligne une combinaison d'outils de piratage et d'administration informatique qui pourraient les aider à déployer une attaque. Les attaquants ont également installé un cryptomineur avant d'exfiltrer des données et de déployer le rançongiciel Lockbit. Attaque…

lire plus

Les pirates présumés de LAPSUS$ devant le tribunal - les attaques se poursuivent
Les pirates présumés de LAPSUS$ devant le tribunal - les attaques se poursuivent

Le gang LAPSUS$ attrapé ? Les attaques continuent néanmoins. Les employés des entreprises devraient être mieux informés sur les attaques utilisant des techniques d'ingénierie sociale et participer activement à la défense avec les services MTR. Le gang notoire LAPSUS$ attire (attirait) beaucoup d'attention avec ses activités cybercriminelles - non seulement parce qu'il a été lié à des attaques contre Microsoft, Samsung, Okta, Nvidia et d'autres avec leurs extraordinaires techniques d'ingénierie sociale et d'extorsion, mais aussi parce que elle semble toujours très active. Et cela malgré le fait que certains des cerveaux présumés ont déjà été arrêtés. Cela soulève des questions. Tactique perfide...

lire plus

Europol fait exploser l'un des plus grands forums de hackers au monde  

À la suite de l'opération TOURNIQUET, Europol a fermé le marché illégal "RaidForums", l'un des plus grands forums de hackers au monde, et a confisqué son infrastructure. L'effort complexe d'application de la loi a été coordonné par Europol pour soutenir les enquêtes indépendantes menées par les États-Unis, le Royaume-Uni, la Suède, le Portugal et la Roumanie. L'administrateur du forum et deux de ses complices ont également été arrêtés. Lancé en 2015, RaidForums était considéré comme l'un des plus grands forums de piratage au monde avec une communauté de plus d'un demi-million d'utilisateurs. Cette place de marché s'était fait un nom en offrant un accès à des produits de grande qualité…

lire plus

Des hackers russes attaquent des détachements de l'OTAN
Brèves sur la cybersécurité B2B

Google Threat Analysis Group a publié un article intitulé "Suivi de la cyberactivité en Europe de l'Est". Les experts de Google y décrivent comment des hackers russes ont mené des attaques de phishing très ciblées sur un centre de compétence de l'OTAN. Le groupe COLDRIVER devrait en être responsable. Le groupe COLDRIVER, un acteur menaçant basé en Russie, parfois appelé Calisto, a lancé des campagnes de phishing d'identifiants ciblant plusieurs ONG et groupes de réflexion basés aux États-Unis, l'armée d'un pays des Balkans et une société de défense basée en Ukraine. Le groupe a été reconnu il y a des années par les experts de F-Secure (maintenant WithSecure) dans leur…

lire plus

Anonymous attaque les sites Web du gouvernement russe
Actualités Sophos

Des hackers sont également impliqués dans la crise ukrainienne, et selon les derniers rapports, le collectif Anonymous vise, entre autres, les sites du gouvernement russe. Chester Wisniewski, Principal Security Scientist chez Sophos, commente les actions et plans récents. « Anonymous est moins un groupe qu'une idée. Historiquement, cela a inspiré les gens à faire preuve de vigilance au nom des lésés et des opprimés. Par conséquent, chaque fois qu'il y a un signe de succès contre le "côté obscur", les adeptes sont prêts à donner le crédit pour de telles actions, qu'il s'agisse d'une attaque DDoS (Distributed Denial of…

lire plus

Les pirates chinois APT41 actifs non contrôlés

Mandiant Threat Intelligence surveille le groupe de hackers chinois APT41 et ses activités. Il cible actuellement les autorités américaines, exploite activement la vulnérabilité Log4j et distribue vigoureusement des ransomwares. En outre, Mandiant a glané de nouvelles informations à partir d'une enquête en cours sur APT41, le groupe de hackers chinois menant du cyberespionnage pour le compte de MSS, l'agence de renseignement civile chinoise. APT41 cible les agences gouvernementales américaines et la vulnérabilité Log4j Au moins six agences gouvernementales américaines ont été compromises en exploitant des vulnérabilités dans des applications Web basées sur Internet. Exploiter la tristement célèbre vulnérabilité Log4j deux jours seulement après sa divulgation par la Fondation Apache. Adaptation du malware à…

lire plus

Comment les pirates infectent les ordinateurs avec des ransomwares
Comment les pirates infectent les ordinateurs avec des ransomwares

Bitdefender détaille les passerelles typiques pour les attaques d'extorsion et cinq façons dont les petites entreprises utilisent les pirates pour infecter les machines avec des ransomwares : logiciels piratés, hameçonnage, chaîne d'approvisionnement, IoT et escroqueries au support technique. Les attaques de ransomwares sont désormais monnaie courante. La plupart du temps, les entreprises sont ciblées par les attaquants, car c'est là que les gros sous se présentent. Mais cela ne signifie pas que les utilisateurs privés ne sont pas en sécurité. Les cybercriminels comptent sur des revenus de masse et continus provenant de petites sommes. De telles attaques contre les consommateurs se multiplient. Les victimes potentielles doivent donc connaître les vecteurs d'attaque les plus importants. 5 voies d'une attaque de ransomware typique…

lire plus

Croissance : sécurité collaborative avec plateforme de primes de bogues
Brèves sur la cybersécurité B2B

La sécurité participative prévaut : la plateforme de primes de bogues YesWeHack continue sur la voie du succès. En 2021, la plateforme a plus que doublé ses ventes annuelles dans le monde. La communauté YesWeHack de hackers éthiques a augmenté de 75 % dans le monde, avec plus de 35.000 2021 hackers éthiques désormais actifs sur la plateforme. Les 35 derniers mois ont marqué une nouvelle année record en matière de vulnérabilités : en XNUMX, YesWeHack a vu doubler le nombre de vulnérabilités identifiées par ses pirates par rapport à l'année précédente. XNUMX % d'entre eux ont été classés comme « critiques » ou « élevés ». Cela signifie que de nombreux systèmes et applications d'entreprise auraient été gravement touchés si…

lire plus