Actualité

Dernières actualités sur la cybersécurité B2B >>> Agences de relations publiques : ajoutez-nous à votre liste de diffusion - voir contact ! >>> Réservez un PartnerChannel exclusif pour vos actualités !

Le FBI, la CISA et la NSA mettent en garde contre les attaques de pirates contre les MSP
Brèves sur la cybersécurité B2B

Les membres de l'alliance de renseignement Five Eyes (FVEY) ont averti les fournisseurs de services gérés (MSP) et leurs clients qu'ils sont de plus en plus vulnérables aux attaques de la chaîne d'approvisionnement. Ils fournissent également des conseils sur la manière dont les MSP peuvent mieux se protéger avec des mesures tactiques. Plusieurs agences de cybersécurité et d'application de la loi des pays FVEY ( NCSC-UK , ACSC , CCCS , NCSC-NZ , CISA , NSA et le FBI ) ont collectivement fourni des conseils aux MSP pour protéger les réseaux et les données sensibles contre ces cybermenaces croissantes. Avertissement aux MSP et à leurs clients Les conseils d'aujourd'hui incluent des mesures spécifiques pour sécuriser…

lire plus

Kaspersky contre BSI : le tribunal administratif supérieur confirme que "l'avertissement était légal"
Brèves sur la cybersécurité B2B

L'avertissement de l'Office fédéral de la sécurité de l'information (BSI) contre l'utilisation du logiciel de protection antivirus de Kaspersky est légitime. Cela a été décidé par le Tribunal administratif supérieur. Cette deuxième décision n'est plus contestable pour Kaspersky. Le Tribunal administratif supérieur s'est prononcé et a ainsi rejeté le recours de la filiale allemande de Kaspersky contre la décision en référé du Tribunal administratif de Cologne du 1.4.2022er avril 15.3.2022. Le XNUMX mars XNUMX, le BSI a émis un avertissement concernant le logiciel de protection antivirus du fabricant Kaspersky. Les logiciels de protection contre les virus sont une cible exposée des opérations offensives dans le cyberespace. Les actions des forces militaires et/ou de renseignement en Russie et…

lire plus

Les logiciels malveillants ciblent les systèmes de contrôle industriels
Brèves sur la cybersécurité B2B

Les experts de Tenable mettent en garde contre le piratage des informations d'identification : avertissement d'attaques contre les systèmes de contrôle industriels avec des logiciels malveillants modernes. En réponse à une alerte émise par CISA, Tenable publie un commentaire. « L'avis conjoint publié par le gouvernement américain sur les outils avancés utilisés pour attaquer les systèmes de contrôle industriels et les environnements OT est inquiétant. Si les attaquants réussissent, les conséquences d'une telle intrusion peuvent être considérables et potentiellement dévastatrices. Lorsque l'attaquant utilise des outils avancés pour perturber son système, les organisations doivent avoir les personnes, les processus et la technologie en place pour…

lire plus

Règles du tribunal : l'avertissement de BSI à propos de Kaspersky est légal
Règles du tribunal : l'avertissement de BSI à propos de Kaspersky est légal

Le tribunal administratif de Cologne a décidé que l'Office fédéral de la sécurité de l'information (BSI) peut mettre en garde contre les logiciels de protection antivirus de Kaspersky. C'est ce qu'a décidé aujourd'hui le tribunal administratif de Cologne, rejetant ainsi la demande urgente d'une société du groupe Kaspersky basée en Allemagne. Le 15 mars 2022, l'Office fédéral de la sécurité de l'information (BSI) a publié un avertissement indiquant que la fiabilité du fabricant russe Kaspersky était remise en question par les activités guerrières actuelles de la Russie et recommandait de remplacer le logiciel antivirus Kaspersky par des produits alternatifs. Kaspersky demande une injonction Kaspersky…

lire plus

Nouveau coup dur pour Kaspersky - sur la liste des interdits de la FCC
Nouveau coup dur pour Kaspersky - sur la liste des interdits de la FCC

Après que le BSI - Federal Office for Information Security (BSI) a mis en garde l'article 2022 de la loi BSI contre l'utilisation du logiciel de protection antivirus Kaspersky à la mi-mars 7, l'autorité américaine des télécommunications FCC a également élargi sa liste de fournisseurs de services interdits, qui désormais également inclut AO Kaspersky Lab . Les États-Unis avaient déjà interdit les solutions de sécurité de Kaspersky des réseaux d'État en 2017. Les entreprises qui travaillent avec les autorités ne sont pas non plus autorisées à utiliser ces solutions. A cette époque, la FCC avait déjà cité la possibilité d'attaques malveillantes par Moscou comme raison. La FCC interdit AO Kaspersky Lab a maintenant…

lire plus

Dangereuse vulnérabilité OpenSSL 
Brèves sur la cybersécurité B2B

Le logiciel Global OpenSSL pour le chiffrement des données doit être mis à jour de toute urgence. Le niveau de menace de la vulnérabilité est considéré comme « Élevé ». Le chiffrement de transport basé sur TLS est donc menacé. Les serveurs, les clients et les infrastructures IoT doivent être corrigés. Le BSI met également en garde. Une nouvelle vulnérabilité menaçante met en danger tous les systèmes du monde entier qui utilisent OpenSSL, l'un des logiciels les plus utilisés pour le chiffrement de toutes sortes, pour le chiffrement de transport basé sur TLS. Lors du traitement de certains certificats TLS, des attaques ciblées peuvent paralyser complètement clients et serveurs (DoS - Denial of Service). « Les serveurs, clients et autres appareils doivent être vérifiés immédiatement et corrigés si nécessaire. Parce que ce logiciel...

lire plus

Les attaques par porte dérobée sont-elles possibles via un logiciel antivirus ?
Brèves sur la cybersécurité B2B

A l'occasion de la guerre d'Ukraine, le BSI a émis un avertissement contre le logiciel de protection Kaspersky. Le BSI avertit que le programme antivirus pourrait être utilisé pour mener des attaques de porte dérobée contre les entreprises. Les utilisateurs se demandent probablement comment s'en protéger au mieux. La réponse est simple : il est important d'avoir une vue d'ensemble complète de toutes les activités du réseau de l'entreprise, que ce soit sur les terminaux, dans votre propre centre de données ou dans le cloud. Frank Kölmel, directeur général EMEA chez Cybereason, résume ce qui est important lorsque vos propres mesures de sécurité…

lire plus

Stiftung Warentest retire l'évaluation de la qualité des tests de Kaspersky 
Brèves sur la cybersécurité B2B

C'était une étape inhabituelle: dès le 15 mars, Stiftung Warentest a retiré la note de qualité du test au vainqueur du test Kaspersky. La raison invoquée était l'attaque russe contre l'Ukraine. Avec cela, Stiftung Warentest a même anticipé l'avertissement du BSI. L'article de test "Programmes antivirus dans le test - résultats des tests pour 29 programmes antivirus 03/2022" peut être trouvé sur le site Web de la Stiftung Wartentest. Dans ce test, Kaspersky n'a presque pris que la première place avec son logiciel de protection pour les utilisateurs finaux. Selon le test, Kaspersky Internet Security était le seul programme Windows à recevoir une note de 1,5 et…

lire plus

Après l'avertissement du BSI : Lettre ouverte d'Eugene Kaspersky
Kaspersky_nouvelles

Avec sa lettre ouverte, Eugene Kaspersky répond à l'avertissement du BSI concernant le logiciel Kaspersky. Il qualifie l'avertissement du BSI de "dommages collatéraux - pour la cybersécurité". L'avertissement BSI a été publié le 15 mars 2022, suivi d'une brève déclaration de Kaspersky. « Au cours des trois dernières semaines, la guerre en Ukraine a radicalement changé le monde tel que nous le connaissons. Des familles, des relations et des partenariats ont été dramatiquement brisés en Ukraine, en Russie, en Europe et dans le monde. L'avalanche de ces événements tragiques nous a tous quittés...

lire plus

BSI met en garde contre les attaques DDoS lors du Black Friday et du Cyber ​​​​Monday
Brèves sur la cybersécurité B2B

L'Office fédéral de la sécurité de l'information (BSI) s'attend à des attaques DDoS (déni de service distribué) inhabituellement fortes sur les plateformes en ligne les jours de campagne du Black Friday (26.11.21) et du Cyber ​​​​Monday (29.11.21) et pendant les activités de Noël. Le BSI conseille donc en particulier aux détaillants en ligne et aux organisations du secteur du commerce électronique de préparer des mesures défensives appropriées. Le BSI a publié un avertissement de cybersécurité et recommande de ne pas répondre à toute tentative de chantage. Commentaire du président de la BSI, Schönbohm « Au cours des dernières semaines, nous avons observé des attaques DDoS avec jusqu'à 21,8 millions de requêtes par seconde (MRPS). Cela correspond à une augmentation de 28% par rapport à avant...

lire plus