Revue de presse Cybersécurité

18.07 2023

Luc Porchon, CISO de Globaz, vous propose une revue de presse spécialisée sur la cybersécurité. Les news sont détaillées par catégories. Certains articles sont en anglais (mentionnés par ENG après le titre).

En Suisse

Cyberattaque contre l'entreprise Xplain: un extrait du système HOOGAN datant de 2015 publié sur le darknet – les personnes concernées sont informées

Un extrait du système d'information HOOGAN datant de 2015 a refait surface parmi les données dérobées et publiées. fedpol en informe directement les personnes concernées et, par souci de transparence, rend cette découverte publique....

Des enjeux considérables lors de fraudes à l’investissement en ligne

Les tentatives de fraude à l’investissement en ligne n’éveillent pas tout de suite les soupçons. En effet, les victimes croient d’abord avoir la possibilité de découvrir l’univers des cryptomonnaies en investissant la modique somme de 250 dollars et en bénéficiant conseils d’une personne en apparence sympathique...

Cyberattaques dans le monde

Les e-mails des agences gouvernementales américaines compromis dans une cyberattaque soutenue par la Chine (ENG)

Une agence anonyme de la Federal Civilian Executive Branch (FCEB) aux États-Unis a détecté une activité de messagerie anormale à la mi-juin 2023, ce qui a conduit Microsoft à découvrir une nouvelle campagne d'espionnage liée à la Chine ciblant deux douzaines d'organisations...

Microsoft déjoue une cyberattaque chinoise visant les gouvernements d'Europe occidentale (ENG)

Microsoft a révélé mardi avoir repoussé une cyberattaque mise en scène par un acteur de l'État-nation chinois ciblant deux douzaines d'organisations, dont certaines comprennent des agences...

Une cyberattaque record touchant 11 millions de patients (ENG)

Hospital Corporation of America (HCA) a récemment subi une violation record dans le secteur de la santé, touchant 11 millions d'enregistrements...

La Banque européenne d'investissement prise dans une cyberattaque (ENG)

Quelle qu'en soit l'origine, l'attaque a réussi : « La cyberattaque a entraîné une panne complète du site Web de la BEI et du Fonds européen d'investissement...

Revolut a été piraté et a perdu 20 millions de dollars en raison d'un échec...(ENG)

La néobanque Revolut a été victime d'une cyberattaque qui lui a fait perdre plus de 20 millions de dollars sur ses fonds propres...

CU répond à la cyberattaque MOVEit

L'Université du Colorado a partagé avec les membres de la communauté lundi après-midi qu'une cyberattaque contre des groupes tiers a entraîné la violation de données...

Trinité-et-Tobago face à des pannes après une cyberattaque (ENG)

La nation insulaire de plus de 1,4 million d'habitants a annoncé vendredi que son ministère de la Transformation numérique avait découvert une cyberattaque ciblant...

Des cabinets d'avocats sous cyberattaque (ENG)

La nation insulaire de plus de 1,4 million d'habitants a annoncé vendredi que son ministère de la Transformation numérique avait découvert une cyberattaque ciblant...

Juridique

Privacy Shield Suisse-USA: les choses s'accélèrent, surtout côté américain

L’administration Biden indique que le Data Privacy Framework Suisse-Etats-Unis entre en vigueur le 17 juillet. Mais côté suisse, l'agenda communiqué ne correspond pas…

Vulnérabilités

Nouvelles vulnérabilités divulguées dans les produits de sécurité réseau SonicWall et Fortinet (ENG)

SonicWall a exhorté mercredi les clients du logiciel de gestion de pare-feu Global Management System (GMS) et de moteur de rapport réseau Analytics à appliquer les derniers correctifs…

Microsoft publie des correctifs pour 132 vulnérabilités, dont 6 sous attaque active (ENG)

Microsoft a publié mardi des mises à jour pour corriger un total de 132 nouvelles failles de sécurité couvrant son logiciel, dont six failles zero-day qui, selon lui, ont été activement exploitées…

Les pirates exploitent les failles de la politique Windows pour forger des signatures de pilotes en mode noyau (ENG)

Une faille de la politique de Microsoft Windows a été observée, principalement exploitée par des pirates de langue maternelle chinoise pour falsifier des signatures sur des pilotes…

Une autre faille SQLi critique non authentifiée découverte dans le logiciel de transfert MOVEit (ENG)

Progress Software a annoncé la découverte et la correction d'une vulnérabilité critique d'injection SQL dans MOVEit Transfer, un logiciel populaire utilisé pour le transfert sécurisé de fichiers.

Logiciels malveillants

Méfiez-vous du rançongiciel Big Head : propagation via de fausses mises à jour Windows (ENG)

Un rançongiciel en développement appelé Big Head est distribué dans le cadre d'une campagne de publicité malveillante qui prend la forme de fausses mises à jour Microsoft Windows…

Publications

BULLETIN D’ACTUALITÉ CERTFR-2023-ACT-030

Ce bulletin d’actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités.

Restez informés des dernières news en matière de Cybersécurité

Recevez régulièrement la revue de presse de notre CISO directement par email en vous inscrivant ci-dessous

Nom et prénom*

Entreprise*

Adresse e-mail*

Téléphone*

Message

Ce site utilise des cookies à des fins de statistiques, d’optimisation et de marketing ciblé. En poursuivant votre visite sur cette page, vous acceptez l’utilisation des cookies aux fins énoncées ci-dessus. En savoir plus.