Cybersécurité

Cloudflare a stoppé la plus grande attaque DDoS jamais signalée

Sécurité : Le système de Cloudflare a détecté et atténué une attaque DDoS de 17,2 millions de requêtes par seconde, soit une attaque trois fois plus importante que celles précédemment détectées. Cloudflare a déclaré que son système avait réussi à stopper la plus grande attaque DDoS signalée en juillet, expliquant dans un billet de blog que l’attaque …

Cloudflare a stoppé la plus grande attaque DDoS jamais signalée Lire la suite »

IBM lance un nouveau service, SASE, pour développer le Zero Trust en entreprise

Technologie : En partenariat avec Zscaler, le service a pour objectif de renforcer les système de sécurité des entreprises en s’appuyant sur l’approche « Zero Trust ». IBM a annoncé une nouvelle solution, « Secure Access Service Edge » (SASE), conçue pour encourager l’approche Zero Trust pour la sécurité en entreprise. Mercredi, le géant de la technologie a indiqué que …

IBM lance un nouveau service, SASE, pour développer le Zero Trust en entreprise Lire la suite »

Cybersécurité : Comment faciliter la vie d’une équipe de réponse à incident

Sécurité : Pour accompagner une équipe de réponse à incident, mieux vaut avoir pris des mesures en amont. Nous avons demandé aux analystes de Digital.Security ce qu’ils aiment voir quand ils interviennent sur ce type de mission. On ne vous le souhaite pas, mais tôt ou tard vous pourriez avoir besoin des services d’une société de …

Cybersécurité : Comment faciliter la vie d’une équipe de réponse à incident Lire la suite »

Le ransomware LockBit s’offre un retour en fanfare

Sécurité : Le ransomware LockBit existe depuis 2019, mais ses créateurs ajoutent de nouvelles fonctionnalités et font de la publicité pour attirer de nouveaux affiliés cybercriminels. On constate une augmentation des cyberattaques utilisant une forme de ransomware apparue il y a près de deux ans. Mais bien qu’elle soit relativement ancienne, elle continue de faire ses …

Le ransomware LockBit s’offre un retour en fanfare Lire la suite »

Une mauvaise configuration de Microsoft Power Apps expose 38 millions de données

Sécurité : American Airlines, Microsoft et différentes administrations américaines ont été touchées par cette fuite de données. Des données sensibles ont été exposées en raison de la faiblesse des configurations par défaut de Microsoft Power Apps, selon Upguard. Parmi les données exposées, il y avait des statuts de vaccination contre la Covid-19, des numéros de sécurité …

Une mauvaise configuration de Microsoft Power Apps expose 38 millions de données Lire la suite »

Dans la peau d’un casseur de CAPTCHA professionnel

Tribune : Employés par des « fermes à clics », des centaines de travailleurs peu payés sont mis à contribution pour résoudre des CAPTCHA et ainsi permettre aux criminels de poursuivre leur activité, explique Dan Woods, de F5. « Il n’y a pas de sots métiers », dit-on. Et cela, manifestement, est vrai aussi dans le monde de la cybercriminalité. …

Dans la peau d’un casseur de CAPTCHA professionnel Lire la suite »

Cyberprotection : 7 conseils pour une gestion optimale des mots de passe !

Tribune : Les mots de passe reste un outil concret de sécurité informatique éprouvé. Ils constituent la première ligne de défense essentielle pour la sécurité des systèmes et des réseaux explique Florent Embarek, de BlackBerry La protection des outils informatiques est un sujet d’actualité, dans le monde hybride dans lequel nous évoluons actuellement. Le mot de …

Cyberprotection : 7 conseils pour une gestion optimale des mots de passe ! Lire la suite »

Ransomware : Le groupe Vice Society revendique l’attaque sur le centre hospitalier d’Arles

Sécurité : Le centre hospitalier d’Arles a été visé par un ransomware, provoquant des ralentissements de son service. Le groupe Vice Society revendique l’attaque et indique être en train de publier des données volées. Le centre hospitalier d’Arles fait à son tour les frais d’un ransomware : comme le révélait hier Le Parisien, le groupe hospitalier a confirmé avoir …

Ransomware : Le groupe Vice Society revendique l’attaque sur le centre hospitalier d’Arles Lire la suite »

Microsoft annonce de nouvelles fonctionnalités de détection des ransomwares pour Azure

Sécurité : Le système de détection Fusion mettra en corrélation les alertes potentiellement associées aux activités des ransomwares. Microsoft a dévoilé une nouvelle fonctionnalité de détection des ransomwares pour ses clients Azure, qui enverra des alertes aux équipes de sécurité lorsque le système observera des actions « potentiellement associées à des activités de ransomware ». Dans un billet …

Microsoft annonce de nouvelles fonctionnalités de détection des ransomwares pour Azure Lire la suite »

Ransomware : les groupes cybercriminels ont aussi droit aux fuites de données

Sécurité : Un affidé du groupe de ransomware Conti, visiblement mécontent des négociations avec le groupe, a publié sur le web plusieurs documents détaillant les méthodes et les outils recommandés par le groupe pour viser les entreprises victimes. Les fuites de données vont parfois dans les deux sens : le groupe de ransomware Conti, un des groupes les …

Ransomware : les groupes cybercriminels ont aussi droit aux fuites de données Lire la suite »