Dans un rapport nommé « Threat Horizons », les experts en cybersécurité de Google dressent un état des lieux des nouvelles attaques en 2021. La tendance émergente des pirates est de s’introduire sur des comptes à partir du cloud et de miner des crypto-devises. Apparemment, l’opération ne prend même pas 22 secondes en moyenne.
Israël a annoncé réduire la liste des pays qui pourront bénéficier des logiciels de surveillance de ses entreprises, ce qui devrait enfoncer NSO un peu plus dans la crise.
Apple a détaillé les mesures prises pour informer les utilisateurs victimes de cyber-espionnage d'État.
Le monde doit se préparer à des cyberattaques constantes et les systèmes de sécurité informatiques doivent évoluer en parallèle des méthodes des hackers, toujours plus ingénieuses. Un article universitaire de l’Université d’Arabie saoudite (KAUST) fait l’état des lieux de la cybercriminalité qui touche les infrastructures industrielles et les grandes entreprises. Il met en exergue le deep learning, méthode répandue pour éradiquer les menaces virtuelles.
Les analystes de Doctor Web ont découvert que 190 jeux sur le magasin d'applications de Huawei contenaient en réalité un trojan.
Apple a déposé une plainte contre NSO Group pour dénoncer son utilisation du spyware Pegasus.
L’hébergeur de sites web GoDaddy a annoncé avoir été victime d’une fuite de données à la suite d’une attaque réalisée le 6 septembre, mais découverte le 17 novembre.
La période précédant le Black Friday est toujours propice à une recrudescence des attaques par hameçonnage. Et cette année ne fait pas exception à la règle.
Des chercheurs ont alerté sur une campagne de phishing visant les comptes importants sur TikTok.
Officiellement démantelé en janvier dernier par Europol, Emotet est de nouveau présenté comme une menace sérieuse.
Vous avez été contacté récemment concernant le Compte personnel de formation (CPF) ? Vous n'êtes pas seul.
Attention, un nouveau malware, du nom de « BotenaGo », a été identifié comme potentiellement nuisible à plusieurs de nos routeurs et objets connectés du quotidien.
La célèbre société française de covoiturage BlaBlaCar fait face depuis plusieurs semaines à des pratiques malveillantes de la part d'utilisateurs frauduleux de la plateforme.
Épinglée le mois dernier par le tribunal judiciaire de Paris pour avoir omis certaines dispositions du code de tourisme, Booking.com doit faire face à une nouvelle révélation fracassante.
Le FBI a dû communiquer en urgence, ce week-end, pour informer la population d'une campagne de spams lancée par des pirates informatiques via le propre serveur de messagerie de l'agence.
Les équipes de Microsoft ont alarmé sur l'augmentation de l'utilisation d'une technique appelée HTML smuggling pour distribuer des trojans.
D'après un rapport de Barracuda, les comptes Gmail sont utilisés massivement dans les attaques de reconnaissance qui précèdent une attaque de phishing plus personnalisée.
Accusé de complicité avec le groupe cybercriminel REvil, un hacker ukrainien de 22 ans, Yaroslav Vasinskyi, a été arrêté en Pologne par le département de la Justice des États-Unis. Son arrestation a également conduit à la saisie de plus de 5 millions d’euros.
La plateforme de courtage américaine Robinhood annonce avoir subi une cyberattaque ayant compromis les données de plus de 7 millions d'utilisateurs et utilisatrices.
La chaîne de magasins allemande MediaMarkt a été touchée par un ransomware. Le groupe de pirates à l'origine de la cyberattaque lui réclame plus de 40 millions d'euros, devant être payés en bitcoins.
En trouvant divers points communs entre des cyberattaques ayant par exemple touché l'entreprise pharmaceutique Pierre Fabre et le journal Ouest-France, les chercheurs de l'ANSSI sont parvenus à identifier un nouvel acteur dans le monde du ransomware, baptisé « Lockean ».
Une analyse de la boutique d’applications de Google a permis au site Xataka Android de repérer une faille importante du Play Protect.
Des hackers ont mis en place un réseau de blanchiment d'argent à l'aide des Bits de Twitch et avec la complicité de centaines de streamers turcs. Ces derniers aidaient les pirates en l'échange d'une commission sur les sommes blanchies.
La marque a récemment découvert grâce à Jonathan Leitschuh que le logiciel de vidéoconférence contenait une faille de sécurité qui pouvait toucher des millions d'utilisateurs des Mac.
Check Point Research a découvert une campagne de phishing utilisant Google Ads plutôt que les emails pour voler les crypto-monnaies des victimes.
Des adresses mail appartenant à Kaspersky ont été utilisées dans le cadre d'une campagne de phishing à cause d'un jeton Amazon SES volé.
Les chercheurs de FortiGuard ont trouvé une variante du ransomware Chaos qui vise les joueurs et joueuses de Minecraft au Japon.
L'affaire Pegasus avait secoué la sphère politique ainsi que le petit monde de la cybersécurité l'été dernier. Même si Pegasus a rapidement cessé de faire parler de lui en France, l'Inde ne l'entend pas de cette oreille.
Des chercheurs du Lookout Threat Lab ont découvert un nouveau malware, qu'ils ont appelé AbstractEmu.
