Les sites d’information tchèques, victimes de plusieurs vagues d’attaques
L’origine des cyberattaques serait la Russie, ont indiqué plusieurs organes de presse impactés.
Secu
SECU. Qu’elle soit informatique ou cyber, la sécurité des technologies de l’information s’applique aussi bien aux réseaux, à Internet, aux points de terminaison, aux API, au cloud, aux applications, aux conteneurs et à toutes les autres ressources qui ont besoin d’être protégées contre les attaques, les dommages ou les accès non autorisés. Personne n’a oublié la faille Log4Shell qui a affecté en 2022, la bibliothèque open source de gestion de logs Apache Log4j. Elle fait aujourd’hui référence en matière de risque de la supply chain logicielle. Mais ce n'est qu'un exemple parmi d'autres. Selon la dernière édition du baromètre du CESIN (qui compte plus de 900 responsables de la cybersécurité) : « en moyenne, les entreprises qui ont constaté au moins une attaque en ont concrètement subi 3 en moyenne dans l’année ». Le principal vecteur d’attaques constaté est une nouvelle fois le phishing devant l’exploitation d’une faille et l’arnaque au président (qui reste très présente). Les systèmes informatiques des entreprises sont donc mis à rude épreuve avec notamment la recrudescence de ransomwares, de botnets et d’autres calamités. Les menaces en matière de sécurité, peuvent paralyser en un clic tout ou partie du SI des sociétés et des établissements publics. Les attaques réussies font des dégâts sérieux. Dans 60 % des cas, elles impactent fortement le business des entreprises. Alors que les RSSI bataillent pour sensibiliser leurs salariés et qu’en France 91 % des attaques arrivent par mail, l’heure est à l’action. Avec un arsenal qui s’étoffe année après année, il faut comprendre la manière d’aborder ce chantier permanent afin de penser résilience du système d’information. D’ailleurs, la question n’est plus de savoir si vous allez être attaqué, mais quand et comment ?
Lire une tribune sur : Top 10 des attaques d’ingénierie sociale les plus courantes
La police du web confirme l’augmentation des délits en ligne
Selon l’OCLCTIC, le signalement de contenus et comportements illicites en ligne a fortement augmenté en 2012. Les escroqueries et les arnaques se taillent la part du lion.
La météo sécurité du 4 mars 2013
Chaque lundi, retrouvez avec 01net les prévisions et les recommandations sécurité de la semaine. Windows et Apple : Internet Explorer 10 et iOS 6.1.2Internet Explorer est officiellement disponible en version 10. De plus, Microsoft a encore publié une mise à […]
Hacké, Evernote réinitialise les mots de passe de ses utilisateurs
Le services de prise de notes a subi une attaque qu’il qualifie de « sophistiquée ». Pour éviter tout souci, il a donc procédé à la réinitialisation des mots de passe de tous les utilisateurs.
McAfee s’achète un bac à sable
L’éditeur américain, filiale d’Intel, acquiert ValidEdge, un autre spécialiste américain de la sécurité. Ce dernier développe une technologie dite de bac à sable, qui permet d’identifier, dans un environnement de test, les logiciels malveillants difficiles à […]
Symantec débusque une version plus ancienne et dangereuse de Stuxnet
Les origines de Stuxnet remontaient jusque-là à 2009. Une étude de Symantec fait état de première trace datant de 2007, avec une première apparition éventuelle en 2005. Le ver aurait connu de profonds changements en cours […]
La météo sécurité de la semaine
Chaque lundi, retrouvez avec 01net les prévisions et les recommandations sécurité de la semaine. Correctif Apple pour Java Comme on pouvait s’y attendre, Apple a diffusé un avis de sécurité pour Java pour Mac OS X et OS […]
EADS, victime à son tour des hackers chinois
Un site du groupe industriel, situé près de Munich, a été la cible d’une importante attaque originaire de Chine. Son réseau avait accès à des informations particulièrement sensibles pour la défense européenne et française.
Google a besoin de vous pour faire la guerre aux pirates
Dans une nouvelle campagne, Google appelle les utilisateurs à l’aide dans sa lutte contre le piratage des comptes. Il les encourage à utiliser l’authentification forte. A croire que le fait de croiser plus d’une centaine de […]
Après Burger King, c’est Jeep qui se fait hacker son compte Twitter
Des plaisantins ont remplacé le logo du vendeur de voitures, tout en affirmant qu’il a été repris par le concurrent Cadillac.
