Actualités

Menaces informatiques

• avril 26, 2019 26 avr.'19

  Ransomware : Altran anticipe un impact marginal sur son exercice

  L’entreprise de services numériques a profité de la publication de ses résultats du premier trimestre pour évoquer l’impact de l’infection par rançongiciel dont elle a été victime en début d’année.  Lire la suite

• avril 19, 2019 19 avr.'19

  Cybermenaces sur Wipro : la piste d’une opération plus vaste contre les ESN

  Selon les premiers indicateurs de compromission découverts dans le système d’information de l’entreprise de services numériques indienne, plusieurs de ses concurrents seraient aussi visés.  Lire la suite

• avril 18, 2019 18 avr.'19

  DNS : une infrastructure critique toujours négligée

  Les détournements d'enregistrements DNS pourraient être plus répandus qu'il ne le semblait jusqu'ici. Les équipes Talos de Cisco lèvent le voile sur une nouvelle opération qui aurait commencé il y a plus de deux ans.  Lire la suite

• avril 17, 2019 17 avr.'19

  Cybersécurité : alerte aux attaques par rebond sur les ESN

  Altran fin janvier, Wipro cette semaine. Ces deux attaques visant des prestataires de services IT ne serait que la partie émergée d’un ensemble bien plus étendu. Sans mentionner spécifiquement les ESN, l’Anssi vient de souligner la menace des ...  Lire la suite

• avril 16, 2019 16 avr.'19

  Brèche de sécurité : Wipro enquête sur ce qui pourrait être une nouvelle attaque par rebond

  La SSII indienne vient de reconnaître que des comptes de ses collaborateurs ont été compromis dans le cadre d’une campagne de hameçonnage. Mais elle reste extrêmement évasive.  Lire la suite

• avril 11, 2019 11 avr.'19

  Emotet, une cybermenace plus dynamique que jamais

  Ce logiciel malveillant affiche désormais une longue histoire. Ses auteurs semblent avoir efficacement mis à profit ce temps pour industrialiser leurs processus. Au point de faire d’Emotet une redoutable menace.  Lire la suite

• avril 10, 2019 10 avr.'19

  TajMahal : un nouveau framework d’espionnage particulièrement furtif

  Découvert par les équipes de Kaspersky à l’automne, il serait développé et utilisé depuis au moins cinq ans, de manière très sporadique. Fort de plus de 80 modules, il présente un vaste éventail fonctionnel.  Lire la suite

• avril 10, 2019 10 avr.'19

  Triton à l’assaut des infrastructures critiques : dans les pas des attaquants

  Les équipes de FireEye Mandiant interviennent sur un nouveau cas d’attaque impliquant le framework Triton. L’occasion pour elles de partager de précieuses informations sur le mode opératoire des agresseurs.  Lire la suite

• avril 05, 2019 05 avr.'19

  Powershell : bien malgré lui, l’allié préféré des cyber attaquants

  Plusieurs études soulignent le recours, non seulement continu mais aussi croissant, à ce framework administratif par les cyber-délinquants. Et il a de quoi séduire, entre omniprésence, gage de furtivité accrue, et champ d’action redoutablement ...  Lire la suite

• avril 04, 2019 04 avr.'19

  Le SI de Bayer a été contaminé par Winnti pendant une durée indéterminée

  Le groupe en a fait lui-même la découverte il y a plus d’un an. Il avait laissé un système compromis accessible en ligne pour tenter de piéger les attaquants. A la place, il s’est attiré l’attention de journalistes.  Lire la suite