Actualités

Cybersécurité

• juillet 21, 2021 21 juil.'21

  Cyberattaques : Cybermalveillance.gouv.fr se met à la prévention pour PME et TPE

  Conçu initialement pour l’assistance aux victimes d’attaques informatiques, le dispositif porté par le GIP Acyma va désormais lancer des alertes relayées par le Medef, la CPME, l’U2P, les CCI, et les CMA en cas de vulnérabilités critiques.  Lire la suite

• juillet 20, 2021 20 juil.'21

  Ransomware : Inserm Transfert vient allonger la liste des victimes de Conti

  La filiale commerciale de l’Institut national de la santé et de la recherche médicale a été victime d’une cyberattaque au mois de juin. Celle-ci vient d’être revendiquée par les opérateurs du rançongiciel Conti.  Lire la suite

• juillet 19, 2021 19 juil.'21

  Alerte aux attaques par ransomware via les systèmes SonicWall en fin de vie

  L’équipementier et l’agence américaine de la cybersécurité et de la sécurité des infrastructures appellent à déconnecter les systèmes concernés. Certains cybermécréants ont déjà commencé à les détourner.  Lire la suite

• juillet 19, 2021 19 juil.'21

  Réseau : Nvidia commercialise ses premiers DPU pour analyser le trafic

  La puce Bluefield-2 est un accélérateur d’analyse des flux de données à des fins de filtrage de sécurité et de routage. Elle prend tout son sens dans les firewalls virtuels, dont celui de Palo alto.  Lire la suite

• juillet 16, 2021 16 juil.'21

  Ransomware : la lutte s’intensifie outre-Atlantique

  Le gouvernement américain vient de lancer un site Web dédié à la menace des rançongiciels. Et d’offrir des récompenses pécuniaires en échange d’informations sur les activités malicieuses visant ses infrastructures critiques.  Lire la suite

• juillet 15, 2021 15 juil.'21

  XDR : Secureworks implante une instance de stockage Cloud à Francfort

  Avec cette nouvelle instance de stockage de données de télémétrie sur le Vieux Continent, Secureworks entend répondre aux besoins de territorialité de ses clients.  Lire la suite

• juillet 13, 2021 13 juil.'21

  Ransomware : l’infrastructure de REvil apparaît avoir été éteinte

  La présence en ligne, accessible directement ou via Tor, du groupe cybercriminel est brutalement devenue inaccessible dans cette journée du 13 juillet. Laissant de nombreuses questions en suspens.  Lire la suite

• juillet 12, 2021 12 juil.'21

  Cybersécurité : Microsoft s’offrirait un spécialiste de la gestion de l’exposition

  Selon nos confrères de Bloomberg, l’éditeur de Redmond s’apprêterait à débourser 500 millions de dollars en numéraire pour racheter RiskIQ, dont les outils permettent notamment de surveiller l’exposition de son SI sur Internet.  Lire la suite

• juillet 08, 2021 08 juil.'21

  PrintNightmare : une vulnérabilité partie pour hanter Microsoft

  Microsoft a distribué en urgence un correctif pour cette vulnérabilité critique. Mais il ne s’avère pas totalement effectif. Ce qui ne signifie pas qu’il faille faire l’impasse et ne pas l’appliquer.  Lire la suite

• juillet 07, 2021 07 juil.'21

  SIEM : pour Gartner, Exabeam et Securonix sont passés devant Splunk et IBM

  Les deux nouveaux entrants sont, pour la première fois, positionnés devant les leaders historiques par le cabinet dont la vision donne l’impression d’un marché où les éditeurs peinent cruellement à se démarquer.  Lire la suite

• juillet 07, 2021 07 juil.'21

  Splunk essaie de rendre son offre plus accessible et plus complète

  L’éditeur vient de lancer son Security Cloud, une véritable réponse aux Azure Sentinel de Microsoft et Chronicle Backstory de Google. Mais sans abandonner le on-premise et surtout en renouvelant son approche tarifaire.  Lire la suite

• juillet 06, 2021 06 juil.'21

  Derrière les ransomwares en mode service ? Des investisseurs

  Certains gangs, tels que celui qui opérait la plateforme de rançongiciel en mode service, reçoivent le support financier d’investisseurs pour développer leur activité. Le pire n’est jamais certain, mais pourrait bien être à venir.  Lire la suite

• juillet 05, 2021 05 juil.'21

  Comment, en une opération, Revil fait sauter les compteurs de cyberattaques

  Le gang a lancé, ce vendredi 2 juillet, une attaque massive, à l’encontre d’un vaste nombre d’organisations dans le monde entier, en passant par un outil d’administration de systèmes et des prestataires de service managé l’utilisant.  Lire la suite

• juillet 05, 2021 05 juil.'21

  Ransomware : un mois de juin entre espoirs douchés et nouvelles menaces

  Le mois écoulé a été marqué par des arrestations dans l’entourage de Cl0p, sans grand effet, et par l’apparition de nouveaux gangs pratiquant la double extorsion.  Lire la suite

• juillet 02, 2021 02 juil.'21

  Informatique quantique : croissance attendue de 30 % par an d’ici 2026

  Le marché devrait alors tutoyer les 1,8 milliard de dollars. Cybersécurité, secteur bancaire, environnement, transport et santé sont les secteurs qui pourraient être les premiers à être révolutionnés, selon un rapport de Klecha & Co. Mais cette ...  Lire la suite

• juillet 02, 2021 02 juil.'21

  Cyberattaque : la ville de Villepinte confrontée au ransomware Grief

  Sur son site Web, la ville parle de « problèmes techniques » pour expliquer que « mails et téléphones habituels de la mairie ne sont plus disponibles ». Le récent gang Grief vient de revendiquer une attaque contre elle.  Lire la suite

• juillet 01, 2021 01 juil.'21

  Anssi : trop d’organisations ignorent les alertes qui leur sont adressées

  Entendu à huis clos début juin par la Commission de la défense nationale et des forces armées, le patron de l’Anssi a déploré le manque de réactivité de ceux à qui l’agence a signalé qu’ils étaient affectés par une vulnérabilité critique.  Lire la suite

• juin 30, 2021 30 juin'21

  Ransomware : les affidés de Revil revoient leurs exigences à la baisse

  La franchise mafieuse Revil connaît un niveau d’activité plus élevé que jamais. Mais le succès apparaît encore tout relatif. Et cela d’autant plus que certains affidés n’hésitent plus à casser sévèrement et rapidement les prix.  Lire la suite

• juin 30, 2021 30 juin'21

  Cyberattaque : plusieurs centaines de gigaoctets de données volés à Assu 2000 ?

  L’assureur invoquait, mardi 29 juin, un « souci technique » pour expliquer l’indisponibilité de son site Web. En interne, le président du groupe confirmait être victime d’une cyberattaque. Les opérateurs de Conti l’ont revendiquée.  Lire la suite

• juin 29, 2021 29 juin'21

  Messagerie sécurisée : Wickr tombe dans le giron d’AWS

  Amazon Web Service vient d’annoncer le rachat de Wickr. Celle-ci propose de nombreuses options susceptibles de séduire les entreprises ainsi que les administrations, y compris sensibles. Mais AWS n’a pas précisé ses projets.  Lire la suite

• juin 25, 2021 25 juin'21

  Information Sécurité n°18 : XDR, des grandes manœuvres à un rythme soutenu

  Rapprocher les multiples systèmes de défense de l’entreprise pour mieux détecter et bloquer les menaces. L’idée n’est plus toute jeune, mais elle se concrétise à un rythme accéléré avec l’approche XDR de plus en plus adoptée. C’est tout l’objet de ...  Lire la suite

• juin 25, 2021 25 juin'21

  D3fend, le framework défensif construit à partir de la connaissance de l’attaque

  La NSA vient de lever le voile sur une matrice des contre-mesures de cybersécurité, construite en s’appuyant sur la connaissance des menaces structurée avec le désormais incontournable framework Att&ck.  Lire la suite

• juin 25, 2021 25 juin'21

  Pour Semarchy, le MDM a toujours un rôle clé à jouer

  Semarchy, spécialiste du MDM vante les qualités de sa plateforme adressée principalement aux métiers et tente de rattraper son retard en matière de configuration et de gestion de la sécurité par les équipes IT, en particulier dans le cloud.  Lire la suite

• juin 22, 2021 22 juin'21

  Les assureurs se penchent sur la posture de cybersécurité de leurs clients

  Plusieurs assureurs, dont AIG, Beazley ou encore Chubb, se sont réunis au sein de CyberAcuView afin de mettre à profit leur expertise et améliorer la posture de sécurité de leurs clients ainsi que leur résilience.  Lire la suite

• juin 18, 2021 18 juin'21

  Jamf veut simplifier le partage de terminaux mobiles Apple

  La nouvelle fonctionnalité Single Login de l’éditeur doit faciliter l’utilisation d’iPad et iPhone partagés en entreprise. Parallèlement, Jamf poursuit ses efforts pour la sécurité des appareils Apple.  Lire la suite

• juin 17, 2021 17 juin'21

  Avec Deep Secure, Forcepoint veut nettoyer les données

  La technologie de Deep Secure permet d’extraire les informations pertinentes des données tout en en supprimant les contenus suspects, voire ouvertement dangereux. De quoi compléter l’arsenal SASE de Forcepoint.  Lire la suite

• juin 17, 2021 17 juin'21

  Vulnérabilité Accellion FTA : les notifications en question

  Les entreprises attaquées via cette vulnérabilité continuent d’émerger. Un client indique qu’il aurait pu agir plus tôt… mais un message d’alerte critique ne lui serait jamais parvenu.  Lire la suite

• juin 16, 2021 16 juin'21

  Ransomware : clap de fin pour Cl0p ?

  La police ukrainienne vient d’annoncer l’arrestation de six pirates suspectés d’avoir conduit des cyberattaques avec le ransomware Cl0p. Leur infrastructure a été démantelée, y compris pour le blanchiment d’argent.  Lire la suite

• juin 16, 2021 16 juin'21

  Union européenne : l’EDPS enquête sur l’utilisation des clouds américains

  Le Contrôleur européen de la protection des données se penche sur l’utilisation d’AWS, d’Azure et de Microsoft 365 dans les différentes institutions de l’Union européenne, suite à la fin du Privacy Shield. Les deux cloudistes se veulent rassurants.  Lire la suite

• juin 15, 2021 15 juin'21

  Ransomware : les États mesurent la menace et les entreprises doivent se préparer

  Des membres du G7 à ceux de l’OTAN, la prise de conscience de l’importance de la menace au sein des gouvernements apparaît bien là. Mais le réalisme appelle à une meilleure préparation des entreprises.  Lire la suite

• juin 14, 2021 14 juin'21

  Théoriquement intouchables, mais frappés tout de même avec Avaddon

  Les raisons de la disparition d’Avaddon ne sont pas connues à ce stade. Peut-être la pression internationale était-elle devenue trop forte pour les opérateurs. À moins que certaines erreurs n’aient commencé à se voir un peu trop.  Lire la suite

• juin 14, 2021 14 juin'21

  Ransomware : Avaddon rend les clés (à défaut de l’argent)

  La franchise de rançongiciel Avaddon vient brutalement de disparaître en fournissant plusieurs milliers de clés de déchiffrement. Mais surtout pas son trésor de guerre.  Lire la suite

• juin 11, 2021 11 juin'21

  Quel point commun entre Fujifilm, JPS, et un office notarial français ? Qbot.

  Les deux premiers ont été victimes d’un ransomware. Le troisième, non. Mais les trois présentent, ou à tout le moins ont présenté, des signes d’infection par le botnet Qbot. Et ce dernier peut être le signe avant-coureur de bien pire.  Lire la suite

• juin 09, 2021 09 juin'21

  Proofpoint récolte les fruits des rachats de Meta Networks et d’Intelisecure

  L’éditeur vient d’annoncer une solution de sécurité combinant CASB, déport de rendu Web et accès réseau sans confiance. Le résultat de l’intégration de trois acquisitions, dont Meta Networks. Il ajoute à cela la prévention des fuites de données avec...  Lire la suite

• juin 09, 2021 09 juin'21

  Ransomware : la part de l’attaquant ayant frappé Colonial Pipeline a été récupérée

  Le ministère américain de la Justice a récupéré une partie de la rançon versée par Colonial Pipeline, après avoir été attaqué avec le ransomware DarkSide. Tout indique que ses opérateurs n’ont pas été inquiétés, mais plutôt un affidé.  Lire la suite

• juin 07, 2021 07 juin'21

  [Mise à jour] Camaïeu reconnaît avoir été victime d’une cyberattaque

  Après plusieurs jours d’indisponibilité de son site Web et de ses services IT en boutiques, Camaïeu vient enfin d’ajuster sa communication externe et de reconnaître avoir été victime d’une cyberattaque.  Lire la suite

• juin 04, 2021 04 juin'21

  Microsoft rachète ReFirm Labs pour chasser les vulnérabilités dans les firmwares IoT

  Microsoft a annoncé le rachat la société de cybersécurité ReFirm Labs pour améliorer sa capacité à analyser la sécurité des microprogrammes (firmware) IoT.  Lire la suite

• juin 04, 2021 04 juin'21

  Ransomware : REvil s’est-il engagé dans la spirale du déclin ?

  Ses affidés, utilisateurs du rançongiciel Sodinokibi, ne semblent pas avoir réussi à se faire payer par plus de cinq victimes au cours des deux derniers mois, sur un total connu d’une soixante. Mais Revil assure rester attractif.  Lire la suite

• juin 04, 2021 04 juin'21

  Outscale lance sa boutique d’applications souveraines

  La filiale cloud de Dassault Systèmes ouvre une marketplace de solutions SaaS et PaaS souveraines hébergées sur son IaaS. Le catalogue d’une vingtaine de références s’inscrit dans la mouvance du Cloud de confiance et de GAIA-X.  Lire la suite

• juin 03, 2021 03 juin'21

  Sécurité et « soft power », les deux piliers de la stratégie DbaaS de Microsoft

  Lors de Build 2021, Microsoft a consacré plusieurs annonces à ses bases de données qu’il cherche à sécuriser, à améliorer, mais aussi à imposer face à certains DbaaS du marché.  Lire la suite

• juin 03, 2021 03 juin'21

  FireEye se recentre sur Mandiant et les services

  Sept ans après avoir racheté Mandiant pour ses services, FireEye y concentre ses efforts en cédant ses produits au fonds d’investissement. Une opération à contre-courant des approches d’autres acteurs de la cybersécurité.  Lire la suite

• juin 02, 2021 02 juin'21

  La cryptographie quantique manque de certification

  En théorie, le chiffrement quantique est inviolable. Mais son implémentation industrielle doit être certifiée, ce qui n’est possible que par de multiples tests. Un laser très puissant peut mettre à bas cette technologie, comme l’ont démontré des ...  Lire la suite

• juin 02, 2021 02 juin'21

  Ransomware : un mois de mai marqué par les rebondissements

  Le mois écoulé a été marqué par la disparition de plusieurs programmes de ransomware en mode service, dans la foulée de l’attaque contre Colonial Pipeline. Avaddon et Conti semblent avoir pris la relève, au détriment de Revil.  Lire la suite

• mai 31, 2021 31 mai'21

  Ransomware : le spécialiste du stockage ExaGrid apparaît avoir cédé à Conti

  Les cybercriminels disent être restés plus d’un mois dans le système d’information d’ExaGrid avant de déclencher la phase finale de leur cyberattaque. Ils ont obtenu le paiement de 2,6 millions de dollars.  Lire la suite

• mai 28, 2021 28 mai'21

  Athea : Atos et Thales autoproclament un « champion » de l’IA pour la défense

  Atos et Thales ont officialisé la création d’Athea, une co-entreprise pour cibler les marchés de la défense, du renseignement et de la sécurité intérieure. La nouvelle entité proposera des solutions mêlant « traitement massif de données et ...  Lire la suite

• mai 27, 2021 27 mai'21

  Avaddon : un butin d’au moins un million de dollars depuis début mai

  Ce ransomware rencontre un succès croissant auprès des cybercriminels depuis le mois de mars. Le nombre de victimes ne payant pas progresse. Mais les traces de paiements laissent entrevoir une situation préoccupante.  Lire la suite

• mai 26, 2021 26 mai'21

  Avec Kenna Security, Cisco s’attaque à la gestion des vulnérabilités

  L’équipementier a récemment annoncé le rachat de cette entreprise dont la plateforme vise à aider les entreprises à hiérarchiser l’application des correctifs. De quoi compléter l’offre SecureX de Cisco.  Lire la suite

• mai 26, 2021 26 mai'21

  Ce que l’AMRAE dit en filigrane de la posture de sécurité des entreprises

  L’association vient de publier une étude dressant un état des lieux quantitatif de l’adoption de la cyberassurance par les entreprises. Entre les lignes, il fait ressortir une posture de sécurité présentant de larges marges de progression.  Lire la suite

• mai 26, 2021 26 mai'21

  Ransomware : Infovista apparaît tenir tête à Conti depuis fin avril

  Un échantillon du ransomware Conti renvoie à une conversation où ont été partagées des données attribuées à Infovista. Les attaquants demandent une rançon de 4 millions de dollars. L’intéressé ne commente pas.  Lire la suite

• mai 25, 2021 25 mai'21

  Maquillage des logiciels malveillants : une vraie fausse menace

  Ce que certains présentent comme des « nouveaux » maliciels « inconnus » ne sont généralement que des logiciels malicieux connus maquillés pour tenter d’échapper à la détection. L’industrie le prend en compte depuis longtemps.  Lire la suite