Gestionnaire de mots de passe : KeePass conteste une vulnérabilité permettant le vol de mots de passe et identifiée par la CVE-2023-24055 5 02/02
33 % des organisations mondiales ne prennent pas au sérieux la menace de la cyberguerre, tandis que 24 % d'entre elles ne se sentent pas suffisamment préparées pour y faire face, selon Armis 1 02/02
Microsoft met à jour Defender pour permettre aux organisations d'isoler les machines Linux de leurs réseaux afin de garantir leur sécurité en cas d'intrusion ou d'autres menaces de sécurité 0 01/02
GitHub est victime de pirates ; les certificats de signature de code des applications GitHub Desktop et Atom ont été dérobés 0 01/02
Des modèles de menaces pour les entreprises téléchargeables gratuitement, et il est prévu d'introduire 50 nouveaux modèles de menaces par mois, en plus des 50 déjà existants. 0 30/01
Les haut-parleurs intelligents Amazon Alexa ont été critiqués par des chercheurs en cybersécurité, qui affirment que ces appareils représentent une menace importante pour la vie privée 1 27/01
Les États-Unis piratent les pirates : le FBI démantèle le gang du ransomware Hive, et met fin aux activités du gang de rançongiciels et aide 300 victimes 0 27/01
Les ordinateurs quantiques ne menacent pas encore le chiffrement, selon Fujitsu, alors que pour certains spécialistes, les véritables ordinateurs quantiques n'existeraient pas encore 9 27/01
81% des adultes réclament des mesures plus strictes pour la sécurité en ligne des enfants, et demandent à ce que les entreprises soient légalement tenues responsables des incidents 5 26/01
Riot Games, le fabricant du célèbre jeu multijoueur en ligne League of Legends, déclare qu'elle ne paiera pas de rançon, après le vol du code source du jeu par des pirates informatiques 0 26/01
10 % des grandes entreprises auront mis en place un programme Zero Trust mature et mesurable d'ici 2026, contre moins de 1 % aujourd'hui, selon Gartner 0 26/01
Le nombre de logiciels malveillants téléchargés depuis le cloud a presque triplé en 2022 : 48 % de tous les téléchargements de logiciels malveillants proviennent du cloud, selon Netskope 1 25/01
La fonction "iTunes Wi-Fi Sync" d'iPhone permettrait aux pirates d'accéder directement à un ordinateur, et de consulter les informations sensibles qui s'y trouvent sans aucun consentement préalable 0 24/01
Les profits des ransomwares chutent de 40 % en 2022, les victimes refusant de payer : le revenu total perçu par les auteurs des ransomwares a atteint 456,8 millions $, contre 765,6 millions en 2021 0 24/01
Le chiffrement des données est confronté à des risques énormes à cause de l'informatique quantique, car celle-ci dispose de protocoles qui permettent de déchiffrer les données beaucoup plus rapidement 3 24/01
Les extensions sont facilement usurpées sur le MarketPlace VSCode de Microsoft, selon des chercheurs, qui préviennent que « l'impact de cette situation est critique » pour les organisations 0 23/01
PayPal a été victime d'une attaque massive par credential stuffing qui a exposé près de 35 000 comptes, mais affirme qu'aucune donnée personnelle n'a été utilisée illicitement après l'incident 2 23/01
Une compagnie aérienne américaine expose accidentellement sa "liste des personnes interdites de vol" sur un serveur non sécurisé, elle contient des noms, des pseudonymes et d'autres types de données 0 21/01
Les transactions illégales de crypto-monnaies ont dépassé un niveau record de 20,1 milliards de dollars, malgré l'effondrement général du marché, selon Chainalysis 0 20/01
La bourse crypto Bitzlato a été fermée. Suspectée de blanchir l'argent issu d'activités cybercriminelles, elle aurait fourni ses services à Conti, DarkSide, Phobos et Hydra 0 20/01
Des experts en sécurité sont parvenus à créer un logiciel malveillant polymorphe "hautement évasif" à l'aide de ChatGPT, le logiciel malveillant serait capable d'échapper aux produits de sécurité 54 20/01
Les dépenses mondiales en cybersécurité vont augmenter de 13,2 % pour atteindre 223 Mds de $ en 2023, dont 144 Mds pour les prestations de services et 79 Mds pour les expéditions de produits 1 20/01
Bitwarden acquiert Passwordless.dev pour aider les développeurs à proposer des solutions d'authentification sans mots de passe aux entreprises et aux particuliers 0 19/01
Git publie des mises à jour pour corriger deux failles de sécurité critiques d'exécution de code à distance, ainsi qu'une troisième faille qui affecte l'interface graphique de Git sous Windows 0 18/01
48 % des répondants à une enquête pensent que les cyberattaquants devraient recevoir un pourcentage des fonds qu'ils volent, et ne pas être poursuivis s'ils rendent la majorité de leur butin 3 18/01
Une importante faille de sécurité expose les noms d'utilisateur et les mots de passe des clients de Norton Password Manager, les pirates ont utilisé une attaque de type "credential-stuff" 3 18/01
30 % des téléchargements de logiciels malveillants à partir du cloud proviennent de OneDrive, 7,6 % viennent de Github, 7,2 % de Sharepoint et 2,8 % de Google Drive 1 17/01
Faut il abandonner Lastpass pour d'autres gestionnaires de mot de passe comme Bitwarden ou 1Password ? Oui, selon des experts qui évoquent « sa longue histoire d'incompétence et de négligence » 49 17/01
Les cyberattaques mondiales ont augmenté de 38 % en 2022, celles en Europe ont augmenté de 26 %, la France a connu une augmentation de 19 % des cyberattaques, selon Checkpoint 3 16/01
Le secteur de la cybersécurité doit recruter 3,4 millions de professionnels supplémentaires pour neutraliser la menace cybercriminelle dans le monde, selon DXC Technology 9 16/01
