Alors que TikTok promet des serveurs américains, le commissaire de la FCC reste critique à l'égard de la confidentialité des données et affirme que TikTok est un outil de surveillance de la Chine 586 07/2022
Les ransomwares à double extorsion montent en puissance : ils impliquent que les cybercriminels collectent les fichiers avant de les crypter, puis menacent de divulguer des informations sensibles 4 07/2022
TikTok confirme que les employés situés en Chine ont accès aux données des utilisateurs américains, l'entreprise basée en Chine précise néanmoins que cela est possible via un processus d'approbation 586 07/2022
Un responsable de la FCC demande à Google et Apple de retirer TikTok de leurs App stores respectifs suite à un rapport qui établit que les données des utilisateurs US ont été consultées en Chine 586 06/2022
Plus de 900 000 clusters Kubernetes mal configurés ont été découverts exposés sur Internet à des analyses potentiellement malveillantes, dont 65 % sont situés aux États-Unis, et 14 % en Chine 0 06/2022
Apple dit interdire d'autres moteurs de rendu sur iOS pour des raisons de sécurité, mais les analyses d'une firme externe suggèrent que l'ouverture à Blink et Gecko ne pose pas de problème 484 06/2022
L'erreur humaine est responsable de 80 % des violations de données signalées en 2021, chiffre en baisse par rapport à 90 % en 2020, selon CybSafe 0 06/2022
PyPI : des paquets Python volent les clés AWS des utilisateurs et les envoient vers des sites non sécurisés et accessibles au public, selon un rapport 2 06/2022
37 % des professionnels de la cybersécurité pensent que la sécurité du cloud est la principale préoccupation en matière de cybersécurité, suivie par les ransomwares, et les travailleurs à distance 1 06/2022
90 % des internautes craignent que leurs mots de passe soient piratés - comment les utiliser en toute sécurité, tant pour les entreprises que pour les particuliers, d'après Ping Identity 0 06/2022
8 % des décideurs informatiques et professionnels de la sécurité affirment que la collaboration entre les deux groupes a diminué, alors que les cyberattaques augmentent 0 06/2022
NSO Group affirme que plus de cinq États de l'Union européenne utilisent son logiciel espion Pegasus, l'entreprise compterait un peu moins de 50 clients dans le monde 0 06/2022
Les principales prédictions en cybersécurité pour 2022-23 : évaluation des performances des cadres, règlementation de la réponse aux ransomwares, consolidation des plateformes de sécurité, par Gartner 0 06/2022
Le fossé en matière de cybersécurité entre les pays libres et les pays non-libres persiste, tandis que la liberté sur Internet décline, seon un rapport d'Avast 0 06/2022
Microsoft apporte une nouvelle fonction de vérification de la confidentialité à Windows 11, Privacy Auditing fournit des informations sur l'accès aux dispositifs sensibles de l'appareil 1232 06/2022
Mega, l'entreprise de stockage en cloud, dit qu'elle ne peut pas déchiffrer les fichiers des utilisateurs, des failles découvertes dans son système montrent que Mega peut lire les données 0 06/2022
Il y aurait 24,6 milliards de paires d'informations d'identification en vente sur le dark Web, dont certains mots de passe pourraient être déchiffrés en moins d'une seconde, selon un rapport 1 06/2022
Un million d'enregistrements de clients exposés via une instance Elasticsearch, y compris les détails des utilisateurs 11 06/2022
La blockchain, la cybersécurité, le cloud, l'apprentissage automatique, et le DevOps font partie des compétences technologiques les plus demandées en 2022, selon un rapport de Comptia 2 06/2022
45 % des entreprises ont subi une violation de données dans le cloud ou un échec d'audit au cours des 12 derniers mois, soit une hausse de 5 % par rapport à l'année précédente, d'après Thales 0 06/2022
Cloudflare affirme avoir réussi à atténuer une attaque DDoS de 26 millions de requêtes par seconde, l'assaut aurait été lancé par un botnet d'environ 5 000 appareils 2 06/2022
Les attaquants de ransomware n'ont désormais besoin que de trois jours après l'accès initial pour mener l'attaque, une diminution massive de 94 % de la durée de mise en oeuvre par rapport à 2019 0 06/2022
Le stress contraint plus de 45 % des travailleurs de la cybersécurité à quitter le secteur de la technologie, l'une des principales raisons de ce stress est la menace persistante des ransomwares 10 06/2022
Le paquet PyPI "keep" aurait inclus par erreur un voleur de mots de passe, le mainteneur aurait involontairement introduit une dépendance malveillante par une faute de frappe 2 06/2022
53 % des organisations ont été victimes de cyberattaques dans le cloud au cours des 12 derniers mois, le phishing étant le plus courant, puisque 73 % des répondants y ont été confrontés, selon Netwrix 1 06/2022
Amazon Web Services a été confronté à 10 des 53 exploits basés sur le cloud détectés en 2022, soit 18,9 %, ce qui fait de l'entreprise la cible la plus courante de ces acteurs malveillants 0 06/2022
Collusions avec des vendeurs de dispositifs de chiffrement, cartes mères vérolées : Comment les Five Eyes vous ont espionné pendant des décennies et continuent à travailler pour étendre leur emprise 7 06/2022
Des alertes de qualité médiocre entravent l'automatisation efficace de la détection des menaces, alors que l'automatisation profiterait grandement aux organisations qui manquent de ressources 0 06/2022
47 % des responsables de la sécurité ne pensent pas qu'ils seront victimes d'une intrusion, malgré la sophistication et la fréquence croissantes des attaques, selon Illumio 2 06/2022
Les VPN à dispositifs multiples ne sont pas aussi utiles que l'on pense : seuls 11 % des utilisateurs se servent de VPN sur cinq appareils distincts ou plus, selon une étude de Future 0 06/2022
