Veille Sécurité (14-déc-2014)
-
Piratage : Sony Pictures riposte avec des attaques de déni de service
« Pour limiter l'étendue des fuites de données, le studio diffuse des faux fichiers torrents qui ralentissent les téléchargements peer-to-peer. Mais on peut douter de l'efficacité de la manÅ“uvre. »
-
Tor a major source of bank fraud, says US Treasury Dept.
« Tor has been used to mask the identities of cybercriminals in a significant number of bank frauds for over a decade, according to a US Treasury Department report obtained by Brian Krebs on his Krebs on Security website. »
-
Etude Avast : 75% des foyers français à la merci d’une cyberattaque
« D'après une récente étude Avast Software, société éditrice de logiciels antivirus, près de trois ménages français sur quatre ne protègent pas correctement leur borne wifi domestique, rendant leurs ordinateurs, téléphones et autres équipements connectés aisément accessibles aux pirates informatiques. »
-
NSA Hacking of Cell Phone Networks
« The Intercept has published an article — based on the Snowden documents — about AURORAGOLD, an NSA surveillance operation against cell phone network operators and standards bodies worldwide. »
-
Le hacker Rex Mundi publie les données personnelles de milliers de Belges
» Le pirate informatique Rex Mundi a publié les données d’environ 6.000 personnes inscrites dans les bureaux d’intérim Tobasco et Z-Staffing, a rapporté vendredi Len Lavens du blog spécialisé Belsec. «
-
LuxLeaks: un Français inculpé de vol de données et blanchiment
« L’auteur présumé de la fuite de dizaines de milliers de pages d’accords fiscaux entre le Luxembourg et des multinationales ayant déclenché le scandale LuxLeaks a été convoqué et inculpé de vol et blanchiment, a annoncé le Parquet du Luxembourg. »
-
APT attacks move to mobile devices
« That’s the 2015 prediction of security firm Kaspersky, which also forecasts APTs will be adopted by more purely criminal cyber-gangs to target banks not their users. »
-
FBI warns businesses about large-scale Iranian hacking threats
« the federal law enforcement agency is warning businesses of advanced Iranian hacks targeting American defense, education and energy firms. »
-
Symantec called in to verify .bank domain applicants
« Symantec has been chosen by fTLD Registry Services to verify firms looking to get their hands on the new .bank and .insurance generic top-level domains. »
-
Accord des CNIL européennes: la protection des données personnelles devient « un droit fondamental »
Les CNIL européennes ont adopté le 25 novembre un texte censé répondre à la défiance des citoyens sur le sujet.
-
Le Blackphone aura sont propre Store
Les applications dédiées au Blackphone seront d'abord auditée pour s'assurer que, par exemple, une application dédiée aux réseaux sociaux n'accède pas à votre appareil photo ou votre micro.