La veille Sécurité (6 nov 2016) – Google énerve (justement) Microsoft, le Liberia déconnecté par un DDoS et 60 millions de Français dorénavant fichés
-
42 arrested over internet fraud scams worth €3.5m
« Europol has arrested 42 members of a professional criminal network that stole goods worth €3.5m through thousands of fraudulent online purchases. »
-
UK arrests 14 for £11m malware money laundering racket
« The National Crime Agency (NCA) has arrested 14 people across the UK for their suspected involvement in laundering as much as £11m generated by major malware scams. »
-
Microsoft accuse Google de mettre les utilisateurs de Windows en danger
« Google a révélé publiquement une faille zero day impactant l’OS de Microsoft. De quoi provoquer la fureur de Microsoft qui annonce ne pouvoir fournir de correction avant le 8 novembre. »
-
Google: ‘Web has never been more secure’, as HTTPS dominates Chrome browsing
« Chrome desktop users are spending 75 percent of their time on encrypted HTTPS sites, Google Transparency Report’s new HTTPS usage tracker shows »
-
This Hack Can Silently Break Into 1 Billion Android App Accounts
« Hong Kong-based researchers have demonstrated an attack on a massive number of Android applications, allowing them remote access to whatever accounts lie within. The apps have been downloaded more than 1 billion times, they said, making the impact widespread and severe. »
-
Des e-mails d’un proche de Poutine piratés. Par la CIA ?
« Une archive de 1 Go d’e-mails du cabinet de Vladislav Sourkov a été publiée cette semaine par un groupe de « hackers ukrainiens » qui souhaitent démontrer les stratagèmes de Moscou en faveur des séparatistes. L’homme est un proche conseiller de Vladimir Poutine. »
-
60 millions de Français fichés: les raisons du malaise
« Le fichier biométrique TES crée une base de données nationale unique réunissant celle des cartes d’identité et des passeports. Qu’est-ce qui choque tant ses opposants? Explications. »
-
Voici les mots de passe qui ont fait tomber le Web
« Les utilisateurs des appareils ayant servi à faire tomber pendant quelques heures le Web américain ont une petite part de responsabilité. Voici laquelle. »
-
La cyber-extorsion: thème prioritaire du rapport semestriel de MELANI
« Le 23e rapport semestriel publié aujourd’hui par la Centrale d’enregistrement et d’analyse pour la sûreté de l’information (MELANI) présente les principaux cyber-incidents du premier semestre 2016 aux niveaux national et international. Le rapport est consacré à la multiplication des cas de cyber-extorsion. Il porte en outre sur différentes affaires de fuites de données. »
-
Computer virus attack forces hospitals to cancel operations, shut down systems
« A computer virus has forced three hospitals offline and caused the cancellation of all routine operations and outpatient appointments. »
-
US bank authority warns of data breach that took 10,000 records
« The US’ Office of the Comptroller of the Currency has revealed that a worker took over 10,000 activity and staff records with him sometime in November 2015, shortly before he retired. The unnamed worker copied a « large number » of files to two thumb drives and, when asked about the data, couldn’t find the drives to give them back. »
-
Pays-Bas: début du procès de l’homme qui a « failli casser Internet »
« Le procès d’un Néerlandais qui a « failli casser Internet » en 2013 en appelant à « détruire » Spamhaus, entreprise européenne recensant les courriels indésirables, provoquant d’importantes pertes financières, s’est ouvert mardi à Dordrecht (sud des Pays-Bas). »
-
The latest DDoS attack is knocking this country offline
« The thinking behind this newest attack appears to be similar. The attack centers on companies that run Liberia’s single submarine internet cable, which was installed in 2011. Without the cable, Liberia’s already very limited access to the internet can be wiped out. »
-
Une IA peut développer son propre chiffrement contre l’espionnage
« Deux chercheurs de Google ont constaté qu’une intelligence artificielle peut concevoir ses propres techniques de chiffrement pour échapper à l’espionnage. »
-
La NSA aurait piraté au moins trois serveurs de l’Université de Genève
« L’Agence américaine de renseignement (NSA) aurait lancé des cyberattaques entre 2001 et 2003 en utilisant au moins trois serveurs de l’Université de Genève, rapporte mardi le site Watson. »
-
The government pledges to ‘damage, disrupt and destroy’ cyberattackers who target the UK
« Over the next five years, the UK will increase its ability to launch cyberattacks against other countries and hacking groups, the Chancellor has confirmed. »
Posted from Diigo. The rest of my favorite links are here.
Marc Barbezat
Veilleur et spécialiste en cybersécurité
