Cytrox Predator : Google révèle plusieurs failles zero-day utilisées pour des activités d'espionnage ...

La start-up française développe une solution pour mettre à disposition d'organisateurs d'événements un accès à des terrains virtuels, une bibliothèque 3D de lieux, bâtiments et de salles avec des infrastructures personnalisables.

La ministre de la Défense espagnole, Margarita Robles, a révélé : "La possibilité d'une cyberattaque existe".
Le prochain sommet de l'OTAN aura lieu à Madrid, ce mercredi 29 juin. Durant la rencontre, une "session spéciale de travail" sera dédiée à l'Ukraine, aux côtés de Volodimir Zelensky présent par visioconférence.

Le très attendu rendez-vous européen LeHack Paris (24 et 25 juin à la Cité des sciences et de l’industrie à Paris – 30 avenue Corentin-Cariou) proposera une nouvelle fois cette année le Hack kids. Cet événement est dédié aux jeunes de 8 à 16 ans. Il se déroulera le samedi 25 juin de 9h à 18h.

Microsoft précise que près de la moitié des cyber-activités observées visaient des gouvernements, et 12% des organisations non gouvernementales conseillant l'Ukraine en matière de politique étrangère ou fournissant une aide humanitaire.

En seulement deux ans, le nombre d’identifiants volés publiés sur le Dark Web a littéralement explosé avec une hausse de 65% selon une étude menée par Digital Shadows. Cela correspond à 24 milliards de noms d’utilisateur et de mots de passe.

La fraude à la carte bancaire a lieu lorsque les coordonnées de la carte d’une personne sont utilisées pour réaliser des achats en ligne, tandis que la personne possède toujours la carte. Cela peut concerner un débit de carte d’un commerçant non connu, ou encore des débits supplémentaires non autorisés après un achat effectué en ligne.

La fraude au virement consiste, pour un cybercriminel, à faire verser de l’argent sur un compte bancaire qu’il détient. Ce dernier utilise le plus souvent l’usurpation d’identité d’une personne physique, notamment d’un fournisseur, un employé ou un dirigeant, ou encore l’usage non autorisé d’une marque ou d’un nom commercial. Il en existe différents types :
- La fraude interne est le fait, pour une personne en interne ayant accès à des données confidentielles sur un client, un particulier ou une entreprise, de réaliser des virements frauduleux en utilisant ces données.
- La fraude au faux fournisseur consiste, pour un hacker, à récupérer des informations sur le fournisseur d’une entreprise puis de contacter le service chargé d’effectuer les virements bancaires au sein de cette entreprise afin de modifier les coordonnées bancaires de la part de ce fournisseur.
- La fraude au président consiste, pour un fraudeur, à se faire passer pour le dirigeant d’une entreprise et de demander un virement bancaire urgent pour le compte du dirigeant.

La fraude par téléphone est le fait, pour un escroc, d’appeler un particulier dont il détient déjà des informations personnelles sur son téléphone personnel en faisant apparaitre le numéro de sa banque. Souvent, l’escroc demande des codes personnels afin de bloquer des opérations frauduleuses et en profite pour retirer de l’argent sur le compte.

Signature d’un accord historique entre les professionnels de l’intelligence économique et les détectives privés.
Paris, le 23 juin 2022
Le SYNFIE et le SNARP, principaux syndicats de l’Intelligence Économique et des Détectives Privés, signent un partenariat majeur dans le monde du renseignement. Une initiative forte qui favorise la coopération entre les acteurs du secteur et qui s’inscrit pleinement dans le continuum de sécurité souhaité par l’État.

Les logiciels d'une entreprise italienne spécialisée dans la surveillance des communications ont servi à pirater des smartphones pour espionner des utilisateurs en Italie et au Kazakhstan, d'après Google, qui condamne une industrie des logiciels espion "florissante".

Depuis trois ans, Nicolas est l’un des 14 détectives privés de Bretagne. Le Rennais raconte sa perception de ce métier de l’ombre, qui demande sérieux et principe.

Le Metaverse Standards Forum, qui regroupe des géants de la tech et des sociétés déjà investis dans la construction de cet univers, a pour objectif d’accélérer l’établissement de normes pour un metaverse ouvert.

Sur la dizaine de clients gouvernementaux évoqués dans cette affaire, au moins cinq seraient membres de l’UE...
En juillet 2021, un consortium réunissant 17 médias internationaux, parmi lesquels Le Monde, dévoilait l’utilisation faite par une dizaine de pays d’un logiciel espion baptisé Pegasus, commercialisé par la société israélienne NSO Group. Ces pays s’en servaient pour espionner de nombreux journalistes, militants, avocats…

Les clients de LCL font face à une cyberattaque massive qui s’en prend à leur compte bancaire. Certains affichent des pertes allant jusqu’à 30 000 euros, sans que la banque ne semble parvenir à refermer la brèche. En effet, la banque assure que les piratages sont le résultat d’une campagne de phishing, mais il semblerait que son application renferme de nombreuses failles.

Le procureur a requis 300 000 euros d’amende et trente mois de prison, dont six ferme, contre Aurore M., dirigeante de Happy Form.

Dès aujourd’hui, le Conseil national des barreaux propose aux avocats et à leurs clients un outil permettant de dématérialiser les actes de divorce par consentement mutuel : e-DCM. Découvrez ce nouvel outil numérique, conçu par le CNB en coopération avec les notaires, en vous rendant sur la plateforme e-Actes d’avocat !

Elon Musk finalisera-t-il son rachat de Twitter ? Le milliardaire américain ne cache pas son envie de transformer le réseau social, basé en Californie, pour lui ajouter des fonctionnalités inspirées de WeChat, la « super application » chinoise qui permet de tout faire ou presque : discuter, payer un repas, commander un taxi ou même lancer… une procédure de divorce !

Alors que les services de renseignement espagnols ont récemment rendu public qu’une vingtaine de politiciens ont été victimes d’écoutes illégales sur leurs smartphones par le biais du malware Pegasus, la protection des terminaux mobiles apparait plus que jamais comme un élément essentiel des stratégies de cyberdéfense.

La Caisse nationale d’allocations familiales (Cnaf) annonce dans son bilan annuel que 43 208 cas de fraude ont été enregistrés en 2021. Plus de 70% des sommes escroquées concernent le RSA et la prime d’activité.

Des réseaux électriques aux systèmes de combat, en passant par les hôpitaux et les opinions publiques, tout est vulnérable face à l’arme numérique.

Piloté par le CNRS, Inria et le CEA, le programme et équipement prioritaire de recherche (PEPR) Cybersécurité vise à renforcer l’excellence de la recherche française et soutenir le développement de la filière cybersécurité. Lancé ce 21 juin 2022, il s’inscrit dans une stratégie nationale d’accélération annoncée par le Président de la République le 21 février 2021, dont il constitue le volet recherche amont. Doté d’un budget de 65 millions d’euros sur 6 ans, financé dans le cadre du PIA 4 (devenu France Relance), il vient de présenter 7 premiers projets de recherche ciblés.

Shoprite, la plus grande chaîne de supermarchés en Afrique a été victime d’une attaque de ransomware. L’attaque qui a touché trois pays (Zambie, en Namibie et en Eswatini) a été revendiquée par le gang RansomHouse.

Dans un rapport publié récemment, l'équipe Photon Research de Digital Shadows révèle qu'environ 24,6 milliards de jeux complets de noms d'utilisateur et de mots de passe sont actuellement en circulation sur le dark Web. Cela représente quatre jeux complets d'informations d'identification pour chaque personne sur Terre, mais aussi une augmentation de 65 % depuis la dernière fois que cette étude a été réalisée, en 2020. Cela montre que les cybercriminels continuent de profiter largement de la difficulté des internautes et des organisations à bien protéger leurs identifiants et leurs codes d'accès aux diverses plateformes qu'ils utilisent.

Le rouble russe a atteint son plus haut niveau depuis sept ans contre le dollar et l'euro à la Bourse de Moscou mardi, soutenu par les contrôles de capitaux et la perspective de paiements d'impôts de fin de mois favorables.

Le « vishing » et la compromission de courriels professionnels gagnent du terrain, alerte l’Organisation internationale de police criminelle (Interpol).
Interpol, l’Organisation internationale de police criminelle, annonce les premiers résulats d’une enquête mondiale, coordonnée par ses soins, axée sur la fraude par ingénierie sociale.

BRATA, l’un des malwares Android les plus dangereux au monde, se dote d’une mise à jour capable de faire encore plus de dégâts. Alors qu’il pouvait déjà siphonner les comptes bancaires de ses victimes et supprimer toutes les données du smartphone cible, il espionne désormais les messages de clients de banques spécifiques pour récupérer leurs identifiants.

Réunis il y a quelques jours à Lille, les spécialistes de la cybersécurité se sont penchés sur le capot de nos voitures. Et si le hacking des clés sans contact intéresse peu les constructeurs, le piratage des options qu'ils font payer à leurs clients semble les passionner beaucoup plus.