La cybersécurité manque de main d'œuvre ...

La preuve déloyale est recevable en justice à condition d’être indispensable et que l’atteinte au respect de la vie privée qui en résulte soit proportionnée au but poursuivi.

Twilio, société américaine derrière l’application d’authentification à double facteur Authy, a confirmé une fuite de données dans ses systèmes. En exploitant une faille de sécurité dans l’une de ses API, les pirates informatiques ont pu relier les numéros de téléphone d’utilisateurs Authy aux numéros obtenus lors d’une précédente fuite de données. 33 millions de numéros de téléphones ont été publiés sur un site de piratage.

Telegram attire de plus en plus de cybercriminels. D’après Kaspersky, la messagerie instantanée est devenue une alternative de choix pour les pirates, les hackers et les hacktivistes. On vous explique pourquoi.

Le site de vente en ligne Vinted écope de presque 2,4 millions d'euros d'amende pour plusieurs manquements au règlement européen sur la protection des données. La CNIL et les autorités lituaniennes compétentes ont décidé de sévir.

Une nouvelle arnaque par mail est dénoncée par le site Cybermalveillance. Des malfaiteurs se font passer pour l’organisme de lutte contre la fraude en ligne pour escroquer leurs futures victimes. Ces dernières reçoivent dans leur boîte mail un message inquiétant les incitant à répondre. Explications.

Proton lance Docs, un traitement de texte en ligne collaboratif gratuit similaire à Google Docs, mais entièrement chiffré, qui se veut plus respectueux de la vie privée en misant sur la sécurité et la confidentialité.

De début janvier à fin juin, 421 attaques par ransomwares confirmées ont été recensées, selon le décompte de la société britannique Comparitech. Un chiffre en baisse de 40% par rapport au premier semestre 2023, qui comprend les cyberattaques confirmées par leurs victimes et non celles uniquement revendiquées par les cybercriminels. Parmi ces cyberattaques, 56 ont abouti à une demande de rançon, dont le montant moyen s’élève à 5,2 millions de dollars.

La décision de prise en charge de l’accident au titre de la législation professionnelle, qui est sans incidence sur la décision de reconnaissance de son caractère professionnel à l’égard de la victime, n’interrompt pas le délai de la prescription biennale de l’action exercée par la victime. Ceci permet d’éclairer à nouveau le fait que les prescriptions en droit du travail mériteraient d’être alignées sur le droit commun.

L’éditeur de Proton VPN et de Proton Mail ajoute une nouvelle corde à son arc. L’entreprise suisse inaugure Docs in Proton Drive, un traitement de texte collaboratif gratuit annoncé comme respectueux de la vie privée, pour concurrencer Google Docs.

Faute de réunion, finalement reportée, les gouvernements des Etats membres n'ont pas arrêté leur position sur la proposition de règlement visant à prévenir et combattre les abus sexuels sur les enfants en ligne, baptisée "Chat control" par ses opposants. Largement amendé par le Parlement, le texte initial prévoit une obligation de "déchiffrer" les messages instantanés (WhatsApp, iMessage, Signal, Telegram...), ce qui mettrait à mal la confidentialité des échanges voire obligerait les fournisseurs à installer une porte dérobée.

Un australien a été inculpé pour avoir créé de faux réseaux Wi-Fi dans les avions et les aéroports afin de voler des données personnelles. Il dérobait les infos depuis un dispositif dans sa valise.

Individus, entreprises, institutions publiques... Autant d'acteurs qui redoutent une cyber-attaque. Même s'ils espèrent s'en prémunir à l'aide des meilleures technologies, il existe toujours des failles techniques et humaines que les cyber-voyous exploitent sans vergogne. La cybersécurité ne serait elle qu'un mythe de Sisyphe ?

Depuis ce lundi matin 1er Juillet 2024, des vagues de messages (mails) d’hameçonnage usurpant l’identité de Cybermalveillance.gouv.fr sont envoyées massivement.
Des actions ont été entreprises en lien avec les autorités compétentes et une plainte sera déposée.
En cas de réception d’un message frauduleux semblable à l’exemple ci-dessous, Cybermalveillance.gouv.fr invite les destinataires à ne pas y donner suite.

Depuis la fermeture du site Coco.gg par la gendarmerie nationale, des clones de la plateforme pullulent sur la Toile. Attention aux arnaques.
Le mardi 25 juin, le célèbre forum, qui garantit l'anonymat de ses utilisateurs, a été fermé. Cette décision découle du travail conjoint de la gendarmerie nationale (UNCyber) et de l'Office national anti-fraude (ONAF), sous la direction de la Juridiction nationale en charge de la lutte contre la criminalité organisée (JUNALCO) du parquet de Paris.

Les auteurs d’une gigantesque fraude au faux conseiller informatique ont été condamnés à des peines allant jusqu’à huit ans de prison, lundi à Paris. L’affaire a mis en lumière le rôle que peuvent jouer des citoyens qui décident de s’en prendre eux-mêmes aux auteurs d’arnaques sur Internet. Une aide ou une gêne pour la police ?

Alors qu’il était au téléphone avec un livreur Amazon qui devait lui livrer un nouveau smartphone, un client lui a communiqué son code à six chiffres. Grave erreur : le téléphone n’est jamais arrivé dans sa boîte aux lettres.

Le gang de ransomwares Lockbit a subi une série d’attaques DDoS. Les plateformes du groupe étaient inaccessibles, mettant à mal les opérations d’extorsion des cybercriminels… Le chef du gang a alors pris des mesures pour se protéger.

Un homme a été inculpé par la police fédérale australienne pour avoir utilisé un faux réseau wi-fi afin de voler les identifiants des passagers sur un vol commercial.

Une vaste opération policière internationale, coordonnée par Interpol, a conduit à l'arrestation de près de 4 000 cybercriminels dans 61 pays. Les autorités ont saisi 257 millions de dollars d'avoirs et gelé plus de 6 700 comptes bancaires liés à diverses escroqueries en ligne.

Les hackers s’intéressent de plus en plus aux propriétaires de MacBook. Les experts en cybersécurité de la société Malwarebytes ont publié un rapport le 27 juin sur une nouvelle campagne de piratage ciblant les utilisateurs de macOS. Baptisé Poséidon, ce nouveau infostealer – un logiciel malveillant programmé pour voler des données – est distribué à travers des pubs sur Google. La campagne actuelle s’appuie sur des pubs pour le navigateur Arc, particulièrement utilisé par les propriétaires d’ordinateurs Apple.

Un nouveau projet de règlement européen, nommé Chat Control, pourrait bien bouleverser la manière dont nous utilisons des applications telles que WhatsApp, Signal et iMessage. Imaginez un monde où chaque photo et chaque vidéo que vous envoyez serait scannée pour détecter d’éventuels contenus pédocriminels. Ce scénario, qui semble tout droit sorti d’un film dystopique, pourrait bientôt devenir réalité. Mais qu’en est-il vraiment ?

Opérant un revirement de jurisprudence, le Conseil d’État considère désormais que les requêtes parvenues à la juridiction administrative après l’expiration du délai de recours sont néanmoins recevables si elles ont été expédiées dans ce délai, le cachet postal faisant foi.

Mercredi et vendredi, Thales a été visé par des perquisitions en France, aux Pays-Bas et en Espagne pour des soupçons de corruption autour d'un contrat de 2008 pour la vente de sous-marins et la construction d'une base navale au Brésil.

Meta a récemment admis une « erreur » qui a réinitialisé les préférences des utilisateurs concernant les contenus politiques sur Instagram et Threads. Cette réinitialisation involontaire soulève des questions sur la gestion des contenus sensibles par les plateformes du groupe.

Le 18 juin 2024, la nouvelle chambre 5-12 de la Cour d’appel de Paris a rendu trois arrêts importants en matière de devoir de vigilance. La cour a notamment précisé la fonction et le contenu de la mise en demeure, clarifié l’exigence d’un intérêt à agir dans le contexte spécifique du contentieux climatique, reconnu la possibilité d’invoquer à titre complémentaire un autre fondement que le devoir de vigilance. Les apports sont nombreux et la voie des procès au fond est enfin ouverte.