Des chercheurs en sécurité ont mis en lumière une technique permettant d'acheminer le trafic VPN aller et retour en dehors du tunnel chiffré. Baptisée TunnelVision, l'attaque pourrait déjà avoir été découverte et utilisée depuis 2002.
Les agences et autorités françaises cyber alertent sur des vulnérabilités critiques de sécurité dans différents produits Qnap. Corrigées, les failles touchaient des logiciels des serveurs de stockage en réseau (NAS).
Après avoir utilisé des numéros de téléphones portables pour mener une arnaque par SMS, deux hommes ont été arrêtés dans le sud de la France. Ils avaient piraté les lignes de policiers lyonnais.
Le célèbre hacker IntelBroker revendique la cyberattaque d'Europol, l'agence européenne de police criminelle. Il prétend détenir des données sensibles telles que le code source du site, classé FOUO (For Official Use Only).
Depuis 48 heures, l'un des plus gros systèmes de santé privés américains, Ascension, est en partie paralysé. Le groupe, à la tête de 140 hôpitaux, a subi une cyberattaque de grande ampleur le 8 mai.
Alors que Dell annonce par e-mail à ses clients avoir été victime d'un « incident », un hacker se faisant appeler Menelik met en vente 49 millions de données prétendument volées au géant texan de la fabrication de PC.
The Mask, ou Careto, gang de hackers hispanophone, revient après 10 ans d'absence pour déployer une nouvelle campagne de malware sophistiquée, pour le moment en Amérique latine et en Afrique centrale.
La Ligue espagnole de football a remporté son pari face aux pirates de contenus et ceux qui les consomment. Elle va pouvoir faire bloquer les sites de streaming et les services d'IPTV en France.
Des escrocs ont profité de la pénurie de billets pour la série de concerts The Eras Tour de Taylor Swift et ont piraté des comptes Facebook dans le but d'escroquer des fans de la chanteuse en leur vendant des tickets de concert inexistants.
Une entreprise de sécurité allemande, Security Research Labs, a mis au jour un réseau tentaculaire de plus de 75 000 sites frauduleux de vente en ligne ayant généré plus de 50 millions de dollars de revenus illégaux à travers le monde. Rien qu'en France, ce dernier, BogusBazaar, a reçu près de 200 000 commandes qui n'ont jamais été livrées à leurs destinataires.
Le géant de l'aéronautique Boeing confirme qu'une demande de rançon de 200 millions de dollars était assortie à la cyberattaque qu'il a subie en novembre 2023, revendiquée par LockBit. Cette annonce intervient au lendemain de la divulgation de l'identité de LockBitSupp, la tête pensante du gang de hackers pro-Russes, de son vrai nom
Dmitry Khoroshev.
Un utilisateur a partagé sa déconvenue en utilisant une liseuse Kobo. Le système e-ink de l'appareil a en effet occasionné un phénomène de rémanence d'images et, plus inquiétant, de persistance des mots de passe.
Les mots de passe restent le maillon faible de nos données. Et si aucun d'entre eux n'est infaillible, une étude montre combien il est important de les rendre le plus complexes et robustes possible. Il ne faut en effet que quelques secondes pour pirater le mot de passe le plus utilisé, « 123456 ».
WordPress est à nouveau la cible de cyberpirates qui exploitent une faille critique du plugin LiteSpeed Cache leur permettant de créer des administrateurs de sites dont ils prennent le contrôle.
Une vaste enquête menée auprès de 700 entreprises du monde entier, dont certaines sont françaises, révèle que 97 % d'entre elles sont confrontées à des problèmes de sécurité liés à la vérification d'identité. Elles craignent également les attaques de plus en plus sophistiquées qui s'appuient sur l'IA pour les cibler.
Le propriétaire de dizaines de millions de dollars de cryptomonnaies a perdu la majorité de son magot sur une erreur. Et c'est dû à l'empoisonnement d'adresse.
Besoin d’un VPN efficace sans vous ruiner ? La rédaction a sélectionné cinq services de réseau privé virtuel accessibles aux budgets serrés, combinant sécurité, fonctionnalités et expérience d’utilisation améliorée.
L'identité du chef du célèbre et redouté groupe cybercriminel LockBit a été révélée, mardi, par les autorités du globe. De nombreuses informations, croustillantes, ont été publiées à son sujet.
Apple avait déjà alerté ses utilisateurs en avril quant à la présence de ces logiciels espions ciblant les iPhone. Aujourd'hui, la firme bat le rappel, indiquant que cette menace s'intensifie.
Ces 20 vulnérabilités découvertes affectent les applications et les composants système de Xiaomi. La firme chinoise de Lei Jung n'a, pour l'heure, pas publié de correctif pour ces failles.
L'homme politique Les Républicains (LR) François Xavier-Bellamy se dit victime d'une cyberattaque chinoise. Il a déposé plainte en ce début de semaine.
Le domaine de la cybersécurité évolue constamment. Avec de nouvelles menaces et de nouvelles technologies, il est nécessaire que les professionnels de l'industrie soient prêts à se former tout au long de leur carrière, et ce, régulièrement.
Une vulnérabilité détectée dans le logiciel GitLab très sévère a été détectée au début de l'année. Une faille qui expose et menace gravement la sécurité des comptes utilisateurs restant encore à ce jour exploitée.
Dans cette nouvelle campagne de phishing, les cyberpirates utilisent la plateforme SVOD Netflix et appâtent leurs victimes par mail, en leur proposant de prolonger leur offre de 90 jours gratuitement.
Les renseignements européens craignent que la Russie se lance dans une « guerre hybride », mêlant attentats au sol et cyberattaques d'infrastructures sensibles des ennemis de Moscou.
Proton Pass (dont vous pouvez lire notre avis dans ces colonnes) dévoile une nouvelle fonctionnalité de surveillance des fuites d’identifiants sur le Dark Web. Parce qu’il vaut mieux prévenir que guérir, l’option intègre aussi un module d’analyse de la solidité des mots de passe enregistrés.
[Article mis à jour le 6 mai 2024 à 18h53] Un groupe de cybercriminels a publié, dimanche, un échantillon de données appartenant à des clients du géant français ENGIE, qui a été piraté. Certaines de ces données seraient sensibles.
Devenu courant dans le langage français, le mot « cyberattaque » était encore absent de la dernière édition du Petit Larousse. Une carence qui va enfin être comblée avec son ajout dans la version 2025.
