Actualités

Type d'actualité
Flux RSS des actualités cyberveille
  • Des vulnérabilités dans les produits GE HealthCare

    Des chercheurs en sécurité de la société Nozomi ont mené des tests sur un appareil de la gamme GE HealthCare Vivid Ultrasound et sur les logiciels associés pour analyser les données médicales générées. Leur objectif était d'évaluer la résilience des ...

  • Incidents de sécurité dans les secteurs de la santé et du médico-social : rapport 2023

    Le CERT Santé vient de publier son rapport annuel de l’observatoire des incidents de sécurité des systèmes d’informations pour les secteurs santé et médico-social. Le bilan des incidents ayant eu lieu en 2023 est plutôt encourageant. Cette évolution ...

  • Publication d’un rapport sur l’état de la menace au second semestre 2023

    Le dernier rapport de l’éditeur Fortinet sur l’état de la menace au second semestre 2023 comporte un axe important sur l’exploitation de vulnérabilités et la rapidité croissante de leur exécution.

  • Deux vulnérabilités Ivanti sont exploitées par les opérateurs du botnet Mirai

    Des chercheurs en sécurité de la société Juniper ont observé une campagne du réseau de machines zombies Mirai exploitant 2 vulnérabilités Ivanti ( CVE-2023-46805 et CVE-2024-21887) divulguées en janvier 2024 .

  • Monde – Émergence des kits de rançongiciel abordables

    Le 17 avril 2024, Sophos a publié une enquête concernant un type de rançongiciel à bas coût disponible sur différents forums de cybercriminalité, en particulier ceux fréquentés par des acteurs de la menace moins qualifiés.

  • Etats-Unis : Les 10 groupes d’attaquants par rançongiciels les plus actifs dans le secteur de la santé

    Le HC3 (Health Sector Cybersecurity Coordination Center) des Etats-Unis a publié le 05 avril 2024 un rapport sur les 10 groupes de « ransomware » les plus actifs à avoir ciblé le secteur de la santé.

  • Monde - Les rançongiciels s’en prennent aux sauvegardes

    Une politique de sauvegarde au sein d'une entreprise permet à cette dernière de procéder à une reprise d'activité lors d'incidents (cyber, climatique ...). De fait, ces données sont considérées comme un bien essentiel, nécessitant une gestion dédiée ...

  • CNIL : Guide pratique RGPD, sécurité des données personnelles

    Le 26 mars 2024, la CNIL a publié une mise à jour de son guide de la sécurité des données personnelles.

  • Le CERT Santé met à disposition de ses bénéficiaires une fiche d'aide au dépôt de plainte

    Le CERT Santé met à disposition de ses bénéficiaires une fiche d'aide au dépôt de plainte ainsi qu'un modèle de lettre plainte et de rapport initial d'incident à renseigner en cas d’attaque par rançongiciel.

  • Le CERT Santé publie une fiche synthétique de recommandations pour les petites structures

    Le CERT Santé publie une nouvelle fiche synthétique pour les petites structures ne disposant pas de service interne dédié à la gestion et à la sécurité de son système d’information.

  • [France] L’ANSSI publie un panorama de la cybermenace 2023
  • [International] Opération Cronos – démantèlement de Lockbit

    Le 20 février 2024, au terme d’une opération internationale baptisée "Opération Cronos" incluant le FBI américain, l’ANSSI, la Gendarmerie nationale ou encore Europol, une importante partie de l’infrastructure du groupe cybercriminel Lockbit, connu ...

  • Incident de sécurité AnyDesk

    Le 2 février 2024, l’éditeur AnyDesk, a émis une alerte concernant une faille de sécurité affectant son application de bureau à distance. Selon l'entreprise, le code source de l’utilitaire ainsi que des certificats et des clés privées auraient été ...

  • Le CERT Santé publie des supports d'accompagnement concernant la cartographie du SI

    Le CERT Santé vient de mettre à disposition une présentation de la démarche de cartographie du SI ainsi que trois fiches techniques sur la réalisation d’un inventaire des actifs, un schéma d’architecture et une matrice de flux. L’objectif est de ...

  • [États-Unis] Rançongiciel BlackSuit

    Un rapport du HC3 (Health Sector Cybersecurity Coordination Center) du 6 novembre 2023 fait état de l’apparition du nouveau groupe BlackSuit, qui opère une nouvelle souche de rançongiciel. Découvert en mai 2023, il affiche des parallèles frappants ...

  • [États-Unis] 8base ransomware

    Le HC3 (Health Sector Cybersecurity Coordination Center) a publié un bulletin le 1er novembre 2023 sur le nouveau cartel 8base, qui a récemment ciblé un établissement médical aux Etats-Unis en juin 2023. Le groupe est actif depuis 2022, mais s’est ...

  • [États-Unis] NoEscape Ransomware

    Le 12 octobre 2023, le HC3 (Health Sector Cybersecurity Coordination Center) américain a publié une alerte sur le nouveau groupe NoEscape, apparu en mai 2023 et qui a déjà ciblé plusieurs structures de santé. Les principaux secteurs visés sont les ...

  • Campagne en cours de vol d’identifiants sur des pages de connexions Citrix

    En septembre 2023, les chercheurs en sécurité d’IBM X-Force ont découvert une campagne dans laquelle les attaquants ciblent massivement des passerelles Citrix NetScaler vulnérables à la CVE-2023-3519 (faisant l’objet d’un bulletin d’alerte sur ...

  • Campagne d'envoi de courriers alarmistes contenant une carte SD ou une clé USB

    Plusieurs établissements ont reçu récemment un courrier avec un message "alarmiste" et contenant des cartes SD ou des clés USB. Ces supports contiennent potentiellement un contenu malveillant.

  • [France] L’ANSSI publie un rapport concernant FIN12

    À la suite d’une tentative de cyberattaque contre le centre hospitalier universitaire (CHU) de Brest, l’ANSSI a publié le 18 septembre 2023 un rapport exposant les activités du groupe cybercriminel FIN12.