Actualités

Type d'actualité
Flux RSS des actualités cyberveille
  • [États-Unis] Rançongiciel Hive : portrait et état de la menace

    Dans le cadre de la campagne #StopRansomware menée par l’État américain, le Federal Bureau of Investigation (FBI), la Cybersecurity and Infrastructure Security Agency (CISA) et le Department of Health and Human Services (HHS) ont publié un bulletin d ...

  • [France] L’ANSSI met à jour son référentiel d’exigences PAMS

    L'ANSSI publie la version mise à jour du référentiel d’exigences applicables aux prestataires d’administration et de maintenance sécurisées (PAMS).

  • [Activité malveillante en cours] - Mise à jour le 28/03/2024 Campagne de messages malveillants visant à diffuser le maliciel Pikabot

    Plusieurs établissements de santé ont été victimes d’actes de cybermalveillance impliquant le maliciel Emotet. Il convient d’y apporter une attention particulière car Emotet est désormais utilisé pour déposer d’autres codes malveillants susceptibles ...

  • [États-Unis] Le nouveau rançongiciel du groupe Daixin cible les organisations de santé.

    Le 21 octobre 2022, le FBI et le CISA et le HHS (Department of Health and Human Services) ont publié un bulletin d’alerte conjoint concernant un rançongiciel opéré par un groupe cybercriminel nommé Daixin. Selon le rapport, ce groupe ciblerait des ...

  • Multiples vulnérabilités dans WordPress

    Le 17 octobre, WordPress, un outil de création et gestion de sites web, a publié une mise à jour corrigeant plusieurs failles de sécurité. Ces vulnérabilités permettent à un attaquant d’obtenir une exécution de code arbitraire, de contourner la ...

  • CERT Santé - Mise en place d'une permanence de son service de réponse à incident en 24h/24, 7j/7

    Le CERT Santé accompagne les établissements de santé dans la veille sur les menaces de cybersécurité et la réponse à incident depuis maintenant 5 ans. A partir du 17 octobre 2022 , le CERT Santé étend son service de réponse à incident aux heures non ...

  • [États-Unis] Mise en garde du H3C contre le groupe cybercriminel chinois APT41

    Le 22 septembre 2022, le Centre de coordination de la cybersécurité du secteur de la santé (H3C), appartenant au ministère de la Santé et des Services sociaux américain, a publié une note concernant le groupe cybercriminel chinois APT41. Le rapport ...

  • Protection de VSPhere contre les logiciels malveillants

    Le groupe de cybersécurité Mandiant a rapporté l’apparition d’une nouvelle série de virus ciblant principalement VMware ESXi, mais également des serveurs Linux vCenter et des machines virtuelles Windows. Ces logiciels malveillants, connus sous le nom ...

  • Attaques de QNAP NAS par le rançongiciel DeadBolt

    Le 3 septembre 2022, la société QNAP a publié un bulletin de sécurité concernant une série d’attaques contre des appareils QNAP NAS par le rançongiciel DeadBolt . DeadBolt Dans ce bulletin, QNAP précise que ces attaques liées à DeadBolt visent en ...

  • [États-Unis] Le FBI lance une alerte sur les équipements médicaux vulnérables

    Le 12 septembre 2022, la division cyber du FBI a publié une note d’alerte concernant le nombre croissant de dispositifs médicaux sujets à des vulnérabilités non corrigées. Dans cette note, le FBI rappelle la criticité de ces équipements et les ...

  • Vulnérabilité sur le système de pompe à insuline Medtronic MiniMed série 600

    Le 20 septembre 2022, l’agence américaine Food & Drug Administration a publié un bulletin d’alerte concernant une vulnérabilité dans le système de pompe à insuline Medtronic MiniMed de la série 600. En effet, une faille dans le protocole de ...

  • Attaque Rançongiciel envers Advanced, un fournisseur de la NHS

    Le 4 août 2022, la société Advanced, une MSP (Major Service Provider) qui fournit des logiciels notamment à la NHS (National Health Service) mais aussi à l’aéroport de Londres-City et le Département du Travail et des Retraites Britannique, a subi une ...

  • [France] Etat des lieux de la menace cyber par le FSSI des ministères sociaux

    Dans le cadre du congrès de l'Association pour la sécurité des systèmes d'information de santé (Apssis), le fonctionnaire de sécurité des systèmes d'information (FSSI) des ministères sociaux, Jean-François Parguet, a fait récemment un état des lieux ...

  • VMware Horizon ciblé par l’APT chinoise Deep Panda

    Un groupe de chercheurs de l’équipe de Fortiguard a pu observer un exploit de la vulnérabilité Log4Shell par le groupe pirate Deep Panda via l’utilisation d’un rootkit nommé Fire Chili. La cible de cette attaque était une série de serveurs VMware ...

  • Mise en garde du H3C américain contre Lapsus$

    Le 7 avril 2022, le Health Sector Cybersecurity Coordination Center (H3C) a publié une note d’information, disponible en référence, intitulée « Lapsus$ et le secteur de la santé ». L’objectif de celle-ci est de décrire les méthodes du groupe criminel ...

  • [Monde] Rapport HelpNetSecurity : état des lieux de la cybersécurité dans le monde de la santé

    Le média spécialisé HelpNetSecurity a récemment publié son premier rapport 2022 sur l’état et les perspectives qu’offre la cybersécurité dans le monde de la santé. L’attaque du département irlandais de la santé par le rançongiciel Conti en mai 2021 ...

  • [Canada] Attaque simultanée d’un établissement de santé par deux groupes d’attaquants utilisant les rançongiciels Karma et Conti

    Sophos, société spécialisée en sécurité informatique, a publié le 28 février 2022 un article à propos d’une attaque simultanée perpétrée par des groupes d’attaquants utilisant les rançongiciels Karma et Conti. L’article de Sophos explore différents ...

  • [Etats-Unis] Des cyberattaques prorusses menacent le secteur de la santé

    Une analyse conjointe a été réalisée par le FBI et la CISA concernant une série d’attaques provenant d’acteurs cybercriminels soutenus par l’État russe. Déroulement de l’attaque Selon l’étude, ces groupes seraient parvenus à obtenir des accès réseau ...

  • Vulnérabilité 0day dans la librairie dompdf

    Un groupe de chercheurs de la société Positive Security a rendu publics les détails techniques d’une vulnérabilité dans le convertisseur PDF dompdf . Cette vulnérabilité permet à un attaquant d’exécuter du code arbitraire à distance. Une police ...

  • Spring4shell : Vulnérabilité critique dans le framework Spring

    Une faille critique a été découverte dans le framework Spring utilisé dans de nombreuses applications Java. Des exploits ont été confirmés. Une mesure de mitigation existe, en revanche aucun correctif n’est encore disponible. Origine & description Le ...