Voici le rapport de veille avec des liens directs vers les actus les plus intéressantes de la semaine passée. Certaines d’entre elles seront développées dans les prochains articles.
Pour information, cette veille est préparée avec un vrai cerveau non artificiel, alors bonne lecture et merci de soutenir le Décodeur !
Les actus sélectionnées cette semaine
Hackers steal “significant volume” of data from hundreds of Snowflake customers
Given shortcomings of Snowflake and its customers, there’s plenty of blame to go around.
Chinese cyber espionage campaign targets ‘dozens’ of Western governments, Dutch officials say
The ongoing operation claims international organizations and the defense industry as its victims, per authorities.
L’Europe sera privée de l’assistant Meta AI, au moins pour le moment
Meta AI ne sera pas lancé en Europe pour le moment. L’assistant dopé à l’IA générative du géant des réseaux sociaux, disponible ailleurs dans le monde depuis mi-avril, pose des problèmes liés à la gestion des données personnelles.
Medical-Targeted Ransomware Is Breaking Records After Change Healthcare’s $22M Payout
Cybersecurity firm Recorded Future counted 44 health-care-related incidents in the month after Change Healthcare’s payment came to light-the most it’s ever seen in a single month.
Hackers linked to Hamas accused of cyberespionage in Palestine
A notorious hacking group linked to Hamas has been implicated in five cyberespionage campaigns targeting Palestine and Egypt.
Les hackers ont trouvé l’astuce pour contourner l’authentification à deux facteurs
L’authentification à deux facteurs met des bâtons dans les roues des cybercriminels. Malheureusement, les pirates ont trouvé le moyen de contourner le mécanisme de sécurité en obtenant le code de sécurité envoyé à l’utilisateur. Pour arriver à leurs fins, ils utilisent un robot OTP animé par l’IA. Explications.
Microsoft in damage-control mode, says it will prioritize security over AI
Microsoft CEO Satya Nadella is now personally responsible for security flaws.
Ransomware attackers quickly weaponize PHP vulnerability with 9.8 severity rating
TellYouThePass group opportunistically infects servers that have yet to update.
Cybersécurité : YesWeHack lève 26 millions d’euros pour sa plateforme de bug bounty
YesWeHack s’est imposé comme une référence du bug bounty.
De premières cyberattaques constatées en Suisse en lien avec la conférence du Bürgenstock
Les autorités suisses ont constaté jeudi “comme prévu” les premières cyberattaques liées à l’organisation de la Conférence sur la paix du Bürgenstock ce week-end. “Ces attaques sont du domaine de l’attendu et il n’y a actuellement pas de danger aigu”, selon l’Office fédéral de la cybersécurité.
Mise à jour : Les attaques par surcharge sur les sites web de la Confédération et des organisations impliquées dans l’organisation de la conférence de haut niveau sur la paix en Ukraine se poursuivent
15.06.2024 – Aujourd’hui samedi, avant le début de la conférence de haut niveau sur la paix en Ukraine, les attaques par surcharge se poursuivent comme attendu. Les sites web de la Confédération ainsi que ceux des organisations impliquées dans la conférence restent les cibles de ces attaques.
London hospitals cancel nearly 1,600 operations and appointments in one week due to hack
King’s College and Guy’s and St Thomas’ trusts have been worst affected by ransomware attack by Russian gang Qilin
G7 nations tell China to ‘act responsibly’ in cyberspace
The nations have frequently pointed to China as a top cyber adversary.
Largest ever operation against botnets hits dropper malware ecosystem | Europol
Between 27 and 29 May 2024 Operation Endgame, coordinated from Europol’s headquarters, targeted droppers including, IcedID, SystemBC, Pikabot, Smokeloader, Bumblebee and Trickbot. The actions focused on disrupting criminal services through arresting High Value Targets, taking down the criminal infrastructures and freezing illegal proceeds. This approach had a global impact on the dropper ecosystem.
Major takedown of critical online infrastructure to disrupt terrorist communications and propaganda | Europol
The servers supported multiple media outlets linked to Islamic State. They were used to disseminate worldwide propaganda and messages capable of inciting terrorism in at least thirty languages. Eurojust and Europol coordinated and supported the joint operations.This week’s joint operations are part of ongoing efforts and constant vigilance to tackle online terrorist propaganda and communications, including through social media.
Another step forward towards responsible vulnerability disclosure in Europe
The EU Agency for Cybersecurity (ENISA) expands its support to EU CSIRTs for Coordinated Vulnerability Disclosure and is now authorised as a Common Vulnerabilities and Exposures (CVE) Numbering Authority.
Ukraine Police arrested a hacker who developed a crypter used by Conti and LockBit ransomware operation
Ukraine cyber police arrested a Russian man for having developed the crypter component employed in Conti and LockBit ransomware operations
London hospitals face blood shortage after Synnovis ransomware attack
England’s NHS Blood and Transplant (NHSBT) has issued an urgent call to O Positive and O Negative blood donors to book appointments and donate after last week’s cyberattack on pathology provider Synnovis impacted multiple hospitals in London.