Merci !
Vous pouvez aussi me joindre sur Twitter via les comptes : @zataz ; @damien_bancal

Double effet malveillant pour un ransomware : il prend du bitcoin et vole votre Paypal

Un ransomware chiffre les fichiers de votre ordinateur, réclame une rançon en bitcoin et tente de voler l’accès à votre compte Paypal via une page phishing. Ce qui est intéressant avec les pirates, leur imagination « no limit ». Dernier cas en date, un ransomware qui prend...

Durant plus de 4 ans, un bug sur Twitter Android permettait de lire les messages privés

Une faille dans l’application Android Twitter expose les tweets confidentiels des utilisateurs durant plus de 4 ans ! Les joies de l’informatique et de ses bugs. Durant plusieurs années, un bug visant l’application Android de Twitter permettait d’accéder...

Backdoor : porte cachée par un ancien employé, les données clients piratées

Le module d’extension pour WordPress WPML vient de connaitre un piratage étonnant. Un ancien employé a caché une backdoor, un moyen technique camouflé, pour accéder aux données des clients à partir du site web de l’éditeur. Backdoor is back ! L’application WPML...

Des millions de données d’internautes Français piratés vendus 45$

Il y a quelques jours, le spécialise américain Troy Hunt annonçait la découverte de plusieurs centaines de millions de données piratées à des internautes du monde entier. De vieilles bases vendues depuis le mois de juillet 2018 pour 45 dollars. Plus de 3 millions de Français...

Comment gérer et sécuriser les accès privilégiés pour les domaines Windows Active Directory ?

Les accès privilégiés amènent de nombreux risques pouvant provenir d’attaquants externes ou d’employées malveillants au sein d’une organisation. Il est donc important de sécuriser les accès privilégiés à tout moment. La gestion des accès privilégiés (PAM) est principalement vu...

Fuite de données corrigée pour l’agence d’intérim Mister Temp

Après l’intervention d’un cyber chercheur et du protocole ZATAZ, le portail Mister Temp, une agence d’intérim en ligne, bouche une fuite de données à partir d’un espace de stockage mal sécurisé. Fuite pour une agence d’intérim en ligne ! Il y a des...

Lien dangereux sur le site d’American Express France

Le site web d’American Express propose un lien qui pourrait être exploité à des fins malveillantes. Prudence si vous êtes client d’Amex. Un lecteur, Aziz, vient de me faire constater un problème particulièrement dangereux pour les clients d’American Express. Les...

4 jours de panne après un piratage chez Domaine.fr

Depuis vendredi 4 janvier 2019, le site domaine.fr souffrait d’un gros problème. Plus possible d’utiliser le service de SMTP. Un pirate était passé par là ! Les clients du site Domaine.fr ont du s’en rendre compte. Depuis le 4 janvier 2019, très compliqué...

Fuite de donnés chez Allobébé ? ZATAZ vous révèle la vente d’infos dans le black market

La société AlloBébé alerte ses clients d’une fuite de données. Un phishing aux couleurs de la FNAC aurait permis la mise en place du piège ? ZATAZ vous révèle la vente d’informations clients Allobébé dans le black market. La société AlloBébé diffuse, depuis le 10...

Piratage d’un système d’alerte, le pirate diffuse de faux messages

You’ve been hacked – Un pirate informatique s’infiltre dans le système d’alerte australien EWN et diffuse des milliers de faux messages aux abonnés. Dans le petit monde du piratage informatique, qui regroupe de plus en plus de personnes que l’on veuille ou...

The Dark Overlord déclare la guerre aux entreprises

Je vous révélais, il y a quelques jours, la diffusion de documents étonnants émanant d’un piratage informatique signé par le groupe The Dark Overlord. Les hackers noirs ont mis en ligne plusieurs centaines de documents sensibles, volés à des cabinets d’avocats,...

Les pirates louchent sur les transports publics

Après le téléphérique de Moscou, le Tramway de Dublin pris en otage par des pirates informatiques. Le site Web du système de tramway de Dublin, Luas, a été piraté. Les pirates réclament plus de 3 000 £ de rançon. Une somme à payer, en bitcoin. Les visiteurs du site luas.ie ont vu...

Des révélations sur les attentats de 11 septembre volés à des cabinets d’avocats

Un groupe de pirates informatiques baptisé The Dark Overlord annonce avoir en sa possession des informations sensibles relatant les attentats du 11 septembre piratées à des cabinets d’avocats américains. TDO diffuse des extraits et réclame de l’argent contre son...

Une attaque informatique vise plusieurs média USA et bloque certains articles des journaux papier

Les journaux américains le Los Angeles Times, le Chicago Tribune ou encore le Baltimore Sun perturbés par un ransomware. Une attaque informatique a empêché les journaux d’éditer les avis nécrologiques et les petites annonces. Plusieurs journaux américains, comme le Los...

Prudence au site AUBADE, une faille pourrait vous mettre à nu

Une vulnérabilité sur le site Aubade pourrait permettre à des pirates d’infiltrer votre vie privée. L’entreprise n’a toujours pas corrigé le problème. Mise à jour 03/01/2019 : Aubade, et son équipe informatique, a pris la main sur cette vulnérabilité qui...

Relais Colis corrige un problème sur son site web

Le 1er réseau alternatif de livraison aux particuliers, Relais Colis, vient de corriger un problème sur son site web. Il était posssible d’accéder à l’identité de clients. Mise à jour 03/01/2019 : Relais Colis a contacté ZATAZ. La fuite aura disparu moment de la lecture de...

Protéger vos données personnelles en 2019

ZATAZ vous propose de veiller sur vos données personnelles en surveillant, pour vous, le black market. L’idée, mettre sous protection, par exemples, votre adresse mail, votre site web, votre pseudo, … Des fuites de données, comme vous le savez si vous lisez ZATAZ, il...

Rétrospective 2018 : le web, plus troué qu’un gruyère ?

Des fuites de données en hausse en 2018 ? Pas vraiment, elles sont plus visibles en raison de l’évolution de nombreuses lois votées de part le monde. ZATAZ a aidé, au 20 décembre 2018 70 701 entreprises francophones. Voici celles qui sont restées sous « silence » … et...

Rétrospective 2018 : le Black market se diversifie sur le dos des données personnelles volées

Le commerce de données piratées et la vente d’outils malveillants se sont multipliés dans le black market. Une professionnalisation d’un business juteux sur le dos des données personnelles volées. Une femme de 58 ans condamnée à 6 ans de prison pour avoir engagé un...

Rétrospective 2018 : Pirates Nord-Coréens, Chinois, Russes, Iraniens … très actifs en 2018

Rétrospective 2018 : Les pirates informatiques étatiques venus de Corée du Nord, Russie/Ukraine, Chine, Iran en tête de gondole des alertes numériques. Si les alertes cybersécurité ne sont pas nouvelles dès qu’il s’agit de la Chine et de la Russie, la Corée du Nord et...