Actualités

Des codes sources sensibles de la banque Scotia accessibles sur le web

Des codes sources internes et des clés d’identifications pour se connecter à certains systèmes de la banque Scotia étaient accessibles sur le site web, via GitHub. Au cours des dernières 24 heures, le géant financier canadien Scotia a détruit plusieurs pages et codes sources sauvegardés sur le portail pour...

Faux bloqueurs de publicité infiltrent des millions d’internautes

La grande tendance chez les internautes est de râler contre la publicité sur le web. Bilan, des bloqueurs de publicité apparaissent. Deux d’entre eux viennent de piéger des millions de navigateurs. Faux bloqueurs de publicité ! Selon une étude menée par la société Adguard, deux bloqueurs de publicités...

The Americans : La Russie aurait mis sur écoute le FBI

Pour ceux qui connaissent la série TV « The Americans », l’affaire que vient de révéler un ancien de la CIA a de quoi faire sourire. « The Americans » traite de ces agents Russes infiltrés aux USA. On vient d’apprendre d’un agent retraité que la Russie avait mis sur écoute le FBI pour protéger...

Administration : Des milliers de documents de mexicains sur le web

Le stockage dans le cloud est un élément de cybersécurité que trop peu d’entreprises prennent au sérieux, pensant que le stockeur se chargera de fermer les portes. Si Amazon, Google et d’autres hébergeurs proposent des services et des murs blindés, les clients restent les responsables des clés qui...

Hameçonnage aux couleurs de Veolia et de la LCL

L’hameçonnage n’a jamais été aussi présent. Dernier cas en date marquant, l’usurpation d’une facture d’eau VEOLIA pour intercepter les données des clients de la banque LCL. Facture d’eau VEOLIA ? Gare à la noyade 2.0. Comme je vous l’explique dans ma chronique TV #Cybersécurité...

Des pentesters arrêtés par la police après une intrusion physique

Des pentesters arrêtés pour s’être infiltrés dans un palais de justice. Il était en mission pour tester les vulnérabilités du bâtiment. Leur contrat de travail ne stipulait pas les actions physiques possibles dans ce genre de métier. Pentesters… en prison ! Deux hommes viennent d’être arrêtés...

Piratage de webcam : un escroc français arrêté par les autorités

Dans l’ombre des Internet, la police enquêtait sur l’escroc annonçant le piratage de webcam. Un franco-ukrainien arrêté. Il aurait piégé une cinquantaine de personnes. Depuis avril 2018, ZATAZ vous alerte de ces courriels vous annonçant le piratage de votre ordinateur et de votre webcam. Le « pseudo »...

Mémoire : Un pirate arrêté après avoir appris par cœur plus de 1 000 numéros de CB

Le piratage informatique prend des centaines de formes. Un japonais vient de remettre au goût du jour le piratage de CB en utilisant… sa mémoire. Mémoire de Ninja ! Yusuke Taniguchi, un japonais de 34 ans, vient d’être appréhendé par la police nippone après avoir exploité plusieurs centaines de données...

L’assureur Alliance alerte des clients d’une exfiltration pirate de données

La société Alliance, un spécialiste de l’assurance, vient d’alerter une partie de ses clients à la suite d’une infiltration pirate. Pendant ce temps, en France, des escrocs téléphonent à leurs futures victimes pour parler placements immobiliers. ZATAZ vous explique. Plus de 3 000 clients de...

Découverte de 950 millions de données d’internautes

Pour les amateurs de bandes dessinées « Il est frais mon poisson, il est frais » devrait vous rappeler les pages d’Asterix et Obelix. Cette fois, je vais modifier ce texte par « Elle est fraîche ma donnée, elle est fraîche« . Dans la nuit de samedi à dimanche, le Service Veille ZATAZ a mis la main sur 958...

Sponsors

White Phoenix met le feu au chat noir !

L'outil White Phoenix permet de récupérer certains fichiers pris en otage par des hackers malveillants adeptes de ransomware du groupe BlackCat Alphv.

Petits secrets biens gardés sur GitHub

GitHub a récemment ajouté une nouvelle fonctionnalité appelée Secret Scanning, conçue spécifiquement pour aider les développeurs à protéger leurs secrets au sein de leur code. Cette fonctionnalité vise à détecter et à bloquer les fuites de jetons, de clés et d'autres informations...

74 millions de tentatives de ransomwares en 2022

La grande valse des groupes de ransomwares : les conséquences du démantèlement des principaux groupes malveillants sur les tendances en matière de ransomware en 2023.

Hack pour ton collège !

L'Académie de Versailles lance sa compétition de hacking éthique pour les élèves de 4ème et 3ème. Un CTF adapté pour les futurs professionnels de la cyber de demain !