Les utilisateurs de Windows 7 sont ceux qui ont été le plus concernés par le ransomware WannaCry. Côté serveur, c’est Windows Server 2008 qui a été touché.
Actualités Sécurité
Avec SecNumacadémie, l’ANSSI lance son MooC sur la cybersécurité
L’ANSSI saute dans l’aventure de la formation en ligne sur la cybersécurité avec le premier chapitre de SecNumacadémie.
Confidentialité : Twitter prône le contrôler plus pour cibler plus
Twitter a mis à jour sa politique de confidentialité en étendant les capacités de ciblage des abonnés avec la suppression du Do Not Track. En échange, les utilisateurs disposeront de plus d’outils pour contrôler les données transmises ...
Linux est interdit de Windows 10 S
Malgré leur présence dans le Store de l'OS, les distributions Linux ne pourront pas être exécutées dans Windows 10 S. Même en lignes de commandes.
WannaCry : seulement trois antivirus protègent de l’exploit EternalBlue
Prompts à clamer qu’ils bloquent WannaCry, les éditeurs d’antivirus oublient de mentionner qu’ils ne détectent pas, à trois exceptions près, l’exploit EternalBlue. Or, c’est celui-ci qui risque d’être réutilisé par de nouvelles menaces ...
Un expert en sécurité français trouve une parade à WannaCry… sous XP
WannaCry a été déjoué, mais uniquement sous Windows XP. Une faiblesse dans la Crypto API de Windows permet en effet de trouver la clé de chiffrement employée par la ransomware.
Télégrammes : Orange rachète Business & Decision, Bombardier fait appel à IBM, Eric Freynisset patron des cyber-gendarmes, Hélène Brisset patronne du cabinet de Mounir Majhoubi
Nul besoin de tapis rouge, ni de montée des marches pour gagner la Palme d’or des télégrammes du soir.
Ce que WannaCry nous dit sur la régulation du chiffrement
Pour Tristan Nitot, la crise WannaCry montre que des gouvernements ne devraient pas détenir des secrets susceptibles de mettre en péril la sécurité globale des systèmes. A méditer alors que se profilent une régulation européenne sur le ...
Uiwix, la deuxième couche après WannaCry ?
Un autre ransomware, nommé Uiwix a été détecté, utilisant la même faille que WannaCry. La Chine alerte sur une autre vague d’attaques.
560 millions de mots de passe disponibles sur le web
Une gigantesque base de données comprenant 560 millions d’identifiants est disponible sur le web. Il s’agit d’une compilation de différentes fuites ou vols de données.
WannaCry a été doublé par l’attaque du crypto-mineur Adylkuzz
Selon Proofpoint, le mineur crypto-dynamique Adylkuzz emprunte les mêmes mécanismes d'infection que WannaCry. A moins que ce ne soit l'inverse.
Télégrammes : Pirates des Caraïbes 5 piraté ?, Investissements dans l’e-recrutement, DocuSign piraté, Succès des ventes de Galaxy S8
En attendant l'annonce de la composition du futur gouvernement demain à 15h, occupez-vous l'esprit avec les télégrammes du soir.
Thales : « les systèmes les plus critiques sont aussi les plus vulnérables à WannaCry »
Via son SOC en région parisienne, Thales a vécu la crise WannaCry en direct. Son directeur de la stratégie cyber raconte. Et pointe les problèmes créés par l’absence d’application des correctifs de sécurité sur les systèmes métiers.
Les GAFAM s’invitent dans les écoles françaises
La direction du numérique de l'Education nationale ne voit plus aucune opposition à l'utilisation des services web des grands acteurs américains dans les écoles françaises.
CNIL : Facebook écope d’une amende symbolique de 150 000 euros
La CNIL vient de condamner Facebook à une amende de 150 000 euros pour plusieurs manquements liés à la collecte massive des données de ses membres.
Après WannaCry : les Shadow Brokers promettent de nouvelles révélations
La violence de WannaCry tient largement à l’exploitation d’une faille de Windows, dévoilée par un groupe de hackers se faisant appeler les Shadow Brokers. Et ces derniers promettent aujourd’hui la publication d'autres exploits, probabl ...
WannaCry : du code nord-coréen… dans un malware américain
Du code d’origine nord-coréenne a été retrouvé dans WannaCry. Le signe d’une intervention de la part du gouvernement de Pyongyang ?
WannaCry met en lumière le phénomène des anti-updates
Pour des raisons difficiles à expliquer, nombre de professionnels IT sont contre l’installation automatique des correctifs de sécurité par Windows. Le résultat à un nom : WannaCry.
Télégrammes : Majhoubi veut une 4e armée, Western Digital s’oppose à Toshiba, HP retire son keylogger, L’ANFR consulte sur les ondes
Entre une interminable attente sur la nomination du Premier ministre et avant celle du gouvernement, n'oubliez pas de lire les télégrammes du soir.
WannaCry : le ransomware qui n’a plus besoin du phishing
Grâce aux codes d’exploitation qui ont fuité de la NSA, des cybercriminels ont pu mettre au point un ransomware, WannaCry, qui n’a même plus besoin d’un mail piégé pour infecter une entreprise.
WannaCry 2.0 : Renault n’est pas la seule entreprise touchée en France
L’usine Renault de Douai, au chômage technique ce jour, apparaît comme le symbole des ravages de WannaCry, le ransomware qui a fait le tour de la planète ce week-end. Mais le constructeur n’est pas un cas isolé…
United Airlines : les codes d’accès aux cockpits fuitent
United Airlines a alerté ses salariés à propos de la publication de codes d’accès au cockpit de certains de ses avions.
Google simplifie la livraison des mises à jour Android avec Treble
Avec le Project Treble, Google veut simplifier le mécanisme de livraison des mises à jour d'Android en direction des constructeurs de smartphones.
WannaCry et maintenant les variantes !
Fort de son opération éclair pendant le week-end, le ransomware WannaCry se décline maintenant en plusieurs variantes.
La parade n’existe pas pour contrer les futures affaires WannaCry
WannaCry aurait fait plus de 200 000 victimes. Il est boosté par une faille de Windows. Mais même sans elle, il peut encore faire des dégâts.
Un employé pirate sa société pour gonfler ses heures de travail
Un salarié a piraté le réseau et le logiciel RH de son employeur pour gonfler ses heures de travail. La justice l’a condamné à plus de 300 000 dollars de réparations.
WannaCry : autopsie du ransomware 2.0, boosté par les exploits de la NSA
La diffusion planétaire de WanaCryptor résulte de l’union d’un ransomware standard et des outils de hacking qui ont fuité de la NSA. Un cocktail détonnant qui a pris au piège Renault, Telefonica ou le système de santé britannique, le N ...
Télégrammes : Google change les selfies en emojis, X25 débranché chez Orange, Sprint rediscute avec T-Mobile, US méfiants sur Kaspersky
Entre frictions et passation, le week-end politique promet d’être passionnant. Mais avant, il est temps de lire les télégrammes du soir.
Le ransomware WCry sème la pagaille en Espagne
Un ransomware visant Windows se propage à grande vitesse en Espagne. Telefónica, la banque Santander font partie des victimes.
Trump veut moderniser la cybersécurité des Etats-Unis
Donald Trump a signé un décret afin de moderniser les capacités de cybersécurité des Etats-Unis.