Test d'Intrusion

Un pirate a réussi à prendre le contrôle d'une cage de chasteté connectée qui bloque toute érection. Pour libérer le pénis de son entrave, il réclame une rançon.

Les outils de piratage open source mis au point par les chercheurs en sécurité finissent souvent par être également utilisés par des cybercriminels.

Le jour, Adrien Jeanneau, est consultant en cybersécurité. La nuit, derrière l'alias Hisxo, c'est un "bug hunter": il traque les failles des sites...

Une affiche, estampillée aux logos de l'agence de lutte contre la criminalité britannique, expliquait aux parents que la présence de logiciels comme Discord ou Kali Linux sur les machines de leurs enfants devaient les inquiéter. Des affirmations que personne ne semble aujourd'hui vouloir assumer.

Le cabinet spécialisé Manika Consulting a été retenu par la filière aéronautique normande Normandie AeroEspace (NAE) pour réaliser en 2021 des tests d'intrusion dans les entreprises et des audits de vulnérabilité de leurs équipements. La filière aéronautique mène en parallèle des actions de sensibilisation sur le risque lié au « phishing ».

Les Etats-Unis viennent de se rendre compte qu'ils sont sous le feu d'une attaque informatique d'une extrême gravité... depuis mars dernier. La cyberattaque frappe plusieurs ministères et les mesures pour la contrecarrer seront "extrêmement complexes et difficiles", a prévenu l'agence américaine en charge de la cybersécurité.

Hacking, ambassades, conflits d'intérêts, intimidations... Plongée au coeur de l'affaire Ghosn, qui fait vaciller la plus grande alliance automobile mondiale et a des répercussions potentiellement... | 28 août 2020

Des montres connectées destinées aux personnes vulnérables sont montrées du doigt par une étude qui révèle qu'elles pourraient être piratées pour passer des appels, espionner leurs utilisateurs ou envoyer de faux messages.

Cette clé USB « holographique » a été recommandée par un élu local britannique

Depuis quelques années avec le concours de Yogosha, Bouygues Telecom s'est lancé dans le bug bounty. Le RSSI de l'opérateur revient sur cette adoption, les avantages, les points de vigilance et les améliorations attendues.

Après le piratage du géant français du transport maritime CMA-CGM, touché par un ransomware, ce sont désormais les quatre géants du secteur qui ont été victime de campagne de cyberattaque depuis 2017.

Cette clé USB dite « anti-5G » est en réalité une simple clé USB (et de 128 Mo seulement).

Sur son site, elle est présentée comme une solution miracle avec un alignement de mots « savants » ne signifiant pas grand-chose les uns à la suite des autres : « La clé USB 5GBioShield protège votre maison et votre famille, grâce au catalyseur nanocouche holographique portable ».

Pour affiner la sécurité de son application de contact tracing, l'équipe du projet StopCovid va lancer un bug bounty sur la plateforme YesWeHack. Une vingtaine de hackers européens triés sur le volet par la plateforme va décortiquer l'application à la recherche de failles à partir du 27 mai, puis le programme sera ouvert au public le 2 juin.

Docker est une plateforme open source pour le développement, l'expédition et l'exécution d'applications. Il vous permet de séparer vos applications de votre infrastructure afin de pouvoir livrer rapidement des logiciels et de gérer votre infrastructure de la même manière que vous gérez vos applications. En outre, Docker Hub est la plus grande bibliothèque et communauté au monde pour les images de conteneurs. Selon…

Cellmate, cet objet connecté qui donne au ou à la partenaire du porteur le contrôle de l'accès au corps de ce dernier, s'est vendu à plus de 40.000 exemplaires

Ils sont jeunes, doués en informatique et capables de déceler les failles de sécurité des services numériques. Plusieurs hackers ont été engagés pour sécuriser l'appli StopCovid avant son lancement mardi.

Le FBI a publié une mise en garde à destination des entreprises concernant le groupe de ransomware Egregor. Un groupe dont l'Anssi avait déjà tiré le portrait dans un de ses rapports à la fin du mois de décembre. Cet acteur relativement nouveau sur la scène des groupes de rançongiciel a déjà fait beaucoup parler de lui en fin d'année 2020 en revendiquant le piratage de nombreuses entreprises.

FireEye soupçonne que les auteurs de l'attaque sont liés à un gouvernement étranger. L'attaque a notamment visé les outils utilisés par FireEye pour ses tests d'intrusion.

Si vous constatez que l'un de ces logiciels malveillants s'attaque aux réseaux de votre entreprise, arrêtez tout ce que vous faites et vérifiez tous les systèmes.