large_May-2024-Statistics-Front-Image-jpg.webp

medium_May-2024-Statistics-Front-Image-jpg.webp

small_May-2024-Statistics-Front-Image-jpg.webp

thumbnail_May-2024-Statistics-Front-Image-jpg.webp

May-2024-Statistics-Front-Image-jpg.webp

Statistiques cyber attaques (mai 2024 en)

Qui permet l'exécution de code arbitraire à distance

small_php.png

thumbnail_php.png

php.png

Des pirates ont trouvé un nouveau moyen d'introduire une porte dérobée sur les systèmes Windows en exploitant une vulnérabilité PHP critique

En 2024, la Commission National de l’Informatique et des Libertés (CNIL) a entrepris une restructuration de son guide de la sécurité des données personnelles

favicon.ico

Loi RGPD : les nouvelles règles mises en place par la CNIL en 2024

Une panne mondiale provoquée par CrowdStrike, sur des ordinateurs qui utilisent les solutions Microsoft

MS.png

Panne informatique mondiale

Les chercheurs d'ESET ont identifié 12 applications d'espionnage Android qui partagent le même code malveillant, dont six étaient disponibles sur Google Play.

logo.svg

ESET découvre des applications d'espionnage sur Google Play

large_Campus.png

medium_Campus.png

small_Campus.png

thumbnail_Campus.png

Campus.png

Le salut cyber des TPE passera par une collaboration élargie entre tout l’écosystème. 

Statistiques sur les cyberattaques du premier trimestre 2024 d’Hackmageddon (en) 

Une fuite venue de l’agence russe de renseignement extérieur révèle les détails des stratégies de désinformation employées par les Russes en Occident, mais aussi 
https://x.com/colon_david/status/1809100501419520171
https://www.numerama.com/cyberguerre/1772652-la-bataille-continue-apres-les-legislatives-2024-la-gueule-de-bois-sur-les-reseaux-de-propagande-pro-russes.html
https://euvsdisinfo.eu/fr/

small_fbi-hacker.webp

thumbnail_fbi-hacker.webp

fbi-hacker.webp

La correspondance piratée d'officiers de l'agence russe de renseignement extérieur (SVR) dévoile la stratégie du Kremlin dans le cadre de la guerre de l'information. La correspondance piratée d'officiers de l'agence russe de renseignement extérieur (SVR) dévoile la stratégie du Kremlin dans le cadre de la guerre de l'information. 

Une étude de l’université de l’Illinois montre comment des Agents IA peuvent être entrainés et utilisés pour découvrir des vulnérabilités et infiltrer les systèmes de façon autonomes.
Mais aussi Des équipes d'agents LLM peuvent exploiter de manière autonome des vulnérabilités de type "zero-day"
https://intelligence-artificielle.developpez.com/actu/358965/Des-equipes-d-agents-LLM-peuvent-exploiter-de-maniere-autonome-des-vulnerabilites-de-type-zero-day-les-acteurs-black-hat-peuvent-desormais-utiliser-des-agents-d-IA-pour-pirater-des-sites-Web/

thumbnail_hackSoc.jpg

hackSoc.jpg

Oui, les agents IA peuvent hacker seuls vos systèmes d’information

Selon des révélations du New York Times, OpenAI, la start-up derrière ChatGPT, a été la victime en début d’année dernière d’un hacker. 
Mais aussi 
https://www.silicon.fr/openai-ce-que-lon-sait-du-piratage-de-la-messagerie-interne-480272.html

ai.avif

OpenAI et gestion des crises de cybersécurité : un piratage passé sous silence

Pour vous aiderà corriger l'option par défaut sur Apache quelques pistes pour s'en protéger s :

▶️ Création de fichiers d'index

La création d'un fichier d'index (.html, .php, .jsp) permet de désactiver le listing du répertoire. 

+ Simple et rapide à mettre en place
- Doit être mis en place pour CHAQUE répertoire
- N'assure pas la récursivité dans les répertoires

▶️ Désactivation via mise en place d'un fichier .htaccess

Au sein d'un fichier .htaccess, il est possible de désactiver le listing du répertoire grâce à la directive suivante : 
Options -Indexes

+ Simple et rapide à mettre en place
+ Assure la récursivité 
- Doit être mis en place pour CHAQUE répertoire (sauf si ce sont des répertoires enfants)
- Peut rendre plus difficile le suivi (et donc l'homogénéité) de la configuration
- Peut entraîner des vulnérabilités (on verra ça dans un autre post)

▶️ Désactivation via le fichier de configuration d'Apache

Via le fichier de configuration d'Apache, il est également possible de désactiver le listing du répertoire : (code volé au commentaire de Flavien Ruffel sur mon dernier post).

<Directory /var/www/>
 Options -Indexes +FollowSymLinks
 AllowOverride None
 Require all granted 
</Directory>

+ Rapide à mettre en place
+ Assure la récursivité 
+ Assure la gestion de l'ensemble des répertoires
+ Une seule règle pour tout le monde (homogénéité ++)

▶️ Désactivation du module Apache autoindex

Par défaut, Apache vient avec une liste de module chargé par défaut dont autoindex fait partie. Il est possible de désactiver ce module grâce à la commande suivante : a2dismod autoindex_module

+ Rapide à mettre en place
+ Assure la récursivité 
+ Assure la gestion de l'ensemble des répertoires
+ Une seule règle pour tout le monde (homogénéité ++)


apache.png

Attention au directory listing sur Apache

Qui sont les politiques qui se mobilisent sur le numérique ? La majorité présidentielle en préempte souvent les sujets et impose une ligne peu contraignante vis-à-vis des Gafam

Dans le paysage politique, lignes de fractures sur la souveraineté numérique

Aujourd’hui, la désinformation est devenue une véritable arme de guerre contre laquelle les institutions publiques doivent se défendre.

Guide contre la désinformation 

Pour répondre aux enjeux de sécurité liés au cloud, l’ANSSI a développé une série de recommandations pour l’hébergement dans le cloud 

thumbnail_anssi.png

anssi.png

Recommandations pour l’hébergement des SI sensibles dans le cloud

Entre culpabilité et colère, les conséquences psychologiques d’une cyberattaque sur les équipes n’est jamais neutre.

Cyberattaques : quel impact sur la santé mentale des salariés ?

NIS2 : découais aussi :
vrez les exigences techniques et méthodologiques
Mais aussi ;
https://www.silicon.fr/avis-expert/directive-nis2-en-ue-une-echeance-imminente-une-preparation-insuffisante

thumbnail_NIS2.jpeg

NIS2.jpeg

NIS2 et exigence

Tout comme une maison qui accumule poussière et désordre, les environnements numériques ont tendance à rassembler des applications inutilisées et des outils obsolètes. 

small_ordi.jpg

thumbnail_ordi.jpg

ordi.jpg

Faire le tri dans son environnement numérique pour réduire les risques

Cyberattaque d'une société de vente de billetterie en ligne de salles de spectacles, des données à caractère personnel piratées

thumbnail_sirius.jpeg

sirius.jpeg

Attention : fuite de données chez Sirius

La Direction générale des Finances publiques vient d'informer le Conseil national de l'ordre des experts-comptables, de la fermeture exceptionnelle de l’espace professionnel sur impôts.gouv.fr en raison d’une hashtag#cyberattaque


csoec_logo.jpeg

Fermeture du service pour les experts comptables

Les détournements de conversation sont en hausse de 70 %. Une attaque par e-mail sur dix serait une tentative de compromission de messagerie d’entreprise. 

thumbnail_hackeurs.jpeg

hackeurs.jpeg

Détournement de conversation : une tactique croissante des cyberattaques

Désinformation et hilarité: les bots russes du FSB ont-ils oublié de payer leur abonnement à ChatGPT-4?

 "Allô Paris ? Ici Moscou".

Coup de tonnerre dans le monde de la cybercriminalité : l'opération "First Light 2024" d'Interpol a démantelé des réseaux d'escrocs opérant dans 61 pays. Près de 4 000 arrestations et 257 millions de dollars saisis témoignent de l'ampleur de cette victoire contre les escroqueries en ligne. 

thumbnail_police.png

police.png

Interpol vient de faire l'arrestation du siècle en coffrant 4000 cybercriminels à travers 61 pays ! 

le slopais aussi :  désigne “des contenus de mauvaise qualité, des fausses nouvelles ou des fausses vidéos et images générées par l’intelligence artificielle (IA), que l’on retrouve sur les réseaux sociaux, dans l’art ou la littérature et, de plus en plus, dans les résultats de recherche“
Mais aussi : https://www.journaldugeek.com/2024/06/24/apres-les-spams-les-slops-generes-par-ia-sont-deja-partout-sur-le-web/

large_slop.webp

medium_slop.webp

small_slop.webp

thumbnail_slop.webp

slop.webp

Intelligence artificielle : tout savoir sur le slop, cette nouvelle nuisance d'Internet qui remplace le spam

"Nous avons été victimes d'une cyberattaque majeure…" Situation de crise sans précédent à la mairie de Fleury-les-Aubrais
mais aussi
https://www.francebleu.fr/infos/faits-divers-justice/la-mairie-de-fleury-les-aubrais-entierement-paralysee-par-une-cyberattaque-majeure-8094912

large_mairie.jpeg

medium_mairie.jpeg

small_mairie.jpeg

thumbnail_mairie.jpeg

mairie.jpeg

Cyberattaque de la Mairie de Fleury-les-Aubrais

Récemment, des hackers chinois ont exploité une vulnérabilité critique dans les VPN Fortinet, affectant plus de 20 000 systèmes à travers le monde.

medium_cheval-troie.jpeg

small_cheval-troie.jpeg

thumbnail_cheval-troie.jpeg

cheval-troie.jpeg

Piratage de VPN Fortinet par la Chine : plus de 20 000 systèmes compromis

L’authentification à deux facteurs met des bâtons dans les roues des cybercriminels. Malheureusement, ...

Les hackers ont trouvé l’astuce pour contourner l’authentification à deux facteurs

Mais également
https://www.forbes.com/sites/daveywinder/2024/06/14/new-wi-fi-takeover-attack-all-windows-users-warned-to-update-now/

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2024-30078

https://support.microsoft.com/fr-fr/topic/june-11-2024-kb5039211-os-builds-19044-4529-and-19045-4529-f7e528c9-5e9f-4cd8-9161-704708448517

medium_winupdatedate.png

small_winupdatedate.png

thumbnail_winupdatedate.png

winupdatedate.png

CERTFR-2024-AVI-0486 : indows Wi-Fi Driver Remote Code Execution Vulnerability

Le groupe français leader dans la réservation de rendez-vous médicaux en ligne a fait l'objet d'une cyberattaque d'un nouveau genre. 

Comment Doctolib a essuyé une cyberattaque assistée par IA

Créée à l’initiative du groupe Socialiste, Écologiste et Républicain (SER), la commission d'enquête sur les politiques publiques face aux opérations d’influences étrangères s’est réunie le 14 février 2024 pour constituer son bureau et lancer ses travaux.

senat-logo.svg

Commission d'enquête sur les politiques publiques face aux opérations d'influences étrangères

Il y a quelques jours, la société Microsoft (le 20 mai 2024 sur son blog) annonçait une toute nouvelle fonctionnalité disponible pour les systèmes disposant des fonctionnalités d’intelligence artificielle appelés « Copilot+PC »

Recall – Une fausse bonne idée et des risques trop forts pour notre sécurité

Pour la première fois depuis le début de l’année, le nombre d’incidents rapportés et revendiqués s’est inscrit en recul par rapport à 2023. Mais il y a fort à craindre que de nombreuses cyberattaques n’aient pas encore été revendiquées.

Ransomware : un mois d’avril aux (faux) airs d’accalmie

Le 5 juin 2024, Kali met en ligne sur son site Internet une publication faisant état de la sortie de la nouvelle version de son système d’exploitation Kali Linux 2024.2.

thumbnail_kali.png

kali.png

Kali Linux 2024.2 Release (t64, GNOME 46 & Community Packages) (en)

Des cyberattaques augmentées grâce à l’IA

thumbnail_onepoint.png

onepoint.png

Une nouvelle arme pour les attaquants: l’IA façonne les cyberattaques

Plus de 600 000 données volées : une cyberattaque aurait frappé la marque française Zadig & Voltaire

La fuite contient une montagne de données personnelles sur les utilisateurs, accentuant les risques de phishing et d’usurpation d’identité en France.

La CCI confirme qu’une rançon a été demandée après l’attaque subie début mai sur ses deux écoles du groupe Eklore et sur l’aéroport. 

Après la cyberattaque qui a touché ses écoles et l’aéroport, la CCI Pau Béarn fait le point

Le célèbre service permettant de vérifier – et d’être alerté – si des identifiants de ses collaborateurs ont été compromis vient de s’enrichir de données relatives à 151 millions d’adresses e-mail jamais vues jusqu’ici à partir de listes partagées sur des chaînes Telegram.

thumbnail_docker.png

docker.png

HIBP s’enrichit d’un trésor de guerre d’infostealers

Dans un article passionnant de Microsoft Threat Analysis Center (MTAC), on apprend que la Russie serait dans les starting-blocks pour différentes opérations de déstabilisation autour des JO ! 


large_jo.jpeg

medium_jo.jpeg

small_jo.jpeg

thumbnail_jo.jpeg

jo.jpeg

Opération désinformation et déstabilisation par la Russie sur les JO2024

Selon une étude, le personnel informatique des petites et moyennes entreprises (PME) est submergé par la complexité et les exigences de la gestion de plusieurs outils dans leur pile de sécurité,

medium_1708598622073.jpeg

small_1708598622073.jpeg

thumbnail_1708598622073.jpeg

1708598622073.jpeg

S’appuyant sur trop d’outils de cybersécurité, les PME ne maitrisent pas leur surface d’attaque

Il existe une fonctionnalité cachée dans les comptes Google des utilisateurs qui permet au géant de la technologie d'enregistrer discrètement leurs voix qu'il stocke pour d'autres utilisations.

google_318-258888.avif

Vie privée : Google enregistre votre voix à votre insu, voilà comment l’empêcher

Le projet Cerebrate est un logiciel open source qui sert de répertoire de confiance et d’orchestrateur pour les outils de sécurité.


circl.jpeg

Luxembourg : des nouvelles du CIRCL

En août 2023, la loi de programmation militaire (LPM 2024-2030) a créé une obligation pour les éditeurs de logiciel de notifier les vulnérabilités de leurs produits à l’ANSSI et à leurs utilisateurs.

large_Outlook-Vulnerability-blog-image.jpg

medium_Outlook-Vulnerability-blog-image.jpg

small_Outlook-Vulnerability-blog-image.jpg

thumbnail_Outlook-Vulnerability-blog-image.jpg

Outlook-Vulnerability-blog-image.jpg

Signalement de vulnérabilités par les éditeurs de logiciels : les précisions du décret du 10 mai 2024

L'analyse offre un vrai cas d'école pour réviser sa kill chain et alimenter les campagnes de sensibilisation ...

Estimation de 400 000 serveurs Linux infectés (dont 100 000 actifs en 2023).

👉 Compromission initiale via 0-day, credential stuffing.

👉 Utilisation de vulnérabilités pour l'élévation de privilèges.

👉 Persistance en se dissimulant dans des bibliothèques partagées (avec des techniques d'évasion pour ne pas être visible).

👉 Utilisation de rootkits en mode utilisateur pour masquer ses activités des outils d'administration système.

👉 Exploitation des ressources de calcul pour miner de la crypto, redirection de trafic pour voler des informations bancaires, exfiltration.

Document complet avec les techniques MITRE et les IOCs 


Un cheval de Troie (nommé Ebury) qui est passé sous les radars pendant 15 ans ...

Ce contenu produit par Citalid, vise exclusivement à partager des informations et analyses liées à la menace cyber dans le cadre des Jeux Olympiques et Paralympiques de Paris 2024.
Citalid n'est pas partenaire officiel des Jeux de Paris 2024.

Grands Evénements Sportifs : sabotage informatique

À partir d'une simple photo de votre visage, des pirates peuvent désormais tromper la reconnaissance faciale de votre téléphone et accéder à toutes vos données personnelles, y compris à votre compte en banque.

small_im1.webp

thumbnail_im1.webp

im1.webp

Ce logiciel espion pirate la reconnaissance faciale

Des pirates diffusent massivement le ransomware Lockbit dans le monde.

small_pirate.jpg

thumbnail_pirate.jpg

pirate.jpg

Des millions de mails propagent le ransomware Lockbit dans le monde 

Résultats d’une étude indépendante et agnostique menée entre janvier et février 2024 auprès de 5 000 responsables informatiques/cybersécurité dans 14 pays.

L’état des ransomwares 2024

Microsoft a créé une IA spécialement pour les services de renseignement américains 

Microsoft et l'IA

Pour éviter la catastrophe, un diagnostic gratuit de cybersécurité à destination des entreprises et collectivités

Un diagnostic gratuit de cybersécurité

Cyberattaque : la communication de crise du CH de Cannes au stéthoscope
Un cas d’école qui mérite d’être examiné dans le détail ...

large_patch.jpeg

medium_patch.jpeg

small_patch.jpeg

thumbnail_patch.jpeg

patch.jpeg

Gestion de crise et communication

Le phénomène est en nette hausse d’après Interpol et le rapport 2024 des chercheurs de Tehtris.

TEHTRIS-logo.svg

Cybercrime : ces milliers d'"esclaves" contraints d'arnaquer en ligne les citoyens du monde

Hors du territoire national et loin de la protection des services de sécurité français, votre vulnérabilité s’accroit en raison de la plus grande liberté d’action des services de renseignement étrangers et d’une plus faible maitrise de votre environnement. Il convient par conséquent de rehausser le niveau de sécurité et de rester vigilant.

small_DGSI.png

thumbnail_DGSI.png

DGSI.png

Que faire contre l'espionnage lors de voyages ?

Sur Internet aussi vous pouvez être témoin ou victime d'une infraction

small_pharos.png

thumbnail_pharos.png

pharos.png

Vous souhaitez signaler un contenu  illicite de l'Internet

Une équipe de chercheurs en sécurité a analysé trois campagnes malveillantes s'appuyant sur des dépôts Docker Hub. D'après eux, environ 2,81 millions de dépôts sont utilisés à des fins malveillantes. Faisons le point sur cette menace.

Des millions de dépôts Docker Hub utilisés pour distribuer du contenu malveillant ! 

Les députés européens ont adopté, le 24 avril 2024, le règlement pour la création d'un Espace européen des données de santé (EEDS) ou European Health Data Space (EHDS), première déclinaison sectorielle du règlement sur la gouvernance des données (DGA).

Toutes les actualités