24 mai 2021

Veille – 2021 – Semaine 20

Chaque semaine, les consultants de BSSI partagent avec vous leurs news. Venez découvrir les infos de la semaine #20 :

🗞️ NEWS – Nos WiFi sont en danger !
https://cert.bssi.fr/fragattacks/

🤑 RANSOMWARE – Des acteurs du Ransomware-as-a-Service estiment que l’attaque sur Colonial Pipeline attire trop l’attention sur eux et modifient leurs activités
https://www.intel471.com/blog/darkside-ransomware-shut-down-revil-avaddon-cybercrime

🔧 TOOL – Google, Mozilla et Cure53 développent une API qui permettra de filtrer du code HTML afin de contrecarrer les injections XSS.
https://portswigger.net/daily-swig/google-and-mozilla-unveil-plans-to-bake-html-sanitization-into-their-browsers

🙈 PRIVAXY – Exploitation de protocoles personnalisés pour le traçage sur plusieurs navigateurs dont Tor, Safari, Chrome et Firefox
https://fingerprintjs.com/blog/external-protocol-flooding/

👀 LEAK – 23 applications Android exposent les données personnelles de plus de 100.000.000 d’utilisateurs
https://thehackernews.com/2021/05/these-23-android-apps-expose-over.html

🗞️ NEWS – Un nouveau RAT utilisant le langage de scripting Autohotkey se déploie massivement sur le Internet
https://cybersecuritynews.com/rat-uses-autohotkey/

🤑 RANSOMWARE – Le gang Conti fournit gratuitement son outil de déchiffrement au système de santé irelandais (HSE) mais prévient de la vente imminente des données volées si les négociations ne reprennent pas
https://www.bleepingcomputer.com/news/security/conti-ransomware-gives-hse-ireland-free-decryptor-still-selling-data/

Chaque semaine, les consultants de chez BSSI partagent avec vous leurs news #news #veille #CERT

Abonnez-vous à notre newsletter :
https://bssi.us16.list-manage.com/subscribe?u=c9e6e764e04f6e1fc851affc1&id=99cac03e82

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *