Actualité CYBER

 

Bonjour à tous,

voici les news du jour

 

Outils/Techniques d'attaque:  

============================

Actudaily: Un logiciel utilisé par des ministères et de grandes entreprises françaises piraté entre 2017 et 2020 - actudaily.(CENTREON)

https://actudaily.com/index.php/2021/02/16/un-logiciel-utilise-par-des-ministeres-et-de-grandes-entreprises-francaises-pirate-entre-2017-et-2020/

Le Figaro: Une cyberattaque a visé plusieurs entreprises et institutions françaises entre 2017 et 2020.

https://www.lefigaro.fr/flash-eco/cyberattaque-visant-plusieurs-entreprises-et-institutions-francaises-20210215

Les Échos: Une cyberattaque a frappé des entreprises et des institutions françaises.

http://lesechos.fr/0610476604451.htm

Challenges: France: La société informatique Centreon ciblée par des hackers, dit l'ANSSI.

https://www.challenges.fr/high-tech/france-la-societe-informatique-centreon-ciblee-par-des-hackers-dit-l-anssi_751213

Actu Orange: En France, une cyberattaque qui fait penser à celles des hackers russes.

https://actu.orange.fr/france/en-france-une-cyberattaque-qui-fait-penser-a-celles-des-hackers-russes-CNT000001x9sxc.html

Hackers Exploit IT Monitoring Tool Centreon to Target Several French Entities

https://thehackernews.com/2021/02/hackers-exploit-it-monitoring-tool.html

 

ZDNet France: Le nombre de web shell a doublé depuis l'année dernière, alerte Microsoft.

https://www.zdnet.fr/actualites/le-nombre-de-web-shells-a-double-depuis-l-annee-derniere-alerte-microsoft-39917919.htm

 

Protocole Сream Finance piraté par des pirates informatiques, vol de 37,5 millions de dollars.

https://v7hnyool4zxq7gdzjbqovtpq4u--exploit-in.translate.goog/2021/14198/

 

Le FBI peut récupérer les messages de signal d'un iPhone verrouillé

https://v7hnyool4zxq7gdzjbqovtpq4u--exploit-in.translate.goog/2021/14201/

 

Un décrypteur gratuit pour Avaddon est apparu, mais le malware a déjà été mis à jour

https://v7hnyool4zxq7gdzjbqovtpq4u--exploit-in.translate.goog/2021/14202/

 

Security bugs left unpatched in Android app with one billion downloads

https://twitter.com/ZDNet/status/1361470713895542784

 

A Sticker Sent On Telegram Could Have Exposed Your Secret Chats

https://osint.geekcq.com/2021/02/15/a-sticker-sent-on-telegram-could-have-exposed-your-secret-chats/

 

Outils/Techniques de défense: 

============================= 

Next INpact: Sécurité des emails : l'ANSSI met à jour ses recommandations, des travaux sur SPF, DKIM et DMARC en cours.

https://www.nextinpact.com/lebrief/43136/12910-securite-des-emails---l-anssi-met-a-jour-ses-recommandations--des-travaux-sur-spf--dkim-et-dmarc-en-cours

 

PhonAndroid: Bloctel : le Conseil d’Etat vient d’annuler la mesure anti-démarchage la plus efficace.

https://www.phonandroid.com/bloctel-le-conseil-detat-annule-la-mesure-anti-demarchage-telephonique-la-plus-efficace.html

 

Two 0-Days Under Active Attack, Among 120 Bugs Patched by Microsoft

https://threatpost.com/0-days-active-attack-bugs-patched-microsoft/158280/

 

LEAKS:

======

Yandex a révélé une fuite de données internes d'environ 5000 boîtes aux lettres

https://v7hnyool4zxq7gdzjbqovtpq4u--exploit-in.translate.goog/2021/14195/

 

FB has access to massive personal information about its users. But this is not the whole story.

https://twitter.com/WolfieChristl/status/1361462043904258048

 

Vente du code source de CYBERPUNK2077

https://translate.google.com/translate?sl=auto&tl=fr&u=https://www.firstmover.pro/ransomware-angriff-quellcode-von-cyberpunk-2077-wird-im-internet-versteigert

 

Piratages:

==========

ZDNet France: Pour Microsoft, il a fallu plus de 1 000 ingénieurs pour créer l'attaque de SolarWinds.

https://www.zdnet.fr/actualites/pour-microsoft-il-a-fallu-plus-de-1-000-ingenieurs-pour-creer-l-attaque-de-solarwinds-39917953.htm

 

L'@HNordOuest

 à Villefranche-sur-Saône confirme faire l'objet d'une #cyberattaque conduite avec le #ransomware #Ryuk.

https://twitter.com/argevise/status/1361447496334065664

https://www.tntic.com/2021/02/16/apres-celui-de-dax-lhopital-de-villefranche-paralyse-par-un-rancongiciel/

 

Arrestations:

============

ZDNet France: Ransomware : Des opérateurs d'Egregor interpellés en Ukraine.

https://www.zdnet.fr/actualites/ransomware-des-operateurs-d-egregor-interpelles-en-ukraine-39917907.htm