Actualité CYBER

 Bonjour à tous,

voici les news du jour

Outils/Techniques d'attaque:

============================

Sud Ouest: Bordeaux : une mystérieuse Julia s'affiche sur les panneaux du tram.

https://www.sudouest.fr/2020/09/02/bordeaux-une-mysterieuse-julia-s-affiche-sur-les-panneaux-du-tram-7798932-2780.php

Le Desk: Banque Des clients marocains lésés après un piratage de données bancaires chez l'App Store.

https://mobile.ledesk.ma/encontinu/des-clients-marocains-leses-apres-un-piratage-de-donnees-bancaires-chez-lapp-store/

Midi Libre: Visa : la vidéo qui expose la faille de sécurité permettant de pirater le paiement sans contact.

https://www.midilibre.fr/2020/09/02/cartes-visa-une-faille-de-securite-permet-de-pirater-le-paiement-sans-contact-9045589.php

Presse-citron: Des pirates informatiques exploitent une faille WordPress, plus de 350 000 sites concernés.

https://www.presse-citron.net/des-pirates-informatiques-exploitent-une-faille-wordpress-plus-350-000-sites-concernes/

Sud Ouest: Biarritz: série d'escroqueries à la carte bancaire.

https://www.sudouest.fr/2020/09/02/biarritz-serie-d-escroqueries-a-la-carte-bancaire-7799495-4037.php

Piratages:

==========

01net.com: Panne des réseaux d'SFR et de Bouygues Telecom : il s'agissait d'une cyberattaque.

https://www.01net.com/actualites/panne-des-reseaux-d-sfr-et-de-bouygues-telecom-il-s-agissait-d-une-cyberattaque-1970848.html

Le Figaro: Des hackers russes ont-ils mis la main sur les données d'électeurs américains ?.

https://www.lefigaro.fr/international/les-donnees-de-millions-d-electeurs-americains-publiees-sur-le-darknet-russe-20200901

Technologies:

=============

ZDNet France: La panne de Centurylink a provoqué une chute de 3,5 % du trafic internet mondial.

https://www.zdnet.fr/actualites/la-panne-de-centurylink-a-provoque-une-chute-de-35-du-trafic-internet-mondial-39908783.htm

Gestion:

========

ZDNet France: Les PDG vont devenir personnellement responsables des incidents de sécurité cyberphysique, assure Gartner.

https://www.zdnet.fr/actualites/les-pdg-vont-devenir-personnellement-responsables-des-incidents-de-securite-cyberphysiques-assure-le-gartner-39908865.htm

Actualité CYBER

 Bonjour à tous,

voici les news du 02/09/2020

Outils/Techniques d'attaque:

============================

01net.com: Apple a officiellement validé un malware pour macOS.

https://www.01net.com/actualites/apple-a-officiellement-valide-un-malware-pour-macos-1970449.html

20 Minutes: Google Drive : Une faille expose les utilisateurs aux attaques de pirates informatiques.

https://www.20minutes.fr/high-tech/2847091-20200826-google-drive-une-faille-expose-les-utilisateurs-a-des-attaques-pirates

Outils/Techniques de défense:

=============================

01net.com: Microsoft Defender : l'antivirus de Microsoft est disponible sur Android.

https://www.01net.com/actualites/microsoft-defender-l-antivirus-de-microsoft-est-disponible-sur-android-1970153.html

Clubic: La loi contre le démarchage téléphonique entre en application aujourd'hui.

https://www.clubic.com/pro/actualite-11547-la-loi-contre-le-demarchage-telephonique-entre-en-application-aujourd-hui.html

ladepeche.fr: Rénovation énergétique : cinq questions sur le démarchage téléphonique, désormais illégal.

https://www.ladepeche.fr/2020/08/31/renovation-energetique-cinq-questions-sur-le-demarchage-telephonique-desormais-illegal-9042465.php

ZDNet France: Protéger son identité dans un désordre numérique croissant.

https://www.zdnet.fr/actualites/proteger-son-identite-dans-un-desordre-numerique-croissant-39908741.htm

ZDNet France: La CNIL pousse les entreprises à patcher leurs VPN Pulse Secure de toute urgence.

https://www.zdnet.fr/actualites/la-cnil-pousse-les-entreprises-a-patcher-leurs-vpn-pulse-secure-de-toute-urgence-39908725.htm 

Piratages:

==========

Affaire Ghosn : un piratage informatique dans l’affaire de l’ancien président de Renault Nissan

https://www.zataz.com/affaire-ghosn-un-piratage-informatique-dans-laffaire-de-lancien-president-de-renault-nissan/

Arrestation:

============

20 Minutes: Sparks Group : L'un des plus vastes réseaux de piratage de films démantelé.

https://www.20minutes.fr/high-tech/2848535-20200828-l-un-des-plus-vastes-reseaux-de-piratage-de-films-demantele

Banque/Bitcoin:

==============

Thecointribune: L’effondrement inéluctable de la DeFi bénéficiera à Bitcoin (BTC)…ou tuera Ethereum (ETH).

https://www.thecointribune.com/actualites/leffondrement-ineluctable-de-la-defi-beneficiera-a-bitcoin-btcou-tuera-ethereum-eth/

Actualité CYBER

 Actualité CYBER du 01/09/20

Bonjour à tous,

voici les news du jour

Outils/Techniques d'attaque:

============================

Journal du geek: Android : désinstallez ces 6 applications malveillantes de toute urgence !.

https://www.journaldugeek.com/2020/08/31/android-desinstallez-6-applications-malveillantes-urgence/?utm_source=rss&utm_medium=rss&utm_campaign=android-desinstallez-6-applications-malveillantes-urgence 

L'Usine Digitale: Un hacker éthique trouve une faille de sécurité permettant de contrôler n'importe quelle....

https://www.usine-digitale.fr/article/un-hacker-ethique-trouve-une-faille-de-securite-permettant-de-controler-n-importe-quelle-voiture-tesla.N998444 

Journal du geek: Les cartes Visa victimes d'une faille permettant de vider votre compte !.

https://www.journaldugeek.com/2020/08/31/cartes-visa-faille-vider-compte/?utm_source=rss&utm_medium=rss&utm_campaign=cartes-visa-faille-vider-compte 

Outils/Techniques de défense:

=============================

Global Security Mag: Sophos déconstruit les attaques de Dharma, le Ransomware-as-a-Service qui menace les PME pendant la pandémie de Covid-19.

https://www.globalsecuritymag.fr/Sophos-deconstruit-les-attaques-de,20200831,102204.html 

Piratages:

==========

Le360.ma: Piratage des données de cartes bancaires: CIH Bank rassure ses clients.

https://fr.le360.ma/economie/piratage-des-donnees-de-cartes-bancaires-cih-bank-rassure-ses-clients-222174 

Zataz Magazine: ZATAZ » La société Bisnode rançonnée, des dizaines d'entreprises Françaises affichées.

https://www.zataz.com/la-societe-bisnode-ranconnee-des-dizaines-dentreprises-francaises-affichees/ 

Le Journal de Montréal: Le ministère de la Justice victime de cyberpirates.

https://www.journaldemontreal.com/2020/09/01/le-ministere-de-la-justice-victime-de-cyberpirates 

Actualité CYBER

Actualité CYBER du 31/08/20

Le Figaro: Une panne d'internet mondiale causée dimanche par une entreprise américaine.

https://www.lefigaro.fr/societes/une-panne-d-internet-mondiale-causee-dimanche-par-une-entreprise-americaine-20200830 

Hitek.fr: Android : 29 applications malveillantes à désinstaller de toute urgence.

https://hitek.fr/actualite/android-29-applications-malveillantes_23965 

Silicon France: KPMG perd son historique Microsoft Teams : autopsie d'une erreur humaine.

https://www.silicon.fr/kpmg-microsoft-teams-erreur-humaine-345808.html 

LeMondeInformatique: Un ex-ingénieur de Cisco supprime 16 000 comptes Webex.

https://www.lemondeinformatique.fr/actualites/lire-un-ex-ingenieur-de-cisco-supprime-16-000-comptes-webex-80193.html 

Cyberguerre: Des chercheurs parviennent à payer avec une carte Visa sans avoir son code.

https://cyberguerre.numerama.com/7361-des-chercheurs-parviennent-a-payer-avec-une-carte-visa-sans-avoir-son-code.html 

Ransomware : DarkSide et Conti menacent à leur tour de divulguer les données

https://www.lemagit.fr/actualites/252488178/Ransomware-DarkSide-et-Conti-menacent-a-leur-tour-de-divulguer-les-donnees

LeMondeInformatique: Test Acronis True Image 2021 : sauvegarde et cybersécurité entièrement intégrées.

https://www.lemondeinformatique.fr/actualites/lire-test-acronis-true-image-2021-sauvegarde-et-cybersecurite-entierement-integrees-80146.html 

ICTjournal: Comment le piratage d'un seul compte e-mail du SANS Institute a causé le vol de 28'000 données?.

http://www.ictjournal.ch/news/2020-08-17/comment-le-piratage-dun-seul-compte-e-mail-du-sans-institute-a-cause-le-vol-de 

Le Temps: Quand Garmin est hacké, mon run est pas liké !.

https://blogs.letemps.ch/boris-gojanovic/2020/08/29/quand-garmin-est-hacke-mon-run-est-pas-like/ 

Le groupe Volkswagen touché par un ransomware… et une fuite de données

https://www.zataz.com/le-groupe-volkswagen-touche-par-un-ransomware-et-une-fuite-de-donnees/

Piratage de la Métropole Aix-Marseille-Provence, les pirates sont de retour

https://www.zataz.com/piratage-de-la-metropole-aix-marseille-provence-les-pirates-sont-de-retour/

News 24: La base de données Paytm Mall a-t-elle été piratée? Des pirates informatiques peuvent avoir demandé une rançon dans la crypto-monnaie.

https://news-24.fr/la-base-de-donnees-paytm-mall-a-t-elle-ete-piratee-des-pirates-informatiques-peuvent-avoir-demande-une-rancon-dans-la-crypto-monnaie/ 

Le Télégramme: Châteaulin : la cyberattaque a bien failli fonctionner.

https://www.letelegramme.fr/finistere/chateaulin/chateaulin-la-cyberattaque-a-bien-failli-fonctionner-27-08-2020-12604771.php 

Ransomware : quand le business pour piéger Tesla se fait autour d’une bière

https://www.zataz.com/ransomware-quand-le-business-pour-pieger-tesla-se-fait-autour-dune-biere/

Clubic: Torrent : l'un des plus grands réseaux de piratage au monde a été perquisitionné.

https://www.clubic.com/antivirus-securite-informatique/virus-hacker-piratage/piratage-informatique/actualite-11182-torrent-l-un-des-plus-grands-reseaux-de-piratage-au-monde-perquisitionne.html 

API : MAC ADDRESS VENDOR

Vous avez une Mac Address inconnu et souhaitez avoir plus d'information ?
Le nom du vendeur par exemple (si la mac n'est pas Spoofé !)

Voici une petite API qui fonctionne fort bien:

https://api.macvendors.com
Exemple:
avec l'adresse Mac: FC-A1-3E-2A-1C-33
et on utilise ainsi :
 https://api.macvendors.com/FC-A1-3E-2A-1C-33
Le résultat s'affiche directement sans besoin de le parser
La Doc (https://macvendors.com/api) indique qu'on peut utiliser une MAC au format ":" ou "-" indifféremment.
Si non trouvé : 404
pas d'enregistrement, de compte ou de token.
Le top !!!!

Samsung Electronics Co.,Ltd

WMI : Serial Number

Merci à Djahid pour cette info:
en invite de commande

wmic bios get serialnumber

Powershell : activer les scripts

Si vous avez besoin d'activer des scripts powershell sur votre ordinateur et que celui-ci vous insulte voici de quoi le calmer :

Set-ExecutionPolicy Unrestricted
s'il est méchant:
à refaire en administrateur

sinon ajouter la clef suivante à la base de registre

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PowerShell\1\ShellIds\Microsoft.PowerShell]
"ExecutionPolicy"="Unrestricted"