Mensuel Shaarli
January, 2023

The FBI revealed on Thursday it had secretly hacked and disrupted a prolific ransomware gang called Hive, a maneuver that allowed the bureau to thwart the group from collecting more than $130 million in ransomware demands from more than 300 victims.
Le groupe italien a indiqué à ses collaborateurs avoir été frappé par une cyberattaque qualifiée de sévère dans la nuit du 18 au 19 janvier 2023. Il entrevoit un retour à la normale graduel, mais rapide.

A high-severity RCE security flaw in jsonwebtoken library used by 22,000+ open source projects has been discovered.

Un chercheur en cybersécurité a réussi à installer une porte dérobée (backdoor) sur une enceinte connectée Google Home Mini. Avant la correction du bug par Google, il était possible d’espionner des conversations à distance depuis l’appareil.
Les accès à distance utilisés par les prestataires pour la maintenance ou la téléassistance sont souvent la cible de tentatives d’intrusion de la part des auteurs de cyber-malveillance. Le CERT santé vient de publier une fiche proposant un ensemble d’exigences de sécurité pour les prestataires et les structures afin de réduire le risque de compromission du SI lié à cet accès.


Des hôteliers et leurs clients sont la cible en France de cyberattaques visant leur interface avec la plateforme de réservations Booking.com, alerte

Google on Tuesday announced the open source availability of OSV-Scanner, a scanner that aims to offer easy access to vulnerability information about v

GoTo is notifying customers that its development environment was breached in November 2022, their' backups have been stolen.

Norton, l'entreprise derrière le célèbre antivirus, a annoncé à ses clients que leur compte a été compromis au cours des dernières semaines. Une faille de sécurité qui a également permis aux pirates d'accéder au gestionnaire de mot de passe proposé par la marque.
An open source machine learning framework that accelerates the path from research prototyping to production deployment.