Hackers

• Des pirates informatiques soutenus par l'État nord-coréen déploient des outils d'IA pour scanner et exploiter les zones d'ombre de la cybersécurité dans les réseaux cibles, selon un nouveau rapport de Google sur la cybersécurité. • Le rapport détaille comment ces acteurs utilisent l'IA générative pour la reconnaissance, automatisant la découverte de vulnérabilités à une échelle dépassant les méthodes manuelles traditionnelles. • Ce développement souligne le double rôle de l'IA, à la fois comme atout défensif pour les entreprises de cybersécurité et comme arme offensive pour les adversaires étatiques.

Le piratage du système d'apprentissage en ligne a semé le chaos parmi les étudiants et le corps enseignant la semaine dernière, retardant certains examens finaux L'entreprise qui exploite le système d'apprentissage en ligne Canvas a déclaré avoir conclu un accord avec des hackers pour supprimer les données dérobées lors d'une cyberattaque qui a perturbé les étudiants, dont beaucoup étaient en pleine période d'examens. Instructure, la société mère de Canvas, a indiqué dans une publication en ligne qu'elle était « parvenue à un accord avec l'acteur non autorisé impliqué dans cet incident ». Lire la suite...

• Un membre éminent du Parti libéral affirme que les « capacités souveraines » du pays ont été érodées. • Suivez l'actualité aujourd'hui en direct. Inscrivez-vous à notre newsletter d'actualités urgentes, téléchargez notre application gratuite ou écoutez notre podcast quotidien. • Des cybercriminels ont piraté le système informatique du ministère des Finances du Sri Lanka et ont détourné 2,5 millions de dollars américains, rapporte l'Agence France Presse.

L'agence de cybersécurité britannique affirme que les entreprises doivent renforcer leur vigilance pour prévenir les attaques d'espionnage. • Business live – dernières mises à jour • Les entreprises britanniques sont invitées à accroître leur vigilance face à une stratégie de piratage liée à la Chine qui utilise des appareils du quotidien à des fins d'espionnage. • Le National Cyber Security Centre (NCSC) du Royaume-Uni et des agences de neuf autres pays ont mis en garde contre les tentatives persistantes de groupes soutenus par Pékin pour pirater des équipements tels que les routeurs wifi afin de lancer des cyberattaques. Lire la suite...

• Des hackers liés à la Corée du Nord ont exécuté un vol de cryptomonnaies de 290 millions de dollars auprès de Kelp DAO, marquant le plus grand braquage d'actifs numériques de l'année et démontrant les menaces persistantes pesant sur les plateformes blockchain. • L'attaque souligne les vulnérabilités de l'infrastructure de la finance décentralisée et la sophistication des opérations cybercriminelles soutenues par des États ciblant les actifs crypto. • Les experts en sécurité mettent en garde contre l'escalade de la coordination entre les groupes criminels et les acteurs étatiques ciblant les avoirs en cryptomonnaies de haute valeur à l'échelle mondiale.

• Un expert souligne l'importance de maintenir les routeurs à jour et de surveiller toute activité inhabituelle, car les hackers pourraient « vous rediriger vers de faux sites » • L'agence de cybersécurité du Royaume-Uni a déclaré que des hackers russes exploitent des routeurs internet couramment commercialisés pour collecter des informations à des fins d'espionnage. • L'attaque pourrait permettre aux assaillants d'obtenir les identifiants des utilisateurs, de les rediriger vers des sites frauduleux et potentiellement d'accéder à d'autres appareils de leur réseau domestique, tels que des téléphones et des PC, a précisé Alan Woodward, professeur à l'Université de Surrey.

• Le groupe Handala, soutenu par l'Iran, a revendiqué la responsabilité du piratage de Stryker, une entreprise de technologie médicale basée dans le Michigan, en représailles aux frappes américaines ayant tué des écoliers iraniens. • DigiCert a suivi près de 5 800 cyberattaques menées par près de 50 groupes liés à l'Iran, ciblant principalement des entreprises américaines et israéliennes. • Les attaques incluaient l'utilisation de logiciels espions via de fausses applications d'abris anti-bombes sur les appareils Android lors de frappes de missiles iraniennes en Israël, permettant l'accès aux caméras, aux localisations et aux données.

• Des hackers liés à l'Iran ont publié des messages et des photographies privés appartenant au directeur du FBI, Kash Patel, dans ce qui semble être une opération de cyber-représailles dans un contexte de tensions croissantes entre les États-Unis et l'Iran. • Cette violation représente un incident de sécurité majeur ciblant la haute direction du renseignement américain en pleine intensification du conflit au Moyen-Orient. • L'incident souligne la croissance des cybermenaces et les capacités de l'Iran à pénétrer les systèmes de sécurité du gouvernement des États-Unis.

• Le Handala Hack Team a publié plus de 300 e-mails provenant de la boîte de réception de Kash Patel entre 2010 et 2019. • Des hackers liés à l'Iran ont pénétré dans la boîte e-mail personnelle de Kash Patel, directeur du FBI, publiant sur Internet des photographies de lui ainsi que d'autres documents, ont déclaré vendredi les hackers et le bureau. • Sur leur site web, le groupe de hackers Handala Hack Team a affirmé que Patel « trouvera désormais son nom parmi la liste des victimes piratées avec succès ». Les hackers ont publié une série de photographies personnelles de Patel own en train de sentir et de fumer des cigares, conduisant une décapotable ancienne et faisant une grimace tout en se prenant en photo dans un miroir avec une grande bouteille de rhum.

• Des hackers liés à l'Iran ont mené une cyberattaque la semaine dernière contre Stryker, une entreprise américaine de technologies médicales, mettant en lumière les menaces modernes de cybersécurité pesant sur les infrastructures critiques. • L'incident sert d'avertissement aux États-Unis concernant les vulnérabilités du secteur de la santé face aux acteurs étatiques. • Stryker, un acteur majeur des med-tech, a subi des perturbations soulignant l'escalade des risques liés aux opérations cybernétiques géopolitiques.