Actualités

À la une

Exfiltration de données par les groupes criminels de rançongiciel : techniques et leçons à en tirer

02/01/25

L’équipe TDR et plus particulièrement Livia Tibirna et Caroline Lewis de Sekoia.io a récemment publié un rapport sur les techniques utilisées par les groupes criminels de rançongiciel pour exfiltrer […]

2. InterCERT France – Analyse d’un an de réponse aux incidents cyber

02/01/25

Temps de détection et temps de réponse

1. InterCERT France – Analyse d’un an de réponse aux incidents cyber

02/01/25

Vecteurs de compromission

Alerte vulnérabilité : correctif disponible pour une vulnérabilité critique dans FortiWLM

02/01/25

Une vulnérabilité a été corrigée au sein de FortiWLM (solution pour exploiter et administrer les réseaux sans fil sur les FortiGates gérés par FortiManager). Son exploitation permettait à un attaquant d’accé […]

Faites l’audit de vos données personnelles

18/12/24

Les données de huit français sur dix circulent désormais sur des marchés noirs. Parmi les plus grandes fuites de l’année, on retrouve l’intrusion dans les systèmes de deux prestataires […]

5 vulnérabilités critiques corrigées au sein de GLPI

16/12/24

Cinq vulnérabilités majeures ont été découvertes et corrigées dans GLPI, une solution clé pour la gestion des services IT. Leur exploitation pouvait permettre :

L’ANSSI – Agence nationale de la sécurité des systèmes d’information met à jour le référentiel PRIS (version 3.0)

11/12/24

Le référentiel de réponse aux incidents de sécurité (PRIS) évolue. La nouvelle version (3.0) publié le 29 novembre du référentiel permet d’adresser un panel plus important de bénéficiaires […]

Breizh Cyber et ANOZR WAY lancent la 1ère étude du risque cyber humain en Bretagne 

10/12/24

Entreprises et collectivités bretonnes, mobilisez-vous : quelle que soit votre taille, participez gratuitement à cette étude innovante et obtenez un diagnostic personnalisé gratuit de votre exposition aux risques cyber humains.

Quelle messagerie choisir pour protéger ses données personnelles ?

09/12/24

L’opération « Salt Typhoon », une cyberattaque de grande ampleur visant les infrastructures d’AT&T et Verizon, a incité le FBI à recommander l’utilisation de messageries chiffrées de bout en bout (E2EE).

Vulnérabilités critiques sur Veeam Service Provider Console

05/12/24

Veeam Service Provider Console  est une plateforme clé pour les fournisseurs de services, permettant la gestion centralisée des environnements Veeam Backup & Replication. Elle offre des outils pour surveiller, administrer et automatiser les […]

Sécuriser son tenant M365 : une nécessité face aux ransomwares

29/11/24

Le groupe Black Basta utilise désormais Microsoft Teams comme vecteur d’intrusion initial pour mener ses attaques. D’après un rapport de la société OP Innovate, voici leur mode opératoire :- […]

Virtualisation : une cible clé pour les attaquants

28/11/24

Les infrastructures de virtualisation jouent un rôle crucial dans les systèmes d’information, mais elles sont aussi des cibles privilégiées pour les attaquants. Lors de nos incidents, nous avons observé que les […]

Vulnérabilités critiques sur les équipements PAN-OS de Palo Alto

21/11/24

Le 18 novembre 2024, Palo Alto Networks a publié deux correctifs concernant les deux vulnérabilités suivantes :

Breizh Cyber fait un premier bilan depuis son lancement il y a un an

21/11/24

En un an, Breizh Cyber a traité pas moins de 114 incidents touchant des collectivités, des associations et des PME et ETI de l’ensemble du territoire breton. Dans 90% des cas, les experts du centre sont […]

Alerte aux fuites de données personnelles

13/11/24

Les récentes violations de données rappellent les risques de fraudes bancaires et d’usurpations d’identité. Si vous avez reçu une alerte, il est essentiel de rester vigilant(e) dès maintenant […]

L’European Cyber Week s’installe à Rennes du 18 au 21 novembre 2024

08/11/24

Cet événement organisé par le Pôle d’Excellence Cyber, est soutenu par Rennes Métropole et la Région Bretagne.

Microsoft impose le MFA pour les accès à ses portails d’administration, pourquoi ne pas élargir cette obligation à tous vos utilisateurs ?

08/11/24

Depuis ce mois d’octobre, Microsoft a rendu obligatoire l’authentification multifacteur pour tous les comptes M365 ayant accès aux portails Azure, Entra Admin Center et Intune Admin center. Et c’est une bonne […]

Évaluer les risques dans l’utilisation des LLM commerciaux dans un cadre professionnel

30/10/24

Les chatbots basés sur des LLM commerciaux tels ChatGPT, Mistral ou Copilot ont émergé depuis environ 2 ans maintenant. Après une première phase d’expérimentation, certaines professions utilisent désormais l’IA […]

Vulnérabilité critique dans VMware vCenter Server

29/10/24

Le 24 octobre 2024, VMware a publié une mise à jour pour corriger deux vulnérabilités majeures dans VMware vCenter Server, identifiées sous les références CVE-2024-38812 et CVE-2024-38813.Détails des vulné […]

Alerte de sécurité sur Fortinet FortiManager

24/10/24

Une vulnérabilité jour zéro, a été identifiée dans Fortinet FortiManager. Cette faille, référencée sous CVE-2024-47575 (score CVSS 9,8/10), permet à un attaquant non authentifié d’exécuter du code arbitraire à distance. […]

Vulnérabilités critiques sur Ivanti Cloud Services Appliance (CSA)

23/10/24

Le CERT-FR a émis une alerte concernant l’exploitation active de vulnérabilités critiques dans les versions antérieures à 5.0.2 d’Ivanti CSA. Ces vulnérabilités, répertoriées sous les références CVE-2024-8190, […]

L’OSINT peut mettre à mal votre vie privée

23/10/24

Ce que vous publiez sur Internet, même sous pseudo, peut permettre de vous identifier et de révéler votre vie privée. Les méthodes de réidentification appelées Renseignement d’Origine […]

Breizh Cyber à la grande journée du numérique à Brest

17/10/24

Breizh Cyber participera à la grande journée du numérique organisée par l’Ordre des experts-comptables de Bretagne à Brest, le jeudi 24 octobre 2024, de 8h00 à 17h30, au Quartz .

Breizh Cyber au Hack’in Trégor à Lannion

17/10/24

Breizh Cyber sera présent au Hack’in Trégor à Lannion le jeudi 24 octobre, de 13h30 à 18h, pour un événement ludique de sensibilisation aux enjeux de la cybersécurité, organisé par Technopole Anticipa et Lannion-Tré […]

Les CSIRT régionaux dans la presse : une collaboration face aux cybermenaces

14/10/24

Un article récent met en avant la coopération entre les CSIRT régionaux pour renforcer la cybersécurité des collectivités locales. Cette collaboration englobe diverses initiatives, telles que les habitudes de signalement […]

Voir plus d'actualités

Chargement en cours...