Actualités

France Travail et Cap emploi victimes d’une violation de données personnelles

15/03/24

Une cyberattaque a récemment visé France Travail et Cap emploi, entraînant l’extraction et la potentielle divulgation illégale de données personnelles de 43 millions demandeurs d’emploi sur une période de 20 ans. […]

Importance de la double authentification (2FA) pour la sécurité des systèmes d’information

13/03/24

Il est primordial de mettre en avant une mesure simple mais essentielle pour renforcer la sécurité des systèmes d’information : l’implémentation d’une solution à double facteur (2FA).

Rapport annuel 2023 de la CNIL

01/03/24

La CNIL dévoile son rapport annuel 2023, révélant une année dynamique en termes d’action répressive et de mesures correctrices. Dans ce panorama, les collectivités territoriales ne sont pas épargnées. […]

Bonnes pratiques de sauvegarde pour se prémunir efficacement des cyberattaques

26/02/24

Une politique de sauvegarde est un élément crucial de toute stratégie de cybersécurité. Pour assurer la résilience de vos données contre les menaces telles que les rançongiciels mais aussi […]

Récupérer ses données chiffrées par Lockbit 3.0 ?

21/02/24

Nous avons récemment souligné l’importance de conserver ses données chiffrées dans l’espoir de pouvoir les récupérer un jour. L’opération “Cronos” menée contre le groupe cybercriminel Lockbit 3.0 en est […]

MonikerLink, une faille critique dans Outlook

20/02/24

MonikerLink, une faille critique dans Outlook

De l’importance de conserver des données chiffrées non récupérées après une attaque rançongiciel

19/02/24

Différents cas permettent de récupérer des données chiffrées sans payer la rançon à la suite d’une attaque rançongiciel. Outre la récupération de données que nous avons […]

SPF, DKIM, DMARC… Quèsaco!?

14/02/24

La sécurité de la messagerie est cruciale, et pourtant, les défauts d’implémentation des protocoles SPF, DKIM et DMARC persistent dans de nombreuses organisations. Selon une étude récente, plus de 80% des entreprises […]

Violation de données personnelles affectant les opérateurs de tiers payants Viamedis et Almerys

13/02/24

Les opérateurs Viamedis et Almerys ont été touchés par des fuites de données depuis fin janvier, impactant la gestion du tiers payant pour de nombreuses complémentaires santé et mutuelles.

Nouvelle vulnérabilité critique dans FortiOS SSL VPN

13/02/24

Une alerte majeure retentit dans le monde de la cybersécurité : Fortinet a révélé l’existence d’une faille critique dans son système FortiOS SSL VPN, une vulnérabilité qui pourrait être actuellement exploité […]

Incident AnyDesk et mesures de précaution recommandées

13/02/24

Le 2 février 2024, AnyDesk a émis un bulletin de sécurité suite à la détection d’un incident sur certains de ses systèmes internes, suscitant une attention particulière dans la communauté de la cybersé […]

Vulnérabilités majeures dans Jenkins

02/02/24

Nous tenons à vous informer de deux vulnérabilités critiques découvertes au sein de Jenkins, répertoriées sous les CVE-2024-23897 et CVE-2024-23898. Ces failles présentent un risque substantiel de compromission […]

Vulnérabilités 0-day dans Ivanti Connect Secure VPN et Policy Secure Gateway 

15/01/24

Le CERT-FR a récemment émis un bulletin d’alerte mettant en garde contre deux vulnérabilités 0-day découvertes dans les produits Ivanti Connect Secure VPN et Policy Secure Gateway. 

Les coulisses de la récupération de données après une attaque rançongiciel

05/01/24

La menace des attaques rançongiciels plane de plus en plus sur les entreprises, mettant en péril la sécurité de leurs données cruciales. Face à cette menace, beaucoup se demandent comment les laboratoires […]

Vulnérabilité critique dans OpenSSH

29/12/23

Nous tenons à vous informer d’une vulnérabilité critique qui a récemment été découverte dans OpenSSH, identifiée sous le code CVE-2023-51385 avec un CVSS de 9.8. Cette faille de sécurité affecte toutes […]

Une campagne du groupe malveillant PikaBot imitant le logiciel AnyDesk est utilisé par un groupe cybercriminel très actif

21/12/23

Dans un rapport inquiétant publié le 15 décembre 2023, les chercheurs de Malwarebytes ont mis en garde contre une campagne de malvertising visant à distribuer le redoutable malware PikaBot. Ce malware, découvert pour la premiè […]

Votre serveur GLPI exposé à une faille critique ?

15/12/23

Breizh Cyber a connaissance de trois vulnérabilités au sein de GLPI.  Leur exploitation pourrait permettre à un attaquant de manipuler des données, voire de prendre le contrôle du système.

Une faille critique des services OwnCloud expose vos données

30/11/23

Face à la forte activité récemment observée dans le domaine de l’exploitation des serveurs OwnCloud, retrouvez les recommandations à appliquer.

Santé numérique : sécuriser ses données personnelles

20/11/23

Vous souhaitez savoir si vos données personnelles n’ont pas été compromises ? La Région Bretagne lance une nouvelle fonctionnalité accessible via mon-compte.bzh pour vérifier si vos informations personnelles ont fait l’objet […]

Baromètre cyber : nos résultats pour la Bretagne

20/11/23

Notre premier baromètre cyber breton, réalisé avec la Région Bretagne et BDI au printemps 2023, dresse un premier état des lieux grâce aux réponses recueillies auprès de 269 structures bretonnes dont 50 % […]