Vue normale

Reçu hier — 27 mars 2025

DORA et MFA : pourquoi la résistance au phishing est essentielle pour la cyber-résilience

27 mars 2025 à 09:08

Le 12 mars dernier, le Sénat français a examiné le projet de loi transposant les directives européennes NIS2, REC et DORA. Adopté en commission spéciale le 4 mars dernier, ce texte étend les obligations de cybersécurité à 15 000 entités et renforce leur résilience face aux cyberattaques. Une nécessité renforcée par les chiffres du CESIN […]

The post DORA et MFA : pourquoi la résistance au phishing est essentielle pour la cyber-résilience first appeared on UnderNews.

DORA et MFA : pourquoi la résistance au phishing est essentielle pour la cyber-résilience

27 mars 2025 à 09:08

Le 12 mars dernier, le Sénat français a examiné le projet de loi transposant les directives européennes NIS2, REC et DORA. Adopté en commission spéciale le 4 mars dernier, ce texte étend les obligations de cybersécurité à 15 000 entités et renforce leur résilience face aux cyberattaques. Une nécessité renforcée par les chiffres du CESIN […]

The post DORA et MFA : pourquoi la résistance au phishing est essentielle pour la cyber-résilience first appeared on UnderNews.

Rakuten face à une vague d’escroqueries par hameçonnage : les clients appelés à renforcer leur sécurité

27 mars 2025 à 08:58
Rakuten Securities a récemment alerté ses clients sur une augmentation inquiétante des escroqueries par hameçonnage ayant entraîné des connexions et des transactions non autorisées.
Reçu avant avant-hier

Abonnées de Disney+ : attention à ce faux mail de hacker imitant le service de streaming

25 mars 2025 à 12:31

Des pirates tentent de dérober les données des clients de Disney+. Un faux mail du service de streaming ciblent les abonnées, les invitant à entrer leurs informations bancaires.

Attention, une extension pour Chrome peut devenir dangereuse

Un expert en extensions pour navigateur vient de montrer qu’il est possible d’en racheter une et de la modifier à l’insu de ses utilisateurs. Avec une simple mise à jour, elle peut être employée à des fins malveillantes ou pour monétiser des profils sans leur consentement.

Phishing via Firebase : une menace sous-estimée pour les entreprises

19 mars 2025 à 18:16

Les chercheurs de Check Point ont identifié une attaque sophistiquée de vol d’identifiants, où des pages de phishing minutieusement conçues imitent des services bien connus avec un réalisme troublant. Une tactique redoutable qui contourne facilement les mécanismes de détection classiques et met en péril la sécurité des entreprises.   Tribune – Afin de rendre l’attaque […]

The post Phishing via Firebase : une menace sous-estimée pour les entreprises first appeared on UnderNews.

Phishing via Firebase : une menace sous-estimée pour les entreprises

19 mars 2025 à 18:16

Les chercheurs de Check Point ont identifié une attaque sophistiquée de vol d’identifiants, où des pages de phishing minutieusement conçues imitent des services bien connus avec un réalisme troublant. Une tactique redoutable qui contourne facilement les mécanismes de détection classiques et met en péril la sécurité des entreprises.   Tribune – Afin de rendre l’attaque […]

The post Phishing via Firebase : une menace sous-estimée pour les entreprises first appeared on UnderNews.

Nouvelle campagne de phishing aux EAU exploitant la supplychain

4 mars 2025 à 15:02

Dans un blog publié aujourd’hui, les chercheurs de Proofpoint dévoilent une nouvelle campagne de phishing ciblant des entreprises des Émirats Arabes Unis (EAU), notamment dans les secteurs de l’aviation, des communications par satellite, et des infrastructures de transport essentielles. Tribune Proofpoint – Les messages malveillants reçus par les cibles utilisaient des leurres personnalisés, envoyés depuis une entité compromise […]

The post Nouvelle campagne de phishing aux EAU exploitant la supplychain first appeared on UnderNews.

Nouvelle campagne de phishing aux EAU exploitant la supplychain

4 mars 2025 à 15:02

Dans un blog publié aujourd’hui, les chercheurs de Proofpoint dévoilent une nouvelle campagne de phishing ciblant des entreprises des Émirats Arabes Unis (EAU), notamment dans les secteurs de l’aviation, des communications par satellite, et des infrastructures de transport essentielles. Tribune Proofpoint – Les messages malveillants reçus par les cibles utilisaient des leurres personnalisés, envoyés depuis une entité compromise […]

The post Nouvelle campagne de phishing aux EAU exploitant la supplychain first appeared on UnderNews.

Une étude de Zimperium alerte sur une recrudescence des attaques de mishing sur les appareils mobiles

20 février 2025 à 14:41

Un nouveau rapport de zLabs souligne que, parmi les vecteurs d’attaque de mishing (phishing sur mobile), le smishing (phishing par SMS) à très fortement augmenté en 2024. Tribune – Zimperium, leader mondial de la sécurité mobile, révèle les résultats d’une nouvelle étude sur l’évolution des attaques de mishing en 2024. L’analyse souligne l’urgence pour les […]

The post Une étude de Zimperium alerte sur une recrudescence des attaques de mishing sur les appareils mobiles first appeared on UnderNews.

Une étude de Zimperium alerte sur une recrudescence des attaques de mishing sur les appareils mobiles

20 février 2025 à 14:41

Un nouveau rapport de zLabs souligne que, parmi les vecteurs d’attaque de mishing (phishing sur mobile), le smishing (phishing par SMS) à très fortement augmenté en 2024. Tribune – Zimperium, leader mondial de la sécurité mobile, révèle les résultats d’une nouvelle étude sur l’évolution des attaques de mishing en 2024. L’analyse souligne l’urgence pour les […]

The post Une étude de Zimperium alerte sur une recrudescence des attaques de mishing sur les appareils mobiles first appeared on UnderNews.

Kaspersky rapporte près de 900 millions de tentatives de phishing en 2024, dans un contexte de multiplication des cybermenaces

19 février 2025 à 10:47

Les solutions de sécurité de Kaspersky ont bloqué plus de 893 millions de tentatives de phishing en 2024, soit une augmentation de 26 % par rapport à 2023, où le total s’élevait à près de 710 millions. Rien qu’en France, plus de 23 millions de tentatives ont été bloquées, un chiffre en augmentation de 6% […]

The post Kaspersky rapporte près de 900 millions de tentatives de phishing en 2024, dans un contexte de multiplication des cybermenaces first appeared on UnderNews.

Kaspersky rapporte près de 900 millions de tentatives de phishing en 2024, dans un contexte de multiplication des cybermenaces

19 février 2025 à 10:47

Les solutions de sécurité de Kaspersky ont bloqué plus de 893 millions de tentatives de phishing en 2024, soit une augmentation de 26 % par rapport à 2023, où le total s’élevait à près de 710 millions. Rien qu’en France, plus de 23 millions de tentatives ont été bloquées, un chiffre en augmentation de 6% […]

The post Kaspersky rapporte près de 900 millions de tentatives de phishing en 2024, dans un contexte de multiplication des cybermenaces first appeared on UnderNews.

Un pirate arrêté au Portugal après avoir lancé un ChatGPT malveillant

14 février 2025 à 22:44
Un pirate informatique, à l’origine de WormGPT, une intelligence artificielle détournée pour des cyberattaques, a été arrêté par la police portugaise....

CDN de Webflow, SEO et faux CAPTCHA, nouvelle campagne de phishing

14 février 2025 à 10:16

Depuis la moitié de l’année 2024, le Threat Labs de Netskope a analysé une campagne de phishing qui vise à voler des informations de cartes de crédit afin de commettre des fraudes financières. Tribune – Les experts de Netskope ont identifié que les attaquants ciblaient les victimes qui recherchent des documents sur les moteurs de […]

The post CDN de Webflow, SEO et faux CAPTCHA, nouvelle campagne de phishing first appeared on UnderNews.

CDN de Webflow, SEO et faux CAPTCHA, nouvelle campagne de phishing

14 février 2025 à 10:16

Depuis la moitié de l’année 2024, le Threat Labs de Netskope a analysé une campagne de phishing qui vise à voler des informations de cartes de crédit afin de commettre des fraudes financières. Tribune – Les experts de Netskope ont identifié que les attaquants ciblaient les victimes qui recherchent des documents sur les moteurs de […]

The post CDN de Webflow, SEO et faux CAPTCHA, nouvelle campagne de phishing first appeared on UnderNews.

Vidspam, la nouvelle arnaque des cybercriminels

12 février 2025 à 15:25

Les chercheurs de Proofpoint ont récemment publié une analyse sur l’évolution des arnaques liées aux cryptomonnaies, qui utilisent désormais des vidéos, en plus des photos, dans les messages MMS pour tromper leurs victimes. Tribune Proofpoint – Ce type d’attaque, appelé Vidspam, consiste à envoyer des fichiers vidéo de petite taille (.3gp), d’environ 14 Ko, pour […]

The post Vidspam, la nouvelle arnaque des cybercriminels first appeared on UnderNews.
❌