Kessel

🔔 Fini les bandes de sauvegardes, voici la bibliothèque sur verre

Toute l’actu cyber de la semaine, présentée par un expert. Cette semaine nous revenons notamment sur l'arnaque à 25 millions de dollars sur le deepfake, les restrictions de visas pour les développeurs de spywares, la nouvelle bibliothèque sur verre et la fausse attaque à la brosse à dent connectée.

Light On Cyber
2 min â‹… 12/02/2024

Restriction de visas pour les développeurs de Spywares

Le gouvernement américain a décidé d'interdire la délivrance de VISA aux salariés et collaborateurs qui travaillent sur des logiciels de type Spyware. Il s'agit d'un élément marquant pour promouvoir l'interdiction de ces logiciels qui sont néfastes pour la protection de la vie privée, mais de la liberté au sens plus large.

Pourquoi c’est important ?

En prenant une disposition forte, les Américains annoncent au grand public qu'ils sont contre ces logiciels. Ceci ne les empêchera pas de les développer en interne ou de les utiliser via leurs agences de renseignement.


Arnaque Ă  25 millions de dollars sur le deepfake

Une arnaque a couté 25 millions de dollars à une société hongkongaise. Un employé a reçu une invitation à une réunion de la part de son directeur financier. D'abord suspicieux, il a reçu une invitation pour participer à une réunion avec une dizaine de collaborateurs. Il a considéré que la situation était légitime. Or aucun des collaborateurs présents n'était réel. Il s'agissait d'IA génératives qui ont usurpé l'image et la voix de ses collègues.

Pourquoi c’est important ?

Les arnaqueurs sont toujours en avance pour utiliser les nouvelles technologies Ă  des fins d'arnaques. Le deepfake est donc une arme redoutable dans leur arsenal qui va leur permettre de remettre au gout du jour les arnaques au prĂ©sident. Cependant un virement de ce montant n'aurait pas dĂ» ĂŞtre approuvĂ© par un seul collaborateur. Il doit y avoir une double validation pour des montants aussi importants. 
Il faut s'assurer que de tels processus de double validation sont en place et sensibiliser vos collaborateurs Ă  cette nouvelle attaque.


Fini les bandes de sauvegardes, voici la bibliothèque sur verre

"Project Silica: Towards Sustainable Cloud Archival Storage in Glass", de Microsoft, explore le développement et l'évaluation de Silica, un système de stockage pour les archives dans le cloud utilisant le verre de quartz comme médium. Ce matériau, extrêmement durable, permet une conservation des données sur le long terme sans dégradation. Le projet vise à résoudre les problèmes de coût et de durabilité associés aux supports de stockage traditionnels comme les disques durs et les bandes magnétiques.

Pourquoi c’est important ?

Le stockage traditionnel est fait sur bande magnĂ©tique ou bien sur microfilm (support le plus durable). Cependant le cout d'implĂ©mentation est significatif pour ne pas vouloir stocker toutes les donnĂ©es. De plus ses matĂ©riaux peuvent subir des dĂ©gradations dans le temps ou par des alĂ©as environnementaux. 
En proposant un support sur du verre, Microsoft vient proposer une solution innovante peu chère. À noter que le projet est encore en phase expérimentale. Il faudra attendre une industrialisation de ce procédé pour le rendre accessible aux entreprises privées puis peut-être au grand public.

Non les brosses à dents connectées n’ont pas servi à attaquer des services web

Non les brosses à dents connectées n'ont pas servi à attaquer des services web. Une illustration donnée par un chercheur de Fortinet a été détournée par de mauvais journalistes à des fins de sensationnalisme. L'attaque est cependant probable puisque des réseaux de botnet existent. C'est le cas de Mirai qui était considéré comme le plus grand réseau de botnet jusqu'à son démantèlement partiel.

Pourquoi c’est important ?

Même si le scénario présenté n'est pas réel, il faut pouvoir se protéger contre des attaques Ddos de plus en plus puissantes. Elles interviendront sur le réseau en partie grâce aux objets connectés. Ils ont une IP et les capacités à communiquer sur internet. Leur niveau de sécurité est en général faible et facile à pirater afin qu'un individu malveillant puisse en prendre le contrôle.


Est-ce que les CISO sont au niveau ?

Est-ce que votre programme cyber est suffisant ?

Les termes marketings sur la sécurité du Cloud

Start-up pour sécuriser les IA

Encore des licenciements massifs dans la cyber

Les américains démontent un réseau de botnet affilié à la république populaire de chine

Les entreprises cyber côtés doivent se préparer à l'introduction en bourse

Déploiement d'un ransomware par clef USB


A la semaine prochaine pour d’autres actus cyber !

Light On Cyber

Par Steef

Les derniers articles publiés

đź””Logiciels GRC : ce que recherchent vraiment les RSSI

par Steef   ⋅  20/03/2026 1 min

Toute l’actu cyber de la semaine, présentée par un expert. Cette semaine on met en lumière un retour d'experience de nos consultant a propos de la gestion de la conformité et de l'outillage multi-conformtité.

🔔 Classifier automatiquement vos données grâce à Llama

par Steef   ⋅  08/07/2025 1 min

Toute l’actu cyber de la semaine, présentée par un expert. Cette semaine on revient notamment sur un outil de classification automatique de données avec Llama, le modèle de menace des environnements AWS ou encore l'usage de google workplace comme modèle de C2....

đź”” Une cyberattaque cause la mort d'un patient dans un hĂ´pital britannique

par Steef   ⋅  01/07/2025 1 min

Toute l’actu cyber de la semaine, présentée par un expert. Cette semaine on revient sur la mort d'un patient suite à un piratage, une fuite de 16 milliards de données, et une campagne de cyber-espionnage canadien...

đź”” Un panorama des tendances des cyber assurances

par Steef   ⋅  24/06/2025 2 min

Toute l’actu cyber de la semaine, présentée par un expert. Cette semaine on revient sur le panorama des cyber assurance, un firewall pour agent IA et un outil de création automatique de wiki...

đź”” Les entreprises font front face aux ransomwares et ne paient plus

par Steef   ⋅  17/06/2025 1 min

Toute l’actu cyber de la semaine, présentée par un expert. Cette semaine on revient notamment sur les paiements des rançons, le shadow IA et le lancement de DNS4EU...

🔔 Cybersécurité dans l'espace : il faut protéger nos satellites des nouvelles menaces

par Steef   ⋅  10/06/2025 1 min

Toute l’actu cyber de la semaine, présentée par un expert. Cette semaine on revient sur la cybersécurité des satellites, le rapport d'activité de cybermalveillance et la sécurité de wordpress...

đź”” Endgame 2.0 contre les ransomware

par Steef   ⋅  27/05/2025 1 min

Toute l’actu cyber de la semaine, présentée par un expert. Cette semaine on revient notamment sur l'opération Endgame 2.0 contre les ransomware, fuite de données massive chez Dior ou encore la publication de la première base de données européenne sur les vulnérabilités...

🔔 Interruption massive des systèmes de Marks & Spencer

par Steef   ⋅  20/05/2025 2 min

Toute l’actu cyber de la semaine, présentée par un expert. Cette semaine on revient notamment sur l'attaque ransomware de Marks & Spencer, la sécurité des serveurs MCP ou encore les pirates piratés...

đź”” Plus de 3200 utilisateurs compromis par une attaque de supply chain

par Steef   ⋅  13/05/2025 2 min

Toute l’actu cyber de la semaine, présentée par un expert. Cette semaine on revient sur la compromission via des modules npm, le durcissement de Nginx ou encore les attaques cyber dans le conflit indo-pakistanais...

đź”” Telegram menace de retirer son application en France

par Steef   ⋅  06/05/2025 1 min

Toute l’actu cyber de la semaine, présentée par un expert. Cette semaine on revient notamment sur le retrait potentiel de telegram, la fonction recall de microsoft lancé, le nombre de fuite de données en hausse selon la CNIL...