17
2021
Résumé de la semaine 50 (du 11 au 17 décembre)
Chaque semaine, les consultants du service de veille synthétisent et analysent les faits marquants de la semaine écoulée.
16
2021
Interview de Marc Behar dans l’émission Demain Entreprendre de la chaîne Demain TV
XMCO était l’invité de Jérôme Liebeskind dans l’émission Demain Entreprendre de la chaîne DemainTV. L’émission est consacrée aux parcours d’entrepreneurs, leurs réussites et leurs projets de développement. Cybersécurité des PME, Cyber Threat Intelligence et recrutement dans le domaine de la cyber, Marc Behar a répondu aux questions du journaliste. En voici le résumé. Le piratage informatique est une des menaces qui pèse de plus en...
Read More
16
2021
Les APT américaines, leaders mondiales de la cyberguerre ?
Dans un contexte géopolitique marqué par des affrontements directs et indirects entre grandes puissances, le milieu cyber ne fait pas exception. Les États passent par ce dernier pour espionner, voire déstabiliser les autres, et ce notamment par l’intermédiaire des Advanced Persistent Threat (APT). Les APT, terme introduit par la société Mandiant aux États-Unis, sont des groupes d’attaquants disposant d’un soutien étatique, d’un haut niveau technique,...
Read More
14
2021
12 questions pour comprendre la vulnérabilité Log4shell
(source : https://twitter.com/GossiTheDog/status/1469252646745874435) Vendredi 10 décembre dernier, une vulnérabilité critique baptisée Log4Shell et référencée CVE-2021-44228 a été divulguée par la Fondation Apache au sein de la bibliothèque Log4j2. De nombreuses agences telles que l’ANSSI (via le CERT-FR), le CERT-EU ou encore le CERT Suisse GovCERT.ch s’accordent à qualifier cette vulnérabilité de critique et recommande de la corriger dans les plus brefs délais. Son exploitation permet en...
Read More
10
2021
Résumé de la semaine 49 (du 4 décembre au 10 décembre)
Chaque semaine, les consultants du service de veille synthétisent et analysent les faits marquants de la semaine écoulée.
03
2021
Résumé de la semaine 48 (du 27 novembre au 3 décembre)
Chaque semaine, les consultants du service de veille synthétisent et analysent les faits marquants de la semaine écoulée.
26
2021
L’évolution de la menace ransomware (1/3)
Les attaques informatiques connaissent depuis quelques années des mutations rapides et profondes. Au cours de la seconde moitié des années 2010, les pirates ont significativement fait évoluer leur mode opératoire en suivant un seul mot d’ordre : mener des attaques simples et rentables. C’est ainsi que l’on a pu assister à la structuration de groupes organisés, spécialisés dans l’exploitation en masse des failles de sécurité des...
Read More
26
2021Résumé de la semaine 47 (du 20 au 26 novembre)
Chaque semaine, les consultants du service de veille synthétisent et analysent les faits marquants de la semaine écoulée.
26
2021
Des données liées à des affaires terroristes publiées sur le Dark Web suite à la compromission d’un cabinet d’avocat par le groupe Everest
Un cabinet d’avocats français spécialisé dans l’aide aux victimes et travaillant sur les attentats contre Charlie Hebdo et Samuel Paty a été compromis par le groupe Everest en juin dernier.
19
2021Résumé de la semaine 46 (du 13 au 19 novembre)
Chaque semaine, les consultants du service de veille synthétisent et analysent les faits marquants de la semaine écoulée. Ce bulletin vous est partagé gratuitement par le CERT-XMCO dans le cadre de son service de Veille en Vulnérabilités, Yuno. Découvrez en détail ce service sur xmco.fr et testez-le gratuitement et sans engagement sur leportail.xmco.fr. Correctifs Cette semaine, le CERT-XMCO recommande en priorité l’application des correctifs publiés...
Read More