# data[].attributes.headline
Microsoft Sets Passkeys Default for New Accounts

# data[].attributes.subject
Microsoft Sets Passkeys Default for New Accounts

# data[].attributes.attachment_link.title
Microsoft Sets Passkeys Default for New Accounts; 15 Billion Users Gain Passwordless Support

# data[].attributes.attachment_link.description
Microsoft now defaults new accounts to passkeys instead of passwords + Safer logins + Reduced phishing risk.

# data[].attributes.headline
Kali Linux warns of update failures after losing repo signing key

# data[].attributes.subject
Kali Linux warns of update failures after losing repo signing key

# data[].attributes.attachment_link.title
Access denied | www.bleepingcomputer.com used Cloudflare to restrict access

# data[].attributes.body
Comme on dit 'sur les internets' : "la fin va vous étonner".

# data[].attributes.attachment_link.title
Pourquoi ce scammer me donne de l’argent ?

# data[].attributes.attachment_link.description
Pix est une plateforme en ligne d’évaluation et de certification des compétences numériques des citoyens francophones (élèves, étudiant•e•s, décrocheur•se•s, demandeur•se•s d’emploi, sénior•e•s)

# data[].attributes.attachment_link.readable_text
Bienvenue, vous êtes au bon endroit pour apprendre
le hacking avec les enfants en s'amusant !

Disclaimer

En allant sur ce site, vous acceptez que des cookies soient utilisés pour son bon fonctionnement ainsi que pour le système de score.
Le service qui permet à ce site de fonctionner stocke des informations telles que l'adresse IP ou le navigateur que vous utilisez. Ces données peuvent être utilisées pour des raisons légales aussi bien pour vous dédouaner que pour nous protéger.

# data[].attributes.attachment_link.description
En allant sur ce site, vous acceptez que des cookies soient utilisés pour son bon fonctionnement ainsi que pour le système de score. Le service qui permet à ce site de fonctionner stocke des informations telles que l’adresse IP ou le navigateur que vous utilisez. Ces données peuvent être utilisées pour des raisons légales aussi bien pour vous dédouaner que pour nous protéger.

# data[].attributes.attachment_link.description
Bienvenue sur Hackropole. Cette plateforme vous propose de rejouer les épreuves du France Cybersecurity Challenge tout au long de l’année dans le but de découvrir et de vous former à divers domaines de la cybersécurité.

# data[].attributes.body
Quelques définitions en vidéos. Attention, ces vidéos sont sponsorisées par une ESN bretonne qui s'appelle Blue et qui propose des solutions de cyberdéfense externalisée.

SOC : https://youtu.be/cyCIhG1M-Os?si=zBYvQxONwQVUJJmk&t=19

EDR : https://youtu.be/hB4winKNWog?si=vkEcCc_mrr6WELK9

XDR : https://youtu.be/ECYVYcgCijc?si=VFhH_CxxmlJSWJyy

SIEM : https://youtu.be/k2qNh8-IEOQ?si=rSUf0x9ZeNEtoDAy

SOAR : https://youtu.be/rZZo5_zVBgU?si=x7bD8CMsANmeQiJc

# data[].attributes.attachment_link.title
Qu'est-ce qu'un SOC (Security Operations Center) ? - Blue Cybersécurité

# data[].attributes.headline
Stuxnet, un simple ver informatique ou une arme de guerre ?

# data[].attributes.subject
Stuxnet, un simple ver informatique ou une arme de guerre ?

# data[].attributes.body
ou la version Micode : https://www.youtube.com/watch?v=gXtp6C-3JKo&t=151s

# data[].attributes.attachment_link.title
Mass Assignment : attaques et bonnes pratiques sécurité

# data[].attributes.attachment_link.description
Qu’est-ce qu’une vulnérabilité de type Mass Assignment ? Nous vous présentons les attaques, exploitations et bonnes pratiques sécurité pour prévenir le risque

# data[].attributes.attachment_link.title
Qu’est-ce qu’une supply chain attack ? [Définition] | Proofpoint FR

# data[].attributes.attachment_link.description
Protégez votre chaîne d’approvisionnement en vous informant sur les supply chain attacks, un risque de cybersécurité aux conséquences couteuses.

# data[].attributes.attachment_link.title
Cross-origin resource sharing (CORS) - HTTP | MDN

# data[].attributes.attachment_link.description
Le « Cross-origin resource sharing » (CORS) ou « partage des ressources entre origines multiples » (en français, moins usité) est un mécanisme qui consiste à ajouter des en-têtes HTTP afin de permettre à un agent utilisateur d’accéder à des ressources d’un serveur situé sur une autre origine que le site courant. Un agent utilisateur réalise une requête HTTP multi-origine (cross-origin) lorsqu’il demande une ressource provenant d’un domaine, d’un protocole ou d’un port différent de ceux utilisés pour la page courante.

# data[].attributes.headline
Bordeaux : un jeune pirate informatique interpellé

# data[].attributes.subject
Bordeaux : un jeune pirate informatique interpellé

# data[].attributes.attachment_link.readable_text
La valeur n'attend point le nombre des années. Un adolescent de 15 ans, demeurant dans l'agglomération bordelaise, a été interpellé et placé en garde à vue la semaine passée par les policiers de l 'antenne bordelaise de l'Office de lutte contre la cybercriminalité.

C'est à la suite d'un signalement que les cyberenquêteurs bordelais issus de la Division de la criminalité organisée et...

La valeur n'attend point le nombre des années. Un adolescent de 15 ans, demeurant dans l'agglomération bordelaise, a été interpellé et placé en garde à vue la semaine passée par les policiers de l 'antenne bordelaise de l'Office de lutte contre la cybercriminalité.

C'est à la suite d'un signalement que les cyberenquêteurs bordelais issus de la Division de la criminalité organisée et spécialisée (DCOS) se sont intéressés à cet adolescent, à la fois déconnecté, dans son monde et très connecté à Internet. Il était déjà connu de leurs services pour avoir possiblement piraté l'accès à des ressources numériques.

Cette fois, il est soupçonné d'avoir monté une arnaque aux SMS dite " Smishing " - contraction de SMS et phishing, qui signifie " hameçonnage " en anglais - pour récupérer des coordonnées bancaires et les utiliser à des fins personnelles. Pas de groupe mafieux organisé en vue : l'adolescent fait partie de ceux que les spécialistes en cybercriminalité appellent les " Script kiddies ", ces jeunes pirates informatiques qui utilisent des programmes malveillants " prêts à l'emploi ".

Des kits de phishing

À force de travailler sur le sujet, les policiers ont même découvert l'existence de kits de phishing ou " scama ", en vente sur des applications de messagerie cryptées et plateformes voire échangés sous forme de tutos. Ces " scama " incluent souvent de fausses pages web imitant de vrais sites et des mailers qui envoient le même message à des milliers de numéros de téléphone pour hameçonner un maximum de personnes.

L'adolescent aurait usurpé l'identité d'un livreur express de colis et celle d'un service de streaming sur abonnement, quand d'autres avant lui ont fait de même avec la mise à jour de la carte Vitale ou un retard de paiement d'amende. Invitant les titulaires des téléphones à se renseigner sur leur colis en chemin ou à mettre à jour leur abonnement, le message contenait un lien sur lequel cliquer, les redirigeant vers la fausse page web.

Des pages bien imitées qui, à moins de scruter le moindre détail et de cliquer sur les onglets renvoyant à des erreurs, font illusion. Une fois que les informations personnelles sont saisies par les victimes, les hackers peuvent en disposer.

12 000 euros

Muni de dizaines de coordonnées bancaires, l'adolescent aurait procédé à des achats de smartphones ou de vêtements via Internet et recruté un copain du lycée, un Girondin de 17 ans, pour aller réceptionner ses colis avec une fausse carte d'identité. Le montant des achats serait de quelque 12 000 euros. Plus de 15 000 euros concerneraient des tentatives d'utilisation frauduleuses des données personnelles. Le jeune hacker aurait également vidé des comptes bancaires alimentés en cryptomonnaie.

Les deux adolescents ont été déférés vendredi 12 avril pour " escroquerie, détention sans motif légitime d'équipement pour une atteinte à un système de traitement automatisé de données, faux, usage de faux et recel ", confirme le parquet de Bordeaux. Ils seront jugés en juin par le tribunal pour enfants. Le plus jeune a été placé en foyer. En attendant, ils sont sous contrôle judiciaire et ont interdiction d'entrer en contact.

# data[].attributes.attachment_link.title
Bordeaux : un jeune pirate informatique interpellé pour une escroquerie au " smishing ", une arnaque par SMS

# data[].attributes.attachment_link.description
L'adolescent est soupçonné d'avoir envoyé des centaines de SMS de phishing pour hameçonner des victimes invitées à cliquer sur le lien figurant sur le texto. Il aurait ainsi pu récupérer et utiliser des données bancaires. Il sera jugé en juin

# data[].attributes.headline
Petit lexique de termes liés à la cybersécurité

# data[].attributes.subject
Petit lexique de termes liés à la cybersécurité

# data[].attributes.attachment_link.provider_name
Conseiller en sécurité financière Eric Guay

# data[].attributes.attachment_link.title
Petit lexique de termes liés à la cybersécurité

# data[].attributes.attachment_link.description
Petit lexique de termes liés à la cybersécurité

# data[].attributes.attachment_link.readable_text
Une cinquantaine d'établissements scolaires parisiens, principalement des collèges, ont été visés par de nouvelles menaces d'attentat transmises via les ENT (Espaces numériques de travail), et deux nouvelles enquêtes ont été ouvertes à Paris. Deux jeunes hommes ont été interpellés à Malakoff dans les Hauts-de-Seine, l'un d'eux a été mis hors de cause.

Deux jeunes hommes, deux frères, ont été interpellés à Malakoff a appris ce jeudi France 3 Paris Île-de-France. L'un des deux a été mis hors de cause. L'autre, âgé de 17 ans, est soupçonné d'être à l'origine de plusieurs messages de menaces d'attentats sur les Espaces numériques de travail (ENT) et de l'envoi d'une vidéo de décapitation. Placé en garde à vue, il doit être auditionné dans les prochaines heures.

"Ce matin, des établissements scolaires parisiens, majoritairement des collèges, ont été destinataires de messages d'alerte à la bombe suite à des usurpations de compte sur l'espace numérique", a indiqué la mairie de Paris dans un communiqué.

Elle a précisé que les cours avaient été suspendus dans ces établissements le temps des vérifications de sécurité.

Plus d'une cinquantaine d'établissements scolaires à Paris, essentiellement des collèges, ont été visés mercredi par de nouvelles menaces d'attentat transmises via les ENT (Espaces numériques de travail), et deux nouvelles enquêtes ont été ouvertes à Paris, ont indiqué mercredi les autorités.

Certains messages accompagnés d'une vidéo de décapitation

Dans un message transmis aux parents d'élèves parisiens mercredi après-midi, le rectorat a fait état de "plus d'une cinquantaine d'établissements de l'académie de Paris" ayant "reçu ce jour des messages d'alerte à la bombe". Plus tôt dans la journée, il avait indiqué qu'une "vingtaine d'écoles et d'établissements scolaires" avait été visée "la nuit dernière".

"Certains messages étaient accompagnés d'une vidéo d'une grande violence", a ajouté le rectorat dans son message aux parents, expliquant qu'"il a été décidé dès ce matin de la fermeture de la messagerie des élèves, de la suppression du message et du blocage des comptes usurpés".

"Une plainte a été déposée et une enquête menée par le parquet de Paris est en cours", a-t-il encore indiqué. Les élèves et personnels "particulièrement touchés" par ce message sont "accompagnés par les cellules d'écoute d'établissements et académique".

Trois enquêtes

Le parquet de Paris, qui avait déjà ouvert une enquête sur des menaces contre des lycées franciliens le 21 mars, a indiqué mercredi que deux nouvelles enquêtes avaient été ouvertes à Paris sur les cyberattaques ayant visé des établissements scolaires ces derniers jours.

Une enquête "concerne les messages diffusés via les Espaces numériques de travail (ENT) des collèges d'Île-de-France dans la nuit du 26 au 27 mars 2024" et une autre "a vocation à centraliser les enquêtes ouvertes des différents parquets concernant des messages diffusés via les ENT des autres ressorts régionaux", a expliqué le parquet de Paris.

Ces nouvelles menaces à Paris font suite à d'autres messages visant des établissements scolaires depuis le milieu de semaine dernière en Île-de-France puis dans les Hauts-de-France, la région Grand Est et le sud de la France.

Lundi, le ministère de l'Éducation nationale avait indiqué que près de 130 lycées et collèges en Ile-de-France, dans les Hauts-de-France et la région Grand Est avaient été visés depuis la semaine dernière. Des dizaines de lycées dans le sud de la France avaient ensuite été visés dans la nuit de lundi à mardi.

"Pas de fuite massive des données"

La ministre de l'Éducation Nicole Belloubet a assuré mercredi, lors d'une audition à l'Assemblée nationale, qu'"à ce stade, il n'y a pas de fuite massive de données ou d'attaque en règle de nos systèmes d'information". "Il n'y a pas de faille numérique globale", a-t-elle dit.

Actuellement, "nous cherchons les comptes qui ont été piratés et nous demandons la réinitialisation de ces comptes", a-t-elle détaillé. "À plus long terme, il faut que nous voyons comment nous pouvons aider les collectivités territoriales, avec le concours de l'État bien entendu, à sécuriser ces Environnements numériques de travail."

La ministre avait indiqué mardi avoir "demandé à (ses) services, sous 48 heures, d'organiser une réunion d'une part avec les élus des collectivités territoriales et leurs représentants, et d'autre part, avec les éditeurs de logiciels scolaires, pour identifier à moyen et à long terme les mesures de riposte que nous allons pouvoir mettre en place".

# data[].attributes.attachment_link.title
Piratage des ENT : un jeune homme mineur interpellé dans les Hauts-de-Seine

# data[].attributes.attachment_link.description
Une cinquantaine d'établissements scolaires parisiens, principalement des collèges, ont été visés par de nouvelles menaces d'attentat transmises via les ENT (Espaces numériques de travail), et deux nouvelles enquêtes ont...

# data[].attributes.attachment_link.readable_text
Le phishing par email est le type de phishing le plus courant, et il est utilisé depuis les années 1990. Les pirates envoient ces emails à toutes les adresses électroniques qu'ils peuvent obtenir. L'email vous indique généralement que votre compte a été corrompu et que vous devez réagir immédiatement en cliquant sur un lien fourni. Ces attaques sont généralement faciles à détecter, car le corps de l'email contient souvent des fautes d'orthographe et/ou de grammaire.

Certains emails sont difficiles à identifier en tant qu'attaques de phishing, en particulier lorsque l'orthographe et la grammaire sont soignées. La vérification de la source de l'email et du lien vers lequel vous êtes dirigé peut vous donner des indices sur la nature légitime, ou non, de la source.

Une autre escroquerie par phishing, appelée sextorsion, se produit lorsqu'un pirate vous envoie un email qui semble provenir de vous. Le pirate prétend avoir accès à votre compte de messagerie et à votre ordinateur. Il déclare être en possession de votre mot de passe et d'un enregistrement vidéo de vous.

Il prétend que vous avez regardé des vidéos pour adultes depuis votre ordinateur alors que la caméra était allumée et enregistrait. Il vous demande de le payer, généralement en bitcoins, ou il diffusera la vidéo à votre famille ou à vos collègues.

# data[].attributes.attachment_link.title
Quels sont les différents types de phishing ?

# data[].attributes.attachment_link.description
Le phishing par email est le type de phishing le plus courant, et il est utilisé depuis les années 1990. Les pirates envoient ces emails à toutes les adresses électroniques qu'ils peuvent obtenir. L'email vous indique généralement que votre compte a été corrompu et que vous devez réagir immédiatement en cliquant sur un lien fourni.

# data[].attributes.headline
France Travail : 43 000 000 d'identités volées

# data[].attributes.subject
France Travail : 43 000 000 d'identités volées

# data[].attributes.body
Pour faire suite : https://www.lebigdata.fr/piratage-france-travail

# data[].attributes.attachment_link.readable_text
France Travail (ex-Pôle emploi) a été la cible d'une cyberattaque menaçant les données personnelles de 43 millions de personnes, a annoncé mercredi 13 mars l'organisme public.

" La base de données qui aurait été extraite de façon illicite contient les données personnelles d'identification des personnes actuellement inscrites, des personnes précédemment inscrites au cours des 20 dernières années ainsi que des personnes non inscrites sur la liste des demandeurs d'emploi mais ayant un espace candidat sur francetravail.fr ", précise France Travail dans un communiqué. " C'est donc potentiellement les données personnelles de 43 millions de personnes qui ont été exfiltrées ", ajoute l'organisme.

Les données concernées sont les " nom, prénom, date de naissance, numéro de sécurité sociale, identifiant France Travail, adresses mail et postale et numéro de téléphone ", précise encore l'organisme qui assure qu'il n'existe " aucun risque sur l'indemnisation ", les mots de passe et coordonnées bancaires n'étant pas concernées.

Enquête ouverte

L'attaque a eu lieu " entre le 6 février et le 5 mars " mais n'a été détectée que " cette semaine " par France Travail à la suite de " requêtes suspectes " sur sa base de données. L'incident a débuté par une " usurpation d'identité de conseillers Cap emploi ", l'organisme en charge de la recherche d'emploi des personnes handicapées.

L'opérateur déclare avoir " déposé plainte auprès des autorités judiciaires " et signalé l'incident à la Commission nationale de l'informatique et des libertés, comme l'exige la loi en cas de compromission de données personnelles. Une enquête a été ouverte par la section spécialisée en cybercriminalité du parquet de Paris et confiée à la brigade de lutte contre la cybercriminalité (BL2C), l'unité de police judiciaire spécialisée de la préfecture de police.

Un formulaire de plainte simplifiée, ouvert à toute personne concernée, a été mis en ligne.

Cette attaque survient quelques semaines après celle de plusieurs prestataires de tiers payant pour les mutuelles et lors de laquelle des données très semblables avaient été compromises. Les pirates pourraient s'être emparés des données de 33 millions de personnes, même si le bilan définitif n'est pas connu.

Quelques précautions à prendre

Même si les données bancaires ne semblent pas concernées par l'attaque contre France Travail, les données subtilisées par les pirates peuvent cependant être utilisées par la suite pour rendre certaines attaques plus crédibles, donc plus dangereuses. Des aigrefins pourraient, par exemple, utiliser les noms, adresses postales et dates de naissance pour se faire passer pour des conseillers bancaires auprès de potentielles victimes.

Cybermalveillance.gouv.fr, l'organisme d'assistance aux particuliers et aux petites entreprises en cas de piratage " recommande d'être particulièrement vigilant face à tout appel téléphonique ou message (mail, SMS) qui pourrait utiliser vos données personnelles compromises dans le but de vous rendre crédible une tentative d'escroquerie ou d'hameçonnage ciblée ".

Réutiliser ce contenu

# data[].attributes.attachment_link.title
France Travail victime d'une cyberattaque, les données de 43 millions de personnes menacées

# data[].attributes.attachment_link.description
Une enquête a été ouverte par le parquet de Paris et confiée à l'unité spécialisée de la police judiciaire parisienne.

# data[].attributes.headline
Mode opératoire des pirates, vu par un cabinet d'avocat

# data[].attributes.subject
Mode opératoire des pirates, vu par un cabinet d'avocat

# data[].attributes.attachment_link.readable_text
Par Gérard Haas et Virgile Servant Volquin

Interpol, l'organisation internationale de police criminelle, a récemment fait de la cybercriminalité un dossier prioritaire. Elle coordonne les actions de ses Etats-membres, émet des recommandations et a notamment ouvert un bureau spécialisé en Afrique.

La cybercriminalité est en train de devenir l'un des enjeux majeurs de la décennie. Elle tend à muter régulièrement dans ses modalités notamment à l'heure de la crise sanitaire, touche toujours plus d'acteurs, et occasionne en conséquence des préjudices importants.

Selon le rapport 2020 sur le risque du forum économique mondial, le coût global pour l'économie mondiale serait de 6 000 milliards de dollars en 2021. Cette somme astronomique représente 1/6 ème de plus que le PIB annuel du Japon, la troisième économie mondiale.
Quelles sont alors les mesures pertinentes pour se protéger du risque cyber ? Une analyse du modus operandi des hackers.
Une organisation criminelle décentralisée

Les groupes de hackers s'organisent de sorte à laisser un minimum de traces et à complexifier la tâche des enquêteurs.

A cet effet, les hackers :

Opèrent sous pseudo, ce faisant usage du droit à l'anonymat sur le web ;

Sont basés dans le monde entier, pour agir de manière décentralisée;

Forment des équipes constituées de deux à six membres, recrutés sur la base de leurs compétences;

Ont recours à la sous-traitance, en déléguant des sous-tâches à d'autres hackers agissant sur commande.

Le ransomware, nerf de la guerre

Les hackers peuvent être décrits en trois catégories-types :

Les " hack-tivistes ", comme Anonymous, qui multiplient les attaques motivées par un but militant;

Les hackers d'Etat, utilisés par des Etats autoritaires, en vue de nuire aux infrastructures stratégiques de leurs concurrents géopolitiques ;

Les hackers " mafieux " motivés par l'extorsion de rançons.

Ces hackers poursuivant des finalités différenciées, ils n'ont pas recours aux mêmes types d'attaques :

Les hack-tivistes et hackers d'Etat ont tendance à recourir à des " spywares " et des attaques DDoS.

Les spywares permettent de recueillir et de voler des informations stratégiques sur l'organe infecté.

Les attaques DDoS surchargent de demandes un site internet en vue de le rendre inaccessible.

Quant aux hackers mafieux, ils agissent quasi exclusivement par " ransomware " (rançongiciel). Il s'agit d'un programme malveillant installé sur l'ordinateur ou les serveurs de la victime qui chiffre les données de l'organisation, en vue de les rendre inaccessibles.

L'utilisateur qui tente de se connecter à un poste infecté voit s'afficher sur son écran un message l'invitant à envoyer une certaine somme de cryptomonnaies à un portefeuille de cryptomonnaie externe en échange de la clef de déchiffrement.

L'organisation touchée par l'attaque se voit ainsi offert un délai oscillant entre 1 et 3 jours pour payer, sans quoi l'ensemble de ses données seraient détruites ou publiées sur le darknet.

Le mode opératoire des hackers

Il existe plusieurs techniques d'infiltration sur le serveur d'une organisation, mais la plus utilisée reste d'utiliser l'utilisateur lui-même.

En effet, il est plus aisé de se servir d'un utilisateur à son insu que de déployer les moyens techniques nécessaires à un piratage complexe.

A cet effet, plusieurs techniques sont mises en place par les hackers :

Phishing: récupération des identifiants via l'envoi d'e-mails frauduleux

Usage de sites malveillants: création de copies conformes du site de l'organisation en vue de soutirer les identifiants à l'utilisateur

Infiltration de clefs USB infectées par des complices

Les deux dernières méthodes étant plus difficiles à mettre en œuvre, le phishing reste le mode opératoire favori des hackers. En effet, les copies de site sont généralement faciles à dévoiler, dans la mesure où elles ne sont pas protégées par un certificat https. Quant à l'infiltration d'un complice, elle nécessite pour le hacker de se dévoiler, ce qui augmente son risque.

Avant toute opération de phishing, les hackers mettent en œuvre une phase de prospective et de recherche pour " se déguiser " en une personne avec laquelle la cible a confiance : collègue de travail, site de commerce en ligne. Cette enquête se décompose en trois étapes :

1. Identification des victimes sur le web (15 minutes)

Les fonctions, noms, adresse mail des cibles sont récupérés sur les plateformes publiques

2. Enquête poussée (plusieurs semaines) :

Cartographie de l'environnement numérique de la cible : LinkedIn, Facebook, Twitter, Instagram : amis, entourage familial, formation universitaire ;

Historique de vie : compagnie aérienne du dernier voyage de la cible, salle de sport, engagement associatif ;

Achat sur le darknet de données volées permettant d'obtenir de nombreuses données personnelles sur la cible et notamment ses abonnements (Netflix, Amazon Prime).

3. Mise en œuvre du phishing :

Elaboration et envoi d'un mail vraisemblablement adressé par un tiers de confiance à la cible, qui l'enjoint à lui transmettre ses identifiants.

Prévenir et guérir

En amont

Dans la mesure où le phishing repose sur une démarche active de l'utilisateur, qui tombe dans un " piège ", il est envisageable de mettre en œuvre des mesures afin de diminuer ce risque.

Les organisations doivent s'assurer que les mesures de sensibilisation et de formation au risque cyber ont été mises en place pour tous les collaborateurs disposant d'un accès au système d'information.

L'élaboration d'une charte informatique ainsi que d'un guide de bonne utilisation des réseaux sociaux signés lors de la conclusion du contrat de travail peut être un moyen pertinent de sécuriser juridiquement le risque cyber.

La Charte IT permet à l'organisation d'informer ses collaborateurs des conditions dans lesquelles les identifiants doivent être tenus confidentiels.

Le guide bonne pratique des réseaux sociaux formule des recommandations aux collaborateurs allant dans le sens d'une sobriété sur les réseaux, de sorte à réduire la quantité d'informations librement accessibles pour les hackers.

La souscription d'une assurance cyber spécifique peut être pertinente, d'autant que le gouvernement a lancé un plan d'action auquel sont associées les parties prenantes en vue de l'élaboration d'une offre assurantielle adaptée au risque en 2022.

En aval

Le risque 0 en matière de cyberattaque n'existe pas.

Pour éviter d'ajouter un risque juridique au risque opérationnel, économique et réputationnel d'une cyberattaque, les organisations doivent veiller aux obligations posées par le RGPD.

Le RGPD, qui a pris effet le 25 mai 2018, impose aux organisations victimes d'une violation de données à caractère personnel de notifier la violation à la Cnil[1] . Les délais sont réduits puisque la notification initiale doit survenir dans les 72h suivant la constatation de la violation.

Les organisations doivent donc prévoir des processus internes permettant de faire remonter l'information rapidement en cas de cyberattaque.

La communication de l'organisation en externe est également cruciale. Elle permet de montrer que la réaction de l'entreprise a été exemplaire en vue de réduire le risque réputationnel.

***

Le Cabinet spécialisé depuis plus de 20 ans en droits des nouvelles technologies et de la communication et en droit de la propriété intellectuelle, se tient à votre disposition pour répondre à vos questions et vous assister dans le pilotage juridique de la gestion des cyber risques. département cyber sécurité du Cabinet Haas Avocats , Pour en savoir plus, cliquez ici.

[1] Article 33 RGPD

# data[].attributes.attachment_link.title
Analyse du mode opératoire des hackers : se prémunir des cyberattaques

# data[].attributes.attachment_link.description
Face à l'émergence de la cybercriminalité, une analyse du modus operandi des hackers est nécessaire afin de se prémunir des cyberattaques.

# data[].attributes.headline
Qu'est-ce qu'une Cyberattaque ? (ibm.com/fr)

# data[].attributes.subject
Qu'est-ce qu'une Cyberattaque ? (ibm.com/fr)

# data[].attributes.body
Et c'est en français ;)

# data[].attributes.attachment_link.description
Les cyberattaques sont des tentatives indésirables de voler, d’exposer, de modifier, de désactiver ou de détruire des informations via un accès non autorisé aux systèmes informatiques.

# data[].attributes.attachment_link.readable_text
⌚: 5 minutes

Découvrez comment fonctionnent les SOC et pourquoi de nombreuses organisations font confiance à cette ensemble technologique, véritable cockpit de la sécurité de votre entreprise pour détecter les incidents liés à la sécurité.

Définition du SOC

Un SOC est une installation abritant une unité de sécurité chargée de surveiller et d'analyser en permanence le dispositif de sécurité d'une entreprise. L'objectif du SOC est de détecter, analyser et intervenir en cas d'incidents lié à la cybersécurité. Pour cela, il utilise une combinaison de dispositifs technologiques ainsi qu'un ensemble de processus pour détecter et remonter le moindre incident afin que les équipes puissent réagir rapidement. Avec l'augmentation du nombre de cyberattaque, le SOC devient un élément de plus en plus important pour la sécurité de votre entreprise.

Les SOC sont généralement gérés par des analystes et des ingénieurs de la cybersécurité ainsi que par des managers supervisant les opérations. Le personnel travaille en étroite collaboration avec des équipes d'intervention en cas d'incident. Les problèmes de sécurité sont ainsi réglés rapidement, dès leur découverte.

Les SOC surveillent et analysent l'activité sur les réseaux, les serveurs, les terminaux, les bases de données, les applications, les sites Web et autres systèmes à la recherche d'activités log anormales qui pourraient indiquer un incident ou un risque lié à la sécurité. Il est chargé de veiller à ce que les incidents de sécurité potentiels soient correctement identifiés, analysés, étudiés et signalés.

Comment fonctionne un SOC ?

Plutôt que de se concentrer sur l'élaboration d'une stratégie de prévention, la conception d'une architecture de sécurité ou la mise en œuvre de mesures de protection, l'équipe SOC est responsable de la face opérationnelle et permanente de la sécurité des informations de l'entreprise.

Le personnel du SOC est principalement composé d'analystes qui travaillent de concert pour détecter, analyser, réagir, signaler et prévenir les incidents liés à la cybersécurité. Certains SOC offrent des capacités supplémentaires, avec des analyses avancées, comme avec la cryptanalyse ou du reverse ingeneering des logiciels malveillants afin de détecter les failles dans l'enreprise en essayant de cracker les mots de passe de l'entreprise ou les clés, pour ensuite analyser les incidents.

Lors de la mise en place d'un SOC au sein d'une structure, la première étape consiste à définir clairement une stratégie qui tient compte des objectifs des divers services de l'entreprise ainsi que des observations des dirigeants. La stratégie se base sur les services les p lus sensibles de l'entreprise, les divisions qui ont le plus de donnée même si elles ne sont pas sensibles, les liens entres les différents départements afin de ne pas avoir de canard boiteux qui permettrait l'accès aux autres services de l'entrepris. Une fois la stratégie élaborée, l'infrastructure requise pour la soutenir doit être mise en œuvre.

Selon Pierluigi Paganini, l'infrastructure typique d'un SOC comprend des pare-feux, des IPS/IDS, des solutions de détection des brèches, des sondes et un système de gestion des informations et événements de sécurité ( SIEM).

La technologie devra être prête à recueillir les données par le biais des flux de données, de la télémétrie, de la saisie de paquets, du syslog et d'autres méthodes afin que leur activité puisse être corrélée et analysée par le personnel de SOC.

Le SOC surveille également les vulnérabilités des réseaux et des terminaisons afin de protéger les données sensibles et de se conformer aux réglementations industrielles ou gouvernementales.

Quels sont les avantages à utiliser un SOC ?

Le principal avantage d'avoir un SOC est l'amélioration de la détection des incidents de sécurité par la surveillance et l'analyse continues de l'activité des données. En analysant les réseaux, les terminaux, les serveurs et les bases de données d'une société 24h/24, l'équipe du SOC assure une détection et une intervention rapides en cas d'incident de sécurité.

La surveillance permanente assurée par un SOC donne aux entreprises l'avantage de pouvoir se défendre contre les incidents et les intrusions, quels que soient leur source, l'heure de la journée ou le type d'attaque.

L'écart entre le moment où les pirates font des tentatives et le moment où les entreprises sont averties est bien décrit dans le rapport annuel de Verizon intitulé Data Breach Investigations Report. Un SOC aide les entreprises à combler cet écart et à rester au fait des menaces auxquelles leurs environnements sont exposés.

Comment gérer un SOC de manière optimale ?

De nombreux responsables de la sécurité se concentrent davantage sur le facteur humain que sur le facteur technologique pour " évaluer et atténuer directement les menaces plutôt que de se fier à un scénario " . Les opérateurs d'un SOC gèrent en permanence les menaces connues et existantes tout en s'efforçant d'identifier les risques émergents. Ils répondent également aux besoins de l'entreprise et du client et travaillent dans le cadre de leur niveau de tolérance de risque.

Bien que des systèmes technologiques tels que les pare-feux ou les IPS puissent prévenir les attaques classiques, l'analyse humaine est nécessaire pour mettre un terme aux incidents majeurs. Pour obtenir les meilleurs résultats, l'équipe SOC doit se tenir au courant des derniers progrès en matière de détection des menaces et exploiter ces informations pour améliorer les mécanismes internes de détection et de défense.

Comme le souligne l'InfoSec Institute, le SOC recueille des données au sein de l'organisation et les met en corrélation avec des informations provenant de diverses sources externes, donnant ainsi un aperçu des menaces et des vulnérabilités. Ce cyber renseignement externe comprend des fils d'actualités, des mises à jour de signatures, des rapports d'incidents, des notes de menace et des alertes de vulnérabilité qui aident le SOC à suivre l'évolution des cyber menaces.

Le personnel du SOC doit constamment alimenter les outils de surveillance du SOC avec les données sur les dangers pour être en permanence au courant des menaces possibles. Le Security Operation Center doit également se doter de processus permettant de distinguer les menaces réelles des menaces insignifiantes.

Les SOC qui remportent un franc succès utilisent l'automatisation de la sécurité pour devenir efficaces et performants. En la combinant avec des analystes de sécurité hautement qualifiés, les entreprises augmentent leur puissance d'analyse. Elles améliorent les mesures de sécurité et se défendent mieux contre les failles de sécurité et les cyberattaques.

La plupart des sociétés n'ont pas les ressources internes pour y parvenir. Elles se tournent alors vers des fournisseurs de services de sécurité qui offrent des services de SOC.

Découvrez aussi bientôt :

# data[].attributes.attachment_link.title
Qu'est ce qu'un SOC ? - Définition Security Operation Center | Actualite Informatique

# data[].attributes.attachment_link.description
Découvrez les avantages pour votre entreprise à travailler avec un Security Operation Center, plus connu sous le nom de SOC.

# data[].attributes.attachment_link.readable_text
La CAF est victime d'une cyberattaque ! Un groupe de hackers affirme être en possession de 600 000 comptes d'allocataires, ce qui reste encore à vérifier à l'heure actuelle. Par contre, il est certain qu'ils ont pu accéder au compte de 4 allocataires. Faisons le point.
LulzSec, un groupe d'hacktivistes dans le même esprit qu'Anonymous, est parvenu à pirater la CAF et grâce aux informations récupérées, ils ont pu se connecter aux comptes de 4 allocataires ! En début de semaine, en guise de preuve, ils ont publié des copies d'écran sur le réseau social X (Twitter). De son côté, la Caisse d'Allocations familiales confirme la violation de données.

Les journalistes du site Numerama sont parvenus à obtenir des informations auprès de la CAF. Voici un extrait de la déclaration : " Les 4 comptes sujets des captures d'écran ont été identifiés, la violation de données est avérée. L'accès à ces 4 comptes s'est fait sans forcer le système du site, par renseignement de mots de passes probablement obtenus par ailleurs par les auteurs. Cela confirme que le site Caf.fr n'a pas connu de faille de sécurité."

De son côté, le groupe LulzSec affirme que ceci n'est qu'un extrait des données qu'ils possèdent, car les hackers détiendraient 600 000 comptes d'allocataires de la CAF. Pour le moment, ceci n'a pas pu être vérifié... Et, il pourrait s'agir d'une fausse alerte, mais, la situation est tendue.

Changez votre mot de passe dès que possible

Le site de la CAF a été fermé temporairement, dans la nuit de mardi à mercredi, le temps d'effectuer quelques investigations, mais il semble de nouveau accessible. De ce fait, nous vous recommandons de vous connecter à votre compte et de changer votre mot de passe dès que possible ! Il s'agit d'une mesure préventive mais nécessaire.

Pour effectuer cette opération, connectez-vous à votre compte sur le site de la CAF, puis cliquez sur votre compte en haut à droite, et ensuite sur " Gérer mon compte" puis " Modifier mon mot de passe".

Des campagnes de phishing ciblées pourraient être lancées dans les prochains jours et les prochaines semaines... Comme toujours, restez vigilants et alertez vos proches, vos amis, vos collègues.

Il y a quelques jours, ce sont les organismes de santé Viamedis et Almerys qui ont subi une cyberattaque majeure.

# data[].attributes.attachment_link.title
Piratage de la CAF : les hackers détiendraient 600 000 comptes

# data[].attributes.attachment_link.description
La CAF est victime d'une cyberattaque ! Un groupe de hackers affirme être en possession de 600 000 comptes d'allocataires, ce qui reste encore à vérifier

# data[].attributes.headline
What Is a Passphrase? Examples, Types & Best Practices

# data[].attributes.subject
What Is a Passphrase? Examples, Types & Best Practices

# data[].attributes.attachment_link.title
What Is a Passphrase? Examples, Types & Best Practices

# data[].attributes.attachment_link.description
Learn about passphrases and understand how you can use these strong yet memorable phrases to safeguard your accounts against hackers.

# data[].attributes.attachment_link.title
L'OSINT c'est du renseignement et on t'explique comment ça marche

# data[].attributes.body
localiser les bateaux et les avions en temps réel

avions : Suivi des vols en temps réel - FlightAware

bateaux : https://www.marinetraffic.com/fr

# data[].attributes.attachment_link.title
MarineTraffic: Global Ship Tracking Intelligence | AIS Marine Traffic

# data[].attributes.attachment_link.description
MarineTraffic Live Ships Map. Discover information and vessel positions for vessels around the world. Search the MarineTraffic ships database of more than 550000 active and decommissioned vessels. Search for popular ships globally. Find locations of ports and ships using the near Real Time ships map. View vessel details and ship photos.

# data[].attributes.attachment_link.readable_text
Lorsque l'on parle de Google Dorks ou de Google Hacking, on fait référence aux méthodes de recherches avancées sur le moteur de recherche de Google. Cette méthode d'investigation sur Internet s'appuie sur le principe de l'OSINT (Open Source Intelligence ou renseignement par source ouverte).
Dans cet article, je vais vous montrer comment tirer profit d'un moteur de recherche comme Google pour rechercher des informations très précises. Je dirais même que ces méthodes de recherches avancées vont permettre d'exposer l'invisible. Avant cela, il me semble important de vous expliquer comment fonctionne l'indexation des pages et du contenu au sein des moteurs de recherche.
Avis de non-responsabilité : cet article et cette vidéo sont réalisés à titre éducatif. Je ne serai pas responsable des activités réalisées à partir des connaissances acquises avec ce contenu.
🎥 Disponible au format vidéo :

II. L'indexation des pages et du contenu sur Google

Les moteurs de recherche contiennent des milliards de pages dans leurs index et ces pages sont retournées dans les résultats en fonction de la demande de l'utilisateur. Pour indexer les pages, les moteurs de recherche s'appuie sur ce que l'on appelle des crawlers (mais aussi : agents, bots ou encore robots).

On peut dire que le robot d'un moteur de recherche sait faire deux choses :

Lire le contenu d'une page et enregistrer son contenu dans la base du moteur de recherche (indexation)

Suivre les liens contenus dans une page : accès à d'autres pages, qui peuvent être indexées également

Néanmoins, nous avons le pouvoir de dire si "oui" ou "non", on autorise le robot à indexer une page dans sa base. Pour cela, on déploie à la racine de son site Internet ou de son application Web, un fichier nommé "robots.txt". Ce fichier contient les règles d'indexation que doivent appliquer les robots.

Note : l'indexation des pages sur un site Internet s'appuie aussi sur un fichier Sitemap. Ce fichier va servir à déclarer les pages à indexer pour faciliter le travail des robots.

Dans l'exemple ci-dessous, on autorise tous les User-agent - c'est-à-dire tous les robots - dans tous les répertoires sauf le contenu du répertoire "/wp-admin/". Il s'agit d'un répertoire sensible puisqu'il s'agit du répertoire de l'interface d'administration sous WordPress.

User-agent: *
Disallow: /wp-admin/

Dans le même esprit, si vous hébergez des PDF sur votre site Web et que vous ne souhaitez pas qu'il soit indexé, il faudra inclure une règle pour le dire :

User-agent: *
Disallow: /*.pdf$

Il existe de nombreux robots différents. Par exemple, nous avons :

Grâce au fichier robots.txt évoqué précédemment, on peut gérer les règles pour chaque robot, mais généralement on le fait de façon globale pour rester cohérent. Il est à noter que Google propose un outil en ligne pour tester son fichier "robots.txt" : un bon moyen de tester ses règles.

Vous l'aurez compris, un mauvais lien placé sur une page ou une mauvaise gestion du fichier robots.txt peut mener à l'indexation de pages ou de fichiers sensibles avec du contenu confidentiel. C'est là que la notion de Google Dorks entre en jeu !

Grâce aux Google Dorks, nous allons pouvoir trouver des informations cachées mais disponibles car elles sont indexées par Google. Les propriétaires de ces pages ne sont pas au courant qu'elles sont indexées, alors c'est là que ça peut devenir dangereux et préjudiciable !

III. Que peut-on trouver avec les Google Dorks ?

Comme je le disais, avec les Google Dorks on peut exposer l'invisible ! Lorsque l'on effectue une recherche sur Google ou un autre moteur de recherche, on saisie généralement une phrase, par exemple " Qu'est-ce que les Google Dorks ?" ou alors quelques mots clés " définition google dorks". Ensuite, le moteur de recherche nous retourne toutes les pages où il a trouvé ses mots, en classant ses pages par pertinence grâce à ses algorithmes.

Ce sont des requêtes basiques que l'on utilise tous les jours et qui permettent de rechercher de l'information. Quand on parle de Google Hacking, on effectue des recherches avancées que l'on peut associer à une investigation.

On peut trouver tellement de choses différentes qu'il n'est pas possible d'établir une liste exhaustive. Voici tout de même quelques exemples de ce que l'on peut trouver grâce aux Google Dorks :

Equipements non protégés exposés sur Internet : switchs, caméras, routeurs, imprimantes, etc.

Fichiers sensibles : liste du personnel, liste d'utilisateurs et mots de passe, etc.

Fichiers correspondant à des listes de prix (pricelist)

Pages d'authentification sur des applications Web : espace d'administration d'un site, PhpMyAdmin, etc...

Serveurs exposés sur Internet et mal configurés voire pas configurés : page par défaut d'Apache

Etc...

Lorsque l'on utilise les Google Dorks, on peut effectuer des requêtes avancées pour obtenir une information sans impact réel, mais aussi effectuer des requêtes offensives ou défensives. Les intentions comptes et la notion d'éthique est importante !

Note : nous parlons généralement de Google Dorks mais il faut savoir que les autres moteurs de recherche prennent en charge ces requêtes. Néanmoins, on ne peut pas nier : Google est certainement le moteur de recherche le plus complet et le plus précis alors il y a tout intérêt à l'utiliser dans le cadre d'une investigation. Mais, cela reste intéressant de comparer les résultats entre plusieurs moteurs de recherche.

IV. Google Dorks - Google Hacking : les opérateurs de recherche

Nos requêtes quotidiennes sont basiques et n'exploitent pas tout le potentiel des moteurs de recherche. Les opérateurs de recherche vont permettre d'exploiter tout le potentiel des moteurs de recherche. C'est le moment d'apprendre à les connaître au travers de quelques exemples.

Reprenons, l'exemple évoqué précédemment avec la requête :
définitions google dorks
Lorsque l'on saisie cette requête sur Google, on obtient plus de 5 millions de résultats. C'est énorme ! En fait, Google retourne les résultats en prenant les trois mots clés individuellement.

Par contre, si j'effectue la même requête en apportant une légère modification :
définitions "google dorks"
Simplement en indiquant des guillemets autour de " google dorks", je suis passé de plus de 5 millions de résultats à 253 000 résultats ! Pourquoi ? Lorsque l'on met des guillemets, cela indique au moteur de recherche qu'il doit rechercher la phrase exacte et que le résultat doit inclure cette phrase ! On ne lui demande pas de rechercher " google" et " dorks" dans les pages, mais on lui demande de rechercher " google dorks" : ce qui correspond réellement à ce que l'on cherche. Tandis qu'une page qui contient les mots "google" et "dorks" séparément, ne correspondra peut être pas.

Google prend en charge de nombreux opérateurs de recherche qui vont permettre d'affiner notre requête et obtenir des résultats précis. Celui que nous venons de voir est basique, mais il en existe d'autres, bien plus puissant.

Je vous propose une liste de quelques opérateurs de recherche très utiles et couramment utilisés :

site:

Rechercher sur un site spécifique / voir les pages indexées pour un site

Exemple pour le domaine it-connect.fr : site:it-connect.fr

Rechercher les pages en lien avec Windows Server sur le site it-connect.fr : site:it-connect.fr Windows Server

allintitle
Similaire à intitle: sauf que l'on veut tous les mots clés dans l'URL

Il est à noter que plusieurs opérateurs peuvent être utilisés dans la même requête. On peut aussi utiliser plusieurs valeurs possibles pour un même opérateur grâce à la directive "OR" (ou). Par exemple, on peut rechercher les fichiers DOCX et PDF qui contiennent notre nom et notre prénom (à adapter, bien sûr) :

prenom nom filetype:docx OR  filetype:pdf

Il y a aussi des mots clés un peu plus fun ! Par exemple, nous avons " movie:" qui permet de rechercher des films avec un acteur spécifique.

movie:will smith

V. Exemples Google Dorks - Google Hacking : GHDB

Avant toute chose, pour effectuer vos requêtes basées sur les Google Dorks, je vous recommande d'utiliser le navigateur Tor (Tor Browser) ou une connexion VPN. Même si, dans de nombreux cas Google bloquera vos requêtes car il n'apprécie pas trop l'usage de Tor. Enfin, si vous pensez que c'est nécessaire vis-à-vis de la recherche que vous allez faire ! Pour une simple requête, agir dans une fenêtre de navigation privée me semble suffisant.

On pourrait inventer nos propres requêtes par rapport à ce que l'on a vu précédemment, mais sachez que le site exploit-db.com contient une section nommée " Google Hacking Database" ( GHDB) : elle contient plus de 6 500 requêtes Google Dorks différentes ! Elle est régulièrement mise à jour par la communauté du site. Un véritable moteur de recherche pour Google Dorks !

Pour cet exemple, je vais prendre une requête qui permet de rechercher des switchs NETGEAR référencé sur Google : je n'ai rien contre NETGEAR. Surtout, je tiens à préciser que ce cas de figure n'est pas propre à NETGEAR car on peut trouver des pages pour de nombreux fabricants ( le problème ne vient pas du fabricant...).

On va tout simplement aller sur Google et saisir la requête Dork indiquée sur le site exploit-db.com. Cette requête retourne 282 résultats, tout de même !

A quoi correspondent-ils ? Il s'agit d'interfaces d'administration de switchs NETGEAR, référencées sur Google ! L'URL est en fait l'adresse IP publique sur laquelle le switch est accessible. Certains switchs sont inaccessibles tandis que pour d'autres, cela fonctionne !

Imaginons un switch exposé de cette façon, qui serait en plus vulnérables à des failles de sécurité, on pourrait prendre la main dessus, etc.... Derrière, cela peut être lourd de conséquence pour l'entreprise. On peut aussi être beaucoup plus gentil et chercher à rentrer en contact avec le propriétaire du switch pour l'avertir et lui éviter des ennuis ! L'ETHIQUE !

Tiens, celui-ci fonctionne.... Je me retrouve connecté sur l'interface d'administration d'un switch !

Lorsqu'un équipement est référencé dans Google, l'adresse du site correspond à l'adresse IP. Pour savoir si vous avez un équipement référencé sur Google, vous pouvez effectuer la requête suivante :

site:X.X.X.X

Où X.X.X.X correspond à votre adresse IP publique. Si vous en avez plusieurs, il faudra répéter l'opération.

Si vous utilisez WordPress, vous pourriez vérifier également que votre interface d'administration n'est pas référencée dans Google :

inurl:/wp-admin/ site:<votre domaine>

En complément, voici quelques requêtes sélectionnées :

Rechercher les serveurs Web Apache2 avec une page par défaut

# Ubuntu
intitle:"Apache2 Ubuntu Default Page: It works"
# Debian
intitle:"Apache2 Debian Default Page: It works"

Rechercher des switchs Dell OpenManage

intitle:"Dell OpenManage Switch Administrator" intext:"Type in Username and Password, then click OK"
Je vous encourage à utiliser les exemples de la base GHDB pour bien appréhender la syntaxe des opérateurs et cette notion de Google Dorks.

Rechercher des pages de statut de caméra (configuration de la caméra)

intitle:"Camera Status" inurl:/control/

Rechercher des pages de connexion sur un Webmail Exchange

site:exchange.*.*/owa/
ou
intitle:"Exchange Log In"

C'est quand même drôle de tomber là-dessus :

Pour finir, je souhaitais partager avec vous un dernier exemple ! Bien que ce soit pas lié directement à la sécurité, sachez qu'il est possible d'obtenir des catalogues de prix appelés "pricelist" grâce à un moteur de recherche. Cela ne fonctionne pas pour tous les fabricants, mais on peut obtenir des fichiers Excel plus ou moins récents avec des prix de matériel, ce qui donne toujours une indication ! Par exemple :

pricelist dell filetype:xlsx

Note : restez vigilant pendant vos recherches, notamment lorsque vous téléchargez des fichiers depuis un site.

VI. Conclusion

Au final, l'utilisation des Google Dorks est à la portée de tous ! En quelque sorte, on peut dire que c'est une question de créativité pour imaginer la requête magique qui va nous permettre de trouver l'information que l'on recherche. Quoi que, la base de données du site exploit-db.com est déjà conséquente ! Grâce aux Google Dorks, on peut exploiter le potentiel maximum des moteurs de recherche !

Même dans le cadre des recherches quotidiennes, les Google Dorks peuvent s'avérer très utile car c'est une manière très puissante d'affiner les résultats de votre requête. Pour aller plus loin, il existe des outils pour utiliser les Google Dorks, je pense notamment à DorkMe et à PaGoDo ( Passive Google Dorks).
Maintenant à vous de passer à l'action avec une session de Dorking défensive pour identifier les éventuelles vulnérabilités qui pourraient affecter votre propre site Internet, vos propres serveurs ou vos propres équipements.

# data[].attributes.attachment_link.title
Google Dorks - Google Hacking : exploiter toute la puissance de Google | IT-Connect

# data[].attributes.attachment_link.description
OSINT - Google Hacking : comment utiliser les Google Dorks pour trouver des fichiers sensibles voire des failles de sécurité avec le moteur de recherche ?

# data[].attributes.attachment_link.readable_text
Chaque traitement de données à caractère personnel doit répondre à des conditions : il s'agit des 8 règles d'or de la protection des données personnelles. Dans cet article, ces 8 règles d'or vous sont décrites et expliquées, et correspondent à 8 fiches pratiques que Dastra vous met à disposition. Il convient d'avoir 4 bons réflexes pour répondre aux exigences du RGPD en la matière :

✔ Ne collectez que les données vraiment nécessaires
✔ Soyez transparent avec l'ensemble de vos parties prenantes
✔ Pensez au droit des personnes, comme par exemple les droits accès, de suppression, ou de rectification
✔ Sécurisez vos données

Bonne lecture !

1. Licéité du traitement (Article 6 du RGPD)

Le traitement n'est licite que si, et dans la mesure où, au moins une des 6 conditions suivantes est remplie:

▶ La personne concernée a consenti au traitement de ses données à caractère personnel pour une ou plusieurs finalités spécifiques;

▶ Le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de celle-ci;

▶ Le traitement est nécessaire au respect d'une obligation légale à laquelle le responsable du traitement est soumis;

▶ Le traitement est nécessaire à la sauvegarde des intérêts vitaux de la personne concernée ou d'une autre personne physique;

▶ Le traitement est nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement;

▶ Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel, notamment lorsque la personne concernée est un enfant. Consultez notre guide sur l'évaluation des intérêts légitimes.

Retrouvez comment gérer ces bases légales dans l'application Dastra.

2. Finalité du traitement

Les données personnelles collectées ne peuvent être traitées que pour une finalité :

▶ Précisément déterminée

▶ Explicite

▶ Légitime

La finalité du traitement est la raison d'être de l'utilisation de données personnelles. Les données sont collectées pour un but bien déterminé et légitime et ne sont pas traitées ultérieurement de façon incompatible avec cet objectif initial. Ce principe de finalité limite la manière dont le responsable de traitement peut utiliser ou réutiliser ces données dans le futur.

3. Minimisation des données

Seules les données strictement nécessaires pour atteindre la finalité peuvent être collectées et traitées.

4. Protection particulière des données sensibles

Les données sensibles ne peuvent être collectées et traitées que dans certaines conditions.

5. Conservation limitée des données

Dès que la finalité pour laquelle elles ont été collectées est atteinte, les données selon les cas peuvent être :
▶ Archivées
▶ supprimées
▶ anonymisées

Dans tous les cas, une durée de conservation doit être définie et appliquée.

6. Obligation de sécurité

Des mesures doivent être mises en oeuvre pour :

▶ Prévenir les risques d'atteinte à la sécurité

▶ Assurer la sécurité des données traitées.

7. Transparence

Les personnes doivent être informées de l'utilisation des données les concernants et de la manière dont ils peuvent exercer leurs droits.

8. Droits des personnes

Les personnes bénéficient de nombreux droits qui leur permettent de garder la maîtrise de leurs données :
▶ Droit d'accès

▶ Droit de rectification

▶ Droit de suppression

▶ Droit d'opposition

▶ Droit à la portabilité

▶ Droit à la limitation du traitement

▶ Droit de définir le sort des données après la mort

▶ Droit de ne pas faire l'objet d'une décision automatisée

Ces 8 règles d'or constituent à la fois un gage de sécurité juridique pour les responsables de traitement, ainsi qu'un facteur de transparence et de confiance à l'égard des personnes concernées.

# data[].attributes.attachment_link.title
Les 8 règles d'or de la protection des données personnelles

# data[].attributes.attachment_link.description
Chaque traitement de données à caractère personnel doit répondre à des conditions : il s'agit des 8 règles d'or de la protection des données personnelles. Dans cet article, ces 8 règles d'or vous sont décrites et expliquées, et correspondent à 8 fiches pratiques que Dastra vous met à disposition.

# data[].attributes.attachment_link.readable_text
Votre identité et votre numéro de Sécurité sociale sont peut-être entre de très mauvaises mains. En moins d'une semaine, Viamedis et Almerys, deux entreprises inconnues du grand public, mais stratégiques dans le secteur des remboursements des dépenses de santé, ont officiellement annoncé avoir été victimes d'une cyberattaque.

Ces prestataires sont des spécialistes de la gestion du tiers payant entre professionnels de santé et assurances et mutuelles, ce système qui dispense les patients de faire l'avance des frais à leur médecin, leur dentiste, leur opticien, leur pharmacien... Des centaines d'assureurs, mutuelles et courtiers (voir tableau ci-dessous) font appel à leurs services.

Les attaquants ont ainsi mis la main sur les données personnelles de plus de 33 millions de Français, a annoncé la Commission nationale de l'informatique et des libertés (Cnil), qui va " mener très rapidement des investigations ". Leur technique ? Ils ont pénétré les bases des deux gestionnaires en utilisant les identifiants de connexion de professionnels de santé piégés par un hameçonnage.

Plus d'une centaine de mutuelles et d'assureurs pourraient être touchés

Quelles sont les données qui ont été récupérées ? Il s'agit du nom, des prénoms, de la date de naissance et du numéro de Sécurité sociale des assurés. Ainsi que le nom de l'assureur, le numéro des contrats et les garanties associées. En revanche, Viamedis a assuré à l'AFP que " ni information bancaire, ni coordonnée postale, ni numéro de téléphone, ni e-mail ne sont concernés par cet acte malveillant ". Il en est de même pour les détails des remboursements des frais de santé ou les données médicales des patients. Des informations confirmées par la Cnil.

À LIRE AUSSI >>> Mutuelle santé : 10 conseils pour bien choisir votre contrat

Si des assurés nous ont signalé avoir reçu un mail de la part de leur assurance complémentaire ou de leur mutuelle les informant de ce piratage de données, tous n'y ont pas forcément prêté attention. Tout comme aux messages s'affichant dans leur espace client, s'ils ne s'y sont pas connectés récemment. La Cnil va toutefois veiller à ce que les bénéficiaires concernés soient bien informés individuellement " comme le prévoit le règlement général sur la protection des données (RGPD) ". Le tableau ci-dessous liste tous les organismes touchés (plus d'une centaine), vous pouvez y faire une recherche par nom.

Le numéro de Sécu, un précieux sésame pour les pirates

Ce vol massif de données doit-il inquiéter ? Évidemment oui, même si les cyberattaquants ne disposent pas des adresses mail, du téléphone, de l'adresse postale ou du RIB des particuliers. Les fuites et les vols de données étant monnaie courante, rien n'est plus facile pour les personnes malintentionnées que de croiser plusieurs bases piratées et de consolider les résultats. Ce qui permettrait, par exemple, de reconstituer les données quasi complètes d'un particulier si son adresse mail contient son nom de famille.

À LIRE AUSSI >>> " La caisse de retraite a fait une erreur dans ma pension, mais ne la corrige pas "

Le fait que les cyberattaquants aient en leur possession le numéro de Sécurité sociale des assurés n'est pas très rassurant non plus. Ce numéro pouvant notamment être utilisé pour accéder à une multitude de services en ligne via le service France Connect : impôts, retraite, allocations, chômage, renouvellement des papiers d'identité, immatriculation d'un véhicule...

Vigilance dans les semaines et les mois à venir !

Comment réagir si vous êtes concerné(e) ? En changeant le mot de passe associé à votre compte d'Assurance maladie (qui peut servir de sésame via France Connect) sur Ameli.fr, même si toute connexion est sécurisée par l'envoi d'un code par email. Et surtout en restant vigilant durant les semaines et les mois à venir. Car vous pourriez être la cible de tentatives d'hameçonnage par mail ou SMS : une carte Vitale à renouveler, un colis qu'il faut confirmer, une amende routière à payer, un remboursement de la CAF à valider, ou un passe Navigo à réactiver...

Les escrocs en ligne ne manquent pas d'idées pour parvenir à leurs fins : récupérer les codes de cartes bancaires. Ils peuvent même décrocher le jackpot dans un second temps, en se faisant passer pour votre conseiller bancaire. Sur les six premiers mois de l'année, 204 millions d'euros ont été dérobés grâce à cette technique (40 % du total des fraudes aux moyens de paiement) selon la Banque de France.

À LIRE AUSSI >>> Pourquoi ma banque refuse de rembourser après une fraude ?

# data[].attributes.attachment_link.title
Mutuelles : êtes-vous victime du méga-piratage de données ? | 60 Millions de Consommateurs

# data[].attributes.attachment_link.description
Des informations personnelles de 33 millions de Français sont dans la nature après une cyberattaque visant des acteurs du tiers payant. Vigilance !

# data[].attributes.attachment_link.title
L'OSINT c'est du renseignement et on t'explique comment ça marche

# data[].attributes.headline
The Great Review "La plus grande partie de capture de drapeau de l'histoire d'Internet" 

# data[].attributes.subject
The Great Review "La plus grande partie de capture de drapeau de l'histoire d'Internet" 

# data[].attributes.attachment_link.title
La plus grande partie de capture de drapeau de l'histoire d'Internet

# data[].attributes.headline
Micode "J'ai retrouvé qqn grace à la trigonometrie" 

# data[].attributes.subject
Micode "J'ai retrouvé qqn grace à la trigonometrie" 

# data[].attributes.attachment_link.title
Comment Localiser une Photo avec les Maths (et Google Earth)

# data[].attributes.headline
Cybercriminalité une menace bien réelle (Arte jusqu'au 31/10/2026)

# data[].attributes.subject
Cybercriminalité une menace bien réelle (Arte jusqu'au 31/10/2026)

# data[].attributes.attachment_link.title
Cybercriminalité, des attaques bien réelles - Regarder le documentaire complet | ARTE

# data[].attributes.attachment_link.description
Alors que les hackeurs parviennent aujourd'hui à s'attaquer aux plus grandes institutions, comment garantir la sécurité dans le cyberespace ? Un état des lieux de la menace et des solutions déployées pour la contrer.

# data[].attributes.attachment_link.title
J'ai infiltré un réseau d'arnaqueurs au SMS

# data[].attributes.body
Pirate/cracker/cybercriminel : Personne qui contourne ou détruit les protections d'un logiciel, d'un ordinateur ou d'un réseau informatique, agissant dans le but de nuire, de faire du profit ou d’obtenir des informations.

Hackeur : Personne passionnée d'informatique qui cherche la compréhension du fonctionnement intime de technologies.

Hacker (verbe) : action de détourner un objet, une technologie pour en faire quelque chose d’autre (pas forcément illégal).

Script kiddie (pirate amateur) : c'est une personne qui utilise des outils et des scripts préexistants pour mener des attaques informatiques sans avoir de réelles connaissances techniques en programmation ou en sécurité informatique.
Les script kiddies cherchent à causer des dommages ou à perturber des systèmes informatiques sans vraiment comprendre les risques ou les conséquences de leurs actions.

White hat : expert bienveillant de la sécurité informatique. Syn. pen-testeur

Black hat : qualificatif créé en opposition à White Hat décrivant un cybercriminel.

Grey hat : spécialiste sans mauvaises intentions, qui agit parfois illégalement. La recherche de gloire est souvent sa principale motivation.

Blue team / Red team : Dans un entreprise, on organise parfois des simulations d'attaque entre deux équipes appelées respectivement blue team/red team ou blue hat/red hat.

SOC :  Centre des Opérations de Sécurité (Security Operation Center) service d'une entreprise qui vise à centraliser les technologies, les équipes et les matériels afin de lutter contre les attaques cyber.

# data[].attributes.attachment_link.title
La fin de Windows 10 approche, Microsoft arrête les mises à jour - CNET France

# data[].attributes.attachment_link.description
La version actuelle de Windows 10 sera la dernière, qu'est-ce que cela signifie pour votre machine ?

# data[].attributes.attachment_link.readable_text
Ces dernières années, une augmentation significative du spoofing a été constatée. Rien qu'en 2020, ce type d'attaques a fait plusieurs milliers de victimes. Mais qu'est-ce que le spoofing ?
Compte tenu du nombre incalculable de victimes de la cybercriminalité, il est utile de savoir ce qu'est le spoofing et comment s'en protéger. En effet, cette attaque est plus difficile à détecter que les autres. Poursuivez votre lecture pour en savoir plus sur la manière dont se produit le spoofing et sur les moyens de l'éviter.

Qu'est-ce que le spoofing ?

Le spoofing consiste à déguiser une communication ou une identité de manière à ce qu'elle semble être associée à une source fiable et autorisée. Les cybercriminels utilisent 3 sortes de spoofing notamment l'usurpation d'e-mail, d'alias et d'adresse IP .

Quelle que soit la tactique utilisée, l'objectif du cybercriminel est de voler les victimes et de nuire à leur réputation. En fait, une attaque spoofing réussie peut entraîner une violation de données onéreuse et nuisible. En outre, une entreprise peut subir des répercussions juridiques, une atteinte à sa réputation et une perte de confiance de la part de ses clients.

Comment détecter les attaques de spoofing ?

La meilleure façon de prévenir une attaque de spoofing est de surveiller les signes indiquant que quelqu'un se fait passer pour soi. Par exemple, une attaque de phishing qui utilise le spoofing d'email peut avoir une grammaire inhabituelle, une mauvaise orthographe ou un langage maladroit.

Le message contenu peut être de nature urgente, conçu pour provoquer la panique et qui pousse à agir immédiatement. En examinant de plus près, le destinataire peut également remarquer que l'adresse électronique de l'expéditeur ne comporte qu'une seule lettre ou que l'URL a une orthographe légèrement différente.

Comment prévenir le spoofing ?

Certains outils de sécurité peuvent aider à prévenir les attaques de spoofing. Par exemple, un filtre anti-spam empêche les e-mails de phishing d'atteindre la boîte de réception. Certaines organisations et même les opérateurs réseau utilisent des logiciels similaires pour bloquer les appels indésirables sur les appareils des utilisateurs.

Par ailleurs, quelques bonnes pratiques permettent de réduire le risque d'être la proie d'une attaque de spoofing. Dans la mesure du possible, il faut éviter de cliquer directement sur un lien, mieux vaut l'entrer manuellement dans le navigateur afin de vérifier que le site ne présente pas de signes d'usurpation. En outre, il ne faut jamais ouvrir les pièces jointes inattendues, surtout si elles ont une extension de fichier inhabituelle.

Changer régulièrement les mots de passe

Si un usurpateur parvient à obtenir les identifiants de connexion, il ne peut pas faire grand-chose à condition que l'utilisateur dispose déjà d'un nouveau mot de passe. La création de mots de passe forts et difficiles à deviner peut améliorer la cybersécurité .

De même, il faut toujours veiller à ce que l' adresse IP soit masquée pour éviter l'usurpation d'identité pendant la navigation sur le web.

Signaler les tentatives d'usurpation

Après avoir reçu un courriel ou une autre communication usurpée, il faut signaler cette tentative. Cela peut aider à prévenir de futures attaques d'usurpation.

# data[].attributes.attachment_link.title
Le Spoofing : qu'est-ce que c'est et comment se protéger ?

# data[].attributes.attachment_link.description
Ces dernières années, une augmentation significative du spoofing a été constatée. Rien qu'en 2020, ce type d'attaques a fait plusieurs milliers de victimes. Mais qu'est-ce que le spoofing ? Compte tenu du nombre incalculable de victimes de la cybercriminalité, il est utile de savoir ce qu'est le spoofing et comment s'en protéger.

# data[].attributes.attachment_link.readable_text
Des chercheurs en sécurité ont fait la découverte d'une nouvelle campagne qui s'appuie sur des vidéos YouTube pour diffuser des liens malveillants menant au malware Aurora, dans le but de voler des informations sur la machine infectée. Faisons le point.
Ce n'est que depuis la fin de l'année 2022 que l'on entend parler du malware Aurora. Codé en Go, l'objectif de ce logiciel malveillant est de voler des informations sur votre machine, notamment les identifiants enregistrés dans les navigateurs, dans le système, mais aussi le contenu d'un portefeuille de cryptomonnaie. Dans le même esprit que la menace RedLine.

L'entreprise de cybersécurité Morphisec a mis en ligne un rapport au sujet d' un nouveau loader nommé "in2al5d p3in4er" qu'il faut lire "invalid printer", dont l'objectif est de déployer le malware Aurora. Pour tenter de piéger des utilisateurs, les cybercriminels utilisent :

Des vidéos YouTube

Des sites web pour faire la promotion de logiciels crackés

Si l'on s'intéresse à la partie YouTube, on constate que si l'utilisateur clique sur un lien présent dans la description de la vidéo, il est redirigé vers un site malveillant où il est invité à télécharger un utilitaire (comme le promet la vidéo) sauf qu'il s'agit en fait du loader pour Aurora.

Les pirates s'appuient sur plusieurs chaînes YouTube pour distribuer les vidéos malveillants, notamment la chaine ci-dessous qui a été compromise. On peut voir une vidéo récente pour obtenir "Adobe Audition" ou "Adobe Animate" en version crackée. On voit aussi qu' il y a déjà eu plusieurs centaines de vues en quelques heures.

Il y a un réel effort fait sur les vidéos : vignettes de qualité et utilisation d'une IA pour générer les vidéos.

Il est à noter que l'exécutable malveillant (loader) a été compilé avec l'application Embarcadero RAD Studio, ce qui lui permettrait d'être plus difficilement détectable, avec une capacité à échapper aux bacs à sable et aux machines virtuelles.. À ce sujet, voici les précisions de l'entreprise Morphisec : " Ceux qui ont le taux de détection le plus bas sur VirusTotal sont compilés à l'aide de 'BCC64.exe', un nouveau compilateur C++ d'Embarcadero basé sur Clang".

Une nouvelle fois, la thématique des "logiciels crackés" est utilisée par les pirates informatiques. Un utilisateur qui cherchera à obtenir une version crackée d'un logiciel, pourra tomber sur une vidéo YouTube ou un site web malveillant, et finir par télécharger et exécuter le malware !

Comme le montre l'image ci-dessous, issue du rapport de Morphisec, des logiciels populaires sont utilisés comme leurre.

# data[].attributes.attachment_link.title
Une campagne sur YouTube vise à distribuer le malware Aurora

# data[].attributes.attachment_link.description
Des chercheurs en sécurité ont fait la découverte d'une nouvelle campagne qui s'appuie sur des vidéos YouTube pour diffuser des liens malveillants menant au malware Aurora, dans le but de voler des informations sur la machine infectée. Faisons le point. Ce n'est que depuis la fin de l'année 2022 que l'on entend parler du malware Aurora.

# data[].attributes.attachment_link.title
Challenges [Root Me : plateforme d’apprentissage dédiée au Hacking et à la Sécurité de l’Information]

# data[].attributes.attachment_link.description
Plus de 500 challenges sont mis à votre disposition pour vous entrainer au hacking.

# data[].attributes.body
virus informatique : automate logiciel auto-réplicatif conçu pour se propager sur d'autres ordinateurs (ou STAD) à la manière d'un virus biologique et d'effectuer une tache. Il peut contenir du code malveillant visant à ralentir la machine l'exécutant, effacer du code ou des données, afficher des messages ou exploiter un défaut de conception de la machine ciblée pour l'endommager (cela reste extrêmement rare).

Un virus se réplique sur tout type de support physique même si certains se contentent d'un seul.

Attention, les non spécialistes qualifient tous malwares de virus.

source : https://fr.wikipedia.org/wiki/Virus_informatique

ver informatique : logiciel malveillant capable de se reproduire sur plusieurs ordinateurs/STAD en utilisant un réseau informatique. Contrairement au virus, le ver se propage sans avoir besoin de se lier à d'autres programmes exécutables.

Exemple : Mélissa(https://fr.wikipedia.org/wiki/Melissa_(virus_informatique)), Stuxnet (https://fr.wikipedia.org/wiki/Stuxnet)

source : https://fr.wikipedia.org/wiki/Ver_informatique

spyware : logiciel malveillant visant à collecter des données à l'insu de l'utilisateur de la machine.

source : https://fr.wikipedia.org/wiki/Logiciel_espion

trojan : logiciel en apparence légitime, mais qui contient une fonctionnalité malveillante. Son but est de faire entrer cette fonctionnalité malveillante sur l'ordinateur et de l'installer à l'insu de l'utilisateur.

source : https://fr.wikipedia.org/wiki/Cheval_de_Troie_(informatique)

adware : logiciel qui affiche de la publicité lors de son utilisation.

source :https://fr.wikipedia.org/wiki/Adware

harcèlement (cyberbullying, doxing) :

# data[].attributes.body
rançongiciel (ransomware) : logiciel malveillant qui chiffre les données d'une victime pour obtenir une 'rançon'.

source : https://fr.wikipedia.org/wiki/Ran%C3%A7ongiciel

hameçonnage (phishing, whaling, spear phishing) : technique frauduleuse dont le but est de leurrer la victime en se faisant passer pour un tiers de confiance,  afin d'obtenir des données personnelles.

source : https://fr.wikipedia.org/wiki/Hame%C3%A7onnage

whaling : 'pêche aux gros poissons', hameçonnage visant un cadre supérieur, un dirigeant etc.

spear phishing : 'pêche à la sagaie', hameçonnage visant une personne précise. Ce type de phishing est difficile à mettre en place, mais très efficace.

défiguration/défacement : modification du contenu d'un site web pour y inclure des messages, des images ou des vidéos malveillantes. Souvent le message véhiculé est de nature politique. Les dommages vont de la modification de l'e-réputation du propriétaire du site ou de la société, à des pertes financières conséquentes si c'est un site marchand.

injection de code (SQL, JS, ...) : technique visant à insérer du code exécutable dans une entrée de données (le plus souvent une saisie). Dans un certain contexte, la donnée sera alors interprétée comme du code et sera exécutée.

attaque par déni de service (DoS ou DDoS) : attaque informatique ayant pour but de rendre indisponible un service, d'empêcher les utilisateurs légitimes d'un service de l'utiliser.

Si l'attaque a pour origine plusieurs sources coordonnées on parle DDoS (Distributed Denial of Service attack).

source : https://fr.wikipedia.org/wiki/Attaque_par_d%C3%A9ni_de_service

Flooding / inondation : action généralement malveillante qui consiste à envoyer une grande quantité de données inutiles dans un réseau afin de le rendre inutilisable, par exemple en saturant sa bande passante ou en provoquant le plantage des machines du réseau dont le déni de service est la conséquence possible.

source : https://fr.wikipedia.org/wiki/Flood_(Internet)

CSRF ou XSRF (cross-site request forgery) : attaque visant à transmettre (par le biais d'un phishing par exemple) à un utilisateur authentifié une requête HTTP falsifiée qui pointe sur une action interne au site, afin qu'il l'exécute sans en avoir conscience et en utilisant ses propres droits.

source : https://fr.wikipedia.org/wiki/Cross-site_request_forgery

SSRF (Serveur Side Request Forgery) :

Sniffing (reniflage) :

cryptopiratage :

MitM (attaque de l'homme du milieu) : attaque ayant pour but d'intercepter les communications entre deux parties, sans que ni l'une ni l'autre puisse se douter que le canal de communication entre elles a été détourné.

source : https://fr.wikipedia.org/wiki/Attaque_de_l%27homme_du_milieu

XSS : Type d'attaque par injection consistant à faire exécuter du code en utilisant les ressources d'un site web ou du navigateur le parcourant.

source : https://fr.wikipedia.org/wiki/Cross-site_scripting

# data[].attributes.attachment_link.title
Google Dorks List and Updated Database in 2024 - Box Piper

# data[].attributes.attachment_link.description
Google Dorks allow you to search for a wide variety of information on the internet and can be used to find information that you didn’t even know existed.

# data[].attributes.headline
Télécharger le guide des 42 bonnes pratiques

# data[].attributes.subject
Télécharger le guide des 42 bonnes pratiques

# data[].attributes.headline
Guide de cybersécurité en 13 questions pour les TPE et les PME

# data[].attributes.subject
Guide de cybersécurité en 13 questions pour les TPE et les PME

# data[].attributes.body
leur TOP TEN est ici : https://owasp.org/www-project-top-ten/

# data[].attributes.attachment_link.readable_text
Bienvenue à l'OWASP Top 10 - 2021

Bienvenue à cette nouvelle édition de l'OWASP Top 10 ! L'OWASP Top 10 2021 apporte de nombreux changements, avec notamment une nouvelle interface et une nouvelle infographie, disponible sur un format d'une page qu'il est possible de se procurer depuis notre page d'accueil.

Un très grand merci à l'ensemble des personnes qui ont contribué de leur temps et leurs données pour cette itération. Sans vous, cette mouture n'aurait pas vu le jour. MERCI.

Les changements du Top 10 pour 2021

Il y a trois nouvelles catégories, quatre catégories avec un changement de nom et de périmètre, ainsi que des consolidations dans ce Top 10 2021. Nous avons changé les noms si nécessaire pour se concentrer sur la cause plutôt que le symptôme.

A01:2021-Contrôles d'accès défaillants passe de la cinquième position à celle de catégorie présentant le risque de sécurité le plus sérieux pour une application web ; les données partagées indiquent, qu'en moyenne, 3,81% des applications testées avaient une ou plusieurs Common Weakness Enumeration (CWEs) avec plus de 318k occurrences de CWEs de cette catégorie. Les 34 CWEs associées ont eu plus d'occurrences dans les applications auditées que n'importe quelle autre catégorie.

A02:2021-Défaillances cryptographiques gagne une position et prend la deuxième place, précédemment connue sous le nom de A3:2017-Exposition de données sensibles, qui était un symptôme large plutôt qu'une cause principale. L'accent est mis sur des défaillances liées à la cryptographie, ce qui était le cas implicitement auparavant. Cette catégorie entraîne souvent une exposition de données sensibles ou une compromission de système.

A03:2021-Injection glisse à la troisième position. 94% des applications ont été testées sur des vulnérabilités de ce type, avec une incidence maximale de 19% et une incidence moyenne de 3,37%. Les 33 CWEs associées à cette catégorie ont eu le deuxième plus grand nombre d'occurrences. Cross-Site Scripting fait désormais partie de cette catégorie dans cette édition.

A04:2021-Conception non sécurisée est une nouvelle catégorie, avec un accent sur les défauts de conception. Si nous voulons ajouter des contrôles en amont, nous avons besoin de modèles de menaces, de modèles et principes de conception sécurisés, et d'architectures de référence. Une conception non sécurisée ne peut pas être corrigé par une implémentation parfaite car, par définition, les contrôles de sécurité nécessaires pour se défendre contre certaines attaques n'ont jamais été créés.

A05:2021-Mauvaise configuration de sécurité gagne une place ; 90% des applications ont été testées sur des vulnérabilités de ce type, avec une incidence moyenne de 4,5% et plus de 208k occurrences des CWEs associées. Avec des logiciels de plus en plus paramétrables, il n'est pas surprenant de voir cette catégorie prendre de l'ampleur. L'ancienne catégorie A4:2017-XML Entités externes (XXE) est incluse dans celle-ci.

A06:2021-Composants vulnérables et obsolètes était précédemment nommée Utilisation de Composants avec des Vulnérabilités Connues. Elle se place deuxième de l'enquête auprès de la communauté du Top 10, mais pouvait également entrer dans le Top 10 via l'analyse de données. Cette catégorie progresse depuis sa neuvième place en 2017, elle est un problème connu dont nous avons du mal à tester et à mesurer les risques. Il s'agit de la seule catégorie à n'avoir aucunes Common Vulnerability and Exposures (CVEs) associées aux CWEs concernées, en conséquence les coefficients d'impact et de poids ont été renseignés à 5.0 par défaut.

A07:2021-Identification et authentification de mauvaise qualité était précédemment Authentification de mauvaise qualité, elle perd la deuxième place. Elle inclut désormais des CWEs également liées aux échecs d'identification. Cette catégorie est toujours présente dans le Top 10, mais la mise à disposition croissante de frameworks standardisés semble aider.

A08:2021-Manque d'intégrité des données et du logiciel est une nouvelle catégorie, se concentrant sur la formulation d'hypothèses sur les mises à jour logicielles, les données critiques et les pipelines CI/CD sans vérifier leur intégrité. L'un des impacts les plus élevés à partir des données de Common Vulnerability and Exposures/Common Vulnerability Scoring System (CVE/CVSS) associées aux 10 CWEs de cette catégorie. A8:2017-Désérialisation non sécurisée, listée en 2017, est désormais partie intégrante de cette catégorie.

A09:2021-Carence des systèmes de contrôle et de journalisation, précédemment A10:2017-Supervision et Journalisation Insuffisantes, est ajoutée de l'enquête auprès de l'industrie (3ème), précédemment à la dixième place. Cette catégorie a été étendue pour inclure plus de types de défaillances, est difficile à tester et est dès lors mal représentée dans les données CVE/CVSS. Toutefois, des incidents dans cette catégorie peuvent impacter directement la visibilité, la levée d'alertes et l'analyse forensique.

A10:2021-Falsification de requête côté serveur provient de l'enquête auprès de la communauté Top 10 (1ère). Les données montrent une incidence faible, avec un taux de couverture des tests supérieur à la moyenne, accompagné de notes de potentiel d'exploitabilité et d'impact supérieur à la moyenne. Cette catégorie est un exemple où les membres de la communauté sécurité nous indiquent que cette catégorie est importante, même si cela ne transparaît pas encore dans les données.

Méthodologie

Cette version du Top 10 est bien plus basée sur des données que les précédentes, mais elle n'est pas pour autant aveuglée par celles-ci. Parmi les dix catégories, huit proviennent des données fournies et les deux dernières proviennent d'une enquête à haut niveau auprès de la communauté. Nous faisons ceci pour une raison fondamentale, observer les données consiste à observer le passé. Les chercheurs en sécurité s'investissent pour trouver de nouvelles vulnérabilités et de nouveaux moyens pour les détecter. Un temps certain est nécessaire pour intégrer ces tests au sein des outils et des processus. Au moment où nous pouvons tester ces vulnérabilités à l'échelle, des années se sont bien souvent écoulées. Pour équilibrer cette approche, nous avons utilisé une enquête communautaire pour demander aux experts en sécurité applicative et en développement, en première ligne, ce qu'ils constatent comme failles essentielles, que les données pourraient ne pas encore montrer.

Nous avons adopté quelques changements importants pour continuer à faire mûrir le Top 10.

Quelques catégories ont changé depuis la précédente édition de l'OWASP Top Ten. Voici ici un bref résumé des changements.

Les précédentes collectes de données étaient concentrées sur un sous ensemble d'approximativement 30 CWEs accompagnées d'un champ demandant des découvertes complémentaires. Nous avons appris que les organisations se concentraient sur les seules 30 CWEs et n'ajoutaient que rarement d'autres CWEs qu'elles rencontraient. Dans cette édition, nous nous sommes contentés de demander des données, sans aucune restriction sur les CWEs. Nous avons demandé le nombre d'applications testées pour une année donnée (à partir de 2017), et le nombre d'applications avec au moins une instance d'une CWE trouvée lors des tests. Ce format nous permet de déterminer la prévalence de chaque CWE au sein des applications. Nous ignorons la fréquence pour nos besoins ; bien que cela pourrait être nécessaire dans d'autres situations, cela cache la prévalence au sein du panel. Qu'une application ait quatre instances d'une CWE ou 4 000 ne fait pas partie du calcul du Top 10. Nous sommes passés d'approximativement 30 CWEs à près de 400 CWEs à analyser dans le jeu de données. Nous prévoyons d'ajouter des analyses complémentaires dans le futur. Cette augmentation significative dans le nombre de CWEs nécessite des changements dans la façon dont les catégories sont structurées.

Nous avons passé plusieurs mois à regrouper et catégoriser les CWEs. Nous aurions pu continuer encore pendant des mois. Nous avons dû nous arrêter à un moment donné. Il existe à la fois des CWEs de type cause racine et symptôme, où les types cause racine sont de la forme "Défaillances cryptographiques" et "Mauvaise configuration", en contraste avec les types symptôme tels que "Exposition de données sensibles" et "Déni de service". Nous avons décidé de nous concentrer sur les types cause racine autant que possible car ils sont plus logiques pour fournir des conseils d'identification et de remédiation. Se concentrer sur la cause racine plutôt que le symptôme n'est pas un concept nouveau ; le Top 10 a été un mélange de symptômes et de causes racines. Les CWEs le sont également ; nous faisons ce choix délibérément et lançons un appel à ce sujet. Il y a une moyenne de 19,6 CWEs par catégorie dans cette édition, avec un minimum d'1 CWE pour A10:2021-Falsification de requête côté serveur et un maximum de 40 CWEs pour A04:2021-Conception non sécurisée. Cette nouvelle organisation de catégories apporte des avantages pour les formations, les sociétés peuvent se concentrer sur les CWEs les plus pertinentes pour un langage ou un framework.

En 2017, nous avons sélectionné les catégories à partir du taux d'incidence pour déterminer la probabilité, puis les avons classées via des discussions en équipe basées sur des décennies d'expérience sur des critères d' Exploitabilité, Détectabilité (également probabilité) et Impact technique. Pour 2021, nous souhaitons, si possible, utiliser des données pour Exploitabilité et Impact (technique).

Nous avons téléchargé OWASP Dependency Check et extrait les scores CVSS d'exploitabilité et d'impact agrégés par CWE connexes. Cela a nécessité un temps de recherche significatif, car toutes les CVEs ont un score CVSSv2, mais celui-ci possède des défauts que CVSSv3 devrait corriger. Après un certain temps, toutes les CVEs reçoivent également un score CVSSv3. De plus, les plages de notation et les formules ont été mises-à-jour entre CVSSv2 et CVSSv3.

En CVSSv2, Exploitabilité et Impact (technique) peuvent atteindre 10, mais la formule les ramène à 60 % pour Exploitabilité et 40 % pour Impact. En CVSSv3, le maximum théorique est limité à 6,0 pour Exploitabilité et 4,0 pour Impact. Avec la pondération prise en compte, le score d'impact a augmenté, de près d'un point et demi en moyenne dans CVSSv3, et l'exploitabilité a baissé de près d'un demi-point en moyenne.

Il y a 125 000 enregistrements d'une CVE associée à une CWE dans les données de la National Vulnerability Database (NVD) extraites d'OWASP Dependency Check, et il y a 241 CWE uniques associées à une CVE. 62 000 enregistrements ont un score CVSSv3, ce qui représente environ la moitié des données.

Pour le Top Ten 2021, nous avons calculé les scores moyens d' exploitabilité et d' impact de la manière suivante. Nous avons regroupé toutes les CVEs avec des scores CVSS par CWE et pondéré à la fois exploitabilité et impact notés par le pourcentage de la population qui disposait d'un score CVSSv3, plus la population restante de scores CVSSv2 pour obtenir une moyenne globale. Nous avons associé ces moyennes aux CWEs de l'ensemble de données à utiliser comme notes d' Exploitabilité et d' Impact (technique) pour l'autre moitié de l'équation de risque.

Pourquoi ne pas se reposer uniquement sur des données statistiques ?

Les résultats obtenus à partir des données sont principalement limités à ce que nous pouvons tester de manière automatisée. Parlez à un professionnel chevronné de la sécurité, il vous parlera de ce qu'il trouve et des tendances qu'il observe qui ne sont pas encore dans les données. Il faut du temps aux gens pour développer des méthodologies de test pour certains types de vulnérabilités, puis plus de temps pour que ces tests soient automatisés et exécutés sur un grand nombre d'applications. Tout ce que nous trouvons sont des vestiges du passé qui pourraient manquer les tendances de l'année écoulée, qui ne sont pas présentes dans les données.

Par conséquent, nous ne sélectionnons que huit catégories sur dix à partir des données, car elles sont incomplètes. Les deux autres catégories proviennent de l'enquête communautaire Top 10. Cela permet aux praticiens en première ligne de voter pour ce qu'ils considèrent comme les risques les plus élevés qui pourraient ne pas être représentés par les données (et qui pourraient ne jamais être exprimés par les données).

Pourquoi le taux d'incidence au lieu de la fréquence ?

Il y a trois sources principales de données. Nous les identifions comme étant l'outillage assisté par l'homme (OaH), l'homme assisté par l'outil (HaO) et l'outillage brut.

L'outillage et l'OaH sont des générateurs de recherche à haute fréquence. Les outils cherchent des vulnérabilités spécifiques, tentent inlassablement de trouver chaque instance de cette vulnérabilité et génèrent un nombre élevé de découvertes pour certains types de vulnérabilité. Prenez Cross-Site Scripting, qui est généralement l'une de ces deux variantes : il s'agit soit d'une erreur mineure et isolée, soit d'un problème systémique. Lorsqu'il s'agit d'un problème systémique, le nombre de constatations peut se chiffrer par milliers pour une seule application. Cette fréquence élevée noie la plupart des autres vulnérabilités trouvées dans les rapports ou les données.

L'HaO, d'autre part, trouvera une gamme plus large de types de vulnérabilités mais à une fréquence beaucoup plus faible en raison de contraintes de temps. Lorsque les humains testent une application et détectent une vulnérabilité comme Cross-Site Scripting, ils trouveront généralement trois ou quatre instances et s'arrêteront. Ils peuvent déterminer une découverte systémique et la rédiger avec une recommandation à corriger à l'échelle de l'application. Il n'y a pas de besoin (ou de temps) de trouver chaque instance.

Supposons que nous prenions ces deux ensembles de données distincts et essayions de les fusionner en se basant sur la fréquence. Dans ce cas, les données d'outillage et d'OaH noieront les données HaO plus précises (mais plus larges) et expliquent en grande partie pourquoi une catégorie comme Cross-Site Scripting a été si bien classée dans de nombreuses listes alors que l'impact est généralement faible à modéré. C'est à cause du volume considérable de résultats. Le Cross-Site Scripting est également assez facile à tester, il y a donc beaucoup plus de tests pour cela.

En 2017, nous avons introduit le taux d'incidence pour jeter un nouveau regard sur les données et fusionner proprement les données d'outillage et d'OaH avec les données d'HaO. Le taux d'incidence demande quel pourcentage de la population d'applications avait au moins une instance d'un type de vulnérabilité. Peu nous importe si c'était ponctuel ou systémique. Ce n'est pas pertinent pour nos fins ; nous avons seulement besoin de savoir combien d'applications ont eu au moins une instance, ce qui permet de fournir une vue plus claire des résultats des tests sur plusieurs types de tests sans noyer les données dans des résultats à haute fréquence. Cela correspond à une vue liée au risque, car un attaquant n'a besoin que d'une seule instance pour attaquer une application avec succès via la catégorie.

Quel est votre processus de collecte et d'analyse des données ?

Nous avons formalisé le processus de collecte de données de l'OWASP Top 10 lors de l' Open Security Summit en 2017. Les dirigeants de l'OWASP Top 10 et la communauté ont passé deux jours à formaliser un processus de collecte de données transparent. Cette méthodologie est utilisée pour la seconde fois lors de l'édition 2021.

Nous publions un appel à données via les canaux de réseaux sociaux à notre disposition, à la fois au niveau du projet et de l'OWASP. Sur la page du projet sur le site de l'OWASP, nous listons les éléments de données et la structure que nous recherchons et comment les soumettre. Dans le projet GitHub, nous avons des exemples de fichiers qui servent de modèles. Nous travaillons avec des organisations au besoin pour aider à comprendre la structure et la correspondance avec les CWEs.

Nous obtenons des données d'organisations spécialisées dans l'audit de sécurité, de plateformes de bug bounty et d'organisations qui fournissent des données de tests internes. Une fois que nous avons les données, nous les chargeons ensemble et effectuons une analyse fondamentale de quelles CWEs sont associées aux catégories de risque. Il existe un chevauchement entre certaines CWEs et d'autres sont très étroitement liées (par exemple, les vulnérabilités cryptographiques). Toutes les décisions liées aux données brutes soumises sont documentées et publiées pour être ouvertes et transparentes avec la façon dont nous avons normalisé les données.

Nous examinons les huit catégories avec les taux d'incidence les plus élevés pour l'inclusion dans le Top 10. Nous examinons également les résultats de l'enquête communautaire Top 10 pour voir lesquels peuvent déjà être présents dans les données. Les deux premiers votes qui ne sont pas déjà présents dans les données seront sélectionnés pour les deux autres places du Top 10. Une fois les dix sélectionnées, nous avons appliqué des facteurs généralisés pour l'exploitabilité et l'impact ; pour aider à classer le Top 10 2021 dans un ordre basé sur les risques.

Facteurs des données

Des facteurs sont répertoriés pour chacune des 10 principales catégories, voici ce qu'ils signifient :

CWEs associées : le nombre de CWEs associées à une catégorie par l'équipe du Top 10.

Taux d'incidence : le taux d'incidence est le pourcentage d'applications vulnérables à cette CWE parmi la population testée par cette organisation pour cette année.

Couverture (Test) : Le pourcentage d'applications testées par toutes les organisations pour une CWE donnée.

Exploitation pondérée : le sous-score Exploitation des scores CVSSv2 et CVSSv3 attribués aux CVEs associées aux CWEs, normalisés et placés sur une échelle de 10 points.

Impact pondéré : le sous-score d'impact des scores CVSSv2 et CVSSv3 attribués aux CVEs associées aux CWEs, normalisés et placés sur une échelle de 10 points.

Nombre total d'occurrences : nombre total d'applications trouvées pour lesquelles les CWEs sont associées à une catégorie.

Nombre total de CVEs : nombre total de CVEs dans la base de données NVD qui ont été associées aux CWEs associées à une catégorie.

Merci à nos contributeurs de données

Les organisations suivantes (ainsi que certains donateurs anonymes) ont aimablement fait don des données de plus de 500 000 applications pour en faire l'ensemble de données de sécurité des applications le plus vaste et le plus complet. Sans vous, cela ne serait pas possible.

L'équipe de l'OWASP Top 10 2021 remercie le soutien financier de Secure Code Warrior et Just Eat.

# data[].attributes.attachment_link.description
Bienvenue à cette nouvelle édition de l'OWASP Top 10 ! L'OWASP Top 10 2021 apporte de nombreux changements, avec notamment une nouvelle interface et une nouvelle infographie, disponible sur un format d'une page qu'il est possible de se procurer depuis notre page d'accueil.

# data[].attributes.attachment_link.readable_text
> La CNIL publie une nouvelle version de son guide de la sécurité des données personnelles

Ce guide a pour but d'accompagner les acteurs traitant des données personnelles en rappelant les précautions élémentaires à mettre en œuvre. Cette nouvelle version prend notamment en compte les dernières recommandations de la CNIL en matière de mots de passe et de journalisation.

Quel est le contenu du guide ?

L'obligation de sécurité, inscrite dans la loi depuis 45 ans, a été renforcée par le RGPD. Or, il est parfois difficile, lorsque l'on n'est pas familier avec les méthodes de gestion des risques, de mettre en œuvre une telle démarche et de s'assurer que le minimum a bien été fait.

Le responsable du traitement et le sous-traitant mettent en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque.

- Article 32 du RGPD

À travers 17 fiches, le guide de la sécurité des données personnelles de la CNIL rappelle aussi bien les précautions élémentaires qui devraient être mises en œuvre de façon systématique que les mesures destinées à renforcer davantage encore la protection des données. Ce guide constitue une référence en matière de sécurité.

Quelles sont les nouveautés de l'édition 2023 ?

Pour cette édition, les changements principaux concernent les fiches suivantes :

La fiche n° 2 " Authentifier les utilisateurs " prend en compte la nouvelle recommandation relative aux mots de passe et autres secrets partagés adoptée en 2022 par la CNIL. En particulier, elle reprend la notion d'entropie du mot de passe pour offrir une plus grande liberté dans la définition de politiques de mots de passe et abandonne l'obligation de renouvellement des mots de passe pour les comptes utilisateurs "classiques".

La fiche n° 4 " Tracer les opérations et gérer les incidents " prend en compte la recommandation relative à la journalisation adoptée en 2021. Elle explique comment assurer une traçabilité des accès et actions dans des systèmes multi-utilisateurs tout en trouvant l'équilibre entre sécurité, surveillance et risques associés.

La fiche n°12 " Encadrer les développements informatiques " a également été enrichie d'éléments venant du guide RGPD pour l'équipe de développement.

Enfin, les fiches n° 15 " Sécuriser les échanges avec d'autres organismes " et n° 17 " Chiffrer, hacher ou signer " ont été actualisées pour tenir compte de l'évolution des pratiques actuellement recommandées.

D'autres mises à jour et améliorations plus ponctuelles ont été apportées pour suivre l'évolution de la menace et des connaissances.

À qui s'adresse ce guide ?

Ce guide s'adresse à l'ensemble des professionnels amenés à utiliser des données personnelles. Le responsable de l'organisme, ainsi que ses équipes en charge de la protection des données et de la sécurisation de l'information y trouveront les différentes thématiques à aborder et un ensemble de mesures à mettre en œuvre.

Télécharger le guide

Les mots clés associés à cet article

Ceci peut également vous intéresser ...

# data[].attributes.attachment_link.title
La CNIL publie une nouvelle version de son guide de la sécurité des données personnelles

# data[].attributes.attachment_link.description
Quel est le contenu du guide ? L'obligation de sécurité, inscrite dans la loi depuis 45 ans, a été renforcée par le RGPD. Or, il est parfois difficile, lorsque l'on n'est pas familier avec les méthodes de gestion des risques, de mettre en œuvre une telle démarche et de s'assurer que le minimum a bien été fait.

# data[].attributes.headline
Le guide sécurité des données personnelles en 17 fiches de la CNIL édition 2023

# data[].attributes.subject
Le guide sécurité des données personnelles en 17 fiches de la CNIL édition 2023

# data[].attributes.attachment_link.readable_text
Par Le Figaro avec AFP

Le site internet de l'Assemblée nationale piraté par une attaque prorusse Danielle Bonardelle / stock.adobe.com

Le groupe de hackers prorusses NoName a revendiqué la cyberattaque. Le site du Sénat serait également touché.

Le site internet de l'Assemblée nationale française est bloqué depuis lundi matin par une attaque revendiquée par le groupe de hackers prorusses NoName en riposte au soutien de la France à l'Ukraine, ont indiqué à l'AFP des experts du groupe Thales.

Le site de l'Assemblée, qui renvoie vers une page fixe où il est indiqué qu'il est " actuellement en maintenance", est la cible d'une attaque par " déni de service " (un nombre très élevé de requêtes jusqu'à saturation, NDLR) par le collectif de hackers prorusses NoName057(16). Celui-ci a revendiqué cette attaque sur sa chaîne Telegram en riposte au soutien de la France à l'Ukraine, a précisé Ivan Fontarensky, directeur technique de la cyberdéfense chez Thales.

Cyberattaque du site du Sénat

" Nous avons décidé de réitérer notre récent voyage en France, où les protestations contre Macron, qui a décidé de ne pas se soucier des Français et continue à servir les néonazis ukrainiens, ne se calment pas ", écrit le groupe sur Telegram. NoName revendique aussi une attaque contre le site du Sénat, pour l'instant sans effet visible.

NoName est l'un des quelque 80 collectifs de hackers prorusses qui s'en prennent aux institutions des pays qui soutiennent l'Ukraine, notamment les pays d'Europe de l'Ouest, a expliqué Nicolas Quintin, analyste en chef de l'équipe d'analyse des menaces de Thales, qui réunit une cinquantaine d'experts dans le monde.

La France, une cible régulière

La France, l'une de leurs cibles régulières, a connu plusieurs attaques de ce type tout récemment. La semaine dernière, elles ont bloqué le site d'Aéroports de Paris et visé le site de la DGSI. Ces deux vagues d'attaques ont été revendiquées par un autre groupe de hackers prorusses, a précisé Thales, qui suit leurs communications.

NoName, créé en mars 2022, qui communique en russe et en anglais, conduit des attaques par déni de service, des cyberattaques de base. Ces collectifs prorusses ont fleuri depuis l'invasion de l'Ukraine par la Russie. Ils agissent sans rechercher de rançon, contrairement aux hackers traditionnels. Les attaques par déni de service, peu coûteuses, n'entraînent généralement que des blocages temporaires de sites. Mais elles peuvent handicaper des entreprises si elles sont liées à leur système de vente ou de production.

# data[].attributes.attachment_link.title
Le site internet de l'Assemblée nationale bloqué par des hackers prorusses

# data[].attributes.attachment_link.description
Par Le Figaro avec AFP Le groupe de hackers prorusses NoName a revendiqué la cyberattaque. Le site du Sénat serait également touché. Le site internet de l'Assemblée nationale française est bloqué depuis lundi matin par une attaque revendiquée par le groupe de hackers prorusses NoName en riposte au soutien de la France à l'Ukraine, ont indiqué à l'AFP des experts du groupe Thales.

# data[].attributes.attachment_link.readable_text
Des extraits du code source de Twitter ont été postés sur la plateforme GitHub, qui a depuis retiré la partie qui avait été publiée, à la demande du réseau social d'Elon Musk.

Les équipes de Twitter ont eu la mauvaise surprise de découvrir, il y a quelques jours, qu'une partie du code source du réseau social au petit oiseau avait fuité sur la plateforme dédiée aux développeurs, GitHub. Si le dépôt a depuis a été retiré, Twitter, qui évoque une violation des droits d'auteur et peut redouter d'éventuelles conséquences, veut à tout prix savoir qui est derrière tout ça.

La fronde s'organise contre la personne responsable de la fuite du code de Twitter

Les documents ont été déposés au tribunal. Twitter explique que divers extraits de son code source ont été postés sur GitHub, plateforme qui rappelons-le est la propriété de Microsoft. L'oeuvre est signée FreeSpeechEnthusiast, un utilisateur de l'outil de développement que le réseau social aimerait retrouver.

Twitter a déposé une demande officielle de retrait auprès du tribunal fédéral du district nord de Californie le 24 mars, en exigeant la suppression, au plus vite, de toutes les informations pouvant être associées à ce fameux utilisateur, de façon à ce que le code source de l'application ne circule plus. La suppression du contenu fut effective le jour-même.

Et pour aller au bout des choses, Twitter, qui revendique une violation du droit d'auteur, veut pouvoir clairement identifier l'auteur du dépôt GitHub mais aussi tous les utilisateurs qui ont pu avoir accès aux fragments de code ainsi que ceux qui ont pu les télécharger.

L'oiseau bleu risque d'avoir des maux de tête ces prochaines semaines

Il est difficile de l'affirmer à ce stade, surtout sans informations officielles à ce sujet-là, mais il est bien possible qu'un employé de Twitter ait causé la fuite d'une partie du code source. L'entreprise californienne ne fait pas état de quelconque piratage, et de nombreux employés ont été remerciés ces derniers mois, ce qui pourrait avoir créé des rancœurs solides. Le New York Times affirme par ailleurs que les dirigeants de l'entreprise soupçonnent un ex-employé mécontent.

GitHub n'a pas précisé depuis combien de temps la partie du code source mise en ligne était disponible. On ignore aussi la profondeur réelle de la fuite, mais il est certain que celle-ci est à prendre au sérieux, puisqu'elle pourrait avoir des conséquences.

Alors à quoi peut-on penser ? Vu que des parties du code semblent avoir été téléchargées, on peut redouter, du côté de Twitter, que certains individus s'en servent à des fins malveillantes. On imagine une possible revente, une potentielle réutilisation pour forcer le piratage également, que ce soit pour piéger des utilisateurs ou en apprendre davantage encore sur l'entreprise. Une chose est sûre, Elon Musk, qui fait état d'une valorisation de l'entreprise divisée par deux (soit 20 milliards de dollars) en seulement cinq mois, n'avait pas besoin de ça.

# data[].attributes.attachment_link.title
Twitter : une partie du code source fuite, quelles répercutions pour le réseau ?

# data[].attributes.attachment_link.description
Des extraits du code source de Twitter ont été postés sur la plateforme GitHub, qui a depuis retiré la partie qui avait été publiée, à la demande du réseau social d'Elon Musk. Les équipes de Twitter ont eu la mauvaise surprise de découvrir, il y a quelques jours, qu'une partie du code source du réseau social au petit oiseau avait fuité sur la plateforme dédiée aux développeurs, GitHub.

# data[].attributes.attachment_link.title
Google Chrome : CryptBot fait des ravages, le malware vole vos identifiants, mots de passe et crypto

# data[].attributes.attachment_link.description
Le malware CryptBot fait des ravages sur le navigateur Chrome, dérobant les données sensibles de milliers d’utilisateurs. Google vient d’obtenir une ordonnance du tribunal qui lui permettra de supprimer les domaines actuels et futurs liés à sa distribution.

# data[].attributes.attachment_link.readable_text
Au début du mois, la mairie de Lille communiquait pour annoncer qu'une attaque informatique était en cours. Elle se voulait rassurante cependant, expliquant que tout fonctionnait, ou presque.

Néanmoins, des données ont bien été dérobées, dont certaines à caractère personnel. C'est ce que la mairie indique dans une mise à jour sur son site, précisant qu'elle a immédiatement informé la CNIL et l'ANSSI, " avec lesquelles elle est en contact régulier depuis le 1er mars ". Les communes de Lomme et Hellemmes sont, elles aussi, concernées.

Les conséquences sont, malheureusement, prévisibles : la mairie de Lille demande aux " citoyens qui ont ou ont eu recours aux services des villes de Lille, Lomme et Hellemmes à faire preuve de la plus grande prudence au moment de la réception de mails ".

Elle invite donc les personnes qui recevraient des emails " suspects " à ne pas y répondre, ne pas cliquer sur les liens et ne pas ouvrir les pièces jointes. Surtout, elle recommande de changer le mot de passe du compte servant à la messagerie pour les services de la mairie.

# data[].attributes.attachment_link.title
Il y a bien eu fuite de données à Lille, le changement de mot de passe recommandé

# data[].attributes.attachment_link.description
Au début du mois, la mairie de Lille communiquait pour annoncer qu'une attaque informatique était en cours. Elle se voulait rassurante cependant, expliquant que tout fonctionnait, ou presque. Néanmoins, des données ont bien été dérobées, dont certaines à caractère personnel.

# data[].attributes.attachment_link.readable_text
Ces dernières années, une augmentation significative du spoofing a été constatée. Rien qu'en 2020, ce type d'attaques a fait plusieurs milliers de victimes. Mais qu'est-ce que le spoofing ?
Compte tenu du nombre incalculable de victimes de la cybercriminalité, il est utile de savoir ce qu'est le spoofing et comment s'en protéger. En effet, cette attaque est plus difficile à détecter que les autres. Poursuivez votre lecture pour en savoir plus sur la manière dont se produit le spoofing et sur les moyens de l'éviter.

Qu'est-ce que le spoofing ?

Le spoofing consiste à déguiser une communication ou une identité de manière à ce qu'elle semble être associée à une source fiable et autorisée. Les cybercriminels utilisent 3 sortes de spoofing notamment l'usurpation d'e-mail, d'alias et d'adresse IP .

Quelle que soit la tactique utilisée, l'objectif du cybercriminel est de voler les victimes et de nuire à leur réputation. En fait, une attaque spoofing réussie peut entraîner une violation de données onéreuse et nuisible. En outre, une entreprise peut subir des répercussions juridiques, une atteinte à sa réputation et une perte de confiance de la part de ses clients.

Comment détecter les attaques de spoofing ?

La meilleure façon de prévenir une attaque de spoofing est de surveiller les signes indiquant que quelqu'un se fait passer pour soi. Par exemple, une attaque de phishing qui utilise le spoofing d'email peut avoir une grammaire inhabituelle, une mauvaise orthographe ou un langage maladroit.

Le message contenu peut être de nature urgente, conçu pour provoquer la panique et qui pousse à agir immédiatement. En examinant de plus près, le destinataire peut également remarquer que l'adresse électronique de l'expéditeur ne comporte qu'une seule lettre ou que l'URL a une orthographe légèrement différente.

Comment prévenir le spoofing ?

Certains outils de sécurité peuvent aider à prévenir les attaques de spoofing. Par exemple, un filtre anti-spam empêche les e-mails de phishing d'atteindre la boîte de réception. Certaines organisations et même les opérateurs réseau utilisent des logiciels similaires pour bloquer les appels indésirables sur les appareils des utilisateurs.

Par ailleurs, quelques bonnes pratiques permettent de réduire le risque d'être la proie d'une attaque de spoofing. Dans la mesure du possible, il faut éviter de cliquer directement sur un lien, mieux vaut l'entrer manuellement dans le navigateur afin de vérifier que le site ne présente pas de signes d'usurpation. En outre, il ne faut jamais ouvrir les pièces jointes inattendues, surtout si elles ont une extension de fichier inhabituelle.

Changer régulièrement les mots de passe

Si un usurpateur parvient à obtenir les identifiants de connexion, il ne peut pas faire grand-chose à condition que l'utilisateur dispose déjà d'un nouveau mot de passe. La création de mots de passe forts et difficiles à deviner peut améliorer la cybersécurité .

De même, il faut toujours veiller à ce que l' adresse IP soit masquée pour éviter l'usurpation d'identité pendant la navigation sur le web.

Signaler les tentatives d'usurpation

Après avoir reçu un courriel ou une autre communication usurpée, il faut signaler cette tentative. Cela peut aider à prévenir de futures attaques d'usurpation.

# data[].attributes.attachment_link.title
Le Spoofing : qu'est-ce que c'est et comment se protéger ?

# data[].attributes.attachment_link.description
Ces dernières années, une augmentation significative du spoofing a été constatée. Rien qu'en 2020, ce type d'attaques a fait plusieurs milliers de victimes. Mais qu'est-ce que le spoofing ? Compte tenu du nombre incalculable de victimes de la cybercriminalité, il est utile de savoir ce qu'est le spoofing et comment s'en protéger.

# data[].attributes.body
https://www.hackthebox.com/

https://tryhackme.com/

https://ctflearn.com/

https://ctftime.org/

https://cryptohack.org/

# data[].attributes.attachment_link.description
Where hackers level up! An online cybersecurity training platform allowing IT professionals to advance their ethical hacking skills and be part of a worldwide community. Join today and learn how to hack!

# data[].attributes.attachment_link.description
A fun, free platform to learn about cryptography through solving challenges and cracking insecure code. Can you reach the top of the leaderboard?