Cybersécurité décembre 2023

🏆 Top news de decembre

🛑 Vulnérabilité : 6 gestionnaires de mots de passe Android laissent fuiter vos données

Nouvelle faille sur Android, baptisée AutoSpill. A cause d’elle, six gestionnaires de mots de passe mobiles laissent fuiter les informations d’identification des utilisateurs : 1Password LastPass Enpass Keeper Keepass2Android.

En lire plus...

⚠️ Menace : Escroquerie à l’enfant qui a un problème avec son téléphone « Coucou maman/papa… »

Cybermalveillance.gouv.fr met en garde contre un nouveau type d'escroquerie par SMS/WhatsApp

En lire plus...

🛑 Vulnérabilité : RAPPORT MENACES ET INCIDENTS DU CERT-FR

Rapport détaillé de l’ANSSI concernant l’état de la menace ciblant le secteur des télécommunications

En lire plus...

📰 News

01/12/2023
https://cyber.gouv.fr/actualit...
L'ANSSI lance "Hackropole", une plateforme regroupant toutes les épreuves du France Cybersecurity Challenge (FCSC)

04/12/2023
https://www.cert.ssi.gouv.fr/a…
CERT-FR : Bulletin d’actualité S48

07/12/2023
https://cyber.gouv.fr/actualit…
L’ANSSI - Agence nationale de la sécurité des systèmes d’information met à disposition un Kit d’exercice “JOP massifié” de gestion de crise, spécifiquement construit pour implémenter un exercice simulant le contexte des Jeux Olympiques et Paralympiques (JOP24).

11/12/2023
https://www.debian.org/News/20…
Attention aux administrateurs qui utilisent la version stable de la distribution Debian. Suite à des soucis d’instabilité pour les utilisateurs de ext4, pouvant mener jusqu’à une corruption de données, Debian a décidé d’interrompre la distribution de la version 12.3 en attendant l’intégration des correctifs.

13/12/2023
https://www.zdnet.fr/actualite…
Cyber PME : dispositif plan France 2030 d’accompagnement pour les petites et moyennes entreprises afin d’augmenter leur niveau de cybersécurité à travers un mixe d’audits, filtre anti-arnaque et plateforme mutualisée.

13/12/2023
https://demainspecialistecyber…
L’ANSSI annonce le lancement de “DemainSpécialisteCyber”, en lien avec le ministère de l’éducation et le Campus Cyber, pour faire découvrir les métiers de la cyber au grand public

14/12/2023
https://www.linformaticien.com…
Incident de sécurité chez Coaxis - ESN certifiée hautes données de santé

18/12/2023
https://www.cert.ssi.gouv.fr/c…
Rapport détaillé de l’ANSSI concernant l’état de la menace ciblant le secteur des télécommunications

20/12/2023
https://cyber.gouv.fr/actualit…
L’ANSSI et l’Office fédéral allemand pour la sécurité de l’information (BSI) ont publié leur 6ème rapport annuel conjoint, dédié cette année à la vérification d’identité à distance

🛑 Vulnérabilité

12/12/2023
https://www.zdnet.fr/actualite...
Nouvelle faille sur Android, baptisée AutoSpill. A cause d'elle, six gestionnaires de mots de passe mobiles laissent fuiter les informations d'identification des utilisateurs : 1Password LastPass Enpass Keeper Keepass2Android

⚠️ Menace

05/12/2023
https://www.cybermalveillance....
Cybermalveillance.gouv.fr met en garde contre un nouveau type d'escroquerie par SMS/WhatsApp

🔒 Protection des données

11/12/2023
https://www.lemondeinformatiqu...
Le nom, le prénom, l’adresse postale et l’adresse mail de 150 000 personnes (62 500 volontaires engagés et 87 000 parents de jeunes engagés) ont fuités.

🔨 Outil

11/12/2023
https://the-osint-project.fr/
Lancement de la plateforme d’énigmes Cyber TOP (The Osint Project) dédiée aux jeunes de 12-18 ans. Elle permet aux élèves et enseignants de se familiariser à l’OSINT. Initier la communauté éducative aux « renseignements de sources ouvertes » est un enjeu citoyen majeur afin d’assurer la confidentialité des données personnelles, développer l’esprit critique des personnes et lutter contre la désinformation.