Search

SaxX stated that a cyberattack targeting Danfoss regulatory systems affected around 500 supermarkets in France during the night of October 11 to 12, including Intermarché, Netto, Coopérative U, Market, Monoprix, and Leclerc stores. According to him, the attackers forced the defrosting of equipment, with instructions reaching up to 50 °C. Two stores in Alsace alone reportedly recorded losses of 270,000 euros. Relying on information from a cyber official of a major brand, SaxX indicated that the vulnerability concerned three types of equipment and had been known since July, without clients being informed. Only one of the three types had a patch, which needed to be installed manually by refrigerant technicians, store by store. He added that the connected refrigerators used 3G cards installed by technicians, outside of the network and control of the brand's IT teams. The equipment would have been shut down, and the stores would have switched to manual mode, with a return to operation expected within the day, while the application of the patch would take longer. According to SaxX's analysis, the targeted versions were earlier than version 4. He reminded that Danfoss had fixed an authentication bypass vulnerability in version R4.2 related to passwords generated from the date and time. If these elements were confirmed, he estimated, it would not be a “zero-day” vulnerability, but rather a delay in updating. He also noted that Shodan still listed more than 3,700 Danfoss interfaces accessible from the Internet in August. SaxX said that France seemed to be the only country affected for the moment. He mentioned possible explanations such as the size of the French Danfoss park, a common provider or access channel, or deliberate targeting, while clarifying that nothing was established. He finally reported that his contact feared that other organizations might be more affected, particularly those whose activities relied mainly on frozen products. SaxX also indicated that he intervened at midday on TF1’s newscast to talk about the attack and possible motivations of the state group or hackers. #cyberattaque #sécuritéinformatique #France (translated)

l'usage systématique de l'authentification forte pour tous les agents [du fisc] et sur tous leurs accès.Lors de sa conférence de presse le lendemain, Amélie Verdier, la directrice de la DGFIP, promet d'accélérer "l'usage systématique de l'authentification forte pour tous les agents [du fisc] et sur tous leurs accès." #Cybersécurité #DonnéesPersonnelles #Législation

Au festival Visa pour l'Image à Perpignan, l'introduction d'un système d'authentification des photographies soulève des questions sur la véracité des images à une époque où l'intelligence artificielle peut manipuler la perception des faits. #Photojournalisme #VisaPourLImage #Authenticité

Le journaliste tech de BFMTV partage des conseils pour se protéger des hackers, notamment l'utilisation d'un gestionnaire de mots de passe et la mise en œuvre de la double authentification, à la suite des cyberattaques revendiquées par le groupe ZeroBytes contre l'administration fiscale et l'éducation nationale. #CyberSécurité #Piratage #Hacker

"N'importe qui aurait pu faire cette cyberattaque. Elle n'est absolument pas sophistiquée" Hier invité du débat de @28minutes sur @ARTEfr, j'ai voulu rappeler certains points très simples sans aucune animosité ou ressentiment... Hélas, on est très loin d'une cyberattaque sophistiquée ! Pour rappel, des milliers de comptes informatiques sont volés et revendus quotidiennement par lot pour quelques euros. En cybersecurité, il existe des solutions pour les détecter et révoquer ces comptes... parfois en amont... parfois en aval... Il y a aussi d'autres dispositifs pour limiter la casse de ce vols d'identifiants, la double authentification, les passkeys et autres otp physiques... Ça évite que même en tant de vol et usurpation de l'identité, on puisse se connecter au compte de la personne et donc avoir tous ces privilèges sur le système. D'ailleurs on parle bcp de l'agent du fisc qui a eu son compte volé mais absolument pas de cet autre tiers de confiance qui a aussi été piraté et qui avait un niveau de privilège "excessif". Pour le dire autrement, quelle est cette autre administration ou entreprise privée qui avait autant de droits sur le système de la DGFIP. Vous voulez que je vous dise, c'est la faute à pas de chance... enfin presque ! On aurait pu dans de nombreux piratages en France prévenir cela ! Je pointe aussi le manque ou l'absence de formation pour acculturer et accompagner les agents dans les administrations. Vous avez beau avoir le meilleur système si un utilisateur oublie de fermer la fenêtre ou clique sur un lien, et bien c'est la débandade ! Ce cybercriminel, avec le hasard, était finalement au bon endroit et au bon moment. La DGFIP n'a rien vu... Merci à 28Minutes pour ce débat quali et animé ! Extrait 👇🏾👇🏾👇🏾 #cybersécurité #cyberattaque #protectiondesdonnées

Le gouvernement français a présenté un plan d'action visant à renforcer la cybersécurité de l'administration fiscale, incluant la généralisation de la double authentification, des campagnes de sensibilisation contre le phishing, un système de récompenses pour signaler des failles, ainsi que l'utilisation de l'intelligence artificielle pour tester les systèmes internes, en réponse à des cyberattaques ayant compromis les données de millions de citoyens. #Cybersécurité #DoubleAuthentification #BugBounty

Pourquoi les streamers et influenceurs les plus visibles n'ont RIEN DIT sur l'authentification sur les réseaux sociaux ? Je parle de ceux à + d'1million d'abonnés ici et sur les autres plateformes. Quelqu'un peut m'expliquer ? #Authentification #Influenceurs #RéseauxSociaux

Google teste une nouvelle méthode d'authentification via une vidéo selfie pour sécuriser l'accès aux comptes, permettant de vérifier l'identité des utilisateurs face à la menace croissante des deepfakes et des cyberattaques, tout en soulevant des questions sur la protection des données biométriques. #Cybersécurité #Authentification #Biométrie

Le débat sur la liberté d’expression en ligne ne porte déjà plus seulement sur les fake news, les ingérences étrangères ou les excès des réseaux sociaux, mais sur une idée beaucoup plus dangereuse : considérer qu’une mobilisation politique intérieure, portée par des Français, sur des plateformes légales, pourrait devenir une forme "d’ingérence intérieure." Et là, il faut bien mesurer le glissement. Quand un sénateur centriste commence à expliquer qu’une personnalité, un courant ou un parti pourrait utiliser les réseaux sociaux "comme une arme", il ne parle plus seulement de Moscou, de Pékin ou de faux comptes venus de l’étranger ; il ouvre la porte à l’idée qu’un rapport de force politique normal, une campagne efficace, une communauté qui archive, relaie, documente, contredit et fait monter un sujet, puisse demain être regardée comme un problème à encadrer avant 2027. C’est exactement cela le danger. Parce qu’en démocratie, un citoyen qui influence d’autres citoyens ne commet pas une ingérence. Il fait de la politique. Et ce n’est pas un hasard si cette obsession vise surtout X, alors que Facebook, Instagram, YouTube ou TikTok pèsent davantage en nombre d’utilisateurs en France : X n’est pas le plus gros réseau, mais c’est celui où le pouvoir perd le plus vite le contrôle du récit, où les archives ressortent, où les contradictions circulent, où une phrase oubliée, un vote gênant, une nomination, une vidéo ou un rapport peuvent remonter sans demander la permission à une rédaction, à un cabinet ou à un organisme "indépendant". Voilà le vrai problème pour eux. Je vais vous le dire : Ce n' est pas la haine. Pas la désinformation. C'est la perte du monopole. Et derrière arrive l’authentification, toujours vendue avec des mots propres : responsabilité, transparence, sécurité, protection du débat public ; sauf que dans le réel, tout le monde sait très bien ce que produit une parole politique entièrement traçable dans un pays où la sanction sociale, professionnelle ou administrative tombe souvent avant même la justice. Le salarié réfléchira. Le fonctionnaire réfléchira. L’étudiant, le commerçant, le père de famille, la mère de famille réfléchiront. Non pas parce qu’ils mentent, mais parce qu’ils auront compris qu’une opinion politique peut coûter très cher quand elle touche les mauvaises personnes. Ce n’est pas une grande censure spectaculaire. C’est une autocensure organisée. Et comme toujours, ceux qui n’arrivent plus à convaincre finissent par vouloir encadrer, ceux qui perdent les élections, qui chutent dans les sondages, qui ne contrôlent plus le débat et qui ne supportent plus d’être contredits par le pays réel expliquent maintenant que la parole du pays réel doit être surveillée au nom de la démocratie. Mais une démocratie qui commence à traiter ses propres citoyens comme une menace informationnelle n’est plus en train de se protéger. Elle est en train de se recroqueviller sur elle même, en ayant des bouffées délirantes totalitaires. Poussée par des médiocres incompétents qui ont peur du débat. #LibertéDExpression #Démocratie #Politique

🔴🇪🇺 FLASH - Ursula Von der Leyen confirme bien qu'il y aura une application européenne pour l'authentification sur les réseaux sociaux. L'union européenne va donc avoir accès aux cartes d'identités de tous les européens qui vont devoir les présenter pour se connecter sur les réseaux sociaux. Von der Leyen indique que pour cette application, "c'est facile à utiliser" et que "cela protège la vie privée'. Elle indique qu'il faut comme un permis pour les enfants pour se connecter aux réseaux sociaux. Une loi sera proposée après les vacances d'été. #UE #SécuritéNumérique #ViePrivée

L'usine high-tech de Crime Science Technology (CST) à Élancourt, spécialisée dans la production d'encres infalsifiables pour l'authentification de documents officiels, bénéficie d'une sécurité maximale comparable à celle de Fort Knox, comme l'a souligné son inauguration par le ministre des Affaires étrangères Jean-Noël Barrot. #Sécurité #EncresInfalsifiables #Yvelines

Google a rapporté que des cybercriminels ont utilisé l'IA pour exploiter une faille zero-day inconnue, permettant de contourner la double authentification sur un outil d'administration système, mais l'attaque a été déjouée à temps par son équipe de cybersécurité. #Cybersécurité #IA #ZeroDay