Le dimanche 9 février, le monde a célébré la Journée Internet plus sûre, un événement annuel qui vise à faire d'Internet un environnement plus sûr et plus responsable pour tout le monde, en mettant l'accent sur la protection des enfants et des adolescents. Le deuxième jour de la deuxième semaine de février est souvent lorsque cet événement se produit. Il explique comment chacun de nous peut aider à créer une communauté en ligne meilleure et plus sûre et offre l'occasion de se concentrer sur les utilisations positives de la technologie. Les enfants, les parents, les éducateurs, les travailleurs sociaux, les forces de l'ordre, les entreprises, les législateurs et autres sont tous encouragés à collaborer pour améliorer Internet. Chaque année, un thème abordant les problèmes actuels et les progrès du domaine numérique est choisi pour commémorer la journée Internet plus sûre.

Des cadres législatifs internationaux tels que le [UE General Data Protection Regulation](https://gdpr.eu/what-is-gdpr/) visent à sécuriser des données personnelles avec des protections spéciales pour les mineurs. Les réseaux sociaux ont des restrictions d'âge, généralement un minimum de 13, et nécessitent un consentement parental pour les utilisateurs de moins de 16 ans pour se conformer à ces réglementations et augmenter la sécurité.

La vérification de l'âge reste un gros problème car les entreprises tentent d'équilibrer la sécurité et la confidentialité des utilisateurs. En surveillant l'activité et en déterminant l'âge, l'intelligence artificielle et d'autres technologies avancées peuvent empêcher les enfants de consulter du contenu répréhensible ou de participer à des activités en ligne nocives.

Pour protéger leurs jeunes utilisateurs, les sociétés de médias sociaux comme Tiktok, Instagram et Snapchat ont mis en œuvre des mesures strictes. Il s'agit notamment des filtres de contenu, des paramètres de confidentialité qui restreignent la visualisation du public et des outils pour bloquer les messages non sollicités des étrangers. Dans un effort pour protéger les enfants contre le contenu inapproprié, Tiktok ne permet que des utilisateurs âgés d'au moins 18 ans pour commencer le streaming en direct. Instagram maintient la confidentialité des comptes des jeunes utilisateurs en appliquant des règles interdisant aux personnes de plus de 19 ans d'envoyer des messages directs aux enfants de moins de 18 ans. En limitant les messages aux personnes connectées et en maintenant des listes d'amis privés, Snapchat réduit la pression sociale.

Les modes supervisés sont disponibles sur les smartphones et les applications, permettant aux parents de surveiller et de gérer le contenu à leurs enfants. Le filtrage des mots spécifiques dans les recherches en fait partie. Par exemple, YouTube est limité aux utilisateurs âgés d'au moins 18 ans, mais propose des enfants YouTube comme substitut aux jeunes téléspectateurs. Avec des options telles que les délais et les périodes d'utilisation des applications, les appareils peuvent restreindre davantage l'accès.

L'amélioration de la sécurité Internet pour tous les utilisateurs est l'objectif ultime si la protection des enfants est l'objectif principal d'une journée Internet plus sûre. Cette journée rappelle à tous les utilisateurs, quel que soit l'âge, les efforts continus nécessaires pour garantir que Internet continue d'être un espace de créativité, d'opportunité et de sécurité. Étant donné qu'aucun logiciel ne peut complètement remplacer la supervision des parents et les conseils, il est finalement du devoir des parents de parler à leurs enfants des dangers possibles des médias sociaux. En réponse aux risques émergents et au besoin croissant de sécurité en ligne complète, ces plateformes améliorent continuellement leurs protocoles de sécurité.

En ligne [cours de cybersécurité](/en/courses/cybersesecurity) avec des horaires flexibles | Code Labs Academy

thumbnail_annie-spratt-xKJUnFwfz3s-unsplash (1) (1).webp

annie-spratt-xKJUnFwfz3s-unsplash (1) (1).webp

Day Internet plus sûr 2025: Uniter pour un avenir en ligne plus sécurisé pour les enfants et les adolescents

Les experts en sécurité ont découvert une opération de piratage qui cible des sites Web à l'aide de versions et de plugins WordPress obsolètes pour modifier le contenu et informer les utilisateurs de l'installation de logiciels malveillants. Simon Wijckmans, fondateur et chef de -mac-malware /) L'effort est toujours en cours. Les attaquants ont l'intention de distribuer des logiciels malveillants qui volent les mots de passe et les informations personnelles des utilisateurs de Windows et Mac. C / Side a découvert que certains sites Web infectés sont parmi les plus populaires sur Internet.

Himanshu Anand, chercheur à C / Side, [a décrit l'opération](https://cside.dev/blog/10-000-wordpress-websites-found-delivering-macos-and-microsoft-malware) en tant que «pulvérisation et la stratégie de rémunération »visant à infecter tout visiteur sur ces sites plutôt que des cibles spécifiques. Les sites WordPress infectés présentent les utilisateurs avec un faux message de mise à jour Chrome qui, s'il est accepté, entraîne le téléchargement d'un fichier malveillant déguisé en mise à jour. Wijckmans a alerté Automattic, la société derrière WordPress.com, et leur a fourni des informations sur les sites malveillants.

Bien que la représentante automattique Megan Fox ait refusé de commenter, C / Side a trouvé plus de 10 000 sites Web potentiellement affectés. L'organisation a détecté des scripts malveillants sur de nombreux domaines via des scans Web et des recherches DNS inversées, conduisant à la découverte de sites affectés supplémentaires.

Cette campagne de piratage promeut deux types de logiciels malveillants de vol d'informations: Amos, qui cible les utilisateurs Mac, et SocGholish, qui cible les utilisateurs de Windows. Selon le rapport de Sentinelone [mai 2023](https://www.sentinelone.com/blog/atomic-tealer-thereat-actor-swiss-second-variant-of-macos-malware-sold-on-telegram/?ref=Content.cside.dev), Amos est un voleur d'informations destiné à collecter des informations sensibles telles que les noms d'utilisateur, les mots de passe et les informations d'identification de la monnaie numérique, ce qui pourrait entraîner des violations de comptes supplémentaires. Le spécialiste de la sécurité de MacOS, Patrick Wardle, a souligné que l'installation d'AMOS nécessite de nombreuses étapes, indiquant que les défenses de sécurité d'Apple sont résilientes.

Malgré la simplicité de la tactique de piratage, qui reposait sur des invites de mise à jour trompeuses, la campagne réitère l'importance d'utiliser de véritables [mises à jour logicielles](https://techcrunch.com/2025/01/29/hackers-are-hejacking-wordpress-Sitesàpush-windows-and-mac-malware/) et téléchargement des applications de confiance pour protéger les appareils personnels. Ce type de logiciels malveillants et de vol d'identification a été associé à des hacks majeurs et à des violations de données, y compris le major [2024 incident impliquant Snowflake](https://techcrunch.com/2024/06/05/Snowflake-Customer-Stasswords-Found-online-Infostaling-malware/) et les mots de passe volés de ses clients.

Renseignez-vous sur Code Labs Academy S [Cybersecurity bootcamp](/Courses/Cybersesecurity) et commencez votre carrière dans Cybersecurity aujourd'hui!

thumbnail_shamin-haky-YF7iYfmF488-unsplash (1) (1).webp

shamin-haky-YF7iYfmF488-unsplash (1) (1).webp

Alerte de piratage: sites WordPress obsolètes ciblés pour la distribution de logiciels malveillants par les cybercriminels

[Selon un rapport récent](https://www.netskope.com/netskope-threat-labs/cloud-threat-report/cloud-and-threat-report-january-2025) de la société de sécurité [Netskope](https://www.netskope.com/), les clics des employés sur les sites Web de phishing ont presque triplé l'année dernière par rapport à 2023. Les sites de stockage cloud étaient généralement ciblés, à plus de 0,8%. des employés cliquant sur ces liens, une augmentation notable par rapport à moins de 0,3 % en 2023 l’année précédente. Les liens dangereux sont souvent rencontrés via les moteurs de recherche et les employés continuent de cliquer sur des liens de phishing même après avoir été formés. Ils sont souvent moins vigilants lors de leurs recherches sur Internet, mais plus conscients des attaques par courrier électronique.

Les employés de plusieurs entreprises reçoivent une formation de sensibilisation au phishing. Les chercheurs émettent l’hypothèse que la fatigue cognitive due au nombre élevé de tentatives de phishing et à la créativité des attaquants pourrait être la raison pour laquelle les gens continuent de cliquer sur des sites frauduleux. Il est devenu plus difficile de distinguer les faux sites Web. Les chercheurs pensent que la plupart des clics sur les liens proviennent d’autres sources, car la sensibilisation au phishing par courrier électronique est désormais bien connue.

Le phishing sur les moteurs de recherche est en hausse. Près de 20 % des clics sur les liens de phishing provenaient des moteurs de recherche. Pour garantir que les sites Web frauduleux apparaissent en bonne place dans les résultats de recherche, les cybercriminels y ont placé des publicités ou ont modifié l'optimisation des moteurs de recherche. Dix pour cent de ces clics concernaient des sites Web commerciaux. Des URL de phishing ont également été découvertes cachées dans des publicités et des commentaires sur des sites Web technologiques, commerciaux et de divertissement. L'IA est utilisée par les fabricants de navigateurs pour se protéger contre les sites Web de phishing.

Plus de 25 % des clics sur des liens de phishing ont conduit les utilisateurs vers de fausses pages de connexion aux services cloud, ce qui en fait une cible privilégiée pour les attaquants cherchant à accéder aux informations confidentielles de l'entreprise et éventuellement à davantage de victimes. Avec plus de 42 % des clics de phishing, Microsoft était l'application cloud la plus ciblée. Adobe Cloud arrive en deuxième position avec 18 % et DocuSign troisième avec 15 %.

Danger du Shadow IT : l'utilisation par les employés d'applications cloud personnelles expose les données de l'entreprise à un risque encore plus grand. Plus de 25 % des travailleurs soumettent des données à ces applications et 88 % des travailleurs les utilisent au moins une fois par mois. Parfois, en raison des sauvegardes automatiques des smartphones, le contenu professionnel se retrouve involontairement dans des comptes cloud personnels. Parce qu'ils contiennent fréquemment des liens vers des chats vidéo ou des notes de réunion, les messages professionnels envoyés à partir d'adresses e-mail privées et les rendez-vous de l'agenda personnel sont également dangereux. Récemment, une arnaque par phishing a ciblé Google Agenda.

Les salariés ont utilisé des applications d’IA générative dans 94 % des entreprises. Près de 75 % des entreprises restreignent au moins une de ces applications pour empêcher les données de fuir vers les fournisseurs d’IA. Les applications QuillBot, Beautiful.ai et AiChatting ont été le plus souvent bloquées. Pour contrôler les flux de données, 45 % des entreprises utilisent des techniques de prévention des pertes de données. Environ un tiers utilise des outils de coaching pour alerter les utilisateurs lorsqu'un outil d'IA au sein de l'organisation est inapproprié pour les données sensibles.

À l’aide de données d’utilisation anonymisées de ses produits, Netskope a examiné les risques observés chez ses clients entre novembre 2023 et 2024 pour l’étude ; cependant, l’analyse n’a pas pris en compte l’impact de ces attaques.

Menez la lutte contre les cybermenaces avec le bootcamp de cybersécurité du [Code Labs Academy](/en/courses/cybersecurity).

thumbnail_alex-kotliarskyi-QBpZGqEMsKg-unsplash-_1_ (1) (1).webp

alex-kotliarskyi-QBpZGqEMsKg-unsplash-_1_ (1) (1).webp

Augmentation des menaces de phishing en 2025 : pourquoi la vigilance des employés est essentielle en matière de sécurité numérique

###### 11 décembre 2024

Microsoft a répondu à une vulnérabilité activement exploitée en publiant des mises à niveau de sécurité clés pour ses produits, notamment Windows, Office, SharePoint et Hyper-V. Comme des attaques en cours ont été signalées, il est conseillé aux administrateurs des versions actuelles de Windows Desktop et de Windows Server de s'assurer que Windows Update est activé et que les correctifs de sécurité les plus récents sont installés.

De nombreuses versions de Windows 10 et Windows 11, ainsi que de nombreuses versions de Windows Server, notamment 2008 et 2022, sont affectées par la [vulnérabilité actuellement exploitée](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49138) (CVE-2024-49138, classé à risque « élevé »). Les attaquants qui réussissent se voient accorder des autorisations utilisateur améliorées, notamment des privilèges au niveau du système, ce qui peut causer de graves dommages. Ces attaques utilisent fréquemment une combinaison de vulnérabilités pour exécuter du code malveillant. Microsoft n'a pas révélé d'informations sur l'ampleur de ces attaques ni sur la manière dont elles sont menées.

Les versions actuelles de Windows et Windows Server incluent une vulnérabilité importante ([CVE-2024-49112](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49112)) qui affecte le protocole léger d'accès à l'annuaire (LDAP). Il n'y a pas encore de détails sur la manière dont ces attaques ont lieu ni sur la manière dont les administrateurs pourraient reconnaître les systèmes concernés. Microsoft conseille aux administrateurs de déconnecter les contrôleurs de domaine d'Internet s'ils ne parviennent pas à déployer cette mise à jour de sécurité en temps opportun.

Des vulnérabilités supplémentaires de niveau de menace « élevé » ont été découvertes dans un certain nombre de composants Windows sujets aux logiciels malveillants, tels que les services Bureau à distance et Hyper-V. Office est également sensible aux attaques de virus et les pirates peuvent obtenir et utiliser des données sans autorisation.

Microsoft a également corrigé une faille de sécurité qui faisait déjà l'objet d'attaques actives lors de ce Patch Day de novembre.

_Prêt à protéger le monde numérique ? Rejoignez le Code Labs Academy's_[_Cybersecurity Bootcamp_](/courses/cybersecurity) _et acquérez les compétences pratiques dont vous avez besoin pour vous défendre contre les cybermenaces._

thumbnail_tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

Microsoft publie des mises à jour de sécurité critiques pour Windows et Office au milieu d'exploits actifs

###### 12 novembre 2024

[Amazon](https://www.amazon.com/) a admis qu'une faille de sécurité chez un fournisseur tiers avait entraîné une fuite de données affectant les informations des employés. Seules les coordonnées professionnelles des employés, notamment les adresses e-mail, les numéros de téléphone et l'emplacement des bâtiments, ont été compromises ; ni les systèmes Amazon ni AWS n'ont été directement impactés.

Amazon n'aurait pas accès aux données sensibles, telles que les informations financières ou les numéros de sécurité sociale, mais refuse de dire combien d'employés ont été concernés. [Selon Amazon](https://techcrunch.com/2024/11/11/amazon-confirms-employee-data-stolen-after-hacker-claims-moveit-breach/), le fournisseur a depuis corrigé la faille de sécurité cela a provoqué le piratage.

Cette confirmation intervient après qu'un hacker, sous le pseudonyme de "Nam3L3ss", ait affirmé avoir publié des données d'Amazon et de 24 autres grandes entreprises sur le forum BreachForums. L'exploitation massive présumée de [MOVEit Transfer en 2023](https://www.emsisoft.com/fr/blog/44123/unpacking-the-moveit-breach-statistics-and-analysis/) (défaut majeur utilisant un zéro (vulnérabilité d'un jour dans la solution de transfert de fichiers de Progress Software) aurait entraîné l'acquisition de plus de 2,8 millions de lignes de données.

Le groupe de ransomware Clop était responsable du piratage MOVEit, qui a touché plus de 1 000 entreprises, dont l'entrepreneur du gouvernement américain Maximus, le ministère de la politique et du financement des soins de santé du Colorado et le ministère des Transports de l'Oregon.

Alors que les cybermenaces ne cessent de croître et de devenir plus sophistiquées, des incidents comme celui-ci mettent en évidence l’importance cruciale de la cybersécurité pour les entreprises de tous types. Les violations de données deviennent de plus en plus fréquentes et graves, soulignant le besoin crucial de spécialistes en cybersécurité qualifiés, capables de détecter les faiblesses et de protéger les données privées.

Si vous êtes fortement intéressé par la cybersécurité ou si vous souhaitez vous lancer dans ce secteur en pleine croissance, [Code Labs Academy](/) propose un [bootcamp de cybersécurité](/coursescomplet/cybersécurité) qui vous apportera les compétences et les informations dont vous avez besoin. Apprenez à défendre les données de votre organisation, à repousser les cyberattaques et à conserver votre avantage dans un domaine à forte demande.

thumbnail_christian-wiediger-rymh7EZPqRs-unsplash-_1_ (1) (1).webp

christian-wiediger-rymh7EZPqRs-unsplash-_1_ (1) (1).webp

Amazon confirme que les données des employés ont été compromises dans le cadre de la violation de MOVEit suite aux affirmations d'un pirate informatique

Malgré les récentes réalisations des forces de l’ordre, telles que le démantèlement d’organisations comme LockBit et la saisie de Radar, le paysage des ransomwares est toujours solide et ne montre aucun signe de ralentissement. [Allan Liska](https://www.linkedin.com/in/allan2/), spécialiste des ransomwares et analyste des renseignements sur les menaces au sein de la société de cybersécurité Recorded Future, prédit que 2024 sera une année record alors que les pirates informatiques continueront de récolter des bénéfices importants grâce à activités de vol de données. Selon Liska, [qui s'est entretenue avec TechCrunch à Londres](https://techcrunch.com/2024/10/31/2024-looks-set-to-be-another-record-breaking-year-for-ransomware-and-il-va-probablement-empirer/), l'année devrait toujours battre des records précédents en termes de fréquence des attaques et de paiement de rançons aux victimes, même si l'augmentation des occurrences de ransomwares pourrait ralentir.

Pour la première fois, plusieurs rançons à huit chiffres ont été payées en 2024, dont la somme remarquable de 22 millions de dollars versée par Change Healthcare à la suite du vol par le gang cybercriminel russe ALPHV de millions d'informations médicales privées d'Américains. En raison de désaccords entre ALPHV et sa filiale responsable du piratage, cet épisode a mis en lumière les conflits internes entre les groupes de rançongiciels.

L'arrivée de hackers plus jeunes et plus expérimentés, comme ceux de Lapsus$ ou de Scattered Spider, qui ont réalisé d'importants hacks, notamment sur MGM Hotels et peut-être Transport for London, est une autre tendance inquiétante soulignée par Liska. Ces jeunes hackers, qui parlent souvent bien anglais et sont habiles à cibler les grandes entreprises, font partie d'un nombre croissant d'attaques uniquement de vol de données, qui ont augmenté de plus de 30 % cette année. Liska affirme que de nombreux nouveaux acteurs de la menace choisissent de renoncer aux stratégies basées sur le chiffrement au profit de la collecte de grandes quantités de données, ce qui simplifie leurs opérations tout en produisant des résultats puissants.

Ce changement a des conséquences considérables. Liska met en garde contre la possibilité de méthodes de vol plus manifestes, telles que l'attaque d'échanges de cryptomonnaies, en raison de l'augmentation des attaques d'extorsion menées uniquement par des pirates adolescents. En outre, il exprime son inquiétude face aux stratégies croissantes utilisées par les attaquants pour exploiter les victimes qui ne sont pas disposées à payer en utilisant leurs informations personnelles, ce qui pourrait transformer les cybermenaces en véritables menaces.

Selon Liska, le résultat des élections américaines pourrait avoir un impact significatif sur la manière dont les ransomwares se développeront à l’avenir. En examinant les solutions possibles, Liska a admis que l’interdiction du paiement des rançons serait le moyen le plus efficace de perturber l’économie des ransomwares, même si ce n’est pas une solution parfaite. Même si de nombreuses mesures policières ont été prises cette année contre les opérateurs de ransomwares, les attaques sont toujours encouragées par la promesse de paiements à huit chiffres.

Protégez demain avec le [Bootcamp de cybersécurité] dirigé par des experts de Code Labs Academy(https://codelabsacademy.com/courses/cybersecurity).

cyber sécurité

Day Internet plus sûr 2025: Uniter pour un avenir en ligne plus sécurisé pour les enfants et les adolescents