Le e-voting suisse à pirater pour 250'000 francs et un cyber-ministre japonais déconnecté #veille (12 au 18 nov 2018)

Une semaine sans grosse actualité du côté de la cybersécurité. On notera néanmoins que la Suisse souhaite également lancer une campagne de récompense pour trouver des vulnérabilités sur les solutions e-voting.

[embed]

Du côté des vulnérabilités, un rapport tendrait à démontrer que près de 85% des GAB (Guichets automatiques à billets) serait piratables en moins de 20 minutes.

La nouvelle de la semaine qui fait sourire le monde de la cybersécurité est la nomination du Monsieur Cybersec du japon … qui a confirmé n’avoir jamais touché un ordinateur.

Et voici toutes actualités intéressantes sélectionnées cette semaine :

Vol / perte de données

[embed]26 millions de SMS en fuite sur internet remettent en cause l'authentification à 2 facteurs 26 millions de SMS exposés sur internet à cause d'une faille de sécurité majeure ont remis en cause la double…www.phonandroid.com

[embed]Dutch government report says Microsoft Office telemetry collection breaks GDPR | ZDNet The telemetry data collection mechanism used by Microsoft Office breaks the EU General Data Protection Regulation…www.zdnet.com

Cyber-attaques

[embed]Twitter : des pirates s'emparent d'un compte Google officiel pour arnaquer ses 800 000 followers Des pirates se sont brièvement emparés du compte twitter officiel Google G Suite pour lancer une arnaque au Bitcoin à…www.phonandroid.com

[embed]Des empreintes digitales "passe-partout" pour déverrouiller des smartphones Vous avez bien lu, un groupe de chercheurs de la New York University et de l'Université du Michigan, aux États-Unis…www.presse-citron.net

Failles / vulnérabilités

[embed]250'000 francs pour pirater le vote électronique suisse La Chancellerie fédérale va mettre à disposition quelque 250'000 francs pour la mise en oeuvre du projet de hacking et…www.rts.ch

[embed]Most ATMs can be hacked in under 20 minutes | ZDNet An extensive testing session carried out by bank security experts at Positive Technologies has revealed that most ATMs…www.zdnet.com

[embed]CarsBlues Vehicle Hack Exploits Vehicle Infotainment Systems Allowing Access to Call Logs, Text… ATLANTA, Nov. 15, 2018 /PRNewswire/ -- Privacy4Cars, the first and only mobile app designed to help erase Personally…www.prnewswire.com

[embed]Google Services down due to BGP leak, traffic hijacked through Russia, China, and Nigeria A BGP leak caused unavailability of Google service on Monday, the traffic was redirected through Russia, China, and…securityaffairs.co

[embed]Firefox Now Shows Warnings On Sites with Data Breaches Mozilla's has added a new feature to their desktop Quantum Browser that displays a warning from Firefox Monitor when…www.bleepingcomputer.com

[embed]Google Traffic Temporarily Rerouted via Russia, China Google users experienced connectivity issues yesterday when online traffic destined for Google services was rerouted…www.darkreading.com

[embed]Gros ménage chez Facebook : 1,5 milliard de faux comptes supprimés Avec 3 à 4 % de faux comptes inondant les utilisateurs de spams ou d'arnaques, Facebook se devait de réagir. Sur les 6…www.presse-citron.net

Réglementaire / juridique

[embed]Arrestation pour chantage avec des photos Un ado de 17 ans a été arrêté dans le canton de Lucerne pour chantage et extorsion sur une fille de 14 ans. Il menaçait…www.bluewin.ch

Divers

https://www.rts.ch/info/suisse/9989712--dans-la-lutte-mondiale-pour-la-cybersecurite-le-soft-law-est-payant-.html

[embed]Le ministre de la cybersécurité japonais avoue n'avoir jamais touché un ordinateur Yoshitaka Sakurada a expliqué qu'il avait " toujours donné des instructions à [s]es équipes et secrétaires ". Le député…www.lemonde.fr

[embed]Cloudflare lance des applications Android et iOS pour son service 1.1.1.1 Technologie : L'entreprise permet désormais aux utilisateurs mobiles de cacher facilement leur trafic DNS aux FAI…www.zdnet.fr

[embed]Kaspersky ouvre son premier centre de transparence à Zurich Kaspersky Lab a inauguré un centre de transparence et ouvert deux datacenters à Zurich. Une opération qui vise à…www.ictjournal.ch