Articles

Microsoft recently published a blog post announcing a new competition for data scientists. It calls for participants to use machine learning to predict, given the current state of a device, when (or if) it is likely to get infected with malware.

"The competition provides academics and researchers with varied backgrounds a fresh opportunity to work on a real-world problem using a fresh set of data from Microsoft," the blog post states. "Results from the contest will help us identify opportunities to further improve Microsoft’s layered defenses, focusing on preventative protection. Not all machines are equally likely to get malware; competitors will help build models for identifying devices that have a higher risk of getting malware so that preemptive action can be taken."

Source de l’article sur DZONE

So, I’ve been looking a little deeper into what I have running on my network over the past day or so, and I found a few interesting things. I covered the most interesting things I found in my last piece, as well as some initial scans of the equipment I found. I had a couple of interesting addresses on my NAT LAN, at .128, .131, and .147.

I have no idea what’s running at .128. Whatever it is, it has absolutely no ports open, and believe me, I’ve looked over them all (nmap … -p-65535 is your friend). I ran all the usual suspects from the script library too, and it doesn’t register any vulnerabilities nor has it been hooked by any known malware. I’m going to need to figure out another way to get to whatever that is.

Source de l’article sur DZONE

WannCry et NotPetya ont contribué à faire de 2017 l’année du ransomware. Mais si les cybercriminels se sont tournés vers les attaques de cryptojacking, les logiciels malveillants de chiffrement de fichiers s’adaptent et restent puissants.
Source de l’article sur ZDNet

Les hackers nord-coréens de Hidden Cobra, alias Lazarus Group, sont accusés d’avoir diffusé un nouveau logiciel malveillant d’accès à distance, Typeframe. L’US-CERT appelle les utilisateurs à la vigilance et les alerte pour qu’ils déploient des mesures de sécurité adaptées.
Source de l’article sur ZDNet

Plusieurs chercheurs en sécurité signalent la découverte d’une faille de sécurité présente chez plusieurs constructeurs Android : de nombreux appareils fonctionnant sous l’OS de Google sont livrés avec un mode « debug » accessible, qui permet à un attaquant de prendre le contrôle de l’appareil.
Source de l’article sur ZDNet

Le logiciel malveillant InvisiMole se répand de manière très ciblée et se déploie de manière à éviter toute détection – et les chercheurs en sécurité ignorent comment il infecte ses victimes.
Source de l’article sur ZDNet

Le simple fait de scanner un fichier spécialement conçu pourrait aboutir à la compromission complète d’une machine Windows. Le logiciel de sécurité Windows Defender est concerné, mais d’autres antivirus aussi.
Source de l’article sur ZDNet

54% des entreprises de taille intermédiaire sont touchées par des cyberattaques menées à la suite de négligences de leurs employés affirme une étude menée par PwC / Bessé. Et 19 % ont une stratégie de protection de l’information.
Source de l’article sur ZDNet

Le volume de logiciels malveillants observés sur les terminaux Windows 10 est nettement inférieur à celui des ordinateurs Windows 7, selon une firme de sécurité. Pour autant, la migration des entreprises vers Windows 10 reste « plutôt lente ».
Source de l’article sur ZDNet

Le volume de logiciels malveillants observés sur les terminaux Windows 10 est nettement inférieur à celui des ordinateurs Windows 7, selon une firme de sécurité. Pour autant, la migration des entreprises vers Windows 10 reste « plutôt lente ».
Source de l’article sur ZDNet