CKFORUM

LE MONDE DE L'ART EXPOSE : UNE FUITE DE DONNEES MASSIVE

La sécurité des données personnelles est une préoccupation majeure dans le monde numérique actuel. Récemment, une fuite de données a touché ArtNexus, un spécialiste international de l'art, exposant ainsi des milliers de comptes, transactions et données de paiement. Cette fuite offre une cartographie détaillée de l'écosystème commercial d'ArtNexus, comprenant des adresses électroniques, des comptes Firebase, des adresses physiques, des numéros de téléphone et des messages de négociation entre acheteurs et vendeurs.

Introduction à la fuite de données
La fuite de données a été découverte sur un forum cybercriminel, où l'auteur a affirmé avoir extrait des milliers d'adresses électroniques uniques et des comptes Firebase. Les données exposées comprennent des adresses physiques, des numéros de téléphone et des messages de négociation entre acheteurs et vendeurs. Cette fuite de données est particulièrement préoccupante, car elle fournit une cartographie technique et commerciale détaillée du fonctionnement de la plateforme et de ses clients.

Une base de données accessible sans authentification
La fuite de données n'a pas nécessité une intrusion sophistiquée. La base de données utilisée par ArtNexus répondait directement aux requêtes anonymes, sans nécessiter d'authentification ni de contrôle de référent. L'auteur a affirmé qu'une simple requête HTTP permettait de récupérer environ 18 Mo de données. Cette distinction est importante, car les éléments publiés établissent uniquement une capacité de lecture anonyme.

Les conséquences de la fuite de données
La fuite de données expose des milliers de comptes, transactions et données de paiement, offrant ainsi une cartographie détaillée de l'écosystème commercial d'ArtNexus. Les données personnelles concernent des acteurs répartis dans 37 pays, y compris des galeristes, collectionneurs, conservateurs, professionnels et acheteurs privés. La fuite de données peut être utilisée pour préparer des opérations de hameçonnage ciblé, d'usurpation ou d'ingénierie sociale.

La valeur du dump pour le renseignement malveillant
La valeur du dump réside dans la combinaison de données personnelles et d'informations techniques. Les données annoncées relient identité, adresse, téléphone, historique d'achat, relation commerciale et composants techniques. Un tel ensemble facilite la préparation d'opérations de hameçonnage ciblé, d'usurpation ou d'ingénierie sociale. Les derniers faits divers liés à des cambriolages ou des tentatives d'enlèvements dans le monde de l'art, des cryptomonnaies ou des collectionneurs de cartes Pokémon en sont de tristes exemples.

Conclusion et perspectives
La fuite de données ArtNexus est une préoccupation majeure pour la sécurité des données personnelles dans le monde de l'art. La fuite expose des milliers de comptes, transactions et données de paiement, offrant ainsi une cartographie détaillée de l'écosystème commercial d'ArtNexus. Il est essentiel de prendre des mesures pour protéger les données personnelles et prévenir de telles fuites à l'avenir. Vous pouvez en savoir plus sur la cybersécurité et la protection des données personnelles en visitant des sites tels que ZATAZ ou en suivant des experts en cybersécurité sur Facebook. Il est également important de vérifier régulièrement vos comptes et vos données personnelles pour détecter toute activité suspecte. Enfin, il est recommandé de suivre les conseils de sécurité en ligne pour protéger vos données personnelles, tels que l'utilisation de mots de passe forts et uniques, l'activation de l'authentification à deux facteurs et la mise à jour régulière de vos logiciels et de vos systèmes d'exploitation. Pour plus d'informations sur la protection des données personnelles, vous pouvez consulter des ressources telles que CNIL ou Cyber.gov.fr.

---

Source : ZATAZ.COM - ArtNexus : une fuite expose le marché international de l’art​

UN SSD DE GAMING À MOINDRE COÛT POUR VOTRE PS5 OU VOTRE PC

L'offre actuelle sur le Lexar EQ790 2 To présente une opportunité intéressante pour les joueurs et les créateurs de contenu qui cherchent à améliorer leurs capacités de stockage sans dépasser leur budget. Alors que les prix des SSD NVMe augmentent de semaine en semaine en raison de la pénurie de mémoire NAND, ce modèle résiste à la tendance en restant sous les 230 euros.

Caractéristiques et performances
Le Lexar EQ790 2 To est un SSD NVMe PCIe Gen4 qui offre des débits de lecture et d'écriture élevés, respectivement jusqu'à 7 000 Mo/s et 5 000 Mo/s. Il est compatible avec les PC et les PlayStation 5, ce qui en fait un excellent choix pour les joueurs et les créateurs qui ont besoin d'un stockage rapide et fiable. Les technologies de cache HMB et SLC utilisées dans ce modèle contribuent à améliorer les performances, notamment en lecture et en écriture séquentielles.

Avantages et inconvénients
Les points forts de ce SSD incluent son prix compétitif, ses débits élevés, sa capacité de 2 To confortable pour un usage intensif et sa compatibilité avec la PS5 sans nécessiter de manipulation complexe. Cependant, il présente quelques limites, telles que l'absence de cache DRAM dédié, une vitesse d'écriture légèrement inférieure aux modèles haut de gamme et l'absence d'un dissipateur thermique inclus. Malgré ces limitations, le Lexar EQ790 2 To reste une valeur sûre pour ceux qui cherchent un SSD fiable et performant sans dépasser les 230 euros.

Utilisation et compatibilité
Ce SSD est conçu pour répondre aux besoins des joueurs et des créateurs qui ont besoin d'un stockage rapide et fiable. Il peut être utilisé pour installer des systèmes d'exploitation, des logiciels lourds et des bibliothèques de jeux conséquentes sans avoir à jongler avec le stockage. La compatibilité avec la PS5 est également un atout majeur, car elle permet aux joueurs de profiter d'un stockage rapide et fiable pour leurs jeux et leurs données.

Conclusion et perspectives
En conclusion, l'offre actuelle sur le Lexar EQ790 2 To à 227,99 € présente une opportunité intéressante pour les joueurs et les créateurs qui cherchent à améliorer leurs capacités de stockage sans dépasser leur budget. Malgré les limitations, ce SSD reste une valeur sûre pour ceux qui cherchent un stockage rapide et fiable pour un usage intensif. Il est important de noter que les prix des SSD NVMe augmentent rapidement en raison de la pénurie de mémoire NAND, il est donc recommandé de profiter de cette offre avant qu'elle ne soit ajustée à la hausse.

Pour en savoir plus sur les produits Lexar et leurs supports techniques, vous pouvez visiter leur site web officiel. Vous pouvez également consulter les actualités et les tests de produits sur le site de Clubic pour rester informé des dernières tendances et des meilleures offres du marché. Enfin, pour découvrir les offres actuelles sur Amazon, vous pouvez visiter leur site web et profiter des promotions et des réductions disponibles.

---

Source : Feed Clubic - Gamers et joueurs PS5 : ce SSD 2 To Lexar tombe sous les 230€ avant que les prix ne remontent​

DECOUVREZ LE WINDOWS CACHÉ DE GEFORCE NOW

GeForce NOW, le service de cloud gaming de Nvidia, cache un secret derrière ses jeux : un vrai Windows. Cette découverte a été faite possible grâce à la démo du moddeur Zortos, qui a réussi à contourner le lancement du jeu pour afficher le bureau complet de Windows. Cela signifie que les utilisateurs de GeForce NOW peuvent accéder à un environnement de bureau Windows complet, avec barre des tâches, menu démarrer et icônes.

Comment accéder au bureau Windows sur GeForce NOW
Pour accéder au bureau Windows sur GeForce NOW, il faut utiliser un outil open source appelé SalsaNOW, créé par dpadGuy. Cet outil permet de manipuler les fichiers et les dossiers de la machine virtuelle de GeForce NOW, ce qui permet d'accéder au bureau Windows. La démarche consiste à ouvrir le navigateur web intégré de Steam pendant le lancement du jeu, puis à se balader dans les dossiers de la machine pour récupérer un exécutable et remplacer quelques chemins dans le répertoire du jeu.

Les limites de l'accès au bureau Windows sur GeForce NOW
Bien que l'accès au bureau Windows sur GeForce NOW soit possible, il y a certaines limites à prendre en compte. La machine virtuelle fonctionne en compte utilisateur simple sans droits administrateur, ce qui signifie que les utilisateurs ne peuvent pas installer des logiciels qui requièrent des droits administrateur. De plus, les anticheat noyau sont bloqués, ce qui signifie que les utilisateurs ne peuvent pas utiliser des logiciels qui requièrent des accès-root. Cependant, les utilisateurs peuvent toujours installer des logiciels qui ne requièrent pas de droits administrateur, tels que Wallpaper Engine ou LM Studio.

Les implications de l'accès au bureau Windows sur GeForce NOW
L'accès au bureau Windows sur GeForce NOW a des implications importantes pour les utilisateurs de ce service. En effet, cela signifie que les utilisateurs peuvent utiliser des logiciels qui ne sont pas liés aux jeux, tels que des outils de productivité ou des logiciels de création. Cependant, il est important de noter que les conditions d'utilisation de GeForce NOW interdisent formellement de contourner les mécanismes de sécurité ou d'authentification du service. Cela signifie que les utilisateurs qui utilisent des méthodes pour accéder au bureau Windows sur GeForce NOW risquent de voir leur compte suspendu ou restreint.

Conclusion
En conclusion, l'accès au bureau Windows sur GeForce NOW est possible grâce à des outils open source tels que SalsaNOW. Cependant, il y a des limites à prendre en compte, telles que les droits administrateur et les anticheat noyau. Les implications de l'accès au bureau Windows sur GeForce NOW sont importantes, car cela signifie que les utilisateurs peuvent utiliser des logiciels qui ne sont pas liés aux jeux. Cependant, il est important de respecter les conditions d'utilisation de GeForce NOW pour éviter toute suspension ou restriction de compte. Pour plus d'informations sur les formules d'abonnement de GeForce NOW, vous pouvez visiter le site web officiel de Nvidia.

---

Source : Les news de Korben - GeForce NOW planque un vrai Windows derrière vos jeux - Korben​

CYBERATTAQUES CIBLEES : LES RESPONSABLES IT, NOUVELLES CIBLES PREFEREES

Les attaques de ransomware sont de plus en plus ciblées et sophistiquées, visant spécifiquement les responsables IT d'une quarantaine d'années. Selon une étude menée par Zscaler, les attaquants préfèrent désormais cibler les managers et les responsables IT plutôt que les dirigeants d'entreprise. Cette approche leur permet d'accéder plus facilement aux systèmes et aux données sensibles, et de prendre le contrôle des processus de paiement.

Les caractéristiques des cibles préférées
Les attaquants de ransomware ont une préférence pour les responsables IT d'une quarantaine d'années, qui occupent des postes de managers ou de responsables dans les secteurs de l'informatique, de la finance, des ventes, des opérations, des ressources humaines ou du marketing. Ces cibles ont souvent accès à des informations sensibles telles que les factures, les approbations de paiement, les budgets, les contrats de fournisseurs, les dossiers des employés ou les comptes clients. Les attaquants utilisent des techniques de reconnaissance pour identifier les cibles les plus prometteuses et accéder à leurs systèmes.

Les méthodes d'attaque
Les attaquants de ransomware utilisent des méthodes de plus en plus sophistiquées pour cibler leurs victimes. Ils combinent des informations compromises avec des données publiques pour cartographier les lignes de reporting et identifier les employés les plus susceptibles d'influencer les décisions de paiement. Les attaquants utilisent également des outils de reconnaissance pour identifier les failles de sécurité et accéder aux systèmes des cibles. Les attaques de ransomware sont de plus en plus fréquentes et les attaques ciblées sont devenues la norme.

Les conséquences des attaques
Les attaques de ransomware peuvent avoir des conséquences graves pour les entreprises, notamment la perte de données sensibles, la perturbation des opérations et la réputation ternie. Les rapports de l'IC3 montrent que les attaques de ransomware ont augmenté de 146% au cours de la dernière année, et les cas d'extorsion publique ont augmenté de 70%. Les entreprises doivent prendre des mesures de sécurité pour protéger leurs systèmes et leurs données contre ces attaques.

Conclusion
Les attaques de ransomware sont de plus en plus ciblées et sophistiquées, visant spécifiquement les responsables IT d'une quarantaine d'années. Les entreprises doivent prendre des mesures de sécurité pour protéger leurs systèmes et leurs données contre ces attaques. Il est essentiel de comprendre les méthodes d'attaque et de prendre des mesures de prévention pour éviter les conséquences graves des attaques de ransomware. Les entreprises doivent être vigilantes et prendre des mesures proactives pour se protéger contre ces attaques.

---

Source : www.theregister.com - Articles - Ransomware gangs skip the CEO, head straight for the 40-something IT manager​

DARKWEB : LE VOLEUR D'IDENTITES FRANCAISES

La cybersécurité est un sujet de plus en plus préoccupant dans notre monde numérique. Récemment, une découverte alarmante a été faite sur le darkweb, un réseau caché d'Internet où les échanges sont anonymes et souvent illicites. Un milliard d'identifiants français, comprenant des adresses électroniques et des mots de passe, ont été retrouvés sur ce réseau. Cette découverte pose de graves questions sur la sécurité des données personnelles et la vulnérabilité des internautes français.

Introduction au Darkweb
Le darkweb est une partie d'Internet qui n'est pas indexée par les moteurs de recherche classiques et qui nécessite des outils spécifiques pour y accéder. Il est souvent associé à des activités illicites, telles que la vente de drogues, d'armes et de données volées. Cependant, il est également utilisé par des personnes qui cherchent à protéger leur vie privée et leur anonymat en ligne.

La Découverte des Identifiants
La découverte de ces identifiants français sur le darkweb a été faite par le service de veille de ZATAZ, une entreprise spécialisée dans la sécurité informatique. Les fichiers contenaient plus de 1,7 milliard d'enregistrements, soit environ 25 identifiants par habitant en France. Cette découverte est particulièrement inquiétante, car elle suggère que les internautes français sont vulnérables aux attaques de phishing et aux fuites de données.

Les Origines des Données
Selon les estimations de ZATAZ, environ 69% des données pourraient provenir de campagnes de phishing et de fuites de données ayant eu lieu sur une période de treize ans. Les éléments les plus anciens identifiés dans les rapprochements remontent à des fuites apparues dès 2013. Cela signifie que les internautes français ont été victimes de nombreuses attaques de phishing et de fuites de données au fil des ans, sans nécessairement être conscients de ces violations de leur vie privée.

Tester sa Présence dans la Base de Données
ZATAZ a mis en place un outil pour permettre aux internautes de vérifier si leur adresse électronique figure dans cette base de données malveillante. Cet outil utilise une signature hachée en SHA-256 pour vérifier la présence de l'adresse électronique sans exposer inutilement les informations associées. Les internautes peuvent envoyer leur adresse électronique via un courriel sécurisé pour effectuer cette vérification.

Conclusion et Perspectives
La découverte de ces identifiants français sur le darkweb est un signal d'alarme pour la cybersécurité en France. Il est essentiel que les internautes prennent des mesures pour protéger leur vie privée et leur sécurité en ligne. Cela peut inclure l'utilisation de mots de passe forts et uniques, la mise à jour régulière des logiciels et des systèmes d'exploitation, et la vigilance face aux attaques de phishing et aux fuites de données. Les entreprises et les organisations doivent également prendre des mesures pour protéger les données personnelles de leurs clients et employés. Pour en savoir plus sur la cybersécurité et les mesures de protection, vous pouvez consulter des ressources en ligne telles que Cybermalveillance.gouv.fr ou ZATAZ - Éducation cybersécurité.

---

Source : ZATAZ.COM - Un milliard d’identifiants français sur le darkweb​