rapport de sécurité

En réponse à des cyberattaques récentes, le pouvoir judiciaire fédéral a déclaré qu’il était en train de mettre en œuvre de nouvelles garanties pour lutter contre l’exposition continue du pouvoir judiciaire à des cyber-menaces «constantes et sophistiquées».

L’incident met en évidence des avertissements de longue date selon lesquels les systèmes du pouvoir judiciaire sont dépassés et vulnérables. Un juge fédéral de haut niveau a déclaré au Congrès en juin que CM / ECF et PACER étaient confrontés à des «menaces de sécurité implacables» et à un remplacement urgent.

La dernière fonctionnalité d’Instagram – une carte consultable affichant du contenu posté par l’utilisateur étiqueté à des emplacements spécifiques – a déclenché une vague de problèmes de confidentialité, rapporte CNBC. Déploié cette semaine, la fonctionnalité permet aux utilisateurs d’explorer des photos et des vidéos en parcourant une interface de carte visuelle.

Mais les utilisateurs ont rapidement recruté des alarmes sur le potentiel de harcèlement, de harcèlement et d’abus de données, en particulier pour les influenceurs et autres qui publient du contenu en temps réel à partir d’emplacements identifiables. “Instagram mettant au hasard leur application pour inclure une fonctionnalité MAPS sans alerter les gens est incroyablement dangereux pour quiconque a une ordonnance d’interdiction et de s’assurer activement que leur abuseur ne peut pas traquer leur emplacement en ligne”, a averti un poste viral.

Instagram a déclaré que la fonctionnalité affiche uniquement le contenu des comptes publics et a réitéré que les utilisateurs peuvent désactiver le marquage de l’emplacement. Pourtant, le contrecoup fait écho aux préoccupations plus larges sur la façon dont les plates-formes technologiques agrégent rapidement et exposent les données personnelles d’une manière qui dépasse les attentes et le consentement des utilisateurs.

Les pirates ont volé des données au système de support client de Google dans une violation liée à un compte Salesforce compromis, rapporte >. L’intrusion, divulguée mercredi, a affecté un nombre non divulgué de clients Google et impliquait un accès non autorisé à des données telles que les coordonnées et «des notes connexes pour les petites et moyennes entreprises».

Les attaquants auraient ciblé les données via Salesforce Cloud Systems. Le groupe de renseignements sur les menaces de Google a épinglé l’attaque contre Shinyhunters, un groupe de piratage connu pour avoir ciblé les bases de données basées sur le cloud des grandes entreprises, y compris Salesforce Systems.

La violation affectant Google suit des attaques similaires contre Cisco, Qantas et Pandora, où les attaquants ont utilisé le phishing vocal pour inciter les employés à accorder l’accès. Google dit que le groupe peut préparer un site de fuite pour extorquer les victimes et est lié à d’autres collectifs cybercriminaux comme le COM, qui a des antécédents de piratage et d’extorsion.

Une cyberattaque à l’Université Columbia a compromis les informations personnelles de près de 870 000 personnes, y compris des étudiants, des candidats et éventuellement du personnel, rapporte Bloomberg. Les données volées comprennent les coordonnées, les dossiers académiques, les détails de l’aide financière et certaines informations sur la santé et l’assurance, selon les lettres de lettres, destinées aux victimes, obtenues par le média.

La brèche, qui remonte à la mi-mai, n’a été reconnue publiquement qu’après que Columbia a déposé des rapports auprès des procureurs généraux de l’État en Californie et dans le Maine. Un responsable de l’université a précédemment affirmé que l’agresseur était politiquement motivé. L’école prétend avoir mis en œuvre de nouvelles garanties et continue d’informer les personnes touchées.

L’incident a précédé une panne informatique à l’échelle du campus en juin. L’école aurait soupçonné une cyberattaque potentielle à l’époque.