Nouvelles et opinions de la communauté de sécurité informatique
06 August 2021
Le lendemain de la fête nationale du Québec, un groupe criminel a revendiqué une attaque contre Lareau courtiers d’assurances. Des experts en sécurité s’inquiètent que cette attaque pourrait servir à cibler d’autres entreprises québécoises.
12 July 2021
Un nouveau groupe de rançongiciel s’en est pris à l’entreprise de distribution de produits pétroliers Filgo-Sonic. L’entreprise a fermé certains systèmes informatiques, mais la livraison aux clients a été maintenue.
16 June 2021
Ce matin, la police ukrainienne a procédé à l’arrestation de six individus liés au groupe de rançongiciel Cl0p. Les autorités ont annoncé avoir effectué 21 perquisitions, dans des résidences et des voitures appartenant aux suspects, dans la région de Kiev. De l’équipement informatique, des voitures et près de 5 millions d’hryvnias (environ 225 000 $ CA) ont été saisis.
Une chronique sur le coût des programmes de fidélisation a fait réagir des membres de la communauté du Hackfest. Dans cette entrevue avec Alexis Dorais-Joncas, directeur du centre de R&D chez ESET Montréal, nous abordons certains risques potentiels de ces programmes.
J'ai toujours trouvé lors de différents tests d'intrusions qu'il manquait l'équivalent d'une liste d'utilisateurs possibles en français. Suivant le dernier blog post du Hackfest publiant une wordlist adaptée au Québec, j'ai décidé de publier mon propre script qui permet de générer des noms d'utilisateurs communs adaptés pour le Québec.
C'est alors que la réalité m'a frappé, les "wordlists" habituelles disponibles sur le net ne contiennent pas ou très peu de vocabulaire français et/ou Québécois, la plupart étant issues de brèches américaines et internationales!