Actualités et analyses

Face à une attaque ransomware, qui doit négocier avec les hackers ? Dans sa tribune pour Le Journal du Net, Geert explique pourquoi ces échanges exigent une expertise spécifique, et pourquoi négocier ne signifie pas forcément payer.

Notre travail quotidien chez Secutec est que vous soyez toujours mieux protégé que vos voisins. Cette approche exigeante que nous menons, s’appuie sur un constat éclairant de notre CEO, Geert Baudewijns, qui, en plus de diriger Secutec, est négociateur en ransomware et en mène 3 à 4 par semaine, en contact direct avec les hackers. Grâce à cette expérience, il connaît parfaitement leur fonctionnement.

Au cours des dernières semaines, notre équipe du Security Operations Center (SOC) a enquêté sur un framework de phishing en évolution rapide, connu sous le nom de Quantum Route Redirect Kit. Cette boîte à outils de phishing a attiré l’attention en raison de sa capacité à contourner les systèmes de détection automatisés et à mener des attaques hautement ciblées.

Le Black Friday est devenu synonyme de chasse aux bonnes affaires et de ventes flash. Pour les cybercriminels, c'est l'un des jours les plus chargés de l'année. Les gens sont distraits, excités, connectés plus tôt et plus longtemps que d'habitude : les conditions sont donc idéales pour les campagnes de phishing. Qu'il s'agisse d'un faux e-mail promotionnel, d'un lien « trop beau pour être vrai » ou d'une usurpation d'identité d'une marque de confiance, les chances que quelqu'un se fasse piéger augmentent.

Les chercheurs d'Aim Labs ont découvert une faille grave dans Microsoft 365 Copilot, qu'ils ont baptisée EchoLeak. Ce bug, noté 9,3 sur l'échelle de gravité CVSS, montre comment les assistants IA peuvent être amenés à divulguer secrètement des informations sensibles sans que l'utilisateur n'ait à faire quoi que ce soit.

The imminent introduction of the new NIS2 legislation creates confusion and uncertainty. Secutec helps you take control over the elements of which you can be sure.

Every alarm indicator is going off because your company has just been hacked! No problem, you think: “We’ll heal the wounds and use our back-ups to restore all the data.” But, as it turns out, the hackers have had untethered access to everything and everyone in your company for months – and they infected every back-up. Now what? Time for a solid recovery plan with Secutec SecureRESPONSE.

Much-needed protection or an excessive luxury? Our Secutec cybersecurity expert answers some pressing questions: what is Attack Surface Management (ASM)? Why is continuous monitoring recommended? How does it help protect your company from external threats? And how does Secutec make it easy for you with SecureSIGHT?

It is high time we all become more vigilant on the internet. People and their personal data are easier to find online than they think, and hackers lie in wait on the Darknet. Now more than ever, it is necessary to be careful with passwords, personal data and multi-factor authentication.

Every year, February 1 is all about changing passwords. We don’t need to tell you why this is necessary in ‘normal’ circumstances. But today, it is more important than ever. Let us tell you why that is, and how you should proceed.

2024 announces itself as the year when cybercriminals will once again shift up a gear. New dangers that we have been closely monitoring for some time will come to their full development and reach new heights in the coming period.

Too many organizations have no idea which of their appliances and tools are internet-facing. As a result, they lack oversight in their security status and roll out the red carpet for hackers. We provide an insight into the importance of timely updates and how to safely close open ports (again).