La société de renseignement sur les menaces Cisco Talos a publié son analyse trimestrielle sur l'état des menaces pour le premier trimestre 2023. Il en ressort que les applications Web accessibles au public ont été l'une des principales cibles des acteurs de la menace au cours de cette période. Près de la moitié des attaques (45 %) utilisent ces applications comme vecteur initial pour accéder aux systèmes. Cela correspond à une augmentation de 15 % par rapport au trimestre précédent. Un grand nombre de ces attaques ont utilisé des shells web qui ont compromis des serveurs accessibles via Internet. D'une manière générale, un shell web est un script malveillant qui se fait passer pour un fichier légitime et ouvre ainsi une porte dérobée vers le serveur web. Les shells Web sont généralement "laissés" pour d'autres attaques après une infiltration déjà réussie. Selon les chercheurs de Talos, les pirates ont profité du fait que de nombreux comptes d'utilisateurs d'applications Web n'étaient protégés que par des mots de passe faibles ou une authentification à facteur unique.

Le renforcement de la défense contre les ransomwares a empêché de plus grands succès

La menace des ransomwares reste élevée. Bien que Cisco Talos ait observé une baisse générale des cas d'extorsion réussis au premier trimestre 2023, l'activité des ransomwares reste globalement élevée. Les activités dites "pré-ransomware" représentent environ un cinquième de toutes les attaques, de sorte que l'on peut s'attendre à une nouvelle augmentation des attaques réussies dans les prochains mois. Cisco Talos a pu attribuer de nombreuses mesures d'attaque préliminaires à des groupes de ransomware connus comme Vice Society. Selon les chercheurs, l'intervention rapide des équipes de sécurité des entreprises victimes a contribué à endiguer les attaques avant que le chiffrement ne puisse avoir lieu. Au premier trimestre 2023, c'est surtout le secteur de la santé qui a été la cible des criminels, suivi de près par le commerce de détail, l'immobilier et l'hôtellerie. 

Les documents OneNote comme arme

L'année dernière déjà, les logiciels malveillants dits "de commodité" avaient le vent en poupe. Ils sont très répandus et peuvent être achetés ou téléchargés gratuitement. Les logiciels malveillants de base ne sont généralement pas personnalisés et sont utilisés par les acteurs de la menace à différents stades de leurs activités. Au premier trimestre 2023, les chargeurs de commodités déjà repérés auparavant, comme Qakbot, sont réapparus en force. Qakbot utilise souvent des documents OneNote malveillants. L'utilisation de pièces jointes OneNote malveillantes a également été observée dans d'autres tentatives d'attaque. Selon l'analyse de Talos, les acteurs de la menace continuent donc d'expérimenter avec des types de fichiers qui ne dépendent pas des macros. Microsoft avait commencé à désactiver les macros par défaut dans ses applications en juillet 2022. D'autres applications qui portent et gèrent d'autres fichiers sont également concernées.

Plus de résultats

Le premier trimestre 2023 a apporté de nouveaux éléments. Ainsi, dans 30 % des cas d'attaques observés, l'authentification multi-facteurs (MFA) n'était pas activée du tout ou seulement pour quelques comptes et services critiques. En outre, la boîte à outils open source Mimikatz a été utilisée dans près de 60 % des ransomwares et pré-ransomwares au cours du trimestre. Mimikatz est un outil post-exploitation très répandu qui permet de voler les identifiants de connexion, les mots de passe et les jetons d'authentification des systèmes Windows compromis.

Mais il y a aussi des nouvelles plus réjouissantes : Les succès actuels des autorités de poursuite pénale pour démanteler les grands gangs de ransomware (par ex. Hive) portent leurs fruits. Toutefois, cela laisse la place à de nouvelles familles ou à la formation de nouveaux partenariats. Ainsi, une nouvelle famille de ransomware-as-a-service (RaaS) est apparue au T1/2023 avec Daixin Ransomware.

Source : Cisco

Cet article est paru initialement sur m-q.ch - https://www.m-q.ch/de/web-shell-angriffe-als-neue-top-bedrohung/

Dès à présent, un nouveau Fanta est disponible dans toute la Suisse, mettant les papilles gustatives à l'épreuve et suscitant la réflexion - car les bouteilles violettes ne révèlent rien de leur contenu. Pour la quatrième année consécutive, les fans sont appelés à résoudre l'énigme des saveurs mystérieuses des éditions limitées What The Fanta.

"Fabulous Flavour Hunt" émission de cuisine

Cette année, la recherche sera accompagnée de l'émission culinaire "Fabulous Flavour Hunt" avec l'animatrice Gloria, qui aidera les chasseurs de goût curieux à décoder les indices. L'animatrice Gloria part en mission pour aider les fans de Fanta à deviner correctement les nouveaux arômes. En outre, des indices seront publiés sur les médias sociaux et il faudra les décrypter.

Sous le signe de la Déclaration de Milan, toutes les saveurs What The Fanta sont sans sucre. Cette variété n'est disponible que pendant une période limitée sur le site web local et dans tout le pays chez Coop, Migros et Spar.

L'organisation mondiale de protection des animaux Vier Pfoten et la Fur Free Alliance, initiatrice de l'initiative européenne "Fourrure Free", saluent Puma comme un partenaire éminent dans le cercle des entreprises sans fourrure. Bien que la marque ne propose actuellement aucun produit en fourrure dans son assortiment, elle réaffirme son refus des produits en fourrure en adhérant au programme international Fur Free Retailer Program. En tant que l'une des plus grandes marques d'articles de sport au monde, Puma souhaite ainsi contribuer à sensibiliser le public à la protection des animaux et à exercer une influence positive sur le secteur.

"Puma travaille depuis plus de 20 ans dans le domaine de la durabilité. Outre l'accent mis sur les droits de l'homme, la protection du climat et l'économie circulaire, nos objectifs en matière de biodiversité incluaient déjà les espèces menacées et leurs habitats. Avec l'introduction de la politique de Puma en matière de bien-être animal en 2021, nous avons pris une mesure importante pour garantir que les animaux sont traités avec humanité tout au long de notre chaîne d'approvisionnement. Nous développons constamment de nouveaux matériaux innovants qui nous aident à nous passer de peaux d'animaux. C'est pourquoi nous avons rejoint le Fur Free Retailer Program et cessé d'utiliser le cuir de kangourou cette année", explique Stefan Seidel, Senior Head of Corporate Sustainability chez Puma.

Le Fur Free Retailer Program est une initiative mondiale visant à mettre en relation les entreprises sans fourrure avec les clients à la recherche de produits fabriqués de manière éthique.

Le fournisseur AdTech Adello s'aventure en terre inconnue avec le lancement de #ChatWithMe : le format publicitaire basé sur l'IA invite les utilisateurs à entrer en contact avec un assistant virtuel. Le type d'interaction serait plus naturel grâce à l'"IA conversationnelle",
plus simple et en même temps plus approfondi que celui des chatbots courants, fait savoir Adello.

Cela ouvre la voie à un nouveau type d'interaction entre les produits et les marques directement dans le support publicitaire. En utilisant les fonctions ChatGPT en combinaison avec des informations spécifiques sur le produit ou l'entreprise pour traiter le langage naturel, les entreprises peuvent désormais
établir des liens plus naturels, plus profonds et plus personnels avec leurs groupes cibles.

Ce format publicitaire permet aux utilisateurs de s'entretenir directement dans la bannière publicitaire avec un assistant virtuel qui répond aux questions et fournit des informations détaillées sur le produit ou l'entreprise promu. Adello filtre les entrées, définit les rôles et intègre des données spécifiques au client. La sécurité de la marque est également assurée.

L'entreprise traditionnelle suisse Ochsner Shoes lance une nouvelle coopération avec le label de mode Nikin et intègre la marque durable dans son assortiment. Les deux marques apportent leurs points forts dans la première collection commune printemps-été qui sera disponible à partir du 1er mai.
2023 sera proposée à la vente dans 61 magasins et sur la boutique en ligne. Une deuxième collection devrait suivre à l'automne. Nikin est connue pour planter un arbre pour chaque produit vendu,

Dans un premier temps, Ochsner Shoes élargit son assortiment avec des espadrilles, des mules, des tongs et des casquettes fabriquées à partir de matériaux durables et recyclés et produites en Espagne. En automne, la collection sera complétée par une sélection de différentes sneakers Nikin. Pour célébrer la campagne, un événement aura lieu samedi dans la filiale Ochsner Shoes à Aarau, avec la participation du fondateur Nicholas Hänny.

Un nouveau laboratoire de géomatique

Focalisation sur la planification et la construction numériques et durables

Un équipement complet avec des technologies d'avant-garde

Cet article est paru initialement sur m-q.ch - https://www.m-q.ch/de/fhnw-setzt-mit-neuem-geomatik-labor-neue-standards-in-lehre-und-forschung/

Le CyberSeal est un résultat du plan de mise en œuvre de la Stratégie nationale pour la protection de la Suisse contre les cyber-risques (SNPC) 2018-2022. Jusqu'à présent, plus de 30 fournisseurs de services informatiques ont reçu le CyberSeal.

CyberSeal comme label de qualité

Une cyberattaque contre une PME peut causer des dommages matériels considérables. L'image de l'entreprise peut également être gravement endommagée. La majorité des PME recourent à des services externes
prestataires de services informatiques afin de pouvoir se concentrer sur leur activité principale. Mais comment une PME peut-elle savoir quel prestataire de services informatiques dispose des bonnes compétences ? Lorsqu'il s'agit de sécurité informatique, les différences entre les différents prestataires de services sont très grandes et le risque de choisir le mauvais est donc élevé. Le Centre national de cybersécurité (NCSC) a reconnu ce problème depuis un certain temps déjà et a soutenu le développement du label de qualité "CyberSeal" par des acteurs privés.

30 prestataires de services informatiques audités jusqu'à présent

Le CyberSeal atteste de la compétence d'un prestataire de services informatiques à mettre en œuvre des mesures visant à protéger de manière adéquate ses clients PME contre les cyber-risques. Le CyberSeal sert de guide aux PME pour le choix du bon prestataire de services informatiques. À ce jour, plus de 30 fournisseurs de services informatiques ont reçu le CyberSeal et 10 autres sont sur le point de terminer l'audit CyberSeal. Afin de rendre l'espace numérique plus sûr pour les PME suisses, l'association ADSS souhaiterait toutefois que le nombre de participants soit nettement plus élevé. En effet, les prestataires de services informatiques influencent considérablement la cyber-résilience de l'économie suisse.

La liste des prestataires de services certifiés à ce jour peut être ici peut être consulté.

Cet article est paru initialement sur m-q.ch - https://www.m-q.ch/de/mehr-sicherheit-fuer-kmu-dank-cyberseal-geprueften-it-dienstleistern/

Le BrandAsset ValuatorTM est la plus grande et la plus complète des études de marques en Suisse. 8 000 Suisses sont interrogés sur plus de 800 marques. Le BAV est recueilli depuis 1995, par vagues annuelles depuis 2022. Outre toute une série d'attributs d'image, on mesure surtout la force de la marque ainsi que, depuis peu, le "Brand Love".

En se plaçant comme "most loved brand" dans le domaine de l'automobile, Audi poursuit la tendance des années précédentes. L'harmonisation décidée de la TV, de la presse, du numérique et des médias sociaux permet de susciter des émotions chez les clients suisses, fait savoir l'entreprise.

Katharina Momani Head of Marketing Audi Suisse explique : "Nous véhiculons un sentiment de vie et nous nous adressons à nos clients sur un plan émotionnel, porteur de sens. L'objectif est de créer une identité de marque forte. Outre la publicité classique et les études de concept, nous nous concentrons sur les expériences de marque. Par exemple, nous créons une proximité avec le produit grâce aux très populaires Audi Driving Experience, que ce soit sur circuit ou sur glace, et nous suscitons des émotions fortes avec les expériences "money can't buy"".

Lors du congrès de la marque le 14 juin, les personnes intéressées pourront en apprendre davantage sur la stratégie de marque d'Audi et sa mise en œuvre. Pour s'inscrire, il faut ici.

Les plats de Neni sortent de la cuisine de Haya Molcho et de ses quatre fils. En collaboration avec Migros Daily, les petits plats ont maintenant été conçus pour le rayon frais de Migros. Des plats prêts à manger nouveaux et connus comme le poulet de Jérusalem, le baba ganoush ou le houmous sont désormais disponibles dans des bols à Migros.

Comme il est bien connu que l'on mange aussi avec les yeux, Process a développé pour son entrée sur le marché un branding autonome qui est utilisé aussi bien au point de vente Migros que dans les médias propres à Migros et dans diverses mesures de sensibilisation.

Responsable à la Fédération des coopératives Migros: Franziska Coninx, Simone Döbelin, Martina Fäh, Christian Keller, Thomas Blumer. Fotographie et images animées : Bruno Rubatscher, Oliver Roth, Christian Küng. Le stylisme alimentaire : Claudia Stalder. production : Tina Aich, Peter Kuhn (casting), Marie Dami (stylisme), Linda Belkahla (coiffure et maquillage). Agence : Processus.

En tant que filiale d'Amag Leasing, Movon propose des opérations de leasing pour les clients de flotte ainsi que des services de flotte d'un seul tenant. "Nous optimisons la mobilité de nos clients commerciaux grâce à des solutions durables et innovantes et les aidons en même temps à atteindre leurs objectifs d'entreprise", explique le Managing Director Sergio Calabrese à propos de la mission de Movon.

Le dynamisme et la progressivité suggérés par le nom, dérivé du terme anglais "move on", se retrouvent également dans le design. L'arc d'accentuation du logo doit signaler le mouvement et souligner la prononciation significative. Avec une esthétique visuelle chaleureuse et énergique, Movon veut en outre se présenter comme un partenaire global et innovant dans le domaine du leasing de flottes pour les PME et les grandes entreprises. Le bleu vif, couleur de la marque, complète cette présentation dynamique.

Responsable chez Movon : Sergio Calabrese (Managing Director), Giovanni Luca Carta (Head of Sales & Communication), Jamilla Allaoui (Manager Marketing Communications). Responsable chez Heads Corporate Branding : Ralph Hermann, Dominique Banschbach, Sina Frank (conseil/stratégie), Marco Simonetti (design/graphisme).

Evaluer de l'extérieur ce qui se passe à l'intérieur des matériaux ? C'est en principe techniquement possible, par exemple avec la technique des rayons X. Ou si les destructions ne sont pas importantes, on peut tout simplement découper le matériau. Un nouveau procédé basé sur l'IA exploite désormais le fait que beaucoup de ce qui se passe à l'intérieur d'un matériau a également une influence sur sa surface. Une équipe de chercheurs du MIT a utilisé le deep learning pour comparer un grand nombre de données simulées sur les champs de force externes des matériaux avec la structure interne correspondante et développer ainsi un système capable de faire des prédictions fiables sur l'intérieur à partir des données de surface. Les résultats ont été publiés par le doctorant Zhenze Yang et le professeur de génie civil et environnemental Markus Bühler dans la revue "Advanced Materials".

Quand les structures de surface renvoient à l'intérieur

Selon Markus Bühler, c'est un problème fréquent en ingénierie : "Si vous avez un morceau de matériau - peut-être une porte de voiture ou une partie d'un avion - et que vous voulez savoir ce qu'il y a à l'intérieur, vous pouvez mesurer les déformations à la surface en prenant des photos et en calculant combien vous avez de déformation. Mais on ne peut pas vraiment regarder à l'intérieur du matériau. On ne peut le faire qu'en le coupant et en regardant à l'intérieur pour voir s'il y a des dommages". De son côté, la radiologie est coûteuse et nécessite des appareils encombrants. "Nous nous sommes donc posé la question fondamentale : Pouvons-nous développer un algorithme d'IA qui regarde ce qui se passe à la surface, que nous pouvons facilement voir soit avec un microscope, soit avec une photo, ou qui mesure simplement des choses à la surface du matériau, et qui essaie ensuite de découvrir ce qui se passe à l'intérieur ?" Ces informations internes pourraient inclure des dommages, des fissures ou des tensions dans le matériau, ou des détails de la microstructure interne. Le même type de questions peut également s'appliquer aux tissus biologiques, ajoute Markus Bühler. "Y a-t-il une maladie, une sorte de croissance ou des changements dans le tissu ?" L'objectif était de développer un système capable de répondre à ce type de questions de manière totalement non invasive.

Un système d'apprentissage en profondeur pour traquer la vie intérieure des matériaux

"Pour atteindre cet objectif, il a fallu se pencher sur des questions complexes, notamment sur le fait qu'il existe plusieurs solutions à bon nombre de ces problèmes", explique Bühler. Par exemple, de nombreuses configurations internes différentes peuvent présenter les mêmes propriétés de surface. Pour faire face à cette ambiguïté, "nous avons développé des méthodes qui nous montrent toutes les possibilités, en fait toutes les options, qui pourraient conduire à ce scénario [de surface] particulier".

La technique qu'ils ont développée consistait à entraîner un modèle d'IA à partir d'une grande quantité de données sur les mesures de surface et les propriétés internes associées. Celles-ci comprenaient non seulement des matériaux uniformes, mais aussi des matériaux contenant différentes combinaisons de matériaux. "Certains nouveaux avions sont fabriqués à partir de matériaux composites, de sorte qu'ils sont délibérément composés de différentes phases", explique Bühler. "Et bien sûr, en biologie aussi, chaque type de matériau biologique est fabriqué à partir de plusieurs composants qui ont des propriétés très différentes, comme les os, où il y a des protéines très molles et des minéraux très rigides".

Méthode applicable à grande échelle

La technique fonctionne même avec des matériaux dont la complexité n'est pas encore totalement comprise, explique Markus Bühler. "Dans le cas de tissus biologiques complexes, nous ne comprenons pas exactement comment ils se comportent, mais nous pouvons mesurer leur comportement. Nous n'avons pas de théorie pour cela, mais lorsque nous aurons recueilli suffisamment de données, nous pourrons entraîner le modèle".

Zhenze Yang affirme que la méthode qu'ils ont développée est largement applicable. "Elle ne se limite pas aux problèmes de mécanique des solides, mais peut également être utilisée dans d'autres disciplines techniques comme la dynamique des fluides et d'autres domaines". Bühler ajoute qu'elle permet de déterminer un grand nombre de propriétés, non seulement la contrainte et l'allongement, mais aussi les champs liquides ou magnétiques, par exemple les champs magnétiques dans un réacteur de fusion. C'est "très universel, pas seulement pour différents matériaux, mais aussi pour différentes disciplines".

Yang explique qu'il a réfléchi pour la première fois à cette approche lorsqu'il a examiné des données sur un matériau dont une partie des images qu'il utilisait était floue et qu'il s'est demandé comment il serait possible de "remplir" les données manquantes dans la zone floue. "Comment pouvons-nous récupérer ces informations manquantes ?", s'est-il demandé. En poursuivant sa lecture, il s'est rendu compte qu'il s'agissait d'un exemple de problème très répandu, connu sous le nom de problème inverse, dans lequel on essaie de récupérer des informations manquantes.

Comment le système d'apprentissage en profondeur des propriétés des matériaux a été développé

Le développement de la méthode a été un processus itératif dans lequel le modèle a fait des prédictions préliminaires, les a comparées aux données réelles sur le matériau en question, puis a affiné le modèle pour tenir compte de ces informations. Le modèle résultant a été testé sur des cas où les matériaux étaient suffisamment bien connus pour calculer les propriétés internes réelles, et les prédictions de la nouvelle méthode correspondaient bien aux propriétés calculées.

Les données d'entraînement comprenaient des images de la surface, mais aussi diverses autres mesures des propriétés de la surface, notamment des tensions et des champs électriques et magnétiques. Dans de nombreux cas, les chercheurs ont utilisé des données simulées basées sur une compréhension de la structure sous-jacente d'un matériau donné. Et même si un nouveau matériau présente de nombreuses propriétés inconnues, la méthode peut produire une approximation suffisamment bonne pour donner aux ingénieurs une direction générale pour les mesures ultérieures.

Les deux chercheurs partent du principe que cette méthode, qui peut être utilisée via le site web GitHub est librement accessible à tous, sera dans un premier temps surtout utilisé dans des environnements de laboratoire, par exemple pour tester des matériaux destinés à des applications de robotique douce.

Source : Techexplore.com

Cet article est paru initialement sur m-q.ch - https://www.m-q.ch/de/deep-learning-system-erforscht-das-innere-von-materialien-von-ausserhalb/

Un mot de passe fort doit comporter au moins douze caractères et contenir aussi bien des lettres minuscules et majuscules, des caractères spéciaux que des chiffres. En outre, le mot de passe ne doit figurer dans aucun dictionnaire. De tels mots de passe sont difficiles à retenir. Surtout si, comme il est recommandé, on utilise un mot de passe différent pour chaque application. C'est pourquoi des mots de passe comme "bonjour" ou "123456" font toujours partie des mots de passe les plus utilisés dans toute la Suisse. Des mots de passe faibles comme ceux-ci permettent aux cybercriminels de pirater facilement les données des utilisateurs et de les utiliser à des fins illégales. Avec la campagne actuelle, les autorités de sécurité et leurs organisations partenaires attirent l'attention sur les dangers des mots de passe faibles et montrent comment protéger ses accès de manière optimale.

Les moyens techniques soutiennent la cybersécurité

Afin de créer un mot de passe fort pour chaque accès et de gérer les mots de passe en toute sécurité, les gestionnaires de mots de passe constituent une aide précieuse. Les utilisateurs ne doivent retenir qu'un seul mot de passe fort, à savoir celui du gestionnaire de mots de passe. La sécurité est renforcée par une authentification à deux facteurs ou multifactorielle. En plus du mot de passe, le facteur connaissance, d'autres facteurs tels que les données biométriques, par exemple l'empreinte digitale ou le Face-ID, viennent s'ajouter. 

Campagne nationale de sensibilisation à la sécurité des mots de passe

Depuis le 1er mai, le NCSC, la PSC et les corps de police cantonaux et municipaux, soutenus par iBarry et EBAS, sensibilisent la population suisse à l'importance des mots de passe forts. Un clin d'œil est fait pour montrer que les mots de passe simples, de surcroît épinglés sur des post-it, sont très tentants pour les cybercriminels. Sur le site Internet de la campagne S-U-P-E-R.ch, des vidéos d'apprentissage fournissent des informations supplémentaires. Avec les connaissances acquises et un peu de chance, on ne gagne pas seulement plus de cybersécurité, mais aussi un prix de concours. La campagne dure jusqu'au 31 mai 2023. 

Source : Prévention suisse de la criminalité (www.skppsc.ch)

Plus d'informations

Cet article est paru initialement sur m-q.ch - https://www.m-q.ch/de/nationale-sensibilisierungskampagne-zur-passwortsicherheit/