Teams, Zoom… Le gouvernement appelle à sortir de la dépendance aux outils numériques américains

L’exécutif veut « assurer la sécurité de ses échanges », en privilégiant des solutions numériques françaises et européennes.

Plaud、ボット不要のWeb会議録音アプリを公開--ウェビナーにも対応

AIボイスレコーダーのPlaudが、Web会議にボットを参加させずに録音できるデスクトップアプリ「Plaud Desktop」を正式リリース。ZoomウェビナーやYouTube配信など、従来ツールでは対応できなかった幅広い音声コンテンツの録音・文字起こしが可能になった。

Microsoft revokes 200 certs used to sign malicious Teams installers - Help Net Security

Microsoft has hampered Vanilla Tempest, a ransomware-wielding threat actor that's been targeting orgs with malware posing as Microsoft Teams.

Faux installateurs Teams propagent le backdoor Oyster via malvertising et SEO

Selon GBHackers, des chercheurs en cybersécurité ont mis au jour une campagne où des acteurs malveillants utilisent des publicités frauduleuses et l’empoisonnement SEO pour distribuer de faux installateurs Microsoft Teams contenant le malware backdoor Oyster. Leurre : faux installateurs de Microsoft Teams destinés aux utilisateurs cherchant un téléchargement légitime via des moteurs de recherche. Méthodes : publicités sponsorisées et SEO poisoning qui positionnent des liens frauduleux sur des requêtes comme « teams download ». Charge utile : backdoor Oyster, permettant aux attaquants d’obtenir un accès à distance. Des chercheurs en cybersécurité ont identifié une campagne sophistiquée exploitant des publicités malveillantes et un empoisonnement SEO pour distribuer de faux installateurs Microsoft Teams contenant le malware de porte dérobée Oyster (alias Broomstick). Les utilisateurs cherchant à télécharger Teams via les moteurs de recherche tombent sur des annonces frauduleuses redirigeant vers des sites usurpant l’apparence des pages officielles, comme teams-install[.]top, qui délivrent un fichier MSTeamsSetup.exe infecté.

Distribution du malware Matanbuchus via Microsoft Teams

Selon un article de BleepingComputer, le malware Matanbuchus est actuellement distribué à travers des appels sur Microsoft Teams. Les attaquants se font passer pour un service d’assistance informatique, exploitant ainsi la confiance des utilisateurs pour les inciter à installer le malware. Cette méthode repose sur des techniques d’ingénierie sociale, où les cybercriminels contactent directement les victimes potentielles via des appels sur Microsoft Teams. En se faisant passer pour des membres de l’équipe informatique, ils parviennent à convaincre les utilisateurs de suivre des instructions qui mènent à l’installation du malware.

AWS Step FunctionsでWorkflowsを利用しTeams通知してみた（JSONata） | DevelopersIO

Инфобез кардинально изменился с применением ИИ-инструментария. Например, LLM составляет личные письма каждой жертве

Исследование показало, что таргетированные LLM-фишинговые письма, сгенерированные моделью Claude 3.5 Sonnet на основе личной информации и профиля жертвы, гораздо эффективнее писем, написанных...

Microsoft Teams will soon block screen capture during meetings | Hacker News