Une équipe de sécurité informatique taïwanaise conteste les conclusions de Microsoft en Chine - The Register

Asia In Brief Team T5, cabinet de conseil en sécurité informatique basé à Taiwan, a contesté la chronologie présumée de Microsoft selon laquelle un groupe d'attaque lié à Pékin nommé Flax Typhoon a commencé ses campagnes.

Microsoft a affirmé la semaine dernière que Flax Typhoon obtenait et maintenait un accès à long terme aux cibles taïwanaises sans avoir recours à des logiciels malveillants. Au lieu de cela, le groupe utilise des outils intégrés au système d'exploitation combinés à des « logiciels normalement inoffensifs » qui aident l'infiltration à rester indétectable.

"Flax Typhoon obtient un accès initial en exploitant les vulnérabilités connues des serveurs publics", a déclaré Microsoft. "Les services ciblés varient, mais incluent des applications VPN, Web, Java et SQL. La charge utile de ces exploits est un shell Web, tel que China Chopper, qui permet l'exécution de code à distance sur le serveur compromis."

Microsoft a déclaré que le comportement de l'acteur menaçant suggère de l'espionnage et des tentatives de maintien de l'accès. Ils situent également l'activité du cyber-gang à partir de la mi-2021.

Cependant, le groupe taïwanais de renseignement sur les menaces TeamT5 a déclaré à The Register qu'il suivait l'activité du groupe depuis au moins 2020 et lui avait donné le nom de code temporaire SLIME13.

Charles Li, analyste en chef de l'équipe T5, a déclaré que le groupe avait notifié et aidé plusieurs entités victimes – principalement des universités et des sociétés électroniques taïwanaises – au cours des deux dernières années.

Le Premier ministre indien Narendra Modi a appelé hier à une réglementation mondiale pour régir la crypto-monnaie et l'intelligence artificielle.

S'exprimant lors du sommet du B20 – le dialogue commercial qui se déroule dans le cadre du sommet du G20 – Modi a identifié ces deux sujets comme des problèmes émergents qui étaient inimaginables il y a 10 à 15 ans.

Sans donner de détails, le Premier ministre a fait valoir que la question des crypto-monnaies "nécessite une approche hautement intégrée. Je pense qu'un cadre mondial doit être établi, prenant en compte les préoccupations de toutes les parties prenantes".

"Une approche similaire est également nécessaire pour l'intelligence artificielle (IA)", a-t-il ajouté.

« Le monde déborde actuellement d'enthousiasme pour l'IA, mais cet enthousiasme s'accompagne également de considérations éthiques. Des inquiétudes sont soulevées concernant les compétences et le recyclage, les biais algorithmiques et l'impact sociétal de l'IA. Nous devons tous nous unir. pour résoudre ces problèmes. »

Modi a déclaré que le monde des affaires et les gouvernements « doivent collaborer pour assurer l'expansion de l'IA éthique ».

"Nous devons analyser les perturbations potentielles dans différents secteurs. Les perturbations deviennent de plus en plus profondes, omniprésentes et significatives à chaque instant. Ce défi nécessite une solution dans un cadre mondial."

Modi a cité le développement de réglementations mondiales régissant les secteurs de l’aviation et de la finance comme précédent pour les efforts visant à rédiger les règles de la cryptographie et de l’IA.

–Simon Sharwood

Le Premier ministre vietnamien Pham Minh Chinh a appelé la semaine dernière à des réformes majeures pour améliorer la cybersécurité du pays.

Une annonce qui a suivi la réunion d'un comité directeur sur la cybersécurité a vu le Premier ministre élever la sécurité de l'information au rang des priorités politiques majeures, nécessitant la mobilisation du gouvernement et des entreprises pour apporter des améliorations.

Le Premier ministre Chinh a ajouté qu'il fallait travailler pour trouver les ressources nécessaires pour apporter les changements souhaités, y compris par le biais de partenariats public/privé.

Il a également appelé le Vietnam à devenir autonome dans la protection de son propre cyberespace.

Les médias locaux ont interprété les propos du Premier ministre comme un appel au Vietnam à développer des produits de sécurité d'information locaux.

–Simon Sharwood

Pékin envisage d'interdire l'utilisation de l'IA pour la prescription de médicaments, selon les médias chinois.

Le projet de proposition, qui est ouvert aux commentaires jusqu'au 16 septembre, exigera que les ordonnances soient rédigées par des médecins humains, parfois en collaboration avec des pharmaciens humains.

Les États-Unis prolongeront d'un an une exemption qui permettra aux fabricants de puces basés en Corée du Sud et à Taiwan d'exporter des équipements avancés de fabrication de semi-conducteurs et d'autres technologies vers la Chine, selon Nikkei Asia.