Sécurité

Les données de 40 000 utilisateurs français d’un site porno étaient en accès libre

La base de données de luscious.net était ouverte à tout-va, sans aucune sécurité ni aucun chiffrement. Depuis, elle a été blindée par l’éditeur.

20/08 - 17h22

De faux sites NordVPN diffusent un dangereux cheval de Troie bancaire

Les pirates tentent de piéger les internautes avec des sites clonés. Pour déjouer l’arnaque, il est important de toujours bien vérifier l’URL du site que l’on consulte.

20/08 - 13h56

La dernière version d’iOS victime d’un jailbreak qu’Apple a lui-même provoqué

La mise à jour iOS 12.4 a réintroduit une faille précédemment patchée, ouvrant ainsi la voie à un jailbreak d’autant plus spectaculaire qu’il couvre désormais la toute dernière version du système d’exploitation.

20/08 - 12h00

Une faille dans Firefox permettait de voler les mots de passe par copier-coller

Il était possible d’accéder au contenu du gestionnaire de mots de passe même si un mot de passe maître était défini.

20/08 - 06h04

Un hacker a voulu faire le malin et tromper les caméras avec une plaque d’immatriculation « NULL »

Le petit farceur a réussi à faire planter les systèmes informatiques qui gèrent les contraventions… mais pas dans le sens où il l’espérait.

19/08 - 15h41

Pendant des années, l’antivirus Kaspersky facilitait le tracking des utilisateurs

Le logiciel de sécurité insérait dans le code de chaque page web visitée un identifiant unique lié au terminal utilisé, qu’il était assez simple de récupérer. Un patch a été diffusé pour éliminer ce risque de surveillance.

19/08 - 11h04

WooKey, le disque de stockage USB ultime pour sécuriser ses données

Authentification par carte à puce, double code PIN, microkernel à mémoire cloisonnée, firmware chiffré… Créé par les chercheurs en sécurité de l’ANSSI, cet équipement est blindé de protections. Malheureusement, il n'est vendu nulle part.

17/08 - 08h58

Un virus cible les Français qui visitent des sites pornographiques

Un malware nommé Varenyky se propage par mail depuis plusieurs mois. Étrangement, il ne semble cibler que les Français abonnés à l'opérateur Orange.

16/08 - 15h04

Armes acoustiques : nos enceintes connectées peuvent-elles nous faire du mal à notre insu ?

La multiplication de ces objets connectés crée un nouveau risque. Piratés, ils pourraient diffuser des infrasons et des ultrasons nocifs, pouvant provoquer nausées, maux de têtes et autres désagréments physiques chez les utilisateurs.

15/08 - 08h11

En pleine ascension, le réseau social TikTok attire les rabatteurs et arnaqueurs

Usurpations d’identité, comptes bidon, fausses offres premium... Les vieilles ficelles de l’arnaque en ligne font désormais surface sur ce réseau social à la mode.

14/08 - 15h40

A Marseille, l’hôpital Clairval bloqué par un ransomware

Suite à une attaque informatique, les logiciels de l’établissement ne fonctionnent plus. Tout le travail administratif se fait désormais sur papier.

14/08 - 11h42

Windows victime d’une série de failles ultra-critiques

Microsoft a patché des vulnérabilités permettant de créer des vers informatiques sur Windows 7, Windows 8 et Windows 10. L’éditeur a également corrigé une faille vieille de 20 ans, permettant d’élever ses privilèges.

14/08 - 11h08

Facebook écoutait en douce les conversations des utilisateurs de Messenger

Des sous-traitants de l’entreprise vérifiaient que l’intelligence artificielle restituait de manière correcte les retranscriptions de chats vocaux. Facebook a annoncé mettre un terme à cette pratique.

14/08 - 09h19

Paradoxalement, le RGPD facilite le vol de données personnelles

Le règlement européen donne à chaque personne un droit d’accès à ses données. Mais souvent, cet accès n’est pas assez bien sécurisé, ouvrant la porte à l’ingénierie sociale.

13/08 - 17h39

Sur Android, certains services Google sont désormais accessibles sans mot de passe

Il suffit désormais de scanner son empreinte digitale ou d’effectuer un geste de déverrouillage pour se connecter sur un service Google depuis le navigateur Chrome sur Android. Cette méthode s’appuie sur la norme FIDO2.

13/08 - 10h57

Les reflex numériques peuvent, eux aussi, attraper des ransomwares

Des failles dans le protocole Picture Transfer Protocole permettent de prendre le contrôle à distance d’un Canon EOS 80D et de chiffrer les photos. Un patch est déjà disponible.

13/08 - 06h58

Plus de 40 drivers vulnérables permettent de plomber durablement les PC Windows

Dotés d’importants privilèges d’accès, les pilotes informatiques ne sont malheureusement pas toujours d’une grande qualité. Ils constituent donc un sérieux talon d’Achille pour les systèmes Windows.

12/08 - 13h51

Comment j’ai survécu à une énorme cyberattaque

Investir dans des produits de sécurité n’est plus suffisant. Désormais, les organisations sont invitées à participer à des jeux de rôles et des simulations pour apprendre comment réagir face aux intrusions informatiques.

10/08 - 08h58

Des chercheurs ont fabriqué des lunettes capables de contourner le Face ID d’Apple

Des chercheurs en sécurité ont mis au point les X-Glasses, des lunettes capables de « pirater » le Face ID d'Apple. En réalité, il s'agit plus d'une bidouille que d'un hack d'envergure.

09/08 - 17h03

Apple offre jusqu’à 1 million de dollars pour un hack d’iPhone

La marque de Cupertino a revu à la hausse le montant des récompenses offertes à tout hacker lui rapportant un bug d’envergure. Une inflation nécessaire pour ne pas que ces failles soient utilisées par d’autres.

09/08 - 13h45