Sécurité

Un vieux PC portable bourré de malwares a été vendu 1,3 million de dollars

Pour matérialiser la dangerosité des attaques informatiques, un artiste a installé – avec l’aide de chercheurs en sécurité – six malwares particulièrement célèbres sur un netbook Samsung NC10.

28/05 - 17h46

Près d’un million d’ordinateurs Windows vulnérables à la terrible faille BlueKeep

Les pirates qui arrivent à exploiter cette faille pourraient créer un dommage équivalent à celui de WannaCry ou NotPetya, voire pire. Certains acteurs malveillants semblent déjà tâter le terrain.

28/05 - 17h39

Une faille zero-day dans macOS permet d’exécuter du code à distance

Grâce à la fonction de partage en réseau, il est possible de contourner la fonction GateKeeper, censée vérifier l’authenticité d’un logiciel téléchargé. Aucun patch n’est disponible pour l’instant.

28/05 - 11h33

Windows 10 : Microsoft veut sécuriser le surf avec Chrome et Firefox… grâce à Edge

Quand un internaute sur Windows 10 est sur le point d’aller sur un site potentiellement malveillant, cette nouvelle extension de Microsoft ouvre un container Edge pour totalement protéger le système d’une éventuelle attaque.

27/05 - 12h56

L’Allemagne veut pouvoir écouter les messageries instantanées

Un projet de loi prévoit la fourniture d’un accès au contenu déchiffré sur demande des forces de l’ordre et après décision d’un juge.

27/05 - 12h02

Facebook a supprimé 2,2 milliards de faux comptes au premier trimestre 2019

La plate-forme estime qu’environ 5% des comptes actifs seraient faux. Un chiffre en augmentation.

24/05 - 11h39

Windows 10 : quatre failles zero-day publiées en quelques jours sur le web

Trois vulnérabilités permettent l’élévation de privilèges et une autre de contourner l’isolation d’un bac à sable dans Internet Explorer 11. Aucun patch n’est disponible pour le moment.

24/05 - 10h18

Apple veut rendre les publicités en ligne plus respectueuses de la vie privée

L’Américain annonce une nouvelle technologie Web intégrée aux navigateurs qui empêchera les annonceurs d'identifier les internautes et de suivre leurs achats en temps réel.

23/05 - 11h33

Android : la première version stable de Tor Browser est disponible

D’après les développeurs, cette version mobile fournit « essentiellement les mêmes protections » que la version pour poste de travail, même si toutes les fonctionnalités ne sont pas encore disponibles.

22/05 - 18h32

Windows 10 : une faille zero-day révélée de manière sauvage sur le web

Un bug dans la gestion des tâches permet d’obtenir les privilèges d’administrateur. Le code de l’attaque peut être téléchargé sur GitHub. Malheureusement, aucun patch n’est disponible.

22/05 - 10h59

L’Europe veut diminuer la sécurité de la 5G pour faciliter votre surveillance

Décentralisés et dotés de puissants mécanismes d’authentification, les futurs réseaux 5G donnent du fil à retordre aux forces de l’ordre. Un rapport du Conseil de l’Union européenne préconise d’imposer aux opérateurs une série de contraintes techniques et juridiques.

21/05 - 18h29

Certains Macs ne seront jamais protégés contre les nouvelles failles Intel

Intel a décidé de ne pas patcher tous les processeurs contre les failles ZombieLoad et consorts. Côté Apple, cela concerne treize modèles d’ordinateurs, dont des MacBook Pro et des iMac.

17/05 - 15h32

Google va remplacer certaines de ses clés de sécurité Titan… à cause d’une faille

Un bug dans le protocole Bluetooth Low Energy pourrait permettre à un attaquant d’accéder au compte Google d’un utilisateur ou de pirater son terminal de connexion.

16/05 - 17h14

Une faille ultra-critique frappe Windows 7 et Windows XP

Un bug dans le protocole Remote Desktop Protocol permet de pirater automatiquement et à distance ces deux systèmes. Autrement dit, il permet de créer des vers. Il est urgent de mettre à jour les systèmes.

16/05 - 10h37

Intel victime de nouvelles failles critiques dans l’ensemble de ses processeurs

Les attaques « ZombiLoad », « Fallout » et « Ridl » permettent d’accéder aux données traitées par un puce Intel indépendamment des privilèges d’accès. Et donc d’exfiltrer des informations sensibles.

15/05 - 12h16

Codes source volés : on connaît les noms des trois éditeurs antivirus impactés

D’après des messages échangés avec les pirates, ces derniers affirment détenir les codes source des logiciels de Symantec, McAfee et Trend Micro. Reste à savoir quel est le niveau de vérité de ces propos.

14/05 - 15h18

Twitter a partagé par erreur les données confidentielles de certains utilisateurs

La géolocalisation d’utilisateurs iOS a été envoyée à un partenaire du réseau social. Si les conditions du bug semblent limitées, il n’empêche que Twitter a préféré avouer sa faute.

14/05 - 14h19

Une faille dans WhatsApp a été utilisée pour espionner des smartphones à distance

Il suffisait d’initier un appel VoIP pour provoquer l’installation de Pegasus, un logiciel d’espionnage particulièrement efficace, utilisé par les gouvernements et les forces de l’ordre dans le monde entier. Une mise à jour de la messagerie est disponible.

14/05 - 12h17

WannaCry : deux ans après, plus d’un million de PC toujours vulnérables

Le ransomware et ses dérivés continuent de se propager sur la Toile car le correctif de Microsoft n’a toujours pas été installé sur tous les systèmes.

13/05 - 11h29

Comment échapper aux trackers publicitaires… du métro

Des capteurs d’audience commencent à être déployés au niveau des écrans publicitaires du métro parisien. Ils utilisent la récolte d’adresses MAC. 01net.com fait le point sur le fonctionnement de ce dispositif et sur la manière de l’éviter.

12/05 - 15h13