Sécurité

Des pirates commencent à exploiter une faille non patchée de macOS

Des chercheurs ont détecté les premiers exemplaires d’un code qui tente de contourner le fonction de protection GateKeeper pour faire installer une application malveillante au travers d’un lien vérolé.

25/06 - 16h45

Comment des hackers chinois ont siphonné les métadonnées de dix opérateurs mobiles

Particulièrement persévérants, les pirates ont lancé plusieurs vagues d’attaques pour pouvoir mettre la main sur la base de données CDR, qui regroupe toutes les données de connexion.

25/06 - 12h04

La cyberguerre entre les Etats-Unis et l’Iran s’intensifie

Le gouvernement Trump aurait lancé une cyberattaque sur des infrastructures militaires iraniennes. Pour autant, le gouvernement iranien ne se montre pas impressionné et semble déjà avoir lancé des actions de représailles.

24/06 - 08h26

Une faille critique dans un logiciel de support de dizaines de millions de PC

Une vulnérabilité dans un produit de PC-Doctor permet de prendre le contrôle d’une machine. Ce logiciel est notamment distribué sur les PC de Dell, sous le nom de « SupportAssist ». Un patch est heureusement disponible.

21/06 - 11h24

L’arme de la France pour neutraliser les satellites espions… sans les détruire

Notre pays prépare un système capable d’éblouir l’optique des engins des puissances hostiles, plutôt que de les anéantir par missile et risquer ainsi un éparpillement dangereux de débris spatiaux.

21/06 - 10h15

Mozilla met à jour Firefox pour corriger une nouvelle faille zero-day

Le navigateur web Firefox vient d’être mis à jour en version 67.0.4 après la découverte d’une nouvelle faille zero-day reliée à la première.

21/06 - 08h49

Ce hack permet d’obtenir des crédits illimités dans certains jeux du Google Play Store

Dans un grand nombre de jeux vidéo, la validation des paiements est mal implémentée et facile à contourner. A condition d’avoir quelques compétences informatiques.

20/06 - 18h14

Le premier label de sécurité pour objets connectés voit le jour

La société française Digital Security crée le label « IoT Qualified as Secured », qui permettra aux clients d’identifier les solutions dotées d’un niveau suffisant de sécurité. Il faut maintenant que les industriels adhèrent à cette démarche.

20/06 - 15h19

Un antidote est disponible pour les dernières versions du ransomware GandCrab

L’outil de déchiffrement de BitDefender couvre désormais toutes les versions, sauf GandCrab 2 et 3. Mais ce n’est peut-être qu’une question de temps.

19/06 - 11h26

Mozilla met à jour Firefox pour combler une faille zero-day

La Fondation Mozilla suggère de mettre à jour son navigateur web dès que possible après la découverte d’une faille de sécurité majeure, activement exploitée par des hackers.

19/06 - 08h42

Le hack pour faire tourner Android sur la Switch progresse à grands pas

Une équipe de hackers s'est mis en tête de faire tourner Android sur la dernière console de Nintendo. Et si tout n'est pas encore fonctionnel, c'est en bonne voie.

18/06 - 12h45

Comment certains malwares Android interceptent les codes secrets envoyés par SMS

Les pirates ont inventé une nouvelle technique d’arnaque pour contourner l’authentification à double facteur. Voici comment ne pas se faire avoir.

18/06 - 11h29

Un groupe de hackers très sophistiqué cible les infrastructures électriques

Les pirates à l’origine du malware Triton sont en train de sonder des douzaines d’installations électriques. Jusqu’à présent, ils s’étaient cantonnés au secteur pétrolier.

18/06 - 09h03

Samsung conseille d’utiliser un antivirus sur ses Smart TV

Pour contrer les risques d’attaques sur ses Smart TV, la firme coréenne suggère de procéder à une analyse antivirus régulière.

18/06 - 08h51

Un sous-traitant des forces de l’ordre dit pouvoir pirater tous les iPhone

L’entreprise israélienne Cellebrite vient de présenter une nouvelle version de son appareil d’analyse UFED. Elle serait capable d’extraire les données de n’importe quel terminal iOS, de la version 7 à la version 12.3.

17/06 - 12h11

Une faille dans des clés de sécurité Yubikey permet l’usurpation d’identité

En raison d’une faiblesse cryptographique, les clés Yubikey FIPS dotées d'un firmware 4.4.2 ou 4.4.4 sont éligibles à un remplacement gratuit par le fournisseur.

14/06 - 10h58

La messagerie Telegram victime d’une importante cyberattaque depuis la Chine

Les autorités chinoises semblent vouloir empêcher l’utilisation de cette application lors des manifestations à Hongkong.

13/06 - 12h20

Votre smartphone Android peut désormais servir de clé de sécurité sur un iPad

Déjà faisable sur Chrome OS, Windows 10 ou macOS, l’utilisation d’un smartphone Android comme second facteur d’authentification devient également possible sur iOS.

13/06 - 10h47

Un important volume de trafic de Bouygues Telecom et SFR a été détourné vers la Chine

Pendant deux heures, des données qui étaient destinées à certains opérateurs européens ont fait un crochet par l’empire du Milieu, en raison d’un incident au niveau du protocole de routage BGP.

10/06 - 12h49

Windows 10 : une nouvelle faille zero-day publiée sur Internet

La chercheuse SandboxEscaper a découvert une seconde manière de contourner un patch que Microsoft a publié en avril dernier. Elle permet à un attaquant d’obtenir les privilèges System sur une machine.

10/06 - 10h47