Sécurité

Alerté depuis plus d’un an, Western Digital ignore une faille critique dans ses NAS

Une mauvaise gestion des cookies de session permet à un attaquant de prendre le contrôle à distance des disque de stockage My Cloud. Mais le fabricant n’en a cure.

19/09 - 16h55

iOS 12 : adoptez ces huit fonctions pour mieux sécuriser votre iPhone

Le nouveau système protège l’appareil contre le piratage physique et le tracking publicitaire. Il améliore également la gestion des mots de passe.

19/09 - 10h25

Des centaines de milliers de caméras de surveillance peuvent être piratées à distance

Les services web des systèmes de surveillance Nuuo sont hautement vulnérables. Des pirates peuvent les utiliser pour obtenir le contrôle total des serveurs et des caméras vidéos.

18/09 - 08h51

Spectre : Microsoft poursuit le déploiement de correctifs pour processeurs Intel

De nouvelles mises à jour de microcodes pour puces Intel sont mises à disposition par Microsoft pour différentes versions de Windows 10.

17/09 - 10h51

Cette simple page web fait planter les iPhone et les Mac

Une faille dans la gestion des feuilles de style dans WebKit provoque des plantages ou des ralentissements à gogo, aussi bien sur iOS que macOS.

17/09 - 10h48

Le gouvernement alerte contre les faux sites administratifs

Plus d’un million d’internautes se font piéger chaque année par des sites qui proposent des services administratifs payants jamais rendus. Le préjudice dépasser les 150 millions d’euros.

17/09 - 08h59

Windows, macOS, Linux : les disques chiffrés de votre PC portable peuvent facilement être hackés

Laisser son ordinateur en mode veille le rend vulnérable aux attaques dites « cold boot », qui permettent de récupérer les clés de chiffrement directement depuis le mémoire RAM. Et cela aussi bien sur Windows que Linux ou macOS.

14/09 - 18h09

Magecart, le groupe de pirates qui sème la terreur sur les sites de commerce en ligne

Ticketmaster, British Airways, Feedify… Des pirates spécialisés sur le vol de données de cartes bancaires montrent que les systèmes e-commerce ne sont pas assez sécurisés.

13/09 - 17h06

Windows 10 : la surprenante technique de Microsoft pour vous inciter à utiliser Edge

La version Insider du système d’exploitation recommande le logiciel maison au moment de l’installation d’un navigateur comme Chrome ou Firefox. Les messages ne font pas dans la finesse.

13/09 - 10h50

Trend Micro reconnaît avoir siphonné les données des utilisateurs Mac

L’éditeur avoue avoir intégré de manière imprudente dans ses applications une librairie qui collecte les données de navigation et qui était plutôt destinée aux produits de sécurité. Cette collecte est désormais désactivée.

12/09 - 12h24

Quelques secondes suffisent pour cloner la clé sans contact d’une Tesla Model S

Le système d’accès et de démarrage de ce bolide électrique s’appuie sur un protocole de chiffrement obsolète dont la vulnérabilité a déjà été prouvée en 2005.

11/09 - 17h04

Une faille zero-day dans le navigateur Tor révélée sur Twitter

Le revendeur de failles Zerodium se paye le luxe de révéler un exploit pour Tor Browser au travers d’un simple tweet. La société aurait encore encore de nombreuses autres failles en stock pour ce navigateur.

11/09 - 11h34

Tor Browser, le navigateur qui assure l’anonymat, arrive sur Android

Les développeurs de Tor viennent de publier la première version officielle de Tor Browser pour Android. L’application est pour l’instant au stade expérimental mais elle devrait être stabilisée d’ici début 2019.

10/09 - 18h36

Le Mac App Store est infesté d’applis qui volent les données des utilisateurs

Sous couvert de fonctionnalités de sécurité, une série d’applications douteuses récoltent des données sensibles et les envoient vers des serveurs tiers. Parmi les auteurs se trouvent l’éditeur Trend Micro.

10/09 - 14h48

La justice américaine a retrouvé la trace des pirates de Sony Pictures

Au terme d’une enquête longue et minutieuse, les enquêteurs américains ont réussi à identifier l’un des membres du groupe Lazarus, responsable du sabotage de Sony Pictures, du vol de la banque centrale du Bangladesh et de la diffusion du ransomware Wannacry.

07/09 - 18h41

British Airways : des pirates ont volé les données de cartes bancaires de ses clients

Des hackers ont pu intercepter environ 380 000 transactions et, ainsi, récupérer les données de cartes bancaires des clients concernés, y compris le code de sécurité à trois chiffres. La compagnie compte indemniser tout dommage financier subi.

07/09 - 12h02

Les gouvernements anglo-saxons exigent l’installation de backdoors dans nos logiciels

Les pays du groupement « Five Eyes » appellent les fournisseurs à collaborer de manière volontaire avec les forces de l’ordre afin de lutter contre le terrorisme et la criminalité. Et préviennent qu'ils pourraient en passer par la loi s'ils refusent de coopérer.

04/09 - 15h51