Sécurité

Cette chercheuse découvre une faille zero-day dans Windows 10 et la publie sur Twitter

Un bug dans la gestion des tâches de Windows 10 permet à un attaquant d’obtenir les droits système sur une machine. Aucun patch n’est prévu pour l’instant alors que plusieurs codes d’exploitation circulent déjà.

30/08 - 12h19

Yahoo va éplucher vos emails pour revendre votre profil à des fins publicitaires

Contrairement à Google, le fournisseur de messagerie a décidé de collecter en masse des informations dans les emails de ses utilisateurs pour établir leur profil de consommation. Celui-ci sera ensuite vendu aux annonceurs.

29/08 - 16h26

Instagram va bientôt renforcer la sécurité d’accès de votre compte

Bientôt, les utilisateurs pourront s’appuyer sur des applications d’authentification tierces telles que Google Authenticator ou Duo Mobile. Ce qui permettra, on l’espère, d’endiguer la vague d’usurpation de comptes Instagram.

29/08 - 13h05

Chrome bloque certains antivirus et pousse à leur désinstallation

Google proscrit désormais les antivirus qui, pour analyser les flux web, injectent du code dans son navigateur. Il veut les forcer à changer de technique de détection.

28/08 - 11h13

Android : des commandes secrètes permettent de pirater des millions de smartphones

Certains terminaux exécutent sans broncher des commandes dites « AT », envoyées simplement au travers de l'interface USB. Dans certains cas, il est possible de pirater totalement le système du smartphone.

27/08 - 13h58

L’authentification sans mot de passe sur le Web, c’est pour bientôt

Pourra-t-on un jour se connecter sur un site Web sans avoir besoin d'un mot de passe pour s'identifier? De nouvelles technologies semblent montrer que c'est le cas et de nombreuses expérimentations sont d'ailleurs en cours.

26/08 - 15h11

Des téraoctets de données ont fuité chez l’éditeur de logiciels espions SpyFone

Stockage cloud en libre accès, serveurs applicatifs non protégés, interface de programmation trouée… Au niveau sécurité, il est difficile d’imaginer pire que cet éditeur spécialisé dans le contrôle parental.

24/08 - 18h11

Faille Spectre : Intel a tenté d’interdire les tests de performances sur ses patchs processeur

Les patchs de la dernière variante de Spectre étaient assortis d’une clause de censure. La communauté open source n’a pas du tout apprécié cette démarche forçant Intel a rétropédalé.

24/08 - 15h31

Les smartphones Android envoient dix fois plus souvent vos données à Google que les iPhone à Apple

Même en veille, un smartphone Android continue d’envoyer des informations à Google. La société peut alors croiser ces données pour identifier un utilisateur et ce, malgré ses promesses d’anonymat.

23/08 - 14h39

Onavo, le VPN trop curieux de Facebook, dégagé de l’App Store par Apple

L’application de Facebook espionnait un peu trop ses utilisateurs au goût d’Apple. La société a demandé au réseau social de la retirer de sa boutique.

23/08 - 11h40

Skype propose enfin le chiffrement de bout en bout des communications

Annoncée en janvier, cette option de sécurité vient d’apparaître dans les dernières versions fixes et mobiles. Alors qu’elle existe déjà depuis des années chez les concurrents.

21/08 - 12h05

Le gouvernement américain veut pouvoir écouter tous les appels dans Facebook Messenger

Les enquêteurs veulent pouvoir intercepter les appels vocaux de Messenger, mais selon Facebook c’est impossible car ils sont chiffrés de bout en bout. Ce nouveau bras de fer juridique pourrait contraindre l’éditeur à modifier son application.

20/08 - 16h11

Mozilla débranche une vingtaine d’extensions Firefox jugées peu sécurisées

Des collectes de données trop importantes et une mystérieuse backdoor ont jeté la suspicion sur une série d’extensions du navigateur open source. L’un des éditeurs de ces programmes s’explique... sans trop convaincre.

20/08 - 12h35

Apple s’est fait piraté pendant un an par un adolescent

Apple a été piraté pendant un an par un Australien de 16 ans. Heureusement, les données volées n'ont pas été utilisées à mauvais escient.

17/08 - 16h38

Le malware Anubis de retour sous Android pour voler vos données bancaires

Le malware Anubis revient sur le Play Store pour voler vos données personnelles et bancaires. Attention, il est particulièrement difficile à repérer.

17/08 - 11h59

Instagram : comment éviter de se faire pirater son compte

Des utilisateurs d’Instagram se plaignent d’avoir perdu accès à leur compte. En cause : une vague opération de phishing qui aurait dérobé des centaines d'identifiants.

16/08 - 16h26

Le champion des semi-conducteurs TSMC a stoppé des usines à cause d’un virus

Fabriquant des processeurs pour Apple, Nvidia, AMD ou Qualcomm, le spécialiste mondial des puces haut de gamme TSMC a été contraint de fermer plusieurs de ses usines pendant le week-end.

06/08 - 12h25

La nouvelle trouvaille des hackers chinois : les CD gravés envoyés par la poste

Des pirates chinois ont fait dans le "low-tech" en envoyant des mini CD gravés à des institutions américaines. Prochaine étape : des disquettes 3,5 pouces !

31/07 - 11h01

Google lance sa propre clé USB pour blinder l’accès aux services en ligne

La Titan Security Key de Google pourra être utilisée en complément du mot de passe pour confirmer l'identité de l’utilisateur.

26/07 - 12h24

Chrome 68 est disponible et signale les sites Web non sécurisés

La nouvelle version du navigateur internet de Google s'inscrit dans la stratégie initiée depuis quelques mois par le géant : faire pression sur les éditeurs de sites web afin qu'ils adoptent le protocole sécurisé HTTPS.

25/07 - 11h59