Sécurité

Telegram : une faille zero-day a été exploitée pour diffuser des chevaux de Troie

La version Windows de la messagerie instantanée gérait mal certains caractères spéciaux, ouvrant la porte à des attaques typographiques. Des pirates ont utilisé cette vulnérabilité pour infecter des PC avec des logiciels de minage.

14/02 - 12h31

Failles CPU : Microsoft propose un outil d’analyse contre Spectre et Meltdown

Windows Analytics est doté de nouvelles fonctions pour faire un inventaire précis des correctifs de sécurité installés sur les PC Windows.

14/02 - 08h48

Pirater un ordinateur déconnecté à travers une cage de Faraday, c’est possible !

Des chercheurs en sécurité ont montré que l’on pouvait générer des ondes magnétiques avec des cœurs de processeur et les utiliser pour extraire les données sensibles d'un ordinateur, avec un débit de quelques bits par seconde.

13/02 - 17h00

Comment un malware a semé le chaos lors de l’ouverture des JO de Pyeongchang

Les réseaux informatiques de l’organisateur sud-coréen ont été partiellement sabotés juste avant la cérémonie d’ouverture. Des chercheurs ont analysé le malware qui en serait responsable.

13/02 - 13h07

Plus de 4200 sites web infectés en quelques heures par un script de minage

Un script de minage a été inséré de manière frauduleuse dans une librairie Javascript utilisée par des milliers de serveurs web.

12/02 - 18h24

Comment la conteneurisation assure l’intégrité des données professionnelles d’un smartphone

Knox Workspace est un emplacement conteneurisé qui se comporte comme un second smartphone totalement isolé de l'environnement Android natif. Cet espace réservé à l'usage professionnel est non seulement totalement étanche, mais il ne peut même pas accéder au contenu du reste du mobile non plus. Un gage de tranquillité pour tout le monde.

12/02 - 14h57

Comment la NSA a utilisé Twitter pour transmettre de mystérieux messages secrets

Les services secrets américains ont négocié pendant des mois avec un intermédiaire russe pour récupérer en secret les données volées par Shadow Brokers... notamment via Twitter. Mais l’opération a fini en eau de boudin.

12/02 - 14h19

Code iOS volé : comment un “stagiaire” a dérobé et diffusé les secrets d’Apple

Encouragé par des amis jailbreakers, un jeune employé du géant américain aurait dérobé le code d’iBoot, qui sécurise le démarrage d’iOS, avant que celui-ci n’échappe au petit cercle de connaissances et soit diffusé en ligne.

10/02 - 12h50

Bientôt, les autorités pourront inspecter n’importe quel serveur hébergé en France

Un projet de loi autorise l’ANSSI à effectuer des analyses auprès des hébergeurs en cas de risque d’attaque informatique majeure. Par ailleurs, les opérateurs télécoms pourront utiliser des sondes de détection d’attaques dont les signatures seront fournies par l’ANSSI.

09/02 - 13h11

Microsoft prépare la disparition des mots de passe dans Windows 10

L’éditeur expérimente une nouvelle fonction d’authentification mais cette dernière ne concerne pour l’instant que Windows 10 S.

09/02 - 11h34

Google Chrome va stigmatiser tous les sites non sécurisés

A partir du mois de juillet et de la version 68 du navigateur, les sites qui n’ont pas encore adopté le protocole HTTPS se verront affubler de la mention « non sécurisé ».

09/02 - 11h18

Apple voit rouge : des secrets d’iOS circulent sur la Toile depuis des mois

Le code source d'iBoot, le logiciel qui gère le démarrage des terminaux iOS, a été publié sur le Web. C'est un énorme problème pour Apple, car des hackers ont pu éplucher ce code ultrasensible pour y trouver des failles de sécurité.

08/02 - 19h38

Failles CPU : Intel déploie un nouveau correctif pour ses processeurs Skylake

Plus d'un mois après la découverte par le Google Project Zero des failles Meltdown et Spectre impactant les processeurs, Intel mobilise ses forces afin de proposer des correctifs efficaces. Le dernier en date est actuellement en cours de déploiement.

08/02 - 13h14

Google Chrome : gare à cette arnaque qui fait planter votre navigateur

Planqué dans des pubs vérolées, un code Javascript malveillant fige le navigateur en initiant des milliers de téléchargements. L’utilisateur est alors incité à appeler la « hotline de Microsoft ».

07/02 - 12h33

Bientôt, les opérateurs devront détecter les grandes attaques informatiques

Le gouvernement envisage la mise en œuvre de sondes de détection sur les réseaux des opérateurs télécoms afin de protéger les infrastructures sensibles du pays.

06/02 - 18h52

Comment un ver s’est propagé de manière fulgurante sur des milliers d’appareils Android

Basé en partie sur le code du botnet Mirai, ADM.miner utilise le service de débogage Android Debug Bridge pour se répliquer de proche en proche. Objectif : miner des moneros.

06/02 - 18h31

Flotte mobile, le guide pour survivre aux cyberattaques

En matière de sécurité, y compris sur le mobile, prévenir et anticiper est essentiel. Mais lorsque l’attaque survient, il faut agir et déployer les bonnes mesures pour en limiter l’ampleur et les conséquences. Avec un MDM, vous disposez d’un ensemble d’outils pour répondre de manière rationnelle et homogène à toutes les menaces.

06/02 - 10h14