Sécurité

Plus de 100 millions de mots de passe LinkedIn en vente sur le DarkWeb

Ces données proviennent d’un piratage des serveurs du réseau social effectué en 2012. Il est recommandé de changer son mot de passe le plus rapidement possible.

19/05 - 18h18

Google a trouvé des failles critiques dans les antivirus Symantec et Norton

Un chercheur en sécurité de Google Project Zero a trouvé une série de vulnérabilités permettant l’exécution de code à distance. L’une d’entre elles a été patchée hier par l’éditeur, mais la menace demeure.

17/05 - 18h51

Adobe Flash Player: le correctif pour la faille zero-day enfin disponible

L’éditeur a publié une mise à jour qui colmate au total 25 failles de sécurité, dont une critique qui était d’ores et déjà exploitée par des pirates.

11/05 - 20h01

Microsoft Patch Tuesday : pourquoi il est urgent de mettre à jour Windows

Une faille dans Internet Explorer est d’ores et déjà exploitée de manière active pour prendre le contrôle d’ordinateurs Windows. Il est recommandé de mettre à jour sa machine le plus vite possible.

11/05 - 15h49

Même chiffrées de bout en bout, les conversations WhatsApp peuvent être piratées

Des chercheurs en sécurité montrent que l’on peut usurper l’identité de n’importe quel utilisateur, à condition d’avoir accès au réseau de signalisation cellulaire SS7. Ce qui est moins compliqué qu’on ne croit.

10/05 - 20h56

Android : une faille vieille de 5 ans permet de lancer des attaques furtives

Une faille dans une interface de programmation de Qualcomm permet de lire et consulter l’historique des appels en toute discrétion. Un patch est disponible, mais peu diffusé.

09/05 - 19h16

Non, un hacker russe ne vient pas de pirater des centaines de millions de comptes mails

Les données récupérées par la firme de sécurité Hold Security auprès d’un hacker ne proviennent pas d’un nouveau piratage massif de plusieurs messageries, mais d’une collecte de données anciennes.

06/05 - 17h59

Comment l’OTAN se prépare à la cyberguerre

Chaque année, les pays de l’alliance atlantique participent à une vaste simulation de cyberguerre qui fait intervenir des centaines d’experts en sécurité informatique. Découvrez les coulisses de cet évènement.

29/04 - 19h10

Il a hacké Facebook et découvert la présence… d’un autre hacker

Le réseau social minimise la situation et soutient qu’il s’agissait d’un test de vulnérabilité effectué par un chercheur en sécurité. Mais plusieurs éléments font penser qu’il s’agissait plutôt d’un pirate.

25/04 - 19h41

L’armée américaine veut créer une messagerie ultrasécurisée inspirée du Bitcoin

L’agence DARPA a publié un appel à projet pour créer une messagerie chiffrée totalement décentralisée, grâce à la technologie du Blockchain. Elle serait à termes disponible pour tous...

25/04 - 16h07

Hacking Team : comment pirater une entreprise en 6 étapes

Neuf mois après avoir attaqué l’éditeur italien de solutions d’espionnage, le hacker Phineas Fisher décrit avec minutie comment il a réussi à exfiltrer plus de 400 gigaoctets de données sensibles. Un travail d'orfèvre.

21/04 - 20h27

RansomWhere détecte les malwares qui chiffrent sur Mac OS X

Un chercheur en sécurité a mis au point une méthode d’analyse comportementale pour bloquer n’importe quel rançongiciel sur un Mac. Des logiciels similaires existent également sur Windows. Mais leur efficacité n’est pas vraiment prouvée.

21/04 - 20h11

Le navigateur Opera propose un VPN gratuit et sans limite de débit

La version développeur du navigateur intègre désormais le service VPN de SurfEasy, un éditeur qu’Opera a racheté en mars 2015.

21/04 - 18h25

Comment le ransomware Jigsaw joue avec les nerfs de ses victimes

Après avoir chiffré les fichiers de l'ordinateur, ce malware augmente chaque heure le montant de la rançon et supprime définitivement une partie des données. Heureusement, des chercheurs en sécurité ont d'ores et déjà cassé le chiffrement.

20/04 - 15h41

Comment le MIT a entraîné une intelligence artificielle à détecter les cyberattaques

Des chercheurs ont créé une plate-forme capable de détecter 85 % des cyberattaques en combinant des algorithmes d’apprentissage automatique supervisé et non supervisé.

19/04 - 16h59

Utiliser des liens raccourcis pour Google Drive ou OneDrive peut être dangereux

Des chercheurs ont montré qu’il est relativement aisé d’identifier des documents accessibles en lecture ou écriture en scannant toutes les adresses réduites possibles par force brute.

18/04 - 17h54

Des hackers parviennent à griller les batteries d’iPhone ou d’iPad à distance

Le bug de la date qui tue les terminaux Apple revient, au travers d’une attaque encore plus impressionnante. Cette vulnérabilité est heureusement corrigée par la mise à jour iOS 9.3.1.

14/04 - 15h47

Un nouveau système d’authentification pour lutter contre les mauvais câbles USB Type-C

Les câbles et les chargeurs USB Type-C seront en mesure de s’authentifier auprès des ordinateurs, smartphones et tablettes pour transmettre des informations de certification.

13/04 - 19h24

Le coup de pression de Netflix dans sa lutte contre les VPN

Lors d’une conférence de presse à laquelle nous avons assisté, le responsable des contenus de la société a confirmé que les accès à son service via VPN sont bel et bien bloqués.

12/04 - 12h01

Adobe Flash: le patch qui corrige la faille zero-day est disponible

L'éditeur a publié un patch d'urgence qui supprime une vulnérabilité qui était d'ores et déjà activement exploitée par des pirates. Il est vivement conseillé de mettre à jour le logiciel.

08/04 - 11h48