Sécurité

Le correcteur orthographique de Chrome et Edge fait fuiter vos mots de passe

Le vérificateur d’orthographe de Microsoft Edge et le correcteur orthographique amélioré de Chrome envoient les données sensibles que vous saisissez, y compris vos mots de passe, sur les serveurs de Google et Microsoft.

20/09 - 10h45

Microsoft Edge : attention, des pirates détournent le flux d’actualité du navigateur pour vous escroquer

Des pirates injectent de fausses publicités dans le flux d’actualités du navigateur de Microsoft pour piéger les utilisateurs. En cliquant dessus, ils sont redirigés vers des pages frauduleuses dissimulant une escroquerie au support technique.

16/09 - 13h59

Uber piraté : un hacker aurait entièrement compromis l’entreprise de VTC

Une nouvelle grosse tuile pour Uber ? L’entreprise reconnaît être la victime d’un « incident de sécurité ». D’après plusieurs experts, le pirate aurait eu accès à une somme de données sensibles considérable.

16/09 - 12h11

L'Autopilot de Tesla fait l'objet d'une procédure collective aux Etats-Unis.

Un chercheur montre que l’on peut voler une Tesla Model Y en quelques secondes

Le chercheur Josep Pi Rodriguez a fait la démonstration de l'ouverture et du démarrage d'une voiture Tesla Model Y en utilisant une technique d'attaque par relais. Cette technique nécessite d'avoir un complice qui place son smartphone à proximité de la carte NFC de la victime.

15/09 - 17h56

Meta veut combattre le vol de données en protégeant mieux les identifiants Facebook

Pour protéger la vie privée de ses utilisateurs, Meta va remplacer les identifiants Facebook dans les URL par des pseudonymes constitués à partir de l'identifiant d'origine et d'un horodatage.

12/09 - 17h30

EvilProxy, le service tout-en-un qui permet aux pirates de casser votre authentification à double facteur

Plus besoin d’être un pirate de haut vol pour contourner l’authentification à double facteur des services en ligne. Dans le darkweb se multiplient les outils d’automatisation pour y arriver. Et ce n’est pas très cher.

10/09 - 14h10

Phishing : ne tombez pas dans le panneau des faux messages Chronopost

Une campagne d’escroquerie assez bien ficelée prend de l’ampleur en France. Restez vigilant pour ne pas vous faire avoir.

09/09 - 16h32

Pourquoi il faut éviter les moteurs de recherche intégrés dans les sites

Presque tous les moteurs de recherche locaux sont entourés de mouchards qui partagent les mots clé avec des acteurs du marketing publicitaire.

09/09 - 13h46

Ukraine : les cybercriminels à la solde du Kremlin multiplient les opérations

Les chercheurs en sécurité de Google et IBM ont observé, indices techniques à l’appui, comment certains groupes de hackers sont passés de la cybercriminalité au cybermercenariat.

08/09 - 16h15

Chez Facebook, même les top ingénieurs ne savent pas où circulent les données

Interrogé par la justice, un ingénieur de premier plan chez Facebook a été incapable d’expliquer comment circulent les données dans les différents sous-systèmes du réseau social.

08/09 - 14h00

Comment fonctionne Fog Reveal, l’outil de surveillance de la police américaine

Nourri de milliards de données collectées auprès d'applications mobiles, ce service permet d’identifier les éventuels suspects d’un délit ou d’un crime. Mais la légalité d’un tel outil est hautement questionnable.

08/09 - 07h30

Une arnaque à la livraison de colis se propage en France, ne cliquez pas sur ce SMS

Une vaste arnaque à la livraison de colis vise les Français. En se faisant passer pour des services de livraison, comme Colissimo ou La Poste, les pirates cherchent à vous piéger.

07/09 - 17h15

Des milliards de données TikTok en libre accès sur le web, faut-il s’en inquiéter ?

Des hacktivistes revendique le siphonnage d’une énorme masse de données TikTok. Mais il s’agirait en fait de données en accès libre qui ont probablement été collectées par un tiers.

06/09 - 14h45

Android : n’utilisez pas cet antivirus, c’est un cheval de Troie bancaire

Des chercheurs ont trouvé un antivirus et un logiciel d’optimisation sur Google Play qui installent en douce le logiciel malveillant SharkBot. Ils ont été téléchargés plus de 50 000 fois.

06/09 - 07h30

Le pape du web chiffré, Peter Eckersley, est mort

Si le web est chiffré à plus de 80 %, c’est notamment grâce à ce chercheur en sécurité et son projet Let’s Encrypt, qui a facilité le déploiement de certificats TLS.

05/09 - 16h27

Un adolescent de 14 ans parvient à cracker le chiffrement mis en place sur une pièce de monnaie par l’agence de cybersécurité australienne

L'agence australienne de cybersécurité Australian Signals Directorate a fait éditer une pièce de monnaie qui contient quatre couches de messages chiffrés. Mais un garçon de 14 ans en est venu rapidement à bout.

05/09 - 15h45