Sécurité

Piratage Viasat : l’Union européenne et ses alliés pointent la Russie du doigt

Les alliés occidentaux se sont appuyés sur des données de renseignement pour déterminer l’origine de l’attaque qui a mis en berne des dizaines de milliers de terminaux satellitaires en Europe.

12/05 - 08h02

Ces hackers découpent et cachent leurs malwares… dans les logs de Windows

Pour rester sous les radars, des pirates découpent leur code malveillant en petits bouts de 8 ko et les éparpillent dans les logs Windows de la machine infectée. C’est la première fois qu’une telle technique est observée.

10/05 - 18h58

La Commission européenne veut des backdoors dans les messageries contre la pédopornographie

La Commission européenne va présenter un projet de règlement pour lutter contre la pédopornographie. Il devrait autoriser des techniques d’analyse en local permettant de contourner le chiffrement de bout en bout.

10/05 - 15h06

Ce ver informatique se propage, à l’ancienne, grâce à une clé USB

Camouflé dans un fichier de raccourci Windows, le malware « Raspberry Robin » contacte des serveurs NAS infectés pour prendre le contrôle du système. Mais beaucoup de questions restent en suspens.

09/05 - 14h51

Des chercheurs en sécurité révèlent des failles vieilles de plusieurs années dans Avast et AVG

Deux failles critiques viennent d'être dévoilées par les chercheurs en sécurité de SentinelOne. Elles ont été présentes dans les antivirus Avast et AVG entre 2016 et 2022.

06/05 - 12h31

Apple, Google et Microsoft s’unissent pour précipiter la fin des mots de passe

Les trois acteurs veulent faciliter l’adoption d’une méthode universelle de connexion sans mot de passe basée sur la norme Fido.

05/05 - 17h49

Sabotage de câbles de fibre optique : le parquet de Paris lance une enquête

Les services réseau sont désormais rétablis. Les investigations seront menées par la DGSI et la DCPJ. Free figure parmi les opérateurs dont les réseaux ont été les plus perturbés.

28/04 - 12h31

Des câbles sabotés provoquent des problèmes de connexion à Internet dans plusieurs villes de France

Trois câbles français de liaison longue distance ont été coupés durant la nuit à des intervalles de temps rapprochés. Il s’agirait d’un « acte de malveillance coordonnée », particulièrement « grave » et « très rare ».

27/04 - 12h50

Plusieurs hôpitaux français victimes de piratage, des données sensibles de patients en vente sur le dark web

Le groupement hospitalier de territoire de la région Grand Est a été piraté, et une archive de 28 Go de données mise en vente sur le dark web. On y trouve, pêle-mêle, des passeports, des analyses médicales, des données bancaires, des dossiers patients…

26/04 - 18h37

Cette entreprise peut géolocaliser 3 milliards de smartphones en permanence

En récoltant les données GPS envoyées par les applications mobiles, Anomaly Six s’est construit un réseau de surveillance mondial particulièrement impressionnant. Et probablement illégal.

26/04 - 11h07

Cybersécurité : pourquoi la sécurisation du code source devient un nouveau champ de bataille

Les programmes regorgent souvent de clés de chiffrement et autres codes d’accès. C’est pourquoi ils sont de plus en plus en ligne de mire des pirates. Explications.

24/04 - 12h31

On pouvait pirater des dizaines de millions de smartphones Android grâce à un seul fichier son

Des failles ont été trouvées dans la version open source du codec Apple Lossless Audio Codec. Elle n’a jamais eu de mises à jour de sécurité depuis... 2011.

22/04 - 15h01

iPhone : certaines applis continuent à vous surveiller même si vous refusez le tracking

Des chercheurs ont analysé 1759 applications iOS. Résultat : certains mouchards fonctionnent même si l’on refuse le tracking sur l’appareil.

22/04 - 08h01

Lenovo a laissé traîner des backdoors dans des millions de PC portables

Plus d’une centaine de modèles grand public contenaient des portes dérobées permettant d’implémenter des malwares particulièrement persistants directement dans le firmware UEFI.

21/04 - 15h57

2021 : année record pour la découverte de failles zero-day réellement exploitées

L’industrie de la cybersécurité a considérablement amélioré sa capacité de détection, avec près de 60 failles zero-day trouvées l’année passée. Mais il reste encore du chemin à parcourir.

20/04 - 15h34

Une faille dans la place de marché Rarible a permis de dérober facilement des NFT

Un lien vers un NFT vérolé pouvait provoquer le transfert quasi automatique de NFT d’un portefeuille vers un autre. Effrayant de simplicité.

15/04 - 17h55

Comment les hackers nord-coréens sont passés maîtres dans le vol de cryptomonnaies

Le deuxième plus grand hack de tous les temps — 500 millions d’euros siphonnés auprès de Ronin Network — vient d’être attribué aux pirates de Pyongyang. Ces derniers dévalisent la cryptofinance depuis cinq ans avec succès.

15/04 - 14h27

Chrome : Google corrige en urgence une faille exploitée par des pirates, mettez vite votre navigateur à jour !

Une confusion de type dans le moteur JavaScript incite le géant informatique à diffuser un patch qu’il est fortement recommandé d’installer le plus vite possible.

15/04 - 11h41

La police démantèle RaidForums, le supermarché des données volées

Utilisé par plus de 500 000 hackers, ce site était l’un des principaux espaces d’échange de bases de données volées. Il était piloté par un jeune homme de 21 ans, arrêté au Royaume-Uni.

14/04 - 12h48

Comment les hackers de l’armée russe se sont attaqués au réseau électrique ukrainien

Les créateurs d’Industroyer ont repris du service, cinq ans après avoir provoqué un black-out dans la capitale de l’Ukraine.

14/04 - 09h02