Sécurité

Ces chercheurs ont trouvé comment nous identifier sur le Web grâce aux cartes graphiques de nos PC

Des chercheurs ont développé une technique permettant de générer par le navigateur web des empreintes fondées sur des caractéristiques matérielles de cartes graphiques. C’est très efficace... et difficile à parer.

01/02 - 17h38

Brata, le malware bancaire qui efface toutes vos données… après les avoir volées

Pour effacer ses traces après la fraude, ce cheval de Troie Android n’hésite pas à réinitialiser à l’état d’usine votre appareil. Ainsi, non seulement on se fait arnaquer, mais on perd en plus ses données personnelles.

01/02 - 09h39

Attaques DDoS : un nouveau record mondial a été atteint avec 3,47 térabits/s

Les attaques par déni de service deviennent plus puissantes, plus sophistiquées et plus fréquentes. Les acteurs du jeu vidéo en ligne sont en première ligne.

31/01 - 14h51

Les pirates de LockBit 2.0 réclament une rançon auprès du ministère de la Justice

Une cyberattaque a bien eu lieu, mais on ne connaît pas encore son ampleur. La ville de Saint-Cloud est également victime de ce ransomware.

28/01 - 17h41

Apple déploie iOS et iPadOS 15.3, et corrige d’importantes failles de sécurité

Il est important de mettre rapidement à jour votre iPhone et votre iPad. Apple propose aussi des mises à jour pour watchOS et macOS qui corrigent des problèmes de vulnérabilité.

27/01 - 15h19

Une faille vieille de 12 ans permet d’obtenir tous les droits dans toutes les distributions GNU/Linux

Un bug particulièrement banal dans un logiciel présent par défaut dans toutes les distributions GNU/Linux permet d’avoir facilement les privilèges d’administrateur.

26/01 - 14h36

Moonbounce, le dangereux malware qui se cache dans la mémoire flash des cartes mères

Planqué dans le firmware de la puce SPI, ce rootkit peut infecter le système d’exploitation et profite d’une grande persistance sur la machine. Un vrai cauchemar.

24/01 - 12h29

La place de marché Crypto.com hackée, plus de 29 millions d’euros évaporés

Des pirates ont réussi à contourner l’authentification forte pour réaliser des virements frauduleux. En réaction, la place de marché va considérablement muscler son infrastructure de sécurité.

21/01 - 12h53

L’Europe va créer son propre résolveur DNS pour se passer des géants américains

Baptisé DNS4EU, il permettra de concurrencer les services proposés par Google et Cloudflare, tout en garantissant une sécurité maximale pour les utilisateurs.

20/01 - 14h14

VPNLab : les forces de police ont démantelé ce service VPN plébiscité par… les cybercriminels

Ce prestataire offrait une grande flexibilité technique et a été utilisé dans plus de 150 attaques de ransomware.

19/01 - 14h58

Firefox Relay : le service d’adresses e-mail jetables se retrouve… sur une liste noire antispam

Les contributeurs d’une liste spécialisée dans les adresses éphémères — et donc potentiellement dangereuses — ont décidé de mettre à l’index le service de Mozilla, provoquant l’ire des utilisateurs.

18/01 - 16h13

SysJoker, une porte dérobée mystérieuse qui cible à la fois Windows, macOS et Linux

Des chercheurs ont trouvé un malware plutôt sophistiqué qui sert probablement pour le cyberespionnage. Mais dans l’ensemble, c’est encore un mystère.

18/01 - 08h59

Un bug dans le navigateur Safari permet de pister les internautes

En raison d’une mauvaise implémentation d’une interface de programmation, il est possible de connaître l’identité d’un internaute et son historique de navigation.

17/01 - 14h41

On peut détecter des malwares avec précision grâce… aux ondes électromagnétiques

Les fuites électromagnétiques générées par le processeur sont suffisamment caractéristiques pour savoir si un code malveillant vient de s’exécuter. On peut même distinguer son type et sa famille.

16/01 - 15h33

Fin de partie pour REvil, célèbre groupe cybercriminel spécialisé dans le ransomware

Les forces de l’ordre russes auraient infligé le coup de grâce à ce fameux groupe de pirates. Quatorze personnes ont été arrêtées et une grande quantité d’argent liquide saisie.

14/01 - 17h54

Android permet désormais de désactiver la 2G pour vous éviter d’être espionné

Si vous avez un smartphone récent sous Android 12, vous devriez pouvoir désactiver la 2G pour vos communications. Ce qui réduira le risque de vous faire pirater.

14/01 - 14h45

Apple corrige enfin une faille très gênante dans HomeKit

Suite à la publication d’un chercheur en sécurité, Apple a publié en urgence une mise à jour qui évite de faire planter durablement les iPhone et iPad.

13/01 - 11h07

Europol sommé d’effacer sa montagne de données personnelles

L’agence européenne des forces de l'ordre a accumulé plus de quatre pétaoctets de données sans y faire de tri. Le gendarme européen de la protection des données personnelles a donc tapé du poing sur la table.

12/01 - 13h13

Avira, antivirus gratuit, se lance dans le minage de cryptomonnaie (et c’est une très mauvaise idée)

Une nouvelle version du célèbre logiciel intègre une fonction de minage d’Ethereum, tout comme la suite payante de Norton. Un moyen pour son entreprise mère, NortonLifeLock de gagner de l’argent, mais une très mauvaise nouvelle pour l’environnement.

11/01 - 15h46

Faute de composants, Canon explique comment passer outre les DRM de ses cartouches d’encre

Canon est obligé de livrer des cartouches d'encre sans la puce d'authentification pour ses imprimantes multifonctions ImageRunner.

11/01 - 11h30