Sécurité

Les éditeurs piratés devront bientôt alerter le gouvernement américain

Les fournisseurs de logiciels des agences fédérales devraient bientôt être soumis à une obligation de notification d’incidents de sécurité. Un trou dans la raquette qu’il faudrait également vérifier en Europe.

26/03 - 18h39

Google veut transformer votre smartphone Android en clé de voiture ou carte d’identité sécurisée

Google s’associe à des fabricants de puces sécurisées, comme Thales ou ST Microelectronics, pour créer de nouveaux usages pour les utilisateurs.

26/03 - 18h06

Une faille dans OpenSSL permettait de faire planter les sites Web sécurisés

Il suffisait d’envoyer une requête malformée vers un serveur OpenSSL pour le faire crasher, mettant en péril les serveurs de sites Web ou de messagerie électronique. Heureusement, un patch est disponible.

26/03 - 11h43

Apple renforce les procédures de contrôle chez ses partenaires pour éviter les fuites

De plus en plus souvent victime de fuites très précises avant ses annonces, Apple met la pression sur ses partenaires pour que la surveillance et les moyens de contrôle soient renforcés dans les usines qui fabriquent ses futurs appareils.

25/03 - 12h27

Facebook bloque une opération de cyberespionnage ciblant les Ouïghours

Un groupe de pirates s’est servi du réseau social pour attirer les victimes vers des sites web ou des boutiques applicatives piégés.

25/03 - 11h41

Des chercheurs ont découvert des centaines d’applications sur iOS et Android qui extorquent de l’argent

Les applications frauduleuses qui exploitent le principe de l'abonnement ont permis à leurs développeurs d'empocher plus de 400 millions de dollars.

25/03 - 08h15

Windows Defender va automatiquement patcher les serveurs Exchange

L’antivirus de Microsoft installe un correctif pour casser la chaîne d’attaque qui menace actuellement les serveurs de messagerie dans le monde entier.

22/03 - 16h42

Acer : le géant du PC est victime d’un ransomware qui réclame 50 millions de dollars

Le constructeur informatique s’est visiblement fait pirater par le groupe REvil qui lui demande un montant de rançon astronomique, le plus élevé vu à ce jour.

22/03 - 13h11

Les Etats-Unis préparent une série de cyberattaques contre la Russie

L'administration de Joe Biden est en train de planifier des cyberattaques en réaction au piratage de SolarWinds.

22/03 - 08h07

Avira Prime : Testez la suite de sécurité gratuitement pendant 1 mois

Grâce à un partenariat avec 01.net, vous pouvez actuellement tester la suite de sécurité Ava Prime et ses avantages gratuitement pendant 1 mois.

20/03 - 10h00

Bon plan CyberGhost VPN: 83% de remise sur l’abonnement

Pour quelques heures encore, vous pouvez bénéficier de CyberGhost VPN avec une remise de 83% : le VPN vous revient alors à 2 euros par mois pendant plus de trois ans.

20/03 - 09h45

Comment cette société peut espionner 15 milliards de voitures pour l’armée américaine

Une entreprise américaine spécialisée dans la surveillance serait en mesure de localiser précisément (presque) tous les véhicules sur terre. L’astuce ? Les données télémétriques que les voitures envoient à leurs constructeurs.

19/03 - 16h47

Les développeurs iOS ciblés par une porte dérobée planquée dans une librairie

Un script caché est exécuté dans l’environnement de développement Xcode et provoque l’installation de « EggShell », une backdoor disponible en open source.

19/03 - 15h37

Des pirates ont utilisé 11 failles zero-day pour pirater des PC et des smartphones

Un groupe de hackers non identifiés ont piégé des douzaines de sites web pour pirater des utilisateurs sous Windows, Android ou iOS.

19/03 - 10h41

Des hackers chinois espionnent les opérateurs 5G aux Etats-Unis et en Europe

Le groupe présumé chinois Mustang Panda s’intéresse visiblement aux technologies déployées par les opérateurs dans le monde entier. Les victimes sont piégées par l’intermédiaire d’un faux site de recrutement Huawei.

17/03 - 10h45

Signal : le gouvernement chinois bloque l’appli de communications chiffrées

Désormais retirée de tous les magasins d’applications mobiles opérant en Chine, Signal est inutilisable sans utiliser un VPN dans l’Empire du Milieu.

16/03 - 16h19

Piratage Exchange : un partenaire de Microsoft pourrait être impliqué

Un code de démonstration partagé avec des partenaires privilégiés s’est retrouvé dans certaines attaques avant la publication du patch.

16/03 - 15h45

Seize dollars suffisaient pour intercepter les SMS de n’importe qui

Une entreprise américaine spécialisée dans les services d’envoi de SMS n’effectuait aucune vérification dans ses demandes reçues. On pouvait donc détourner son offre pour intercepter les messages de quelqu’un d’autre.

16/03 - 10h56

Google dévoile une attaque Spectre qui touche tous les navigateurs Chromium, Chrome y compris

Les chercheurs en sécurité du géant du Web ont créé un nouveau vecteur d’attaque qui montre que le risque de Spectre est réel. L’éditeur invite les développeurs à se familiariser avec les mécanismes de protection.

15/03 - 15h37

Google colmate en urgence une faille zero-day dans Chrome

C’est la troisième fois depuis le début de l’année que l’éditeur corrige une faille activement exploitée par des pirates. Cette fois-ci, le problème se situe au niveau du moteur de rendu Blink.

15/03 - 09h54