Sécurité

Pourquoi les ransomwares deviennent de plus en plus menaçants

Selon Group-IB, la rançon moyenne a plus que doublé en l’espace d’un an. Les acteurs sont de plus en plus sophistiqués. On ne voit pas ce qui pourrait les stopper.

04/03 - 18h43

Google a patché une faille zero-day dans son navigateur Chrome

La version Chrome 89 corrige sept importantes failles de sécurité, dont une activement exploitée par des pirates.

04/03 - 14h15

Google annonce qu’il cessera bientôt de pister ses utilisateurs individuellement

La fin des cookies tiers approche, et Google l'assure : une fois qu'ils auront disparu, il ne les remplacera pas par une autre technique qui pisterait les internautes de manière individuelle.

03/03 - 16h31

Microsoft corrige en urgence quatre failles de sécurité sur les serveurs Exchange

Un groupe de hackers situés en Chine est en train d'exploiter quatre failles de sécurité des serveurs Exchange de Microsoft afin de voler des informations aux entreprises américaines.

03/03 - 10h40

Les hackers d’Unc0ver ont réussi à jailbreaker les iPhone 12 et iOS 14.3

Une nouvelle mise à jour d’un des jailbreaks les plus populaires lui permet désormais de fonctionner sur la plupart des iPhone disponibles et avec presque toutes les dernières versions d’iOS.

02/03 - 12h10

LastPass : l’appli Android du gestionnaire de mots de passe vous espionne à votre insu

Le gestionnaire de mots de passe transmet tout un tas d’informations à des tiers. Il partage notamment la catégorie de chaque nouveau mot de passe créé, ce qui est assez intrusif.

26/02 - 15h29

Covid-19 : un laboratoire virologique de l’université d’Oxford piraté

Des hackers manifestement crapuleux ont réussi à avoir un accès à des machines de traitement biochimique et ils l’ont vendu sur le marché noir.

26/02 - 13h14

Ce que l’on sait sur l’énorme fuite de 500 000 dossiers médicaux français

En accès libre sur la Toile, les données de 500 000 patients français proviendraient d’une trentaine de laboratoires d’analyses médicales situés dans le nord-ouest de la France. Elles correspondent à des prélèvements réalisés entre 2015 et 2020.

25/02 - 15h15

Hack de SolarWinds : la NASA figure également parmi les victimes

Selon Microsoft, beaucoup de techniques d’intrusion n’ont pas encore été révélées dans le cadre de cette affaire. L’éditeur est également critiqué pour la sécurité discutable de son produit Active Directory, utilisé par de nombreuses organisations.

25/02 - 13h45

Google va payer deux développeurs pour colmater les failles dans le noyau de Linux

Les développeurs open source ne sont pas prêts à faire des efforts pour sécuriser leur code. Il faut donc employer des spécialistes.

25/02 - 11h33

Visioconférence : attention, vos gestes peuvent trahir ce que vous tapez au clavier

Des chercheurs ont créé un détecteur de frappes de clavier qui ne s’appuie que sur l’analyse des images d’un flux de vidéoconférence. L’efficacité est variable.

24/02 - 15h29

Ces pirates ont utilisé les bitcoins pour tenter de rendre leur botnet indestructible

Des pirates ont eu l’idée d’encoder l’adresse IP d’un serveur de secours dans des transactions bitcoin. L'idée est plutôt maligne, mais pas suffisamment.

24/02 - 14h00

iOS 14.5 : Apple veut exterminer les attaques zéro-click

En sécurisant un mécanisme fondamental des programmes iOS, les pointeurs ISA, Apple espère couper l’herbe sous le pied des pirates.

23/02 - 13h08

Samsung offre quatre ans de mises à jour de sécurité pour ses appareils Android, et fait mieux que Google

L'annonce concerne les smartphones Galaxy S10 et supérieurs, Note 10 et supérieurs, mais aussi des modèles Galaxy A, ainsi que des tablettes Galaxy Tab.

23/02 - 11h32

Clubhouse confirme une faille de sécurité après s’être fait siphonner ses chats audio

Un pirate a réussi à diffuser des discussions de plusieurs rooms de Clubhouse sur son propre site Web.

23/02 - 10h11

Comment les hackers chinois se sont approprié un outil de piratage de la NSA

L’un des outils de piratage publiés par Shadow Brokers avait déjà été copié par des hackers chinois des années auparavant.

23/02 - 07h31

Une faille permettait de pirater les cartes Mastercard par NFC

En raison d’un manque d’authentification, il était possible de contourner le code PIN d’une carte Mastercard et d’effectuer de gros paiements par NFC. Mastercard a d’ores et déjà déployé un correctif au niveau de son réseau pour contrecarrer cette attaque.

22/02 - 15h52

Le mode Tor du navigateur Brave était une passoire

Une fuite de données permettait d’enregistrer les sites cachés que consultaient les utilisateurs. Un correctif a été déployé en urgence.

22/02 - 12h00

Un étrange malware a infecté au moins 30.000 Mac… et attend encore des instructions

Silver Sparrow, un nouveau virus qui frappe à la fois les Mac Intel et les Mac Apple Silicon, interroge les experts en sécurité informatique. Capable de s'auto-détruire et présent dans au moins 153 pays, ce malware n'a pour l'instant... aucune utilité.

22/02 - 10h53

Les hackers de SolarWinds ont accédé aux codes sources de Microsoft

Plus d’une centaine d’entreprises américaines ont été piratées par ces pirates présumés russes, a par ailleurs indiqué le gouvernement américain.

19/02 - 08h17