Sécurité

Comment Apple a considérablement renforcé la sécurité d’iMessage

La firme de Cupertino a blindé sa messagerie en lui ajoutant un bac à sable et de meilleures protections pour les zones de mémoire. Il était temps.

29/01 - 12h40

Un site d’e-commerce écope d’une lourde amende pour avoir laissé les pirates siphonner des comptes client

Un site d'e-commerce a mis un an pour contrer des attaques par bourrage d’identifiants, laissant les pirates partir avec les données de 40 000 clients. La CNIL qui a décidé de sanctionner ce « manque de diligence ».

28/01 - 17h31

Une faille Linux vieille de dix ans permet à n’importe qui de devenir root

Un bug datant de juillet 2011 permet de contourner le contrôle d’accès de la commande « sudo » et d’obtenir les privilèges d’un administrateur.

28/01 - 12h28

Le fichier des personnes vaccinées souffre d’une grosse faille

Les données de vaccination de tous les Français sont accessibles sans leur consentement aux soignants qui utilisent le fichier Vaccin Covid de la Caisse d’assurance-maladie.

28/01 - 09h51

Emotet, l’un des botnets les plus virulents du monde, vient d’être démantelé

Ce réseau de machines zombies était piloté par une centaine de serveurs répartis dans le monde entier, dont les forces de l’ordre ont réussi à prendre le contrôle. Un formulaire en ligne permet de savoir si vous figurez parmi les victimes sans le savoir.

27/01 - 17h35

iOS 14.4 : Apple colmate trois failles de sécurité qui ont d’ores et déjà pu être utilisées à grande échelle

La nouvelle version d'iOS 14, la 14.4, est officiellement déployée sur les appareils compatibles depuis quelques heures. Parmi les correctifs apportés, le rebouchage de trois failles de sécurité identifiées dans WebKit et dans le kernel de l'OS.

27/01 - 15h23

Un bot Telegram vend les numéros de téléphone de plus de 530 millions d’utilisateurs Facebook

Plus de 533 millions d’utilisateurs Facebook seraient concernés par cette fuite de données qui remonte à 2019.

26/01 - 17h19

Google identifie une attaque ciblant les chercheurs en sécurité et menée depuis la Corée du Nord

Depuis quelques mois, des chercheurs en sécurité sont la cible d'un groupe de hackers qui se font passer... pour des chercheurs en sécurité. L'une des entités de Google spécialisée dans la cybersécurité a mené l'enquête et il semble que la Corée du Nord soit partie prenante dans cette initiative de tromperie.

26/01 - 10h59

Google se prépare à un monde sans cookies tiers dans Chrome

Le géant du web vise la fin des cookies tiers d’ici à 2022 dans son navigateur et travaille d’arrache-pied à des techniques alternatives permettant d’assurer une gestion publicitaire respectueuse des données personnelles. C’est une petite révolution.

26/01 - 06h55

Ce malware Android se propage automatiquement par WhatsApp

Une fois installé, ce code malveillant répond automatiquement aux messages reçus par un lien de téléchargement piégé.

25/01 - 17h01

Les données de 2 millions d’utilisateurs d’un site de rencontres ont fuité

Un hacker a réussi à pirater la base de données de MeetMindful, un réseau de rencontres américain. Il a tout publié dans un forum en ligne.

25/01 - 14h39

SolarWinds : la Russie craint des cyberreprésailles américaines

Le FSB a diffusé une alerte auprès des organisations russes pour les prévenir d’une éventuelle cyberattaque américaine et les inciter à blinder leurs réseaux.

25/01 - 14h11

La messagerie française Olvid est-elle vraiment plus sûre que WhatsApp, Signal ou Telegram ?

Créée par des cryptographes français, cette application propose un modèle de sécurité radicalement différent de ses concurrentes, où l’on n’est pas contraint de renseigner un numéro de téléphone ou une adresse e-mail.

24/01 - 13h57

Il a piraté un Kindle et le compte Amazon lié… grâce à un e-book piégé

Un chercheur en sécurité a trouvé un moyen de charger en douce un e-book sur une liseuse. Son piège se referme dès que le fichier est consulté par l’utilisateur.

22/01 - 18h41

Covid-19 : la CNIL épingle à nouveau de mauvaises pratiques dans la gestion de nos données personnelles

Défaut d’authentification, partage de données non autorisé, manque d’information… La gestion des cas contact reste perfectible.

21/01 - 18h27

Attention, une arnaque à l’investissement financier se propage sur les sites de rencontre

Après avoir séduit leur victime, les cybercriminels l’incitent à s’inscrire à un faux service de trading qui fait miroiter des gains hors du commun.

21/01 - 15h30

Des bugs dans Signal, Facebook Messenger et Google Duo permettaient des écoutes

L’établissement des connexions est souvent mal implémenté. Dans certaines conditions, il était possible de récupérer en douce des flux audio et/ou vidéo dans la part d’un interlocuteur, sans aucune interaction.

20/01 - 16h31

Le DNS, l’annuaire du web, à nouveau victime de failles

Des millions d’appareils intégrant le logiciel dnsmasq sont vulnérables à des détournements de trafic web ou des prises de contrôle à distance. Des patchs sont en cours de diffusion.

20/01 - 13h59

Comment Zoom tente de protéger les vidéoconférences contre les fuites

Le logiciel de vidéoconférence permet d’insérer des tatouages numériques dans les images et dans le son. Si vous voulez révéler un scandale ou vous amuser au dépend d'un collègue, soyez donc sur vos gardes.

19/01 - 19h01

Vous voulez remplacer WhatsApp par Telegram ? Voilà pourquoi ce n’est pas forcément une bonne idée

Sur Telegram, les messages sont paradoxalement moins bien sécurisés que sur WhatsApp, propriété de Facebook. Elle n’est donc pas une bonne alternative.

19/01 - 16h19