Sécurité

Des pirates russes inondent Internet avec des sites de phishing

Kaspersky met en lumière une nouvelle campagne d'escroqueries baptisée Tusk. Orchestrée par des cybercriminels russes, elle utilise des sites web factices pour dérober des cryptomonnaies et des données sensibles sur les PC Windows et les Macs.

22/08 - 12h18

Alerte Chrome : Google corrige une faille exploitée par des pirates

Des chercheurs de Microsoft ont découvert une faille critique dans le moteur JavaScript de Google Chrome. Activement exploitée, elle permet à des hackers de prendre le contrôle d’un ordinateur. Google a rapidement publié une mise à jour pour corriger cette vulnérabilité.

22/08 - 10h10

Deepfake : McAfee annonce le « premier détecteur automatique au monde »

McAfee frappe un grand coup en annonçant son « Deepfake Detector », le premier outil capable de détecter en temps réel les deepfakes audio. Basé sur l’intelligence artificielle, le logiciel est conçu pour fonctionner directement sur l'ordinateur des usagers, sans passer par le cloud.

21/08 - 12h37

3,2 millions de numéros WhatsApp sont en vente sur le dark web

Un incident de sécurité secoue WhatsApp. 3,2 millions de numéros et d’identifiants d’utilisateurs ont été découverts sur un forum du dark web fréquenté par les cybercriminels. Ce vol de données met en grand danger les utilisateurs de la messagerie instantanée de Meta…

21/08 - 10h16

Des failles de sécurité dans les logiciels de Microsoft fragilisent les Mac

Plusieurs logiciels Microsoft de premier plan, comme Outlook et Teams, posent des problèmes de sécurité sur macOS : un pirate peut accéder au micro et à la webcam du Mac, mais aussi à des dossiers et à l'enregistrement de l'écran. L'éditeur a corrigé certaines vulnérabilités, mais pas toutes.

20/08 - 16h02

Donald Trump discours politique Etats-Unis

Les États-Unis ont découvert qui a piraté les campagnes de Donald Trump et Kamala Harris

L’équipe de campagne de Donald Trump et celle de Kamala Harris ont été victimes d’une cyberattaque. Les pirates ont volé des documents confidentiels dans l'espoir de pouvoir interférer avec les élections présidentielles. Les États-Unis attribuent l'offensive à l'Iran.

20/08 - 12h22

Toyota Jo Paris 2024 Voitures Electriques

Toyota annonce avoir été piraté : 240 Go de données partagées sur un forum criminel

Toyota a été victime d’une cyberattaque ciblant une de ses succursales américaines. Le groupe de pirates ZeroSevenGroup a volé 240 Go de données sensibles lors de l'offensive, incluant des informations sur les employés et les clients du groupe automobile. Ces fichiers ont été diffusés gratuitement en ligne sur un forum très fréquenté par les cybercriminels.

20/08 - 11h11

Comment Chrome veut éviter les gaffes lors du partage d’écran sur Android

Google Chrome prépare une nouvelle fonctionnalité de sécurité pour protéger les utilisateurs d’Android lors du partage d’écran. Cette option masque automatiquement toutes les informations sensibles, telles que les mots de passe et les numéros de carte de crédit, afin d’éviter un vol de données.

20/08 - 10h01

Une gigantesque fuite de données touche les États-Unis

Une base de données contenant 2,7 milliards de documents sensibles au sujet des Américains a été repérée sur un forum criminel. Les informations ont été subtilisées lors d'une cyberattaque.

19/08 - 13h48

5 millions de dollars en crypto : une négligence de Google coûte cher à une utilisatrice Android

Une application Android frauduleuse a extorqué des millions de dollars à une utilisatrice. Devant les tribunaux américains, elle accuse Google de négligence.

19/08 - 11h43

Les courses comme le Tour de France face à une nouvelle menace : le piratage des vélos

La modernité dans le cyclisme a atteint un point de non-retour où les vélos aussi sont vulnérables aux cyberattaques. Des courses comme le Tour de France devront en redoubler d'attention, alerte un groupe d’informaticiens de l’Université de Californie à San Diego et de l’Université Northeastern.

16/08 - 08h03

Faille de Windows : des hackers font disparaître les avertissements de sécurité de Microsoft

Windows est victime d'une vulnérabilité. Activement exploitée par des cybercriminels, elle permet de contourner une partie des mécanismes de sécurité intégrés par Microsoft. L'ordinateur n'est alors plus en mesure de prévenir l'utilisateur si un fichier malveillant a été repéré.

14/08 - 13h11

Nouvelle cyberattaque en France : un ransomware frappe l’université Paris-Saclay

L'Université Paris-Saclay, l’une des institutions d’enseignement supérieur les plus renommées de France, a été la cible d’une cyberattaque par ransomware. Les serveurs de l'établissement sont inaccessibles, tandis que l'ANSSI a été saisi de l'affaire.

14/08 - 10h47

Google : pour vivre heureux, désactivez la 2G

Google recommande vivement de désactiver la 2G sur les smartphones Android, afin d'éviter les attaques via SMS Blasters. Les risques d'interception des communications, de hameçonnage et d'usurpation d'identité sont en effet nombreux.

13/08 - 14h57

Ransomware : le FBI neutralise un gang après 43 cyberattaques

Le FBI a frappé fort contre Dispossessor, un gang de cybercriminels responsable de dizaines d’attaques par ransomware depuis 2023. Les agents fédéraux ont saisi les différents sites du groupe, accentuant la lutte contre les pirates spécialisés dans la double extorsion.

13/08 - 11h54

Ransomware : une rançon record a été collectée par des cybercriminels en 2024

Le groupe de cybercriminels Dark Angels a frappé un grand coup en début d’année. Les pirates ont persuadé une grande multinationale de verser une rançon record en échange de ses données. Le gang se distingue par une stratégie très différente de celle des autres professionnels de l'extorsion.

12/08 - 13h01

« L’échec le plus épique » de 2024 : CrowdStrike reçoit un prix après la panne mondiale

CrowdStrike s’est vu décerner le prix de « l’échec le plus épique » de l’année aux Pwnie Awards. Sans surprise, l'entreprise a été épinglée à la suite de la panne mondiale provoquée par une mise à jour défaillante de son antivirus. Le président de CrowdStrike a accepté le prix avec le sourire et beaucoup de philosophie.

12/08 - 10h29

Panne CrowdStrike : Microsoft réplique sèchement aux accusations de Delta

Delta pensait peut-être pousser son avantage après la panne informatique géante provoquée par CrowdStrike le 19 juillet dernier, en mettant en cause le spécialiste des solutions de sécurité et Microsoft. Ce n'était peut-être pas une très bonne idée : manifestement, la compagnie aérienne aurait sa part de responsabilité dans cette catastrophe informatique.

08/08 - 16h01

Windows : des failles zero day vieilles de six mois pourraient faire de gros dégâts

Un chercheur en sécurité a découvert deux failles zero day dans les systèmes d’exploitation de Microsoft. Exploitée par des pirates, celle-ci leur permettrait de désinstaller les dernières mises à jour de sécurité sous Windows 10, Windows 11 et Windows Server pour réintroduire d’anciennes vulnérabilités et compromettre le système.

08/08 - 09h46

Android : Google colmate une faille zero day activement exploitée par des pirates

La dernière mise à jour de sécurité Android corriger quelque 46 failles de sécurité. Parmi celles-ci, une brèche de haute gravité qui touchait le noyau Android et qui a été exploitée dans des attaques ciblées, vient d’être colmatée.

06/08 - 13h47