Sécurité

Airbnb s’est emmêlé les pinceaux dans ses comptes utilisateurs

En se connectant, certains hôtes pouvaient voir les messages et les données personnelles d’un autre hôte. Le problème est désormais résolu.

28/09 - 15h41

Fuite de données personnelles chez Louis Vuitton

Une faille dans les liens de connexion aux comptes permettait de collecter les adresses e-mail des clients de la marque française, et même l’historique des transactions dans certains cas.

28/09 - 14h15

Android : le cheval de Troie Joker sévit encore sur le Play Store, malgré les efforts de Google

Google a visiblement du mal à lutter contre ce malware qui arrive à se frayer un chemin vers sa boutique applicative depuis 2017.

28/09 - 11h31

Ce chercheur en sécurité a hacké… une machine à café connectée

Un chercheur a réussi à modifier le microprogramme d'une machine à café connectée pour simuler une attaque par ransomware.

28/09 - 10h50

Comment le cloud de Google facilite le phishing

La gestion des sous-domaines de Google AppEngine permet aux pirates de créer un grand nombre d’URL piégées sans être détectés. Cette faille est d’ores et déjà activement exploitée dans des campagnes.

28/09 - 09h47

On pouvait pirater un smartphone en envoyant une image piégée sur Instagram

Une faille dans une librairie JPEG permettait de prendre le contrôle total de l’application et de la transformer en logiciel d’espionnage. Heureusement, la faille a été corrigée.

25/09 - 10h09

Le cheval de Troie bancaire « Alien », nouveau cauchemar des utilisateurs Android

Né sur les cendres de Cerberus, ce nouveau malware cible plus de 200 applications bancaires sur les smartphones des utilisateurs européens, y compris français.

24/09 - 18h01

Attention, les applis des caméras IP sont rarement bien sécurisées

Les chercheurs d’Avast ont testé une dizaine d’applis mobiles et seules deux ont un niveau de sécurité acceptable, Blink et Wyze.

24/09 - 15h10

YTS, The Pirate Bay… Les ayants-droit veulent savoir qui se cache derrière les plus gros sites pirates

Une association antipiratage à déposé une ordonnance obligeant Cloudfare à révéler les identités des responsables de 46 sites de torrents. La société d’hébergement devra s’y plier dès validation par le tribunal.

23/09 - 16h59

« Opération DisrupTor » : vaste coup de filet contre les dealers du dark web

Une action internationale a permis d’arrêter 179 trafiquants et de saisir 500 kg de drogues. Beaucoup d’enquêtes s’appuient sur le réseau postal, principale infrastructure d’acheminement de ces cybercaïds.

23/09 - 07h22

Cinq ans de prison pour un hacker qui avait piraté une célèbre clinique de chirurgie esthétique

Lors de son procès, l’homme a éclaté en sanglots et promis qu’il ne toucherait plus jamais un ordinateur.

22/09 - 15h59

Android : une faille béante dans Firefox permettait de pirater n’importe quel smartphone Android

Un bug dans la gestion des appareils UPnP permet de lancer automatiquement n’importe quelle application à distance, au nez et à la barbe de l’utilisateur.

22/09 - 11h35

Biélorussie : des hackers diffusent les informations personnelles de 1.000 policiers

Alors que le pouvoir s’enfonce dans une réponse de plus en plus autoritaire en s’en prenant violemment aux manifestants pacifiques des hackers organisent une contre-attaque à base de publication de données personnelles.

21/09 - 09h08

Pour la première fois, une personne est morte à la suite d’un ransomware

Une femme en urgence absolue n’a pas pu être amenée vers l’hôpital le plus proche, car celui-ci était en proie d’un rançongiciel.

18/09 - 10h30

Android : le cheval de Troie bancaire Cerberus regagne en intensité

Les auteurs ont abandonné le projet et publié leur code source en ligne, provoquant une ruée chez les pirates.

17/09 - 15h06

Les États-Unis veulent la peau des hackers chinois d’APT41

Les forces de l’ordre américaines ont mis sous les verrous deux complices malaisiens et démantelé l’infrastructure technique de ce groupe de pirates étatiques. Cinq résidents chinois ont par ailleurs été épinglés dans un acte d’accusation formel.

17/09 - 10h59

Chrome peut désormais analyser les malwares inconnus dans le cloud

Les utilisateurs qui ont activé le mode Protection Avancée pourront désormais transférer un fichier suspect vers les serveurs de Google, où il subira une analyse en profondeur.

17/09 - 10h01

Ce malware utilisé par les gendarmes peut siphonner toutes les données d’un smartphone

Pour infiltrer EncroChat, la messagerie chiffrée des criminels, les gendarmes ont utilisé un code malveillant particulièrement sophistiqué dont certains détails viennent de fuiter.

16/09 - 17h22

Des hackers ont piraté 2 000 sites e-commerce en un week-end

Totalement automatisée, l’attaque s’est probablement appuyée sur une faille zero-day en vente sur le Darkweb pour 5 000 dollars.

16/09 - 08h33

En 2016, le mot de passe Twitter de Donald Trump était… « yourefired »

C’est le même code qu’il utilisait sur LinkedIn en 2012, l’année où les serveurs de ce réseau social ont été piratés. Pour le grand bonheur de trois hackers néerlandais.

14/09 - 14h10