Sécurité

Des hackers russes s’attaquent de nouveau à l’élection présidentielle américaine

Cette fois-ci, les pirates montent d’un cran. Pour pirater les comptes en ligne, ils délaissent le « spear phishing » au profit de techniques automatisées. Ce qui leur permet de cibler plus large et plus vite.

11/09 - 14h56

Une faille dans Bluetooth permet d’intercepter les communications

Un bug dans l’appairage « dual-mode » permettrait à un pirate de réaliser des attaques de type « Man in the middle » entre deux appareils connectés.

11/09 - 11h05

Une faille vieille de plus de 20 ans permet de déchiffrer les flux Internet sécurisés

Publié en 1996, le protocole SSLv3 comportait une erreur qui est restée jusqu’à la version TLS 1.2. Elle permet, dans certaines conditions, de révéler les clés de session utilisées pour chiffrer le contenu de la connexion.

10/09 - 14h51

Yubico lance une clé supportant à la fois l’USB-C et le NFC

Compatible avec toutes les principales plates-formes, fixes ou mobiles, cette clé de sécurité complète la gamme du fabricant.

10/09 - 11h02

Windows 10 : on peut voler votre mot de passe Microsoft… avec un fond d’écran vérolé

En référençant une ressource externe dans un fichier d’arrière-plan, on peut amener le système à envoyer automatiquement l’empreinte du mot de passe système. Mais l’éditeur n’y voit aucun problème.

09/09 - 17h30

Attirée par l’argent, l’industrie de la cybersécurité délaisse les problèmes des citoyens

Les entreprises de sécurité informatique ne s’intéressent pas beaucoup aux problèmes du grand public et préfèrent, pour des raisons financières, se focaliser sur ceux des organisations, leurs potentiels clients.

09/09 - 15h10

Les protections cryptographiques des applis Android sont souvent déplorables

Des chercheurs ont analysé plus de 1 700 applications du Play Store. Presque toutes transgressaient des règles cryptographiques basiques. Certaines en violaient même 18 d’un coup.

09/09 - 06h31

Le cheval de Troie Emotet resurgit en France

Les pirates utilisent notamment les boîtes de messagerie compromises pour s’insérer insidieusement dans des échanges existants et, ainsi, infecter d’autres personnes ou les piéger par une arnaque.

08/09 - 09h50

Pourquoi la cyberattaque contre SFR et Bouygues était hors norme

L’attaque informatique a atteint les opérateurs dans des volumes bien au-dessus de la moyenne. Le point avec une société spécialiste des serveurs DNS.

07/09 - 17h43

Cyberattaque visant le monde judiciaire : une enquête a été ouverte

Le ministère de la Justice, des magistrats et plusieurs avocats ont victime d’une attaque informatique coordonnée, essentiellement par messagerie.

07/09 - 13h44

Amazon interdit la vente de ces mystérieuses graines chinoises non sollicitées

Envoyés en masse dans plusieurs pays du monde, ces paquets de graines en provenance de Chine n’avaient jamais été commandés par leurs destinataires. Face au risque de menace sanitaire, les autorités françaises ont même le mois dernier émis une alerte.

07/09 - 09h42

Covid-19 : une énorme faille découverte dans l’API de contact tracing conçue par Apple et Google

Un manque de synchronisation dans le renouvellement des codes envoyés par Bluetooth permet de suivre une personne à la trace. C’est justement ce que voulaient éviter les deux géants de l’informatique.

04/09 - 18h36

Firefox va bientôt bloquer les téléchargements furtifs

A partir de la version 82, les iFrames qui tournent dans un bac à sable ne pourront plus procéder à des téléchargements automatiques, pour éviter les piratages.

04/09 - 16h38

Warner Music : des données bancaires ont été volées sur certains de ses sites d’e-commerce

Certaines boutiques du géant du disque ont été piratées façon Magecart. Malheureusement, on ne sait pas quels sites sont précisément concernés.

04/09 - 12h39

Des pirates dérobent des données de cartes bancaires grâce à Telegram

Plutôt que d’exfiltrer les données volées vers leurs propres serveurs, certains hackers s’appuient désormais sur l’interface de programmation de cette messagerie instantanée.

02/09 - 17h21

Microsoft intensifie sa lutte contre les deepfakes en lançant deux outils

L’éditeur a mis au point une technologie capable de détecter des fausses vidéos, et une autre servant à certifier les contenus authentiques.

02/09 - 15h47

Bon plan : -50% sur l’abonnement d’un an à Norton 360 Premium

La solution la plus complète de protection et de sécurisation de vos appareils proposée par Norton profite actuellement d’une remise de 50%, et passe ainsi à 49,99 euros pour un an d’utilisation.

02/09 - 15h00

Une flopée de malwares a de nouveau colonisé Google Play

Des chercheurs en sécurité ont détecté des publiciels et des chevaux de Troie affectant des centaines de milliers d’utilisateurs. A supprimer le plus rapidement possible de son terminal.

01/09 - 17h34

Les caméras Ring d’Amazon servent parfois aussi à espionner… la police et le FBI

Il arrive que cet outil de surveillance des forces de l’ordre américaines se retourne contre elles. C’est le syndrome de l’arroseur arrosé.

01/09 - 15h02

Des chercheurs de Mozilla viennent de prouver que votre historique de navigation suffit à vous identifier

Il suffit que les spécialistes du tracking connaissent l’historique de navigation sur 150 sites pour pouvoir savoir assez précisément à qui ils ont affaire. Ce qui n’est pas beaucoup.

01/09 - 12h26