Sécurité

Une faille majeure découverte dans «Connexion avec Apple »

Un chercheur en sécurité a trouvé une importante faille de sécurité dans le module de connexion sécurisée d’Apple. Exploitée par un hacker, elle aurait pu permettre à celui-ci de prendre le contrôle de n'importe quel compte Apple.

01/06 - 10h20

Google va relancer sa chasse aux cookies intrusifs avec Chrome 84

Après une interruption due au coronavirus, Google va réactiver la fonction de filtrage des cookies provenant de sites tiers dans la version de Chrome qui sera publiée le 14 juillet.

29/05 - 11h57

L’application StopCovid est-elle vraiment bien sécurisée ?

Un hacker français a réussi à se faire passer pour positif au Covid-19 auprès de la version bêta du logiciel. Au même moment, le patron d’Orange assurait pourtant que le système n'avait pas été contourné.

28/05 - 16h34

USBFuzz : les ports USB de nos PC sont des failles de sécurité béantes

Développé par deux chercheurs en sécurité, un outil de détection des failles de sécurité, appelé USBFuzz, a mis en lumière pas moins de 26 bugs, dont certains majeurs, qui mettent à mal aussi bien Windows et macOS que GNU/Linux ou FreeBSD.

28/05 - 12h11

StrandHogg 2.0, cette vulnérabilité critique permet d’espionner tout le contenu des terminaux Android

Baptisée StrandHogg 2.0, la faille de sécurité CVE-2020-0096 est un problème majeur de sécurité dans les terminaux Android 9.0 et inférieurs. Bien exploitée, elle permettrait de créer le malware espion parfait.

27/05 - 14h53

Un nouveau jailbreak permet de hacker même la version la plus récente d’iOS

Bâti sur une faille zero-day du noyau d’iOS, il permet de continuer à utiliser tous les services d’Apple... tout en installant des applications sans passer par l'App Store. La société pourrait mettre entre deux et trois semaines pour la corriger.

25/05 - 12h23

Le chiffrement du DNS va se généraliser et c’est une bonne nouvelle

Les protocoles DNS-over-HTTPS et DNS-over-TLS sont désormais intégrés dans les navigateurs et les systèmes d’exploitation. Une nouvelle protection salutaire qui réduit la surveillance de masse et les risques de piratage, mais qui fait aussi grincer quelques dents.

24/05 - 14h28

Les hackers chinois continuent de s’attaquer aux éditeurs de jeux vidéo

Des chercheurs ont détecté un nouveau cheval de Troie chez le groupe Winnti, connu également pour avoir piraté les serveurs de CCleaner et d’Asus.

22/05 - 18h48

Cette faille dans les serveurs DNS aurait pu mettre le web à genoux

En exploitant une faille dans la résolution récursive des noms de domaine, il était possible de créer des attaques par déni de service distribué avec un énorme facteur d’amplification, pouvant aller jusqu’à 1620.

22/05 - 15h21

Google déploie Chrome 83 et inaugure de nouvelles fonctions pour mieux vous protéger

DNS-over-HTTPS, filtrage des URL, blocage de cookies, contrôle de sécurité… La nouvelle mouture du navigateur de Google renforce les fonctionnalités de sécurité et les présente de façon plus claire.

19/05 - 19h18

EasyJet victime d’une importante cyberattaque, 9 millions de clients touchés

La compagnie annonce avoir été la cible d'une campagne « hautement sophistiquée ». Les mails et données de voyage de millions de clients ont été exposés. Ainsi que dans de rares cas... leurs données bancaires.

19/05 - 14h20

Cette faille Bluetooth affecte tous les terminaux du marché

L'ensemble des terminaux Bluetooth sont touchés par une vulnérabilité importante : PC portables, smartphones, casques audio, etc. Des correctifs seront apportés dans une version ultérieure du protocole.

19/05 - 12h32

Nintendo attaque en justice les pirates de la Switch

Nintendo tape du poing sur la table. On ne s'en prend pas impunément à sa Switch ! Le géant a décidé de poursuivre des revendeurs qui proposent illégalement des outils pour profiter de jeux piratés sur sa console à succès.

19/05 - 11h01

Apple : «sécurité m**dique» et excès d’offres, le marché des failles de sécurité d’iOS s’effondre

Le marchand Zerodium a gelé l’achat de failles iOS. Confronté à une offre sans précédent, il estime que c’est le résultat d’une sécurité de plus en plus calamiteuse du système d’Apple.

19/05 - 06h39

Des hackers menacent de publier des données compromettantes sur Donald Trump s’ils ne sont pas payés

Les pirates qui ont hacké les serveurs d’un cabinet d’avocats new-yorkais ont doublé la rançon à 42 millions de dollars... et menacent désormais de publier des données compromettantes sur Donald Trump.

18/05 - 14h22

Des supercalculateurs ont été piratés pour miner de la cryptomonnaie

Les pirates ont visé des datacenters dans plusieurs pays européens, dont l’Allemagne, le Suisse et l’Ecosse. Ils ont déployé toute une architecture malveillante à travers les systèmes infectés.

18/05 - 11h30

Pourquoi vous devriez vraiment protéger vos comptes en ligne avec une clé de sécurité

Pour éviter que vos comptes en ligne ne soient piratés, la meilleure solution est de protéger l’accès par une clé de sécurité, un appareil hautement sécurisé et facile à manier.

17/05 - 09h18

Des milliers d’applis Android laissent fuiter des données d’utilisateurs

De mauvaises configurations de bases de données Firebase donnent un accès libre aux informations personnelles stockées par plus de 4 200 applications. Mais ce ne serait que la partie émergée de l’iceberg.

13/05 - 17h15

Des vols de données de cartes bancaires sur plus de 1 200 sites e-commerce

Un chercheur a compilé une liste de sites marchands infectés entre 2018 et 2020. Elle permet de savoir si l’on est potentiellement victime d’un vol de données de carte bancaire.

13/05 - 11h48

Plus de 186 millions de données d’utilisateurs ont été volées et mises en vente sur le Dark Web

Les bases de données sont vendues entre 500 et 5000 dollars sur le dark Web. On y trouve de tout : un site de rencontre, un service d’e-learning, un site e-commerce, etc.

12/05 - 13h39