Sécurité

StrandHogg 2.0, cette vulnérabilité critique permet d’espionner tout le contenu des terminaux Android

Baptisée StrandHogg 2.0, la faille de sécurité CVE-2020-0096 est un problème majeur de sécurité dans les terminaux Android 9.0 et inférieurs. Bien exploitée, elle permettrait de créer le malware espion parfait.

27/05 - 14h53

Un nouveau jailbreak permet de hacker même la version la plus récente d’iOS

Bâti sur une faille zero-day du noyau d’iOS, il permet de continuer à utiliser tous les services d’Apple... tout en installant des applications sans passer par l'App Store. La société pourrait mettre entre deux et trois semaines pour la corriger.

25/05 - 12h23

Le chiffrement du DNS va se généraliser et c’est une bonne nouvelle

Les protocoles DNS-over-HTTPS et DNS-over-TLS sont désormais intégrés dans les navigateurs et les systèmes d’exploitation. Une nouvelle protection salutaire qui réduit la surveillance de masse et les risques de piratage, mais qui fait aussi grincer quelques dents.

24/05 - 14h28

Les hackers chinois continuent de s’attaquer aux éditeurs de jeux vidéo

Des chercheurs ont détecté un nouveau cheval de Troie chez le groupe Winnti, connu également pour avoir piraté les serveurs de CCleaner et d’Asus.

22/05 - 18h48

Cette faille dans les serveurs DNS aurait pu mettre le web à genoux

En exploitant une faille dans la résolution récursive des noms de domaine, il était possible de créer des attaques par déni de service distribué avec un énorme facteur d’amplification, pouvant aller jusqu’à 1620.

22/05 - 15h21

Google déploie Chrome 83 et inaugure de nouvelles fonctions pour mieux vous protéger

DNS-over-HTTPS, filtrage des URL, blocage de cookies, contrôle de sécurité… La nouvelle mouture du navigateur de Google renforce les fonctionnalités de sécurité et les présente de façon plus claire.

19/05 - 19h18

EasyJet victime d’une importante cyberattaque, 9 millions de clients touchés

La compagnie annonce avoir été la cible d'une campagne « hautement sophistiquée ». Les mails et données de voyage de millions de clients ont été exposés. Ainsi que dans de rares cas... leurs données bancaires.

19/05 - 14h20

Cette faille Bluetooth affecte tous les terminaux du marché

L'ensemble des terminaux Bluetooth sont touchés par une vulnérabilité importante : PC portables, smartphones, casques audio, etc. Des correctifs seront apportés dans une version ultérieure du protocole.

19/05 - 12h32

Nintendo attaque en justice les pirates de la Switch

Nintendo tape du poing sur la table. On ne s'en prend pas impunément à sa Switch ! Le géant a décidé de poursuivre des revendeurs qui proposent illégalement des outils pour profiter de jeux piratés sur sa console à succès.

19/05 - 11h01

Apple : «sécurité m**dique» et excès d’offres, le marché des failles de sécurité d’iOS s’effondre

Le marchand Zerodium a gelé l’achat de failles iOS. Confronté à une offre sans précédent, il estime que c’est le résultat d’une sécurité de plus en plus calamiteuse du système d’Apple.

19/05 - 06h39

Des hackers menacent de publier des données compromettantes sur Donald Trump s’ils ne sont pas payés

Les pirates qui ont hacké les serveurs d’un cabinet d’avocats new-yorkais ont doublé la rançon à 42 millions de dollars... et menacent désormais de publier des données compromettantes sur Donald Trump.

18/05 - 14h22

Des supercalculateurs ont été piratés pour miner de la cryptomonnaie

Les pirates ont visé des datacenters dans plusieurs pays européens, dont l’Allemagne, le Suisse et l’Ecosse. Ils ont déployé toute une architecture malveillante à travers les systèmes infectés.

18/05 - 11h30

Pourquoi vous devriez vraiment protéger vos comptes en ligne avec une clé de sécurité

Pour éviter que vos comptes en ligne ne soient piratés, la meilleure solution est de protéger l’accès par une clé de sécurité, un appareil hautement sécurisé et facile à manier.

17/05 - 09h18

Des milliers d’applis Android laissent fuiter des données d’utilisateurs

De mauvaises configurations de bases de données Firebase donnent un accès libre aux informations personnelles stockées par plus de 4 200 applications. Mais ce ne serait que la partie émergée de l’iceberg.

13/05 - 17h15

Des vols de données de cartes bancaires sur plus de 1 200 sites e-commerce

Un chercheur a compilé une liste de sites marchands infectés entre 2018 et 2020. Elle permet de savoir si l’on est potentiellement victime d’un vol de données de carte bancaire.

13/05 - 11h48

Plus de 186 millions de données d’utilisateurs ont été volées et mises en vente sur le Dark Web

Les bases de données sont vendues entre 500 et 5000 dollars sur le dark Web. On y trouve de tout : un site de rencontre, un service d’e-learning, un site e-commerce, etc.

12/05 - 13h39

Des hackers ont siphonné les contrats de Madonna, Lady Gaga, Elton John…

Un cabinet d’avocats new-yorkais, spécialisé dans le show-business, est confronté à une demande de rançon de la part du groupe de pirates Revil, alias Sodinokibi. En cas de non-paiement, les données seront publiées.

12/05 - 10h53

Microsoft commence à déployer Family Safety, sa tour de contrôle numérique familiale

Dédiée au monitoring de comptes familles, cette application qui s’installe sur iOS et Android permet aux parents de garder un œil sur l’usage que font leurs enfants de leurs smartphones, PC et autre Xbox.

12/05 - 08h27

Zoom achète Keybase, une messagerie chiffrée de bout en bout, pour sécuriser son offre

Attaqué sur le sujet de la sécurité, Zoom se dote ainsi des compétences cryptographiques nécessaires pour créer une version chiffrée de bout en bout de son service de visioconférence.

11/05 - 11h08

Thunderspy, le hack qui met à mal la prise Thunderbolt

Selon des chercheurs d’une université néerlandaise, tous les PC construits avant 2019 qui intègrent une prise Thunderbolt souffrent d’une faille matérielle impossible à corriger. Elle les met à la merci de quiconque peut accéder à la machine.

11/05 - 09h46