Sécurité

Kaspersky donne son code source à lire mais personne ne s’y intéresse vraiment

L’éditeur russe délocalise un peu plus le traitement des données de ses clients vers la Suisse et multiplie les « centres de transparence ». Paradoxalement, les demandes d’audits de code restent faibles.

13/11 - 20h54

De nouvelles failles découvertes dans les protocoles 5G pourraient permettre de vous pister

11 vulnérabilités supplémentaires viennent d’être mises à jour par une équipe de chercheurs. Elles permettent notamment de localiser un smartphone et d’envoyer de fausses alertes d’urgence.

13/11 - 15h58

Comment un groupe d’experts veut sauver le cyberespace de l’emprise des hackers

Face à l’augmentation des cyberattaques destructives, une commission internationale propose une série de normes et de principes qu’il faudrait instaurer pour faire éviter qu’Internet et le web ne deviennent un terrain d’affrontement sans foi ni loi.

13/11 - 15h15

Google a collecté en cachette les données médicales de millions d’Américains

Un groupement médical chrétien réunissant plus de 2.600 structures de santé a fourni à Google toutes les données médicales de ses patients sans en informer ni les praticiens, ni le public.

12/11 - 10h49

Les mille et une techniques des hackers pour piéger journalistes et influenceurs

La manipulation de l’information ne se limite pas aux trolls et aux messages robotisés. Journalistes et influenceurs sont également la cible de groupes de hackers. Petit tour d’horizon des techniques employées ces dernières années.

09/11 - 08h46

Les sonnettes vidéo Ring laissaient fuiter le mot de passe de votre réseau Wi-Fi

A n’importe quel moment, un pirate pouvait provoquer une réinitialisation de l’appareil et, durant cette phase, intercepter le nom et le mot de passe du réseau Wi-Fi domestique.

08/11 - 12h54

Gare, un bug dans Firefox est exploité dans une arnaque au faux support informatique

Des pages web piégées bloquent le navigateur en créant une boucle d’authentification infinie. L’utilisateur est incité à appeler le « support Windows ». Un correctif est en cours de développement.

07/11 - 17h49

Google s’associe à des éditeurs antivirus pour nettoyer son Play Store

Le géant informatique va s’appuyer sur Eset, Lookout et Zimperium pour détecter les applications Android malveillantes qui arrivent dans sa boutique.

07/11 - 11h11

MegaCortex, le ransomware qui menace de publier vos données en plus de les chiffrer

Ce malware ne chiffre pas seulement les données, il menace également la victime de les faire fuiter sur la Toile en cas de non paiement. Si cette menace n’est pas bidon et qu’elle se généralise, les conséquences seraient terribles.

07/11 - 06h33

Une nouvelle fuite de données personnelles chez Facebook

Plus d’une centaines d’applications pouvaient récolter les données personnelles de membres de groupes Facebook, alors que cet accès aurait dû être bloqué depuis plus d’un an.

06/11 - 10h53

Avec OpenTitan, Google veut créer une puce ultrasécurisée et open source

Ce nouveau projet vise à éliminer les zones d’ombre dans les processeurs de sécurité. Ces derniers, en effet, s’appuient généralement sur des codes propriétaires et opaques.

06/11 - 08h53

Ces hackers peuvent pirater des enceintes connectées… avec des lasers

Les microphones de nos appareils intelligents ne sont pas seulement sensibles au son, mais également à la lumière. Un défaut qui permet d’injecter des commandes à distance par rayon laser.

05/11 - 18h51

Une faille dans Android facilitait le piratage de smartphones par NFC

Le service de transfert de données Android Beam n’affichait aucune alerte de sécurité lorsqu’il faisait passer des fichiers d’application APK. Cette brèche a été colmatée, mais des millions d’appareils restent probablement vulnérables.

04/11 - 17h05

Chrome : une faille zero-day est exploitée par des pirates

Google vient de publier la mise à jour 78.0.3904.87 de son navigateur web. Il faut la télécharger le plus rapidement possible pour éviter les éventuelles cyberattaques.

04/11 - 12h09

Les hackers chinois ont changé d’objectifs et sont devenus… plus dangereux

Connus naguère pour leur appétence dans l’espionnage industriel et économique, les hackers chinois se sont restructurés pour soutenir les nouveaux objectifs stratégiques de la Chine. Et ça fait mal.

02/11 - 14h26

Comment Avast a évité le pire et contrecarré l’attaque sur CCleaner

C’est la deuxième fois en deux ans que l’éditeur est confronté à une cyberintrusion majeure. Nous avons rencontré Jaya Baloo, qui vient tout juste de prendre les fonctions de responsable de la sécurité des systèmes d’information (RSSI) et qui se trouve donc en première ligne.

01/11 - 07h12