SEC News

What's new arround internet

Last one

Src	Date (GMT)	Titre	Description	Tags	Stories	Notes
	2020-02-27 11:55:13	Ces objets connectés sont criblés de faille et doivent être fuis comme la peste (lien direct)	Mauvaise gestion des identifiants et des mots de passe, accès sans limite aux espaces de stockage Amazon S3, prise de contrôle à distance… Ces objets connectés, testés par Bitdefender, ont un niveau de sécurité exécrable.
	2020-02-27 08:51:59	Une faille dans le chiffrement WPA2 du Wi-Fi affecte plus d\'un milliard d\'appareils (lien direct)	Les puces Wi-Fi de Broadcom et Cypress laissent fuiter des données lorsque les utilisateurs d'un réseau sans fil sont soudainement déconnectés. Un patch est déjà disponible.
	2020-02-27 03:19:08	On va peut-être enfin savoir qui utilise l\'application controversée de Clearview AI (lien direct)	La start-up s'est fait voler son fichier client. Les interrogations portaient justement sur les entreprises utilisant son outil capable de reconnaître n'importe qui à partir d'une simple photo.
	2020-02-26 08:25:33	Google corrige une faille zero-day dans Chrome déjà utilisée par des pirates (lien direct)	Un bug dans le moteur Javascript V8 du navigateur peut provoquer une altération de la mémoire. Il est vivement conseillé d'installer le patch diffusé par l'éditeur.
	2020-02-26 05:51:06	Decathlon a laissé traîner 123 millions de données personnelles sur la Toile (lien direct)	Les données personnelles d'employés et de clients étaient en accès libre depuis un simple navigateur web. On pouvait même y récolter les mots de passe non chiffrés des administrateurs système.
	2020-02-26 04:04:53	Gmail détecte désormais mieux les pièces jointes vérolées grâce au deep learning (lien direct)	Grâce à un nouveau modèle de détection, la messagerie en ligne bloque 10 % de codes malveillants en plus que précédemment. Pour l'instant, cette technologie est limitée aux documents Office.
	2020-02-25 12:20:01	PayPal : des dizaines d\'utilisateurs sont victimes d\'achats frauduleux (lien direct)	Des pirates ont réussi à réaliser de fausses transactions Google Pay sur PayPal, et cela à des milliers de kilomètres.
	2020-02-24 11:37:49	Enceintes connectées : le HomePod, d\'Apple, champion des activations accidentelles (lien direct)	Des chercheurs ont évalué les déclenchements par erreurs des assistants intelligents en anglais. Certains se réveillent jusqu'à 19 fois par jour. Apple HomePod et Harman Kardon se révèlent les moins fiables.
	2020-02-22 08:58:00	6 questions pour (enfin) tout comprendre à l\'affaire Huawei (lien direct)	Backdoors dans les antennes, vols de technologie, violation de sanctions, racket, complot criminel… Huawei est devenu la bête noire des États-Unis, qui lui trouvent sans cesse de nouveaux maux. Voici un récapitulatif des différentes accusations.
	2020-02-21 06:50:00	Comment les hackers iraniens espionnent nos entreprises (lien direct)	Les pirates du Guide suprême s'appuient sur les failles connues des logiciels VPN pour s'introduire dans les réseaux des organisations. Et cela depuis au moins trois ans.
	2020-02-20 12:42:11	Les données de 10 millions de clients de MGM Resorts (dont quelques stars) fuitent sur le web (lien direct)	Des pirates ont diffusé sur un forum des données personnelles qui auraient été dérobées en 2019 sur un serveur cloud appartenant à ce groupe hôtelier, qui gère plusieurs grands établissements à Las Vegas.
	2020-02-19 10:36:31	Comment les périphériques de votre PC peuvent ouvrir la porte aux pirates (lien direct)	Touchpad, webcam, module Wi-Fi… La plupart des composants de nos PC Windows font tourner des firmwares dont l'intégrité n'est jamais vérifiée. Un pirate peut donc les modifier pour y loger des malwares quasi-indétectables.
	2020-02-19 04:10:15	Après de nombreux piratages, Ring oblige ses clients à utiliser l\'authentification forte (lien direct)	Les utilisateurs de caméras de surveillance Ring recevront désormais un code à usage unique pour se connecter à leurs comptes en ligne.
	2020-02-18 09:46:01	Bluetooth : des failles de sécurité dans des millions d\'appareils connectés (lien direct)	Les puces Bluetooth de sept fabricants sont vulnérables à des attaques par déni de services ou de contournement d'accès. Elles permettent également de " bricker " à distance certains appareils connectés.
	2020-02-18 02:28:22	Les utilisateurs de macOS sont désormais confrontés à davantage de malwares que ceux de Windows (lien direct)	Les utilisateurs d'ordinateurs Mac font face à une déferlante de logiciels publicitaires. Mais les malwares vraiment méchants restent pour l'instant du côté de l'OS de Microsoft.
	2020-02-17 09:08:09	Smartphones : la personnalisation d\'Android par les constructeurs augmente les risques de piratage (lien direct)	Google explique que la personnalisation du noyau d'Android par les constructeurs de smartphones accroît les risques de vulnérabilité dans les appareils.
	2020-02-17 03:58:48	Google éjecte 500 extensions Chrome malveillantes de son store (lien direct)	Référencés par le Chrome Web Store, ces logiciels faisaient partie d'une large opération dont le but était de diffuser de fausses publicités et de rediriger les utilisateurs vers des sites piégés.
	2020-02-15 05:28:06	Nous avons testé cloudAshur, la surprenante clé USB qui chiffre vos données sensibles (lien direct)	La clé USB cloudAshur protège vos fichiers en effectuant des opérations de chiffrement et de déchiffrement. Est-elle facile à utiliser ?
	2020-02-11 11:24:16	Les Etats-Unis inculpent des agents chinois pour l\'un des plus gros piratages de l\'histoire (lien direct)	C'était en 2017 : une mystérieuse équipe de pirates mettait la main sur les données personnelles de 145 millions d'américains, à la suite du hack de l'agence de crédit Equifax. Les Etats-Unis viennent d'inculper quatre agents chinois dans cette affaire qui pourrait bien compliquer encore les relations diplomatiques entre Washington et Pékin.	Hack	Equifax
	2020-02-10 07:51:28	Android : une faille du Bluetooth permettait d\'installer des applications malveillantes (lien direct)	Les chercheurs en sécurité d'une société allemande ont mis à jour une nouvelle vulnérabilité d'Android. La faille jugée critique passait par le Bluetooth du smartphone. Elle est corrigée depuis quelques jours.
	2020-02-06 11:59:05	Les policiers du NYPD remplacent leurs carnets de notes par des iPhone (lien direct)	Le New York Police Department (NYPD, pour les amateurs de séries américaines) va effectuer une bascule numérique en passant à une application de prise de notes sur iPhone.
	2020-02-06 08:32:13	Les ampoules Philips Hue victimes d\'une faille de sécurité majeure (lien direct)	Les très célèbres ampoules connectées Hue de Philips peuvent être vulnérables si les procédures de mise à jour automatique de firmware n'ont pas fonctionné.
	2020-02-04 12:43:00	Google met à jour ses Pixel pour corriger bugs gênants et failles de sécurité (lien direct)	Les correctifs logiciels mensuels pour Pixel sont arrivés. La quatrième génération de smartphones est l'objet de la plupart des attentions, et les autres voient leur sécurité accrue.
	2020-02-04 11:58:08	Twitter suspend un vaste réseau de faux utilisateurs qui récupéraient vos données personnelles (lien direct)	Ces comptes abusait d'une fonction de Twitter pour mettre en correspondance les noms d'utilisateurs et leurs numéros de téléphone associés. Le réseau social explique qu'il est possible qu'ils aient un lien avec certains Etats.
	2020-02-04 04:06:41	Google a peut-être envoyé vos vidéos à de parfaits inconnus (lien direct)	Entre les 21 et 25 novembre dernier, Google Photo utilisé conjointement à Takeout, la solution de récupération de données personnelles de Google, a pu envoyer des vidéos stockées sur votre compte à d'autres utilisateurs.
	2020-02-03 12:44:43	Le pirate à l\'origine des fuites sur la Switch risque 25 ans de prison... mais pas à cause de son hack (lien direct)	Pendant plus de trois ans, un jeune Américain de 21 ans a plusieurs fois piraté les serveurs de Nintendo. Il y a dérobé des informations sensibles, notamment concernant la Switch et ce, bien avant qu'elle ne soit officiellement lancée.	Hack
	2020-02-03 11:54:41	Intel renforce la sécurité de ses processeurs par le biais de mises à jour Windows (lien direct)	Le fondeur de Santa Clara a fourni à Microsoft tout un lot de mises à jour pour ses puces d'anciennes et actuelles générations. Elles sont déployées par le biais de Windows Update dès aujourd'hui.
	2020-01-28 11:23:53	L\'opérateur japonais Softbank au cœur d\'une affaire d\'espionnage (lien direct)	Un employé aurait fourni des informations sur le réseau mobile de Softbank à la Russie. Moscou réplique en accusant à son tour le Japon de tentative d'espionnage.
	2020-01-28 08:53:59	Avast accusé de revendre " chaque recherche, chaque clic et chaque achat " de ses utilisateurs (lien direct)	L'antivirus gratuit revend à de grandes sociétés les données comportementales de ses utilisateurs. Google, Microsoft et d'autres payent pour y avoir accès. Avast rétorque qu'elles sont toutes anonymisées.
	2020-01-24 06:45:42	iOS 13 et Android 10, le cauchemar des annonceurs qui traquent la position de votre smartphone (lien direct)	Les efforts d'Apple et de Google pour limiter le suivi de nos déplacements par des applications tierces sont payants. Les utilisateurs choisissent en masse de ne plus être traqués, au grand dam des publicitaires.
	2020-01-23 08:21:44	Google révèle des failles de sécurité dans Safari (lien direct)	Une fonctionnalité du navigateur d'Apple, censée protéger la confidentialité des données des utilisateurs, exposait involontairement celles-ci en ligne. Un correctif a été apporté en décembre dernier.
	2020-01-23 05:38:57	Microsoft a laissé traîner les données de 250 millions de clients sur la Toile (lien direct)	Une erreur de configuration dans une base de données du support client serait à l'origine de la fuite des informations de millions de clients de Microsoft.
	2020-01-23 04:38:34	Piratage de l\'iPhone de Jeff Bezos : ces indices qui pointent vers l\'Arabie Saoudite (lien direct)	Après les révélations sur le piratage potentiel de Jeff Bezos par le régime saoudien, le rapport technique d'analyse du smartphone de l'homme d'affaires a été rendu public. Et si tout pointe vers l'Arabie Saoudite, rien ne semble pour l'heure prouver formellement l'implication du régime.
	2020-01-22 10:14:58	Les identifiants de 500 000 routeurs et objets connectés exposés sur le web (lien direct)	Les informations de connexion de ces appareils sont accessibles depuis un forum de piratage. Elles peuvent être utilisées pour installer des logiciels malveillants.
	2020-01-22 09:47:20	Apple aurait renoncé à chiffrer totalement les sauvegardes iCloud sous la pression du FBI (lien direct)	Le géant américain aurait abandonné l'idée de chiffrer de bout en bout les données iCloud il y a deux ans. L'agence fédérale craignait que cela nuise à ses enquêtes.
	2020-01-20 03:48:00	Le FBI ferme un site qui vendait des données personnelles à partir de... 2 dollars (lien direct)	WeLeakInfo n'est plus. Ce site de vente de données personnelles a fermé ses portes suite à une enquête menée par le FBI et six autres départements de polices européens.
	2020-01-20 01:04:00	Internet Explorer : Microsoft va combler une faille de sécurité, mais pas avant le 11 février (lien direct)	Microsoft renfile sa salopette de plombier pour colmater une nouvelle brèche de sécurité. Elle existe dans son navigateur Internet Explorer... depuis la version 9. Malgré le risque potentiel, le correctif ne serait disponible avant la mi-février.
	2020-01-15 10:44:40	La NSA a découvert une faille critique dans Windows 10, mettez à jour votre PC au plus vite (lien direct)	Pour bien commencer l'année 2020, Microsoft déploie les classiques mises à jour du mardi pour Windows 10. Un conseil, faites-les, il en va de la sécurité de vos données.
	2020-01-13 12:49:02	Vos images médicales sont très probablement accessibles en ligne, sans protection (lien direct)	35 millions d'examens et plus d'un milliard d'images médicales seraient exposés dans le monde en raison de serveurs d'images non sécurisés.
	2020-01-10 03:47:23	Microsoft s\'engage activement pour débusquer les pédophiles en ligne (lien direct)	Microsoft a décidé de lutter contre le fléau en ligne du grooming ou pédopiégeage en français. Depuis fin 2018, la société développe une solution lancée aujourd'hui et appelée Project Artemis.
	2020-01-09 12:29:00	Apple confirme accéder aux photos de ses clients pour lutter contre la pédopornographie (lien direct)	Les comptes iCloud contenant ce genre de photos seront désactivés par Apple. Les identités des utilisateurs ne seront semble-t-il pas transmises aux autorités.
	2020-01-09 11:50:44	TikTok touché par plusieurs failles de sécurité majeures (lien direct)	D'importantes failles de sécurité détectées sur le réseau social TikTok auraient pu permettre à des hackers de supprimer les vidéos et de siphonner les données des utilisateurs.
	2020-01-09 02:28:00	Mozilla colmate en urgence une brèche dans Firefox 72 (lien direct)	Déployée cette semaine, la nouvelle version du navigateur web de Mozilla, Firefox 72 présentait une faille de sécurité pouvant permettre à des pirates d'accéder à certaines données de la machine.
	2020-01-04 02:23:13	Faut-il avoir peur des fraudes aux paiements sans contact ? (lien direct)	Les démonstrations d'attaques sur les moyens de paiement NFC se sont multipliées ces dernières années, alors que le nombre de piratages réels semble rester marginal. Pour autant, le risque de se faire piéger est loin d'être nul.
	2020-01-03 10:46:44	Google déconnecte les caméras Xiaomi de ses Nest Hub, elles violaient votre vie privée (lien direct)	Après avoir pu visionner des images provenant des domiciles de tiers depuis sa propre caméra de surveillance intégré à un Nest Hub, un utilisateur témoigne sur un forum. La réaction de Google n'a pas tardé.
	2019-12-31 03:45:13	Enorme fuite de données chez Wyze, un fabricant de caméras IP bon marché (lien direct)	La start-up a annoncé une fuite de données massive ayant touché plus de 2,4 millions de clients. Une erreur humaine serait à l'origine du problème.
	2019-12-31 02:39:43	Microsoft élimine 50 noms de domaine exploités par de redoutables hackers nord-coréens (lien direct)	Le groupe Thallium s'en servait pour infiltrer des institutions américaines, japonaises et sud-coréennes. Pour y parvenir, Microsoft a reçu une ordonnance des autorités américaines.	Cloud	APT 37
	2019-12-30 10:54:49	Amazon travaille à un système de paiement grâce à la reconnaissance... des veines (lien direct)	En présentant sa main à une caméra infrarouge, le procédé peut identifier précisément la personne et ainsi débiter son compte bancaire.			★★
	2019-12-27 11:25:58	Des millions de smartphones Android infectés par un adware dissimulé dans une centaine d\'applications (lien direct)	Plus d'une centaine d'applications actuellement disponibles sur le Play Store cachent un malware publicitaire qui a déjà été installé sur des millions d'appareils.	Malware		★★★★★
	2019-12-26 11:10:40	La Russie aurait réussi à isoler temporairement son réseau Internet (lien direct)	Moscou affirme avoir mené à bien plusieurs tests pour se déconnecter de l'Internet mondial. Il s'agit officiellement de se prémunir contre des cyberattaques.			★★

Last update at: 2024-07-02 07:09:36
See our sources.

To see everything: Our RSS (filtrered)