SEC News

What's new arround internet

Last one

Src	Date (GMT)	Titre	Description	Tags	Stories	Notes
	2020-10-12 11:50:00	Des images fugaces dans des écrans publicitaires peuvent berner une Tesla et la forcer à s\'arrêter (lien direct)	Il suffit d'insérer l'image d'un panneau de signalisation pendant une fraction de seconde pour faire croire au système de détection qu'il existe vraiment.
	2020-10-12 10:59:00	Sept grandes démocraties réclament des backdoors pour espionner les messageries chiffrées (lien direct)	Le chiffrement de bout en bout reste un gros caillou dans la chaussure des forces de l'ordre qui veulent contraindre les éditeurs à développer des moyens de contournement.
	2020-10-09 10:27:00	Une équipe de hackers a trouvé 55 failles dans des produits Apple en trois mois (lien direct)	Les chercheurs ont récolté à ce jour un total de 288 500 dollars de récompenses, et ce n'est pas fini.
	2020-10-08 10:58:00	Les hackers iraniens exploitent activement une faille qui menace les réseaux Microsoft (lien direct)	Les pirates profitent de la vulnérabilité ZeroLogon, que beaucoup d'entreprises n'ont pas encore corrigée. Pourtant, elle est particulièrement critique, puisqu'elle permet de prendre le contrôle de tout un réseau.
	2020-10-08 05:09:23	Bitdefender lance un service VPN " compatible " avec Netflix US et un DNS chiffré pour mobile (lien direct)	L'éditeur, qui arrive tardivement sur le marché des VPN, veut imposer son offre avec un tarif particulièrement bas et un accès à la version américaine du célèbre service de SVoD.
	2020-10-08 02:30:00	Sécurité informatique : Comment protéger votre PME ? (lien direct)	En entreprise, la cybersécurité est l'affaire de tous : si des outils existent pour mettre en place un plan de protection efficace, de bonnes pratiques au quotidien sont indispensables. Voici les conseils de Microsoft sur le sujet.
	2020-10-08 01:37:00	Global Privacy Control : des acteurs de la tech et du Web s\'associent pour protéger votre vie privée sur la Toile (lien direct)	Le Global Privacy Control est une nouvelle initiative américaine. Elle souhaite faciliter les démarches et les déclarations que les utilisateurs veulent faire auprès des entreprises et services en ligne afin que leurs données personnelles de navigation ne soient pas utilisées à tort et à travers.
	2020-10-07 12:25:00	Pourquoi il faut (vraiment) se méfier des sextoys connectés (lien direct)	Des experts en sécurité ont découvert d'innombrables failles de sécurité dans l'appli d'une ceinture de chasteté de marque chinoise. Les brèches ont été exploitées pour extraire des données et auraient pu permettre à des hackers de placer les utilisateurs dans des situations... bien plus inconfortables.
	2020-10-07 07:00:00	Google renforce la sécurité et la protection de vos données personnelles (lien direct)	Le géant du Web présente trois nouvelles fonctionnalités : des alertes de sécurité dans les applis, un mode Invité pour Google Assistant et l'édition de l'historique de localisation.
	2020-10-06 12:05:00	Apple débauche un hacker d\'élite de Google pour mieux sécuriser iOS (lien direct)	Le chercheur en sécurité Brandon Azad, qui officiait jusqu'à présent pour Project Zero, va rejoindre Cupertino. Une prise de choix, car Azad connaît iOS sur le bout des doigts.
	2020-10-06 11:25:32	Antivirus : nos logiciels, même les plus connus, continuent d\'être criblés de failles (lien direct)	Une dizaine d'éditeurs ont été épinglés pour une mauvaise gestion de leurs niveaux de droit d'accès. Le risque, en effet, est de permettre des élévations de privilèges à tout va.
	2020-10-06 07:01:00	On peut reconnaître un cybercriminel au style de son code (lien direct)	Les développeurs de malware ont tous leurs petites habitudes et cela transparaît dans le code qu'ils produisent. Les chercheurs de Check Point ont ainsi retrouvé la trace d'un auteur particulièrement prolifique.	Malware
	2020-10-06 05:33:53	On a découvert, pour la seconde fois, un malware dans l\'UEFI d\'un PC (lien direct)	Des hackers potentiellement chinois ont utilisé un rootkit de la société italienne Hacking Team pour espionner des diplomates en Europe, en Asie et en Afrique.	Malware
	2020-10-06 01:02:00	Apple : une faille impossible à corriger dans la puce T2 remet en cause la sécurité de votre Mac (lien direct)	Dédiée à la sécurité, cette puce est vulnérable à une attaque physique par le port USB et permettrait d'avoir le contrôle total de l'appareil. Cette faille serait impossible à patcher sans révision matérielle.
	2020-10-05 12:41:00	Une énorme faille dans Grindr permettait de pirater n\'importe quel compte (lien direct)	Un bug dans le processus de réinitialisation du mot de passe permettait à une tierce personne de modifier le code secret sans avoir accès à la messagerie électronique.
	2020-10-05 11:13:00	Google recrute des experts pour sécuriser les applis tierces "sensibles" sur son Play Store (lien direct)	Cette nouvelle équipe aura pour mission de tester la sécurité d'applications tierces " hautement sensibles " et qui ne sont pas couvertes par le programme de bug bounty.
	2020-10-05 07:08:01	Voici XDspy, un groupe de hackers qui frappe dans l\'ombre depuis 9 ans (lien direct)	Spécialisé dans la reconnaissance et le vol de documents, le groupe XDspy sévit dans l'ombre depuis plus de neuf ans. Ses cibles (détectées) sont situées dans les pays de l'Est européen et les Balkans.
	2020-10-05 01:46:00	Android : Google traque aussi les failles chez ses partenaires (lien direct)	Les chercheurs en sécurité du géant informatique mettent en ligne de mire les surcouches des constructeurs, les applis préinstallées et autres codes tiers.
	2020-10-05 01:21:00	L\'un des hackers de la Switch est français, il a été arrêté (lien direct)	Trois membres du groupe de piratage Team Xecuter ont été interpelés. Parmi eux, Max Louarn, un Avignonnais.
	2020-10-02 05:23:34	Comment détecter les caméras cachées dans votre chambre d\'hôtel (lien direct)	Ces mouchards minuscules peuvent trahir leur existence de différentes manières. Des chercheurs en sécurité de Baidu les ont passées en revue.
	2020-10-02 03:22:12	PME, comment relever le défi de la cybersécurité en travaillant efficacement à distance ? (lien direct)	À l'heure où le télétravail et le cloud sont omniprésents dans le monde de l'entreprise, les PME doivent faire face à des questions cruciales en matière de cybersécurité. Microsoft se propose d'y répondre.
	2020-10-02 01:52:00	Avez-vous été ciblé par le virulent malware Emotet ? Ce service en ligne vous le dira (lien direct)	Le site HaveIBeenEmotet.com permet de savoir si son adresse e-mail a été impliqué dans une campagne de spam de ce cheval de Troie, que ce soit en tant que destinataire victime ou expéditeur involontaire.	Spam Malware
	2020-10-01 08:15:00	Les arnaqueurs au faux virement siphonnent désormais… vos salaires (lien direct)	Les pirates usurpent l'identité des salariés pour notifier un changement de RIB. Un scénario qui a toutes les chances de réussir si l'employeur ne dispose pas de procédures de contrôle adéquates.
	2020-09-30 07:20:00	McAfee protège contre les arnaques au faux support informatique (lien direct)	La nouvelle gamme 2020/2021 du célèbre antivirus apporte de nouvelles fonctions de filtrage d'URL pour éviter aux utilisateurs de se faire piéger.
	2020-09-30 04:53:00	Mr Bricolage serait victime d\'un ransomware (lien direct)	L'infection s'est déclarée au siège de l'enseigne, où les salariés ne peuvent plus utiliser le système informatique. Les magasins, en revanche, ne sont pas touchés.	Ransomware
	2020-09-29 12:38:00	Le plus puissant supercalculateur au monde permet à Canon de passer au zéro prototype (lien direct)	Afin de réduire ses coûts de développement de produits, le géant japonais Canon a investi dans une des briques du supercalculateur japonais Fugaku. De quoi tester les modèles physiques de ses futurs produits sans fabriquer un seul prototype.
	2020-09-29 04:58:00	Chez Amazon, on peut désormais payer avec la paume de la main (lien direct)	Le géant de l'e-commerce a présenté un nouveau dispositif d'authentification biométrique qu'il a d'ores et déjà installé dans deux de ses magasins physiques, à Seattle.
	2020-09-29 01:31:00	Un groupe hospitalier américain et un armateur français victimes de ransomware (lien direct)	Le premier aurait été infecté par le malware Ryuk, le second par Ragnar Locker. Dans les deux cas, ces organisations ont été contraintes de déconnecter une partie de leur système d'information.	Ransomware Malware
	2020-09-28 11:31:00	Android : le cheval de Troie Joker sévit encore sur le Play Store, malgré les efforts de Google (lien direct)	Google a visiblement du mal à lutter contre ce malware qui arrive à se frayer un chemin vers sa boutique applicative depuis 2017.	Malware
	2020-09-28 10:50:45	Ce chercheur en sécurité a hacké... une machine à café connectée (lien direct)	Un chercheur a réussi à modifier le microprogramme d'une machine à café connectée pour simuler une attaque par ransomware.
	2020-09-28 09:47:16	Comment le cloud de Google facilite le phishing (lien direct)	La gestion des sous-domaines de Google AppEngine permet aux pirates de créer un grand nombre d'URL piégées sans être détectés. Cette faille est d'ores et déjà activement exploitée dans des campagnes.
	2020-09-28 07:29:56	Des pirates ont déposé 911 000 euros sur un forum pour attirer de nouvelles recrues (lien direct)	Les auteurs d'un ransomware créent un portefeuille de 99 bitcoins pour prouver le sérieux de leur business. Ils cherchent notamment des experts chevronnés en tests d'intrusion.	Ransomware
	2020-09-28 03:41:00	Airbnb s\'est emmêlé les pinceaux dans ses comptes utilisateurs (lien direct)	En se connectant, certains hôtes pouvaient voir les messages et les données personnelles d'un autre hôte. Le problème est désormais résolu.
	2020-09-28 02:15:10	Fuite de données personnelles chez Louis Vuitton (lien direct)	Une faille dans les liens de connexion aux comptes permettait de collecter les adresses e-mail des clients de la marque française, et même l'historique des transactions dans certains cas.
	2020-09-25 10:09:09	On pouvait pirater un smartphone en envoyant une image piégée sur Instagram (lien direct)	Une faille dans une librairie JPEG permettait de prendre le contrôle total de l'application et de la transformer en logiciel d'espionnage. Heureusement, la faille a été corrigée.
	2020-09-24 06:01:00	Le cheval de Troie bancaire " Alien ", nouveau cauchemar des utilisateurs Android (lien direct)	Né sur les cendres de Cerberus, ce nouveau malware cible plus de 200 applications bancaires sur les smartphones des utilisateurs européens, y compris français.	Malware
	2020-09-24 03:10:00	Attention, les applis des caméras IP sont rarement bien sécurisées (lien direct)	Les chercheurs d'Avast ont testé une dizaine d'applis mobiles et seules deux ont un niveau de sécurité acceptable, Blink et Wyze.
	2020-09-23 07:22:20	" Opération DisrupTor " : vaste coup de filet contre les dealers du dark web (lien direct)	Une action internationale a permis d'arrêter 179 trafiquants et de saisir 500 kg de drogues. Beaucoup d'enquêtes s'appuient sur le réseau postal, principale infrastructure d'acheminement de ces cybercaïds.
	2020-09-23 04:59:00	YTS, The Pirate Bay... Les ayants-droit veulent savoir qui se cache derrière les plus gros sites pirates (lien direct)	Une association antipiratage à déposé une ordonnance obligeant Cloudfare à révéler les identités des responsables de 46 sites de torrents. La société d'hébergement devra s'y plier dès validation par le tribunal.
	2020-09-22 11:35:00	Android : une faille béante dans Firefox permettait de pirater n\'importe quel smartphone Android (lien direct)	Un bug dans la gestion des appareils UPnP permet de lancer automatiquement n'importe quelle application à distance, au nez et à la barbe de l'utilisateur.
	2020-09-22 03:59:00	Cinq ans de prison pour un hacker qui avait piraté une célèbre clinique de chirurgie esthétique (lien direct)	Lors de son procès, l'homme a éclaté en sanglots et promis qu'il ne toucherait plus jamais un ordinateur.
	2020-09-21 09:08:34	Biélorussie : des hackers diffusent les informations personnelles de 1.000 policiers (lien direct)	Alors que le pouvoir s'enfonce dans une réponse de plus en plus autoritaire en s'en prenant violemment aux manifestants pacifiques – notamment les femmes – des hackers organisent une contre-attaque à base de publication de données personnelles.
	2020-09-18 10:30:00	Pour la première fois, une personne est morte à la suite d\'un ransomware (lien direct)	Une femme en urgence absolue n'a pas pu être amenée vers l'hôpital le plus proche, car celui-ci était en proie d'un rançongiciel.	Ransomware
	2020-09-17 10:59:00	Les États-Unis veulent la peau des hackers chinois d\'APT41 (lien direct)	Les forces de l'ordre américaines ont mis sous les verrous deux complices malaisiens et démantelé l'infrastructure technique de ce groupe de pirates étatiques. Cinq résidents chinois ont par ailleurs été épinglés dans un acte d'accusation formel.		APT 41
	2020-09-17 10:01:00	Chrome peut désormais analyser les malwares inconnus dans le cloud (lien direct)	Les utilisateurs qui ont activé le mode Protection Avancée pourront désormais transférer un fichier suspect vers les serveurs de Google, où il subira une analyse en profondeur.
	2020-09-17 03:06:56	Android : le cheval de Troie bancaire Cerberus regagne en intensité (lien direct)	Les auteurs ont abandonné le projet et publié leur code source en ligne, provoquant une ruée chez les pirates.
	2020-09-16 08:33:24	Des hackers ont piraté 2 000 sites e-commerce en un week-end (lien direct)	Totalement automatisée, l'attaque s'est probablement appuyée sur une faille zero-day en vente sur le Darkweb pour 5 000 dollars.
	2020-09-16 05:22:00	Ce malware utilisé par les gendarmes peut siphonner toutes les données d\'un smartphone (lien direct)	Pour infiltrer EncroChat, la messagerie chiffrée des criminels, les gendarmes ont utilisé un code malveillant particulièrement sophistiqué dont certains détails viennent de fuiter.	Malware
	2020-09-14 02:10:23	En 2016, le mot de passe Twitter de Donald Trump était... " yourefired " (lien direct)	C'est le même code qu'il utilisait sur LinkedIn en 2012, l'année où les serveurs de ce réseau social ont été piratés. Pour le grand bonheur de trois hackers néerlandais.
	2020-09-14 01:38:00	Zoom propose l\'authentification forte à tous les utilisateurs (lien direct)	Les utilisateurs de Zoom peuvent désormais blinder l'accès à leur compte par des codes à usage unique envoyés par SMS ou par l'intermédiaire d'une application dédiée.

Last update at: 2024-06-29 05:07:37
See our sources.

To see everything: Our RSS (filtrered)