SEC News

What's new arround internet

Last one

Src	Date (GMT)	Titre	Description	Tags	Stories	Notes
	2016-11-14 12:39:30	Désormais un simple PC suffit pour faire tomber les plus gros sites (lien direct)	L'attaque par déni de service BlackNurse permet de surcharger les pare-feu avec un simple ordinateur et une bonne liaison Internet.
	2016-11-10 08:15:19	Ils ont créé un ver informatique capable d\'éteindre toutes les ampoules Philips (lien direct)	Un tel malware pourrait infecter toutes les ampoules Philips communicantes d'une ville comme Paris en l'espace de quelques minutes. Le fabricant, heureusement, a déjà publié un patch.
	2016-11-09 06:11:02	Google va stigmatiser les sites qui mettent régulièrement en danger les internautes (lien direct)	Certains sites jouent avec les règles de sécurité de Google. Pour leur faire passer cette habitude et prévenir les internautes, la firme va les identifier avec une étiquette "récidiviste".
	2016-11-08 05:26:25	Pourquoi il faut vite vous débarrasser de l\'extension Web of Trust (lien direct)	Censé protéger l'internaute des chausse-trapes du web, ce logiciel est en réalité un mouchard qui transmet l'intégralité des URLs visitées à des entreprises tierces, en violation totale de la protection des données personnelles.
	2016-11-07 06:06:57	Voici comment des hackers pourraient pirater facilement plus d\'un milliard de comptes (lien direct)	Les services d'authentification comme Facebook Connect ou Google Sign-In ne sont pas correctement implémentés dans de nombreuses applications mobiles. Un pirate peut dès lors se connecter à distance au compte d'un tiers, sans grande difficulté.
	2016-11-06 11:16:34	Comment savoir ce que quelqu\'un regarde sur YouTube? En observant son trafic ! (lien direct)	Le chiffrement des flux ne suffit pas pour protéger sa vie privée. Une analyse de trafic permet d'identifier le contenu, grâce à des algorithmes d'apprentissage automatique.
	2016-11-05 11:42:05	Comment les publicitaires vous espionnent à coups d\'ultrasons (lien direct)	L'imagination des publicitaires n'a pas de limite quand il s'agit de pister les consommateurs. La dernière technologie à la mode est basée sur l'émission de messages à ultrasons. Ils sont très discrets mais aussi très décriés.
	2016-11-04 11:50:25	Comment le Wi-Fi des opérateurs mobiles permet de pister les abonnés (lien direct)	Des failles dans les protocoles télécoms permettent d'intercepter assez facilement les identifiants IMSI des abonnés, et donc de révéler leur présence dans une zone donnée. Comme le ferait un IMSI Catcher d'une agence de renseignement.
	2016-11-03 03:15:15	Pour Google, le Pixel est aussi sécurisé que l\'iPhone 7 (lien direct)	A New York, le directeur de la sécurité d'Android est revenu sur les progrès faits par Google sur le sujet.
	2016-11-02 05:31:40	Microsoft accuse Google de mettre les utilisateurs de Windows en danger (lien direct)	Google a révélé publiquement une faille zero day impactant l'OS de Microsoft. De quoi provoquer la fureur de Microsoft qui annonce ne pouvoir fournir de correction avant le 8 novembre.
	2016-10-29 10:47:01	Mooltipass Mini, le gestionnaire de mots de passe qui tient dans la poche (lien direct)	Créé par un ingénieur français, ce projet Kickstarter propose une solution particulièrement sécurisée pour gérer ses mots de passe, sans pour autant être compliquée à utiliser.
	2016-10-27 03:31:00	Comment les hackers de Poutine ont espionné le Parti démocrate américain (lien direct)	Des chercheurs en sécurité d'Eset ont décortiqué la trousse à outils du dangereux groupe de pirate APT 28, responsable entre autres du vol de données du parti de Hillary Clinton et du sabotage de TV 5 Monde.		APT 28
	2016-10-25 12:06:35	Voici les mots de passe qui ont fait tomber le Web (lien direct)	Les utilisateurs des appareils ayant servi à faire tomber pendant quelques heures le Web américain ont une petite part de responsabilité. Voici laquelle.
	2016-10-25 07:09:11	Android : une vieille faille Linux permet de rooter tous les smartphones (lien direct)	Des codes d'exploitation sont d'ores et déjà utilisés par les pirates pour obtenir les privilèges administrateur sur les smartphones. Un patch a été diffusé par Linus Torvalds au niveau du noyau.
	2016-10-23 03:27:56	Cyberattaques: les banques anglaises font des réserves de Bitcoin (lien direct)	A Londres, les géants de la City stockent de la monnaie cryptographique pour être prêts à régler des rançons.
	2016-10-22 02:20:07	Nos toasteurs vont-ils faire griller le Web? (lien direct)	L'attaque massive de ce vendredi 21 octobre avait été anticipée par plusieurs spécialistes. Avec des millions d'objets connectés, d'autres pourraient facilement survenir.
	2016-10-21 04:43:24	Comment les hackers de Poutine s\'infiltrent dans nos réseaux (lien direct)	Des chercheurs en sécurité d'Eset ont analysé les outils de l'un des groupes de pirates les plus dangereux de la planète. A savoir APT 28, alias Sofacy ou Fancy Bear.		APT 28
	2016-10-19 06:18:50	Victime d\'un ransomware ? Ce site peut sauver votre PC ! (lien direct)	Créé en partenariat avec Europol, nomoreransom.org permet à une victime d'identifier le type de rançongiciel qui a chiffré ses données et, le cas échéant, d'être orienté vers un outil de déchiffrement.
	2016-10-17 07:41:53	Comment la NSA peut déchiffrer les communications sur Internet (lien direct)	Des chercheurs montrent qu'il est possible d'insérer ni vu ni connu des portes dérobées dans l'algorithme de sécurité Diffie-Hellmann, qui est très largement utilisé sur la Toile.
	2016-10-07 12:27:52	Recevoir une image JPEG suffit parfois pour se faire pirater (lien direct)	Une faille dans la librairie OpenJPEG permettait de pirater un ordinateur à distance, simplement en envoyant une image ou PDF vérolés.
	2016-10-05 12:30:19	La messagerie Caramail revient en force avec des emails chiffrés de bout en bout (lien direct)	La marque emblématique de l'e-mail français intègre le chiffrement des messages par OpenPGP, tout en gommant la complexité de la gestion des clés privées et publiques.
	2016-10-04 03:36:43	Pourquoi les attaques DDoS prennent une ampleur inégalée (lien direct)	Les attaques récentes sur OVH et le blog de Brian Krebs montrent que les pirates migrent leurs plateformes DDoS vers les objets connectés, qui sont plus faciles à infecter et toujours disponibles.
	2016-10-02 05:34:23	Voiture connectée : voici les hacks les plus fous des dernières années (lien direct)	Véritables ordinateurs sur roues, les voitures d'aujourd'hui sont également plus vulnérables aux attaques informatiques. Petite rétrospective des piratages les plus spectaculaires.
	2016-10-02 01:30:09	Firefox bloque les sites faiblement chiffrés (lien direct)	Un certain nombre de sites web HTTPS utilisent toujours des clés de chiffrement Diffie-Hellmann de taille insuffisante. Désormais, le navigateur open source refusera de s'y connecter.
	2016-10-01 10:33:43	Objets connectés : les réseaux LoRaWAN, vulnérables aux attaques de hackers (lien direct)	Un chercheur en sécurité a décortiqué la technologie LoRaWAN, soutenue notamment par Orange et Bouygues Télécom. Il a trouvé une multitude de failles à tous les niveaux : protocolaires, logicielles, matérielles.
	2016-09-30 06:13:14	Si vous hackez iOS 10, vous pourrez vous offrir 1500 iPhone 7 (lien direct)	L'entreprise Zerodium vient de revoir son prix à la hausse pour récompenser le piratage d'iOS 10.
	2016-09-29 01:00:27	Facebook veut inciter ses utilisateurs français à sécuriser leur compte (lien direct)	La plate-forme va lancer une campagne de sensibilisation dans notre pays pour que les internautes protègent mieux leur compte. L'outil Security Check up sera notamment mis en avant depuis le fil d'actu.
	2016-09-26 04:43:36	L\'hébergeur OVH, durement frappé par un botnet de 145.000 caméras connectées (lien direct)	Des pirates ont lancé une attaque avec un débit supérieur au térabit par second, ce qui constitue un nouveau record historique et met en lumière - une fois de plus - la faible sécurité des objets connectés.
	2016-09-26 03:30:32	Faille iOS 10 : vos sauvegardes chiffrées sur PC ou Mac ne sont plus sûres (lien direct)	Une faille de sécurité a été découverte dans le dernier OS mobile d'Apple. Les utilisateurs sont appelés à la vigilance.
	2016-09-21 05:43:57	Google rétropédale sur la protection des données dans Allo (lien direct)	Contrairement à ce qu'il avait annoncé, le géant du web ne stockera pas les messages des utilisateurs de façon transitoire et non identifiable. Ses serveurs les garderont en permanence, afin d'alimenter ses algorithmes d'intelligence artificielle.
	2016-09-20 08:38:54	Des hackers ont réussi à pirater une Tesla Model S à distance (lien direct)	Une faille dans le navigateur web de la voiture connectée permettait d'accéder à des fonctions mécaniques comme le freinage ou l'ouverture du coffre. Impressionnant.		Tesla
	2016-09-19 05:30:37	Une faille dans Tor et Firefox met en danger l'anonymat de l'utilisateur (lien direct)	En raison d'une mauvaise vérification des certificats de sécurité, un attaquant pourrait remplacer une extension de navigateur par un code malveillant. Tor a d'ores et déjà diffusé un correctif. Pour Firefox, il faut attendre le 20 septembre.
	2016-09-16 07:33:02	Chrome et Firefox bloquent The Pirate Bay, jugé dangereux (lien direct)	Des malwares peuvent se cacher sur The Pirate Bay ont indiqué les deux navigateurs, en en bloquant l'accès.
	2016-09-16 06:30:19	Xiaomi, le fabricant chinois, a installé une énorme backdoor dans vos smartphones (lien direct)	Un étudiant néerlandais a analysé une mystérieuse application qui permettrait au fabricant chinois d'installer n'importe quelle application sur les terminaux de ses utilisateurs.
	2016-09-14 07:43:48	Un botnet infecte des milliers de NAS pour générer de la monnaie virtuelle (lien direct)	Avec l'émergence du monero, un concurrent sérieux du bitcoin, l'histoire se répète. Les pirates créent des botnets pour infecter les ordinateurs des particuliers, dont ils utilisent la puissance de calcul pour générer la devise virtuelle.
	2016-09-13 05:08:47	Un simple JPEG peut pirater votre smartphone Android (lien direct)	Un chercheur a trouvé une faille critique dans la gestion des données Exif, permettant d'infecter le terminal sans aucune action de l'utilisateur. Une autre faille critique a été détectée dans la conversion de caractères Unicode. Les deux exploits ont été colmatées depuis.
	2016-09-09 12:30:06	Une clé USB pirate suffit à voler vos identifiants Windows ou macOS (lien direct)	Un hacker a réussi à simuler un réseau local avec une clé USB programmable. L'ordinateur, n'y voyant que du feu, envoie automatiquement des requêtes de connexion avec identifiants, même s'il est verrouillé.
	2016-09-09 06:53:43	Chrome : les pages en HTTP seront signalées comme non sécurisées (lien direct)	Google poursuit ses efforts pour convaincre les éditeurs de sites de passer au protocole HTTPS, en alertant les internautes des dangers du HTTP, non chiffré.
	2016-09-03 05:30:30	Des hackers ressuscitent des comptes Twitter suspendus (lien direct)	Le groupe "Spain Squad" a réussi à réactiver plusieurs comptes Twitter aux noms équivoques et a proposé de les mettre en vente.
	2016-09-01 07:59:24	Ils espionnent un ordinateur grâce aux ondes générées par... l'USB (lien direct)	Des chercheurs israéliens ont prouvé que l'on pouvait exfiltrer des données d'un ordinateur en s'appuyant sur les émanations radioélectriques d'une connexion USB.
	2016-08-30 06:55:24	USB Killer, la clé USB qui grille les PC, désormais en vente libre (lien direct)	Une mystérieuse société hongkongaise commercialise une fausse clé USB capable de détruire un ordinateur par électrocution. Officiellement, il s'agirait d'un produit destiné à des testsâ€¦
	2016-08-29 10:30:26	Ce hacker aurait pu pirater (presque) n'importe quel compte Facebook (lien direct)	Une faille dans le mécanisme de récupération de compte permettait de prendre le contrôle du compte d'un tiers. Pour autant, le chercheur qui l'a trouvé n'a reçu que 500 dollars de récompense.
	2016-08-29 10:30:07	Opera piraté : 1,7 million de mots de passe compromis (lien direct)	Après le piratage d'un de ses serveurs, l'éditeur Opera a réinitialisé les mots de passe des utilisateurs de son service Sync.
	2016-08-26 07:38:32	Comment fonctionne Pegasus, ce malware qui vole toutes les données de l'iPhone (lien direct)	Pour espionner ses victimes, ce logiciel s'appuie sur un Jailbreak et infecte le terminal au moyen de trois failles zero-day. Il permet d'intercepter tout type de communications.
	2016-08-26 01:30:32	La surprenante technique d'Apple pour attraper les voleurs d'iPhone (lien direct)	Dans un brevet déposé récemment, la firme envisage de s'appuyer sur le capteur Touch ID pour collecter les empreintes digitales d'un voleur d'iPhone et les envoyer au propriétaire... ou aux forces de l'ordre.
	2016-08-24 06:00:42	Opera lance un VPN gratuit pour smartphones Android (lien direct)	Dépourvu de toute limite de transfert de données, ce VPN bloque également les trackers publicitaires sur le web et évalue la sécurité des points d'accès Wi-Fi.
	2016-08-20 04:22:04	Windows 10 : Microsoft en a vraiment après vos données (lien direct)	Après la CNIL, c'est un expert en sécurité qui découvre des transferts de données chiffrées, entre Windows 10 et les serveurs de Microsoft, qu'il est impossible d'identifier ou de désactiver.
	2016-08-19 06:45:21	La NSA a pu déchiffrer les données secrètes d'entreprises pendant des années (lien direct)	La récente fuite de données de l'agence de renseignement américaine a permis de détecter une attaque ciblant les réseaux privés virtuels Cisco PIX utilisés par les entreprises pour échanger des informations confidentielles.
	2016-08-18 12:30:51	Android: plus d'un milliard de terminaux vulnérables à une faille Linux (lien direct)	Une mauvaise gestion des connexions TCP dans le noyau Linux permet d'injecter des données dans des connexions non chiffrées et, le cas échéant, réaliser des attaques de phishing.
	2016-08-18 07:15:59	Le chiffrement quantique, nouvel eldorado de la sécurité (lien direct)	Des chercheurs chinois misent sur la physique quantique pour créer un réseau de communication mondial inviolable. C'est l'occasion de faire un zoom sur cette technologie de sécurité pas comme les autres.

Last update at: 2024-07-08 21:07:41
See our sources.

To see everything: Our RSS (filtrered)