SEC News

What's new arround internet

Last one

Src	Date (GMT)	Titre	Description	Tags	Stories	Notes
	2020-12-18 02:01:09	Le compte Twitter de Donald Trump a été piraté, et son hacker ne sera pas puni (lien direct)	Considéré comme non-nuisible, le geste du hacker néerlandais ne sera finalement pas passible de poursuites, selon la justice des Pays-Bas.
	2020-12-17 11:39:00	Facebook et Apple s\'écharpent à propos des mouchards publicitaires (lien direct)	Sous forme d'une publicité, le réseau social a diffusé un texte au vitriol dans la presse américaine pour critiquer la nouvelle transparence obligatoire sur l'App Store et défendre les petites entreprises. Apple répond qu'il défend avant tout ses utilisateurs.
	2020-12-17 09:28:00	Chrome et Edge : plus de trois millions d\'internautes ont été infectés par des extensions malveillantes (lien direct)	Sous l'apparence de logiciels utilitaires, ces extensions ouvrent des pages Web non sollicitées dans Google Chrome et Microsoft Edge, et collectent des données personnelles.
	2020-12-17 02:00:00	SolarWinds : pour contaminer ses clients, les hackers russes ont directement altéré son code source (lien direct)	Les pirates ont modifié une librairie utilisée par une fonction d'inventaire du parc informatique. C'était l'endroit idéal pour venir loger un logiciel espion.
	2020-12-16 12:49:00	Hackers russes : les serveurs piratés avaient pour mot de passe " solarwinds123 " (lien direct)	L'infrastructure de SolarWinds ne semble pas avoir bénéficié d'un haut niveau de protection. Microsoft met désormais les bouchées doubles pour limiter les dégâts.
	2020-12-16 10:06:55	Arlo Pro 3 Floodlight : la caméra à projecteur qu\'il faut à votre extérieur (lien direct)	Pour protéger votre domicile et dissuader les intrus dès le seuil de votre porte, la caméra à projecteur Arlo Pro 3 Floodlight se présente comme l'appareil idéal.
	2020-12-16 09:30:00	Noël GoDeal24 : Windows 10 Pro à 7,25 euros et Office 2019 Pro à 28,25 euros (lien direct)	C'est déjà Noël chez GoDeal24.com, qui propose de nombreux logiciels Microsoft à des prix très intéressants, pendant quelques jours seulement.
	2020-12-16 02:59:00	Ils ont transformé la RAM d\'un PC en antenne Wi-Fi pour exfiltrer des données (lien direct)	Les bus de données qui relient la mémoire au processeur émettent des ondes électromagnétiques qui peuvent servir de canaux de transmission secrets.
	2020-12-15 12:29:00	Non, Cellebrite n\'a pas cassé Signal, l\'application de messagerie chiffrée (lien direct)	La nouvelle fonction de l'éditeur peut siphonner les données de Signal sur un smartphone Android déverrouillé. Ce qui n'est pas vraiment une prouesse.
	2020-12-15 11:01:00	18 000 entreprises et organisations ont téléchargé la backdoor des hackers de Poutine (lien direct)	L'ampleur de l'infection orchestrée par APT19, alias Cozy Bear, est certes énorme, mais cela ne veut pas dire que toutes les victimes ont réellement été piratées.		APT 29 APT 19
	2020-12-14 09:09:00	Des hackers russes ont infiltré plusieurs agences gouvernementales américaines (lien direct)	L'opération s'est appuyée sur des mises à jour vérolées de l'éditeur SolarWinds, qui propose des solutions d'administration d'infrastructures informatiques.
	2020-12-14 02:44:00	L\'Europe est empêtrée dans des projets de surveillance à l\'éthique douteuse (lien direct)	Une partie du budget du fonds européen d'investissement dans la recherche technologique " Horizon 2020 " sert à financer des projets de recherche à l'éthique plus que louche et dédiés à une société de surveillance.
	2020-12-14 01:25:00	Aux États-Unis, les proviseurs piratent les smartphones de leurs élèves (lien direct)	Certains établissements américains ont fait l'acquisition d'outils de piratage tels que Cellebrite pour siphonner les données des smartphones. En effet, ils ont le droit de saisie et de perquisition s'ils soupçonnent qu'un élève a enfreint la loi ou le règlement intérieur.
	2020-12-11 12:39:38	Ce malware injecte des pubs dans vos navigateurs et vole vos mots de passe (lien direct)	Spécialisé dans la fraude publicitaire, le malware Adrozek infecte les navigateurs Chrome, Firefox, Edge et Yandex en employant des techniques assez sophistiquées.	Malware	Adrozek
	2020-12-11 07:50:00	Spotify a réinitialisé des mots de passe de ses utilisateurs à cause d\'une fuite de données (lien direct)	Un problème dans le système de Spotify a rendu accessible des données utilisateurs pour des entreprises partenaires du service de streaming.
	2020-12-11 05:02:00	Le navigateur Brave propose un fil d\'actualités qui respecte la vie privée (lien direct)	Plusieurs techniques ont été mises en place pour empêcher que des données personnelles liées à la lecture des actualités soient partagées avec des tiers.
	2020-12-11 04:39:00	Soldat du futur : la France veut des Iron Man, pas des Spiderman (lien direct)	Favorable aux augmentations " non invasives " de nos soldats, le ministère des armées privilégie l'électronique à la biologie. Et veut des augmentations qui soient réversibles.
	2020-12-11 03:39:00	Les militaires français laissent beaucoup trop de traces sur Strava (lien direct)	Dans une enquête, Mediapart a retrouvé plus de mille profils Strava appartenant vraisemblablement à des soldats français, dont près de 200 seraient membres des forces spéciales.
	2020-12-10 10:48:00	Covid-19 : des hackers ont piraté une agence européenne pour voler des documents liés au vaccin (lien direct)	Des données relatives à la soumission réglementaire du vaccin ont été volées sur un serveur de l'Agence européenne des médicaments. Une enquête est en cours.
	2020-12-10 10:02:30	Black Friday ESET : jusqu\'à 50% de remise sur les solutions de sécurité (lien direct)	Dans le cadre de son opération Black Friday et jusqu'au 11 décembre inclus, l'éditeur en sécurité ESET applique jusqu'à 50% de réduction sur ses solutions et logiciels de sécurité. L'occasion de protéger sa machine à prix réduit.
	2020-12-10 05:22:57	Steam : des failles dans la plate-forme permettaient de pirater ses utilisateurs (lien direct)	La librairie open source Valve Game Networking Sockets autorisait l'exécution de code arbitraire à distance sur les plates-formes tierces. Sur les serveurs de Valve, l'impact se limitait à des dénis de service.
	2020-12-09 10:51:00	FireEye, un important éditeur de sécurité américain, a été piraté par des hackers travaillant pour un Etat (lien direct)	Les hackers, probablement d'origine russe, ont vidé l'arsenal " red team " de l'éditeur. Reste à savoir si des données des clients ont également été subtilisées. FireEye est un fournisseur de nombreuses grandes entreprises et agences fédérales américaines.
	2020-12-09 06:32:00	Les modules réseau de millions d\'objets connectés sont criblés de failles (lien direct)	Des chercheurs ont identifié plusieurs implémentations TCP/IP vulnérables diffusées dans un grand nombre d'appareils, tant professionnels que grand public. Les mettre à jour est presque une mission impossible.
	2020-12-09 01:15:00	Apple s\'associe à Cloudflare pour un nouveau protocole DNS qui protège mieux votre vie privée (lien direct)	Baptisé Oblivious-DNS-over-HTTPS, ce nouveau protocole - d'ores et déjà disponible auprès de CloudFlare - rend impossible la collecte d'adresses IP par le serveur DNS.
	2020-12-08 11:17:00	Un simple message dans Teams permettait de pirater n\'importe quel utilisateur (lien direct)	Une faille donnait non seulement accès à toutes les données du compte, mais autorisait également l'exécution de code arbitraire sur l'ordinateur, et cela sans aucune interaction de la victime. Toutes les conditions étaient donc réunies pour en faire un dangereux ver.
	2020-12-08 01:34:00	Un hacker a trouvé le moyen d\'ouvrir 2732 consignes à distance en Russie (lien direct)	Cette mystérieuse attaque a laissé des milliers de colis à la portée du premier venu. Et encore, l'impact aurait pu être pire si l'entreprise ne l'avait pas détectée " à un stade précoce ".
	2020-12-07 11:02:00	Chrome OS 87 améliore la gestion des onglets et des appareils Bluetooth (lien direct)	Un nouveau champ du navigateur permet d'effectuer une recherche sur les onglets ouverts. Une nouvelle jauge indique par ailleurs le niveau de batterie d'un appareil Bluetooth connecté.
	2020-12-07 03:58:14	Ransomware: les pirates passent désormais des coups de fil pour convaincre leurs victimes (lien direct)	Les hackers passent par un call center pour délivrer des messages anxiogènes dont le but est d'inciter les victimes à payer leur rançon.
	2020-12-04 06:11:06	Attention, un cheval de Troie bancaire imite l\'appli TousAntiCovid (lien direct)	Les pirates tentent de piéger les utilisateurs Android avec de faux SMS qui les redirigent vers l'application malveillante. Restez vigilants.
	2020-12-04 02:31:00	Android : des millions d\'utilisateurs toujours vulnérables à une faille patchée (lien direct)	Certains éditeurs tardent à mettre à jour le code de leurs applications mobiles, mettant à risque plus de 180 millions d'utilisateurs. Parmi les applis vulnérables figurent Microsoft Edge et OKCupid.
	2020-12-04 02:00:37	Black Friday NordVPN : -68% sur l\'abonnement 2 ans avec 3 mois supplémentaires offerts (lien direct)	Le VPN NordVPN affiche une promotion attractive à l'occasion du Black Friday : l'abonnement de deux ans bénéficie d'une baisse de prix de 68% et, en prime, trois mois supplémentaires sont offerts.			★★★★
	2020-12-04 01:02:00	Coronavirus : des hackers s\'attaquent à la chaîne du froid vitale pour conserver les vaccins (lien direct)	Une série d'organismes impliqués dans la distribution des vaccins Covid-19 ont été la cible d'une campagne de phishing. La Commission européenne a notamment été en ligne de mire.
	2020-12-03 10:15:53	Intego : le célèbre antivirus pour Mac arrive sur PC à prix réduit (lien direct)	Intego Antivirus pour Windows permet de profiter de l'expertise de l'éditeur en sécurité Intego sur PC. Une remise de 15% permet actuellement de s'équiper pour protéger sa machine.
	2020-12-03 07:54:00	Au moins quatre pays européens sont victimes d\'espionnage de leurs réseaux télécom (lien direct)	Des équipements de la société israélienne Circles ont été détectés dans des dizaines de pays dans le monde. Ils exploitent des failles du protocole SS7 pour géolocaliser et intercepter des appels et des SMS.
	2020-12-03 04:58:00	Arnaque : pourquoi il faut vérifier les réglages de votre Webmail professionnel (lien direct)	Les pirates activent en douce le transfert automatique des messages chez des salariés, ce qui leur facilite l'arnaque au faux virement bancaire.
	2020-12-03 03:03:37	Comment les hackers de l\'ex-KGB utilisent Dropbox pour nous espionner (lien direct)	Les pirates russes ont notamment siphonné les ordinateurs du ministère des Affaires étrangères d'un pays de l'Union européenne.
	2020-12-02 12:32:00	Cette incroyable attaque permettait de pirater des iPhone de proche en proche par Wi-Fi (lien direct)	Un bug dans AWDL, la technologie de réseau peer-to-peer d'Apple, permettait de prendre le contrôle d'un appareil en douce, sans interaction de l'utilisateur ciblé.
	2020-12-02 06:38:00	On peut générer des agents bio-toxiques à partir d\'un virus informatique (lien direct)	Des chercheurs en sécurité ont montré qu'il était possible d'interférer au niveau informatique dans les procédures de synthèse d'ADN pour provoquer la création d'agents infectieux. Un scénario qui donne la chair de poule.
	2020-12-01 01:01:00	Le service mail " le plus sécurisé au monde " contraint d\'intégrer une backdoor pour la police (lien direct)	Cette histoire rappelle que seuls les messages chiffrés de bout en bout ne peuvent véritablement être à l'abri d'une surveillance.
	2020-11-30 02:29:00	Ces accès volés aux mails de centaines de dirigeants d\'entreprises sont vendus jusqu\'à 1500 dollars (lien direct)	Les identifiants de présidents et de directeurs sont vendus sous le manteau entre 100 et 1500 dollars l'unité. Ils permettent de réaliser des arnaques aux faux virements bancaires.
	2020-11-27 11:43:00	Le journal Ouest France victime du ransomware Egregor (lien direct)	L'attaque a dégradé la diffusion du journal. Des données ont également été volées et partiellement mises en ligne.	Ransomware
	2020-11-26 02:25:00	Une faille critique permettait de prendre le contrôle de dizaines de millions de sites Web (lien direct)	L'authentification forte d'un outil d'administration particulièrement populaire pouvait facilement être contournée par force brute. Un patch a déjà été diffusé.
	2020-11-25 12:13:00	Spotify : les identifiants de plus de 300 millions d\'utilisateurs ont fuité sur la Toile (lien direct)	Les données ont été compilées de manière détournée. Les mots de passe des utilisateurs affectés ont depuis été réinitialisés.
	2020-11-24 12:02:00	Regardez ce hacker voler une Tesla Model X en quelques minutes (lien direct)	Des failles cryptographiques dans le système de clés sans contact permettent de déverrouiller la voiture et d'appairer une nouvelle clé pour la démarrer. Un correctif est en cours de développement.
	2020-11-24 05:52:54	Des routeurs Wi-Fi chinois vendus sur Amazon et eBay contiennent des backdoors (lien direct)	Des failles dans les appareils de marque Wavlink permettent d'exécuter du code à distance et, le cas échéant, de prendre le contrôle d'un réseau domestique. Ces produits sont à fuir.
	2020-11-23 12:59:00	Un bug de Twitter prolonge la vie de ses messages éphémères plus longtemps qu\'ils ne le devraient (lien direct)	Un hacker a montré que le contenu des " Fleets " restait accessible au-delà de 24 heures. Un correctif est en cours de développement.
	2020-11-23 06:00:33	On peut espionner vos conversations grâce au laser de votre robot-aspirateur (lien direct)	Les lasers infrarouges du lidar d'un robot aspirateur peuvent être détournés pour reconnaître des mots parlés dans une pièce avec une justesse de plus de 90 %.
	2020-11-23 03:09:00	Zoom : un journaliste s\'immisce dans une réunion secrète de ministres européens (lien direct)	La ministre de la Défense néerlandaise a tweeté une photo sur laquelle on pouvait distinguer le code d'accès à la visioconférence avec ses homologues européens. Ce qui n'est pas passé inaperçu.
	2020-11-23 01:53:00	L\'équipe de Joe Biden est contrainte d\'utiliser Google Workspace à cause de Donald Trump (lien direct)	Dans son refus d'accepter sa défaite, le président sortant Donald Trump interdit l'administration de transition de Joe Biden d'accéder à des outils numériques fédéraux sécurisés.
	2020-11-20 10:51:00	Google va chiffrer de bout en bout les messages RCS, successeurs des SMS (lien direct)	Le géant du web est en train de déployer le protocole Signal au niveau de son application Android Messages, qui est désormais disponible dans presque tous les pays de la planète.

Last update at: 2024-06-25 23:08:09
See our sources.

To see everything: Our RSS (filtrered)