What's new arround internet
| Src | Date (GMT) | Titre | Description | Tags | Stories | Notes |
 |
2017-04-05 10:38:08 | Présidentielle : et si Benoît Hamon vous envoyait une newsletter piégée? (MAJ) (lien direct) | Une vulnérabilité dans le système de newsletter du site de campagne de Benoît Hamon permettait d'insérer ni vu ni connu des codes malveillants qui pouvaient ensuite être exécutés sur la machine du militant destinataire.  |
★★ | ||
|
2017-04-05 07:22:00 | Sécurité : Tizen, l\'OS de Samsung, est un véritable cauchemar (lien direct) | Un chercheur en sécurité a trouvé plus d'une quarantaine de failles critiques dans le système d'exploitation de Samsung. Le code qu'il a analysé serait de piètre qualité.  |
★★★★ | ||
|
2017-04-04 08:26:53 | Cyberattaques : comment la Corée du nord pille les banques dans le monde entier (lien direct) | Une nouvelle étude confirme l'implication du régime de Kim Jong-un dans le piratage bancaire, et cela à échelle mondiale.  |
|||
|
2017-04-03 12:49:30 | Il est possible de pirater une télé connectée… avec un faux signal TNT (lien direct) | Muni d'une simple antenne DVB-T, un pirate peut insérer des commandes malveillantes dans le signal diffusé pour prendre le contrôle à distance de téléviseurs connectés.  |
★★ | ||
|
2017-04-01 11:31:17 | La reconnaissance faciale du Galaxy S8 mise à mal par une simple photo (lien direct) | Une simple photo affichée sur un smartphone tromperait la reconnaissance faciale du nouveau terminal haut de gamme de Samsung.  |
|||
|
2017-03-30 07:28:07 | Des pirates invitent au pot de départ de François Hollande... sur sa page Facebook officielle (lien direct) | Le compte Facebook du chef de l'État a annoncé... le pot de départ de François Hollande. Une blague de pirate potache qui démontre la facilité d'infiltrer le compte du Président.  |
|||
|
2017-03-29 09:38:04 | Ils ont piraté un ordinateur déconnecté avec un drone, un laser et une imprimante (lien direct) | Le scanner d'une imprimante multifonction permet de créer un canal de communication secret entre un attaquant et une ordinateur infecté, comme viennent de le montrer de façon spectaculaire trois chercheurs israéliens.  |
|||
|
2017-03-23 08:17:56 | Wikileaks révèle comment la CIA compromet Mac et iPhone (lien direct) | Quinze jours après la première vague de documents de la CIA, le site dévoile une poignée de nouveaux fichiers qui détaillent le fonctionnement d'outils permettant d'écouter et de prendre le contrôle des Mac et d'un modèle d'iPhone.  |
|||
|
2017-03-22 08:07:08 | Des hackers menacent Apple de supprimer les données de plus de 300 millions de comptes iCloud (lien direct) | Le groupe de hackers Turkish Crime Family réclame à Apple l'équivalent de 75 000 dollars en monnaie virtuelle ou 100 000 dollars en cartes cadeaux iTunes pour ne pas effacer les données de centaines de millions de comptes iCloud.  |
|||
|
2017-03-22 07:21:30 | Festival de failles critiques chez LastPass, le gestionnaire de mots de passe (lien direct) | Google Project Zero a mis la main, coup sur coup, sur des bugs permettant de voler les mots de passe des utilisateurs, voire exécuter du code malveillant à distance sur leurs machines. Tout a depuis été corrigé.  |
LastPass | ||
|
2017-03-22 03:39:18 | DoubleAgent, la faille zero-day qui permet de pirater tous les logiciels Windows (lien direct) | Des chercheurs en sécurité ont trouvé une technique d'injection de code malveillant qui fonctionne sur toutes les plateformes Microsoft, depuis Windows XP à Windows 10.  |
|||
|
2017-03-20 03:34:26 | Des hackers ont réussi l\'exploit de s\'évader des machines virtuelles VMware (lien direct) | Des chercheurs en sécurité ont trouvé le moyen d'échapper complètement d'une machine virtuelle VMware Workstation pour infecter le système hôte.  |
|||
|
2017-03-18 04:00:38 | Un PC portable contenant des informations sur la Trump Tower dérobé aux services secrets (lien direct) | Un individu a fracturé la voiture d'un agent des services secret pour y dérober un PC portable contenant des informations très sensibles. Problème : l'acte pourrait être prémédité.  |
|||
|
2017-03-16 04:26:08 | Comment les hackers russes ont siphonné les données de Yahoo (lien direct) | Quatre personnes, dont deux agents russes, ont été accusées par le FBI du piratage des comptes utilisateurs de Yahoo. On sait désormais que ce sont bien de faux cookies qui ont été conçus pour y parvenir.  |
Yahoo | ★★★★ | |
|
2017-03-15 05:53:09 | Un " virus musical " peut prendre le contrôle de l\'accéléromètre de nos smartphones (lien direct) | Des chercheurs ont réussi à commander l'accéléromètre de smartphones grâce à de simples ondes sonores. Ils peuvent ainsi influencer les données récupérées par un bracelet connecté ou commander une voiture miniature depuis une application.  |
|||
|
2017-03-15 04:12:31 | Piratage massif sur Twitter: pourquoi il faut faire le ménage dans vos applications (lien direct) | Plusieurs centaines de comptes Twitter ont été piratés ce 15 mars. La faille semble provenir d'un outil de suivi de statistiques. C'est l'occasion de jeter un Å“il aux applications que vous avez autorisées avec Facebook, Twitter ou Google.  |
|||
|
2017-03-15 03:43:03 | WhatsApp et Telegram : 1,3 milliard de comptes potentiellement compromis… par une photo (lien direct) | Les chercheurs en sécurité de Check Point ont découvert une faille dans WhatsApp et Telegram qui permettait à un attaquant d'accéder à l'intégralité du compte de l'utilisateur, grâce à un fichier image corrompu.  |
|||
|
2017-03-13 08:29:00 | Google va peut-être enfin mettre un terme à l\'enfer des CAPTCHA (lien direct) | La chasse aux robots en ligne continue, mais elle prend une tournure surprenante. Les pièges à loup numériques seront toujours là mais vont disparaître pour ne se déclencher que si vous ressemblez à un robot…  |
|||
|
2017-03-13 08:06:28 | Non, la Switch n\'a pas (encore) été hackée (lien direct) | En vente depuis dix jours, la nouvelle console de Nintendo est désormais entre les mains des bidouilleurs. L'un d'entre eux a réussi à profiter d'un exploit de son moteur de rendu des pages Web… Mais cela ne veut pas dire qu'il est possible d'installer un programme non officiel sur la console, loin de là.  |
|||
|
2017-03-13 03:59:03 | Pour espionner les USA, la Russie aurait fait appel à un cybercriminel (lien direct) | Le hacker le plus recherché au monde aurait aidé les services secrets russes à espionner des centaines de milliers d'ordinateurs à travers les Etats-Unis.  |
|||
|
2017-03-11 11:56:35 | Des malwares préinstallés sur des dizaines de smartphones Samsung, Google et LG (lien direct) | Des logiciels malveillants sont préinstallés sur certains exemplaires de téléphones très populaires comme le Galaxy S7, le LG G4 ou le Nexus 5. Ils en seraient équipés dès la sortie de leurs usines.  |
|||
|
2017-03-10 08:26:07 | Wikileaks : Julian Assange veut aider les sociétés à corriger leurs failles de sécurité (lien direct) | Le dirigeant de Wikileaks a indiqué dans une conférence en ligne qu'il donnera un accès exclusif à l'intégralité des informations de la CIA aux sociétés technologiques. Il espère ainsi les aider à sécuriser leurs systèmes et logiciels.  |
|||
|
2017-03-09 12:06:49 | Wikileaks : comment les espions de la CIA déguisent leurs malwares (lien direct) | Les espions américains utiliseraient les techniques de groupes de hackers étrangers pour dissimuler leurs traces. Une révélation exploitée par les partisans de Trump pour mettre en doute les cyberattaques russes qui ont déstabilisé l'élection américaine.  |
|||
|
2017-03-09 10:56:17 | Révélations de Wikileaks : Google réagit, Signal et Telegram aussi (lien direct) | Les entreprises high-tech veulent rassurer les utilisateurs après les révélations fracassantes de Wikileaks. Leurs produits et applis sont sûrs (ou presque).  |
|||
|
2017-03-07 07:20:52 | Wikileaks dévoile l\'incroyable arsenal des hackers de la CIA (lien direct) | Le site de Julian Assange vient de publier des milliers de documents qui exposent les innombrables outils de piratage de la célèbre agence d'espionnage américaine. Un leak édifiant, plus riche encore que les révélations d'Edward Snowden.  |
|||
|
2017-03-04 05:20:09 | Totalement anonyme, Zcash est-elle la cryptomonnaie ultime? (lien direct) | Basée sur un procédé cryptographique particulièrement innovant, cette nouvelle monnaie virtuelle suscite beaucoup d'intérêt chez les cryptofanatiques. Analyse.  |
|||
|
2017-03-03 10:07:10 | Pourquoi les antivirus et les proxy SSL rendent le web moins sûr (lien direct) | Une étude montre qu'entre 5 et 10 % des connexions web sécurisées HTTPS sont interceptés par des logiciels de sécurité. Et malheureusement, ces derniers sont mal configurés et apportent leurs propres vulnérabilités.  |
★★★★ | ||
|
2017-03-02 08:46:01 | La France et l\'Allemagne font ressurgir le spectre des backdoors (lien direct) | Les ministres de l'intérieur français et allemand réclament une loi européenne imposant de " nouvelles obligations " aux fournisseurs de messageries et permettant de lutter contre " la généralisation du chiffrement ".  |
|||
|
2017-03-02 07:31:32 | Plus de 18 % des applis Android ont des fonctions secrètes… et suspectes (lien direct) | Des chercheurs ont scanné plus de 300.000 applis récupérées, entre autres, sur Google Play Store. Un nombre significatif d'entre elles contiennent des fonctions qui n'apparaissent qu'à certaines conditions.  |
|||
|
2017-02-27 02:40:12 | Google révèle une faille zero-day dans Microsoft Edge et Internet Explorer (lien direct) | Microsoft compte désormais trois failles zero-day en attente de correctif. A priori, elles ne seront pas corrigées avant le 14 mars, date du prochain Patch Tuesday.  |
|||
|
2017-02-24 12:16:53 | Ils espionnent un ordinateur grâce… au voyant du disque dur (lien direct) | Des chercheurs ont réussi à exfiltrer des données d'un ordinateur déconnecté en faisant clignoter le voyant LED qui témoigne de l'activité du disque dur. Subtil, mais efficace.  |
★★★ | ||
|
2017-02-24 05:52:11 | Historique : Google a cassé l\'algorithme cryptographique SHA-1 (lien direct) | Un groupe de chercheurs a réussi à créer deux fichiers PDF qui génèrent la même empreinte cryptographique avec l'algorithme de hachage SHA-1. Une première mondiale qui a nécessité une importante puissance de calcul.  |
★★★★ | ||
|
2017-02-22 04:33:39 | Microsoft publie un patch qui corrige une faille critique de Flash Player (lien direct) | Après avoir retardé son patch Tuesday de février, Microsoft publie un correctif concernant une faille critique.  |
|||
|
2017-02-20 06:35:21 | Il dérobe 600 000 dollars à cause d\'une faute de frappe dans le code source d\'une crypto-monnaie (lien direct) | Il a suffi d'une lettre en trop pour faire bugguer le code source de Zerocoin et permettre à un indélicat de dérober l'équivalent de 592 000 dollars.  |
|||
|
2017-02-20 01:10:22 | Windows: Google publie une faille zero-day que Microsoft n\'a pas encore corrigée (lien direct) | Une fois de plus, l'éditeur de Redmond se retrouve épinglé par les experts en sécurité de Google. Ce qui n'est pas réjouissant pour les utilisateurs. |
|||
|
2017-02-17 08:01:49 | Ce malware pourrait empoisonner l\'eau potable d\'une ville entière (lien direct) | Des chercheurs en sécurité ont créé LogicLocker, un logiciel malveillant capable de bloquer une station d'épuration d'eau dans le but d'extorquer des rançons. Ce type d'attaque serait la prochaine étape dans le domaine des ransomwares.  |
|||
|
2017-02-17 06:02:27 | Google scanne 750 millions d\'appareils Android par jour pour lutter contre les malwares (lien direct) | Le géant du Web analyse 750 millions de terminaux par jour, à la recherche d'applications malveillantes. Les utilisateurs peuvent désormais voir quelles applications ont récemment été scannées.  |
|||
|
2017-02-16 07:06:30 | Des utilisateurs de Yahoo victimes d\'attaques par faux cookies (lien direct) | Le portail est en train d'alerter une partie de ses utilisateurs sur des éventuelles intrusions en 2015 et 2016. Les pirates se sont appuyés sur des faux cookies d'authentification qui, depuis, ont été invalidés.  |
Yahoo | ★★★ | |
|
2017-02-16 05:10:57 | Les hackers russes d\'APT28 ciblent les Mac et exfiltrent les sauvegardes iPhone (lien direct) | Der chercheurs ont mis la main sur une variante inconnue de XAgent, la porte dérobée que ces hackers ont déjà utilisé de nombreuses fois, notamment pour pirater le Parti démocrate américain.  |
APT 28 | ★★★★★ | |
|
2017-02-15 08:51:14 | Changer de navigateur ne suffit pas pour échapper aux mouchards publicitaires (lien direct) | Des chercheurs ont créé un code Javascript capable de générer une empreinte unique à partir des caractéristiques graphiques et sonores de l'ordinateur. L'internaute reste identifiable même s'il lance un autre navigateur.  |
|||
|
2017-02-15 07:01:43 | Il a assemblé 8 GeForce GTX 1080 pour... casser des mots de passe (lien direct) | De plus en plus de chercheurs en sécurité créent leur propre petit supercalculateur en assemblant des cartes graphiques dans un rack serveur. A condition, évidemment, d'avoir quelques économies.  |
|||
|
2017-02-14 06:46:28 | Ransomware : dans les coulisses d\'un business extrêmement juteux (lien direct) | Les rançongiciels ont le vent en poupe car ils sont très rentables. Les pirates sont élaboré différents modèles économiques, dont certains particulièrement structurés.  |
|||
|
2017-02-10 04:06:44 | Gare au premier macrovirus Office conçu... pour les Mac (lien direct) | Pour la première fois, des chercheurs en sécurité ont mis la main sur un malware spécifiquement conçu pour macOS qui s'appuie sur une technique de piratage ancestrale liée aux produits Microsoft.  |
★★★★★ | ||
|
2017-02-09 09:56:25 | Jeu Avast 2017 : tentez de gagner un PC Gamer et un smartphone haut de gamme (lien direct) | A l'occasion du lancement d'Avast 2017, 01net.com vous fait gagner 100 licences Avast Premium, un PC portable Gamer ainsi qu'un smartphone d'une valeur de 800 euros.  |
★★★★★ | ||
|
2017-02-08 09:45:24 | La plupart des utilisateurs du Web... ne sont pas humains (lien direct) | La Toile est envahie... par les robots ! Cette année encore, les agents logiciels ont davantage surfé que nous. Mais parmi ces millions de bots, il y a les bons et les mauvais...  |
|||
|
2017-02-08 07:39:55 | Un malware presque invisible cible des banques du monde entier (lien direct) | Le code malveillant a été utilisé, entre autres, pour pirater les distributeurs de billets. Créé avec des outils de piratage standard, il est difficile de l'attribuer à un groupe criminel particulier.  |
|||
|
2017-02-08 05:27:52 | Un gang de hackers siphonne des machines à sous avec de simples smartphones (lien direct) | Un groupe de malfrats a réussi à décortiquer les algorithmes mathématiques de certains bandits manchots, et ainsi de deviner à l'avance les combinaisons gagnantes. Problème: il n'existe aucune parade à ce type d'attaque.  |
|||
|
2017-02-07 07:44:06 | Ondrej Vlcek (Avast) : " Les ransomwares ont fait 250.000 victimes en France en 2016 " (lien direct) | La déferlante du ransomware est loin d'être terminée. Selon le directeur technique d'Avast, ce phénomène devrait s'accentuer en 2017, grâce à des méthodes de plus en plus diaboliques.  |
|||
|
2017-02-07 02:58:40 | Avast 2017 est arrivé: quoi de neuf ? (lien direct) | Voici les principales nouveautés de la nouvelle version du numéro un des antivirus gratuits téléchargés dans le monde.  |
|||
|
2017-02-05 11:42:20 | L\'arme secrète d\'OVH contre les attaques par déni de service (lien direct) | Pour espérer pouvoir damer le pion aux pirates, l'hébergeur français a développé sa propre technologie qu'il garde jalousement pour lui. Explications.  |
To see everything:
Our RSS (filtrered)
