Cybersécurité : Actualités, analyses et tendances

Le service mail « le plus sécurisé au monde » contraint d’intégrer une backdoor pour la police

Cette histoire rappelle que seuls les messages chiffrés de bout en bout ne peuvent véritablement être à l’abri d’une surveillance.

01/12 - 13h01

Ces accès volés aux mails de centaines de dirigeants d’entreprises sont vendus jusqu’à 1500 dollars

Les identifiants de présidents et de directeurs sont vendus sous le manteau entre 100 et 1500 dollars l’unité. Ils permettent de réaliser des arnaques aux faux virements bancaires.

30/11 - 14h29

Le journal Ouest France victime du ransomware Egregor

L’attaque a dégradé la diffusion du journal. Des données ont également été volées et partiellement mises en ligne.

27/11 - 11h43

Une faille critique permettait de prendre le contrôle de dizaines de millions de sites Web

L’authentification forte d’un outil d’administration particulièrement populaire pouvait facilement être contournée par force brute. Un patch a déjà été diffusé.

26/11 - 14h25

Spotify : les identifiants de plus de 300 millions d’utilisateurs ont fuité sur la Toile

Les données ont été compilées de manière détournée. Les mots de passe des utilisateurs affectés ont depuis été réinitialisés.

25/11 - 12h13

Des routeurs Wi-Fi chinois vendus sur Amazon et eBay contiennent des backdoors

Des failles dans les appareils de marque Wavlink permettent d’exécuter du code à distance et, le cas échéant, de prendre le contrôle d’un réseau domestique. Ces produits sont à fuir.

24/11 - 17h52

Regardez ce hacker voler une Tesla Model X en quelques minutes

Des failles cryptographiques dans le système de clés sans contact permettent de déverrouiller la voiture et d’appairer une nouvelle clé pour la démarrer. Un correctif est en cours de développement.

24/11 - 12h02

On peut espionner vos conversations grâce au laser de votre robot-aspirateur

Les lasers infrarouges du lidar d’un robot aspirateur peuvent être détournés pour reconnaître des mots parlés dans une pièce avec une justesse de plus de 90 %.

23/11 - 18h00

Zoom : un journaliste s’immisce dans une réunion secrète de ministres européens

La ministre de la Défense néerlandaise a tweeté une photo sur laquelle on pouvait distinguer le code d’accès à la visioconférence avec ses homologues européens. Ce qui n'est pas passé inaperçu.

23/11 - 15h09

L’équipe de Joe Biden est contrainte d’utiliser Google Workspace à cause de Donald Trump

Dans son refus d’accepter sa défaite, le président sortant Donald Trump interdit l’administration de transition de Joe Biden d’accéder à des outils numériques fédéraux sécurisés.

23/11 - 13h53

Un bug de Twitter prolonge la vie de ses messages éphémères plus longtemps qu’ils ne le devraient

Un hacker a montré que le contenu des « Fleets » restait accessible au-delà de 24 heures. Un correctif est en cours de développement.

23/11 - 12h59

Ransomware : presque un tiers des entreprises attaquées paie la rançon

En moyenne, le montant de la rançon est de 1,1 million de dollars. Face aux attaques, les organisations cherchent à blinder davantage leur système d’information. Il serait temps.

20/11 - 17h19

Google va chiffrer de bout en bout les messages RCS, successeurs des SMS

Le géant du web est en train de déployer le protocole Signal au niveau de son application Android Messages, qui est désormais disponible dans presque tous les pays de la planète.

20/11 - 10h51

Android : une faille de l’appli Go SMS Pro révèle toutes vos données partagées, désinstallez-la vite !

Installée par plus de 100 millions de personnes, cette messagerie Android expose toutes les images et vidéos des utilisateurs. Il faut la désinstaller immédiatement.

20/11 - 08h43

Des hackers chinois espionnent les activités japonaises partout dans le monde

Ils s’infiltrent dans les réseaux des entreprises nippones ou de leurs partenaires et y restent parfois pendant des mois. Même en France.

19/11 - 18h02

Ghostery prépare un moteur de recherche payant, mais sans pub

L’entreprise américaine planche également sur un navigateur web pour poste de travail. Fondé sur Firefox, il disposerait d’une protection renforcée pour les données personnelles.

19/11 - 14h40

Mozilla veut généraliser le DNS chiffré de Firefox à tous les pays

La fondation lance une consultation publique pour adapter aux autres régions du monde cette fonctionnalité disponible pour l’instant qu’aux États-Unis. Ce qui ne sera pas facile.

19/11 - 13h10

Morte à cause d’un ransomware ? Non, estime le procureur

Aucun lien de causalité n'a pu être établi entre le blocage d’un hôpital attaqué par un ransomware et la mort d’une personne en urgence absolue qui aurait dû y être accueillie.

18/11 - 16h29

Apple a volontairement créé une faille de sécurité dans macOS Big Sur

Un pare-feu installé sur le nouvel OS pour Mac filtre désormais tous les processus, sauf ceux d'Apple. Ce qui crée une opportunité pour les pirates, estime un chercheur.

18/11 - 13h59

Les US Marines pourraient bientôt être privés de smartphones en déploiement

Face à la sophistication de la guerre, le corps expéditionnaire américain envisage de généraliser des déploiements de soldats privés de smartphones afin d’éviter toute détection électronique sur les théâtres.

18/11 - 12h27