Cybersécurité : Actualités, analyses et tendances

Mozilla lance son VPN pour Windows et Android pour mieux protéger votre vie privée

Le VPN de Mozilla est lancé officiellement dans six pays, dont les Etats-Unis mais pas encore la France. Il met en avant le respect de la vie privée.

16/07 - 11h29

Twitter : une attaque sans précédent compromet des dizaines de comptes et ébranle la plate-forme

Le site de micro-blogging a été victime d’une attaque jamais vue, qui a compromis des dizaines de comptes importants. Au-delà de la question de la sécurité du service, se pose celle de la fiabilité et du crédit qu’on peut apporter à la parole ainsi diffusée.

16/07 - 07h51

Windows : Microsoft corrige une faille critique… vieille de 17 ans !

Découverte par les équipes de l’entreprise de sécurité Check Point, cette ancienne vulnérabilité du serveur DNS de Windows pourrait compromettre la totalité de l’infrastructure informatique d’une entreprise. Les administrateurs sont appelés à patcher d'urgence.

15/07 - 12h27

Sécurité : les modems-routeurs grand public sont de vrais passoires

Systèmes d’exploitation désuets, failles à gogo, mots de passe et clés privées codés en dur dans le firmware, manque de protections… La sécurité de ces équipements réseau est franchement mauvaise.

09/07 - 15h18

Firefox Send : le partage de fichiers suspendu car il servait à diffuser des malwares

Les pirates se sont rués sur ce service, car il permettait de diffuser des malwares de façon anonyme et avec un chiffrement de bout en bout. Mozilla compte maintenant apporter une série d’améliorations pour contrecarrer ces abus.

09/07 - 10h49

Comment votre caméra de surveillance peut vous trahir et faciliter la vie… des voleurs

L’observation passive du trafic permet de savoir si un domicile est occupé, voire d’identifier grossièrement l’activité des habitants.

08/07 - 17h21

570 sites d’e-commerce piratés, dont 25 français : attention à votre numéro de carte bancaire

Quelques sites web français figurent dans cette longue liste de compromission. Mieux vaut vérifier si vous n’avez pas laissé votre numéro de carte sur l’une de ces pages.

08/07 - 12h30

La plupart des services de visioconférence ne sont pas conformes au RGPD

Teams, Zoom, Meet… Les grandes marques de visioconférence épinglées par une autorité de protection des données personnelles allemande.

07/07 - 07h25

Il a effacé 23 000 bases de données en libre accès et demande une rançon

Le pirate réclame 121 euros par base de données. En cas de refus, il menace de publier les données et d’aller dénoncer sa victime auprès d’une CNIL.

03/07 - 18h13

Sécurité : un mot de passe sur 142 est « 123456 », décidément indétrônable et mal sécurisé

Un chercheur en sécurité a passé au peigne fin près d’un milliard d’identifiants, obtenant au passage des résultats statistiques intéressants sur différents groupes linguistiques.

03/07 - 17h36

Des chercheurs ont trouvé plus de mille phrases qui activent Siri, Alexa et les autres par accident

Des chercheurs ont trouvé plus d’un millier de mots ou courtes phrases capables d’activer les assistants des enceintes connectées, et donc de provoquer des enregistrements non souhaités.

03/07 - 14h47

Comment les gendarmes ont siphonné EncroChat, la messagerie chiffrée des criminels

Les forces de l’ordre françaises ont réussi à contourner le chiffrement de bout en bout d’un service de communication utilisé par des dealers de drogue et des tueurs à gages. Une enquête hors norme.

03/07 - 07h26

Un nouveau ransomware cible les utilisateurs de Mac, gare aux logiciels piratés !

Le malware se cache dans des logiciels piratés disponibles sur des forums ou des sites de Torrent, tels que le pare-feu Little Snitch ou le logiciel de DJ Mixed In Key.

02/07 - 16h25

La police détourne un flux IPTV illégal pour diffuser un message antipiratage

Ayant pu mettre la main sur des serveurs de streaming illégaux, des policiers britanniques en ont profité pour insérer un avertissement pour tous les abonnés.

02/07 - 10h29

Découverte d’un arsenal d’applis espionnes visant des minorités chinoises

Un groupe de hackers chinois diffuse en masse des outils de surveillance sous la forme d’applications mobiles anodines, et cela depuis au moins 2013.

01/07 - 15h43

AMD, Facebook et Nvidia rejoignent une initiative qui veut protéger la mémoire vive de nos équipements

Le Confidential Computing Consortium travaille à l'élaboration d'un kit de développement pour chiffrer les données des applis qui transitent par la mémoire vive de nos appareils. Nvidia, AMD ou même Facebook se joignent au groupe pour accélérer le mouvement.

30/06 - 13h15

Cybersécurité