Cybersécurité : Actualités, analyses et tendances

La plupart des services de visioconférence ne sont pas conformes au RGPD

Teams, Zoom, Meet… Les grandes marques de visioconférence épinglées par une autorité de protection des données personnelles allemande.

07/07 - 07h25

Il a effacé 23 000 bases de données en libre accès et demande une rançon

Le pirate réclame 121 euros par base de données. En cas de refus, il menace de publier les données et d’aller dénoncer sa victime auprès d’une CNIL.

03/07 - 18h13

Sécurité : un mot de passe sur 142 est « 123456 », décidément indétrônable et mal sécurisé

Un chercheur en sécurité a passé au peigne fin près d’un milliard d’identifiants, obtenant au passage des résultats statistiques intéressants sur différents groupes linguistiques.

03/07 - 17h36

Des chercheurs ont trouvé plus de mille phrases qui activent Siri, Alexa et les autres par accident

Des chercheurs ont trouvé plus d’un millier de mots ou courtes phrases capables d’activer les assistants des enceintes connectées, et donc de provoquer des enregistrements non souhaités.

03/07 - 14h47

Comment les gendarmes ont siphonné EncroChat, la messagerie chiffrée des criminels

Les forces de l’ordre françaises ont réussi à contourner le chiffrement de bout en bout d’un service de communication utilisé par des dealers de drogue et des tueurs à gages. Une enquête hors norme.

03/07 - 07h26

Un nouveau ransomware cible les utilisateurs de Mac, gare aux logiciels piratés !

Le malware se cache dans des logiciels piratés disponibles sur des forums ou des sites de Torrent, tels que le pare-feu Little Snitch ou le logiciel de DJ Mixed In Key.

02/07 - 16h25

La police détourne un flux IPTV illégal pour diffuser un message antipiratage

Ayant pu mettre la main sur des serveurs de streaming illégaux, des policiers britanniques en ont profité pour insérer un avertissement pour tous les abonnés.

02/07 - 10h29

Découverte d’un arsenal d’applis espionnes visant des minorités chinoises

Un groupe de hackers chinois diffuse en masse des outils de surveillance sous la forme d’applications mobiles anodines, et cela depuis au moins 2013.

01/07 - 15h43

AMD, Facebook et Nvidia rejoignent une initiative qui veut protéger la mémoire vive de nos équipements

Le Confidential Computing Consortium travaille à l'élaboration d'un kit de développement pour chiffrer les données des applis qui transitent par la mémoire vive de nos appareils. Nvidia, AMD ou même Facebook se joignent au groupe pour accélérer le mouvement.

30/06 - 13h15

Aux États-Unis, une proposition de loi veut casser le chiffrement de bout en bout

Le texte permettrait de contraindre les entreprises high-tech de créer des « capacités d’assistance » pour accéder aux données chiffrées. C’est-à-dire des backdoors.

25/06 - 15h38

Sony va payer les hackers qui trouveront des failles dans sa PlayStation

Les primes proposées par la firme nippone concernent PlayStation 4 et PlayStation Network. Comparées à celle de Microsoft et Nintendo, elles sont plutôt généreuses.

25/06 - 11h45

Google prend de nouvelles mesures pour mieux protéger vos données personnelles

Le géant du web renforce ses paramétrages de confidentialité et de sécurité. Au menu : effacement des données par défaut au bout de 18 mois, analyse de mots de passe, navigation privée.

24/06 - 19h01

L’injection réseau, ce piratage invisible qui a permis de hacker l’iPhone d’un journaliste

Cet utilisateur a été victime d’une attaque par injection réseau, qui permet de rediriger automatiquement le navigateur de l'internaute vers un site piégé, de façon presque invisible.

23/06 - 08h13

WWDC 2020 : des applis au Web, Apple renforce sa lutte pour votre vie privée

Dans les applis mobiles, l’utilisation de mouchards publicitaires sera bientôt soumise à autorisation et devra être précisée dans le descriptif de l’App Store. Côté Safari, Apple ajoute de la transparence et des paramétrages.

23/06 - 07h20

Vie privée : des milliards de données de tracking publicitaire ont fuité sur la Toile

Une société du groupe Oracle, dénommé BlueKai, se retrouve épinglée, sans que l’on sache précisément comment une telle fuite a pu se produire. L’éditeur explique seulement qu’il s’agissait d’une erreur de configuration.

22/06 - 14h41

Des centaines de millions d’objets connectés sont menacés par une série de failles réseau critiques

En raison d’une série de bugs dans une librairie réseau, des équipements de tous les secteurs sont désormais à risque. Leurs mises à jour s’annoncent compliquées.

22/06 - 11h39

Plus d’une centaine d’extensions Chrome espionnaient des millions d’internautes

Les extensions étaient liées à plus de 15 000 domaines, tous hébergés par une seule société israélienne. Celle-ci rejette toute complicité dans ces opérations.

19/06 - 18h50

Les incroyables techniques de dissimulation des pirates d’InvisiMole

Installation de logiciels et de drivers vulnérables, chiffrement local, tunneling DNS, chevaux de Troie… Ces cyberespions, qui sont probablement d’origine russe, jouent sur tous les tableaux pour rester sous le radar.

18/06 - 14h59

Zoom proposera finalement le chiffrement de bout en bout à tous ses utilisateurs

L’éditeur proposera cette technologie sous la forme d’une option gratuite pour tous. Une première version bêta devrait être disponible en juillet.

18/06 - 10h22

Google : son système de double authentification par notification sera bientôt la norme

Dès le mois prochain, Google compte inciter les usagers à passer au système basé sur la réception de notifications sur n'importe quel appareil lié au compte Google. Des alertes qui succèdent à l'authentification par SMS, jugée moins sécurisée.

17/06 - 14h29