Cybersécurité : Actualités, analyses et tendances

Microsoft dévoile une faille de sécurité dans le navigateur de Google

Les équipes de sécurité de Microsoft ont trouvé une faille dans Chrome, mais ont laissé à Google le temps de la corriger avant de la rendre publique.

19/10 - 19h48

Blindez à fond votre compte Gmail, avec la Protection avancée

Les utilisateurs paranos peuvent désormais activer un mode de fonctionnement spécial qui verrouille complètement leurs comptes Google pour les protéger au maximum.

18/10 - 12h12

Les Français piratés peuvent désormais le signaler en ligne et trouver de l’aide

Avec Cybermalveillance.gouv.fr, l'Etat propose au niveau national une plateforme d'assistance aux victimes. A ce jour, elle recense 1.123 prestataires répartis dans l’Hexagone.

18/10 - 08h04

Krack Attacks : vos appareils sont-ils vulnérables à la mégafaille Wi-Fi ?

Pas de panique, un bon nombre de patchs sont déjà disponibles ou sur le point de l’être. Voici un tour du marché.

17/10 - 17h50

De nombreux PC portables vulnérables à cause de leurs clés de chiffrement

Cartes à puces, processeurs cryptographiques, tokens d’authentification… Un bug dans une librairie cryptographique a généré des clés RSA vulnérables dans un grand nombre d’appareils.

17/10 - 14h58

Sur Windows, Chrome embarque désormais un antivirus

Le navigateur intègre le moteur de détection d’Eset pour la faire la chasse aux logiciels non désirés qui dégradent la navigation ou représentent un risque pour l’internaute.

17/10 - 08h42

Android, principale victime de l’attaque sur le chiffrement du Wi-Fi

Des centaines de millions de smartphones sont vulnérables à l’attaque Krack que vient de révéler un chercheur en sécurité et qui permet de déchiffrer les flux Wi-Fi à la volée.

16/10 - 17h34

Krack Attacks : le chiffrement WPA2 du Wi-Fi a été cassé

Des chercheurs ont trouvé des failles critiques dans le protocole de chiffrement WPA2 permettant, entre autres, de déchiffrer les flux. Presque tous les terminaux seraient impactés.

16/10 - 10h13

OnePlus rétropédale sur la collecte de données personnelles

Le fabricant chinois a décidé qu’il n’allait plus transférer les numéros de téléphones, les adresses MAC et les données Wi-Fi. Déjà ça de gagné.

16/10 - 08h51

L’antivirus Kaspersky est-il vraiment un outil de cyberespionnage russe ?

Les dernières révélations des médias américains font passer l’éditeur russe pour un vecteur de cybersurveillance du Kremlin. Mais ces allégations sont basées sur des éléments assez rocambolesques.

15/10 - 13h08

Flashback : comment AndroidOS Switcher a pris le contrôle de 1200 points d’accès Wi-Fi en 2016

L'année 2016 restera marquée par AndroidOS Switcher, un Cheval de Troie capable de prendre le contrôle des points d’accès Wi-Fi via deux applications redoutables. Sa découverte a changé à jamais les mesures de sécurité prises par les administrateurs réseau.

13/10 - 19h07

Microsoft Edge vous protège mieux du phishing que Chrome ou Firefox

Utiliser un OS ouvert ou fermé ne change pas grand-chose à la protection contre le phishing. En revanche, tous les navigateurs ne sont pas aussi efficaces.

13/10 - 16h21

Comment les smartphones OnePlus espionnent en douce leurs utilisateurs

Des requêtes système envoient tout un tas d’informations non anonymisées sur l’usage du téléphone : identifiants matériels, applis utilisées, réseaux utilisés, etc.

11/10 - 17h15

iOS : vous pourriez donner votre mot de passe à un hacker sans le savoir

Un développeur autrichien a réussi à reproduire la boîte de dialogue iOS demandant parfois le mot de passe iTunes. La technique peut être utilisée très facilement par n’importe quelle personne mal intentionnée.

11/10 - 15h40

Sécurité : 50% des français utilisent leur smartphone perso au bureau

L’évolution des mentalités et l’ultra-mobilité comme nécessité absolue ont effacé la frontière entre pro et perso, surtout lorsqu’il s’agit de l’usage du smartphone. C’est ce que démontrent les derniers chiffres de Deloitte et Kaspersky.

11/10 - 13h03

Quand un Google Home Mini se transforme en espion

Un bug a transformé l'enceinte connectée de Google en un espion qui a enregistré l'activité de son propriétaire pendant plusieurs jours. Un patch a été déployé.

11/10 - 09h04

Adblock Plus : plus de 37 000 utilisateurs piégés par une fausse extension Chrome

Un pirate a réussi à berner Google en usurpant l’identité d’une des extensions de navigateur les plus téléchargées sur le Web. Il lui a suffi de placer judicieusement quelques caractères spéciaux.

10/10 - 18h36

Comment Zone Téléchargement a été remis en selle en quelques mois

Le 29^e site le plus consulté en France est une réplique de zone-telechargement.com qu’un petit groupe de personnes a bâti de toutes pièces entre décembre 2016 et juin 2017.

10/10 - 17h22

Uber a-t-il enregistré en douce les écrans de nos iPhone ?

Un chercheur a épluché le code de l’application de VTC. Contrairement aux autres développeurs, Uber a un statut de privilégié sur iOS, qui pourrait potentiellement nuire à notre vie privée.

06/10 - 19h53

macOS High Sierra : ce méchant bug dévoilait votre mot de passe !

Un bug étonnant de la nouvelle version de l’OS de bureau d’Apple met à mal la sécurité des volumes chiffrés en affichant les mots de passe en clair, sans aucune vérification. Ouf, il a été corrigé par Apple.

06/10 - 13h29