Cybersécurité : Actualités, analyses et tendances

La France et l’Allemagne font ressurgir le spectre des backdoors

Les ministres de l’intérieur français et allemand réclament une loi européenne imposant de « nouvelles obligations » aux fournisseurs de messageries et permettant de lutter contre « la généralisation du chiffrement ».

02/03 - 08h46

Google révèle une faille zero-day dans Microsoft Edge et Internet Explorer

Microsoft compte désormais trois failles zero-day en attente de correctif. A priori, elles ne seront pas corrigées avant le 14 mars, date du prochain Patch Tuesday.

27/02 - 14h40

Cloudbleed : un bug faisait fuiter les données sensibles de milliers de sites web

Une erreur de programmation a éparpillé à travers le web les données des transactions HTTP des clients du prestataire Internet CloudFlare.

25/02 - 16h14

Historique : Google a cassé l’algorithme cryptographique SHA-1

Un groupe de chercheurs a réussi à créer deux fichiers PDF qui génèrent la même empreinte cryptographique avec l’algorithme de hachage SHA-1. Une première mondiale qui a nécessité une importante puissance de calcul.

24/02 - 17h52

Ils espionnent un ordinateur grâce… au voyant du disque dur

Des chercheurs ont réussi à exfiltrer des données d’un ordinateur déconnecté en faisant clignoter le voyant LED qui témoigne de l’activité du disque dur. Subtil, mais efficace.

24/02 - 12h16

Microsoft publie un patch qui corrige une faille critique de Flash Player

Après avoir retardé son patch Tuesday de février, Microsoft publie un correctif concernant une faille critique.

22/02 - 16h33

Il dérobe 600 000 dollars à cause d’une faute de frappe dans le code source d’une crypto-monnaie

Il a suffi d'une lettre en trop pour faire bugguer le code source de Zerocoin et permettre à un indélicat de dérober l'équivalent de 592 000 dollars.

20/02 - 18h35

Windows: Google publie une faille zero-day que Microsoft n’a pas encore corrigée

Une fois de plus, l’éditeur de Redmond se retrouve épinglé par les experts en sécurité de Google. Ce qui n’est pas réjouissant pour les utilisateurs.

20/02 - 13h10

Ce malware pourrait empoisonner l’eau potable d’une ville entière

Des chercheurs en sécurité ont créé LogicLocker, un logiciel malveillant capable de bloquer une station d’épuration d’eau dans le but d’extorquer des rançons. Ce type d’attaque serait la prochaine étape dans le domaine des ransomwares.

17/02 - 20h01

Google scanne 750 millions d’appareils Android par jour pour lutter contre les malwares

Le géant du Web analyse 750 millions de terminaux par jour, à la recherche d’applications malveillantes. Les utilisateurs peuvent désormais voir quelles applications ont récemment été scannées.

17/02 - 18h02

Des utilisateurs de Yahoo victimes d’attaques par faux cookies

Le portail est en train d’alerter une partie de ses utilisateurs sur des éventuelles intrusions en 2015 et 2016. Les pirates se sont appuyés sur des faux cookies d’authentification qui, depuis, ont été invalidés.

16/02 - 19h06

Les hackers russes d’APT28 ciblent les Mac et exfiltrent les sauvegardes iPhone

Der chercheurs ont mis la main sur une variante inconnue de XAgent, la porte dérobée que ces hackers ont déjà utilisé de nombreuses fois, notamment pour pirater le Parti démocrate américain.

16/02 - 17h10

Changer de navigateur ne suffit pas pour échapper aux mouchards publicitaires

Des chercheurs ont créé un code Javascript capable de générer une empreinte unique à partir des caractéristiques graphiques et sonores de l’ordinateur. L’internaute reste identifiable même s’il lance un autre navigateur.

15/02 - 20h51

Il a assemblé 8 GeForce GTX 1080 pour… casser des mots de passe

De plus en plus de chercheurs en sécurité créent leur propre petit supercalculateur en assemblant des cartes graphiques dans un rack serveur. A condition, évidemment, d’avoir quelques économies.

15/02 - 19h01

Ransomware : dans les coulisses d’un business extrêmement juteux

Les rançongiciels ont le vent en poupe car ils sont très rentables. Les pirates sont élaboré différents modèles économiques, dont certains particulièrement structurés.

14/02 - 18h46

Cyberattaques, rumeurs… Emmanuel Macron serait-il la nouvelle cible de Poutine?

L'ombre du Kremlin commence à planer sur l'élection présidentielle française, avec à la clé tentatives d'intrusions informatiques et diffusion de fausses infos sur les réseaux sociaux. Les Russes nient toute implication.

13/02 - 19h54

Gare au premier macrovirus Office conçu… pour les Mac

Pour la première fois, des chercheurs en sécurité ont mis la main sur un malware spécifiquement conçu pour macOS qui s’appuie sur une technique de piratage ancestrale liée aux produits Microsoft.

10/02 - 16h06

Jeu Avast 2017 : tentez de gagner un PC Gamer et un smartphone haut de gamme

A l'occasion du lancement d'Avast 2017, 01net.com vous fait gagner 100 licences Avast Premium, un PC portable Gamer ainsi qu'un smartphone d'une valeur de 800 euros.

09/02 - 09h56

Un malware presque invisible cible des banques du monde entier

Le code malveillant a été utilisé, entre autres, pour pirater les distributeurs de billets. Créé avec des outils de piratage standard, il est difficile de l’attribuer à un groupe criminel particulier.

08/02 - 19h39

Ce gang de hackers siphonne des machines à sous avec de simples smartphones

Un groupe de malfrats a réussi à décortiquer les algorithmes mathématiques de certains bandits manchots, et ainsi de deviner à l’avance les combinaisons gagnantes. Problème: il n’existe aucune parade à ce type d’attaque.

08/02 - 17h27