Cybersécurité : Actualités, analyses et tendances

Microsoft Patch Tuesday : pourquoi il est urgent de mettre à jour Windows

Une faille dans Internet Explorer est d’ores et déjà exploitée de manière active pour prendre le contrôle d’ordinateurs Windows. Il est recommandé de mettre à jour sa machine le plus vite possible.

11/05 - 15h49

Même chiffrées de bout en bout, les conversations WhatsApp peuvent être piratées

Des chercheurs en sécurité montrent que l’on peut usurper l’identité de n’importe quel utilisateur, à condition d’avoir accès au réseau de signalisation cellulaire SS7. Ce qui est moins compliqué qu’on ne croit.

10/05 - 20h56

Android : une faille vieille de 5 ans permet de lancer des attaques furtives

Une faille dans une interface de programmation de Qualcomm permet de lire et consulter l’historique des appels en toute discrétion. Un patch est disponible, mais peu diffusé.

09/05 - 19h16

Non, un hacker russe ne vient pas de pirater des centaines de millions de comptes mails

Les données récupérées par la firme de sécurité Hold Security auprès d’un hacker ne proviennent pas d’un nouveau piratage massif de plusieurs messageries, mais d’une collecte de données anciennes.

06/05 - 17h59

Comment l’OTAN se prépare à la cyberguerre

Chaque année, les pays de l’alliance atlantique participent à une vaste simulation de cyberguerre qui fait intervenir des centaines d’experts en sécurité informatique. Découvrez les coulisses de cet évènement.

29/04 - 19h10

Il a hacké Facebook et découvert la présence… d’un autre hacker

Le réseau social minimise la situation et soutient qu’il s’agissait d’un test de vulnérabilité effectué par un chercheur en sécurité. Mais plusieurs éléments font penser qu’il s’agissait plutôt d’un pirate.

25/04 - 19h41

L’armée américaine veut créer une messagerie ultrasécurisée inspirée du Bitcoin

L’agence DARPA a publié un appel à projet pour créer une messagerie chiffrée totalement décentralisée, grâce à la technologie du Blockchain. Elle serait à termes disponible pour tous...

25/04 - 16h07

Hacking Team : comment pirater une entreprise en 6 étapes

Neuf mois après avoir attaqué l’éditeur italien de solutions d’espionnage, le hacker Phineas Fisher décrit avec minutie comment il a réussi à exfiltrer plus de 400 gigaoctets de données sensibles. Un travail d'orfèvre.

21/04 - 20h27

RansomWhere détecte les malwares qui chiffrent sur Mac OS X

Un chercheur en sécurité a mis au point une méthode d’analyse comportementale pour bloquer n’importe quel rançongiciel sur un Mac. Des logiciels similaires existent également sur Windows. Mais leur efficacité n’est pas vraiment prouvée.

21/04 - 20h11

Le navigateur Opera propose un VPN gratuit et sans limite de débit

La version développeur du navigateur intègre désormais le service VPN de SurfEasy, un éditeur qu’Opera a racheté en mars 2015.

21/04 - 18h25

Comment le ransomware Jigsaw joue avec les nerfs de ses victimes

Après avoir chiffré les fichiers de l'ordinateur, ce malware augmente chaque heure le montant de la rançon et supprime définitivement une partie des données. Heureusement, des chercheurs en sécurité ont d'ores et déjà cassé le chiffrement.

20/04 - 15h41

Comment le MIT a entraîné une intelligence artificielle à détecter les cyberattaques

Des chercheurs ont créé une plate-forme capable de détecter 85 % des cyberattaques en combinant des algorithmes d’apprentissage automatique supervisé et non supervisé.

19/04 - 16h59

Utiliser des liens raccourcis pour Google Drive ou OneDrive peut être dangereux

Des chercheurs ont montré qu’il est relativement aisé d’identifier des documents accessibles en lecture ou écriture en scannant toutes les adresses réduites possibles par force brute.

18/04 - 17h54

Des hackers parviennent à griller les batteries d’iPhone ou d’iPad à distance

Le bug de la date qui tue les terminaux Apple revient, au travers d’une attaque encore plus impressionnante. Cette vulnérabilité est heureusement corrigée par la mise à jour iOS 9.3.1.

14/04 - 15h47

Un nouveau système d’authentification pour lutter contre les mauvais câbles USB Type-C

Les câbles et les chargeurs USB Type-C seront en mesure de s’authentifier auprès des ordinateurs, smartphones et tablettes pour transmettre des informations de certification.

13/04 - 19h24

Le coup de pression de Netflix dans sa lutte contre les VPN

Lors d’une conférence de presse à laquelle nous avons assisté, le responsable des contenus de la société a confirmé que les accès à son service via VPN sont bel et bien bloqués.

12/04 - 12h01

Adobe Flash: le patch qui corrige la faille zero-day est disponible

L'éditeur a publié un patch d'urgence qui supprime une vulnérabilité qui était d'ores et déjà activement exploitée par des pirates. Il est vivement conseillé de mettre à jour le logiciel.

08/04 - 11h48

L’affaire Panama Papers éclabousse les sites pirates

Il n'y a pas que des stars ou des hommes politiques qui ont dissimulé leurs avoirs derrière des sociétés offshore. Des propriétaires de sites pirates ont eux aussi profité de cet anonymat.

06/04 - 13h30

iPhone : Apple corrige la faille de Siri qui permettait d’accéder à vos photos sans code

Quelques heures après que la faille, qui permettait d'accéder aux contacts et aux photos d'un iPhone verrouillé, a été dévoilée, Apple a effectué une mise à jour de ses serveurs...

06/04 - 10h49

WhatsApp, désormais chiffré de bout en bout par défaut

La filiale de Facebook a finalisé l’intégration du protocole de chiffrement Signal, considéré comme l’un des plus efficaces dans ce domaine. Pour en profiter, il faut avoir la dernière version de l’application mobile.

05/04 - 19h23