Apple vient de publier la mise à jour macOS Big Sur 11.4, qui corrige notamment une faille zero-day découverte en analysant le malware XCSSET. Celui-ci peut prendre des captures d’écran sans en demander la permission.

Tech

Cybersécurité

Ce malware inédit sur Mac permet aux pirates de prendre des captures d’écran

actualité

25/05/2021

Des chercheurs ont mis au point un processeur capable de changer sa propre microarchitecture à la volée afin de bloquer les attaques des hackers. Une approche qui ne résout pas les failles logicielles, mais empêche les pirates de les exploiter.

Tech

Cybersécurité

Pour contrer les attaques, ce super processeur change de forme

actualité

21/05/2021

Un nouveau malware sur Android se fait passer pour des applications bien connues. Une fois installé, TeaBot utilise des autorisations spéciales pour lire les SMS et le contenu de l’écran, et cible les applications de plus d’une soixantaine de banques en Europe.

Tech

Cybersécurité

Ce virus lit vos SMS pour accéder à vos comptes bancaires

actualité

14/05/2021

Un chercheur a découvert 12 vulnérabilités dans le protocole Wi-Fi. Baptisées FragAttacks, les menaces issues de ces failles permettent de dérober des données ou de prendre le contrôle d’appareils, dont des objets connectés. Certaines de ces brèches sont présentes depuis les années 1990 et concernent tous les appareils.

Tech

Sécurité

Douze failles Wi-Fi menacent tous les appareils du monde

actualité

14/05/2021

Des chercheurs américains ont mis au point des puces en graphène pour générer des clés de chiffrement. Ces clés seraient impossibles à prédire avec l’intelligence artificielle, l’un des points faibles des puces en silicium.

Tech

Cybersécurité

Le graphène comme nouveau rempart pour sécuriser les données contre le piratage le plus sophistiqué

actualité

11/05/2021

Découverte à la fin de l’année dernière, une faille d’un composant présent sur les SoC Snapdragon de Qualcomm pourrait concerner jusqu’à 40 % des mobiles sortis entre 2007 et 2018. Elle concerne le modem des smartphones Android et pourrait permettre d’accéder aux données.

Tech

Cybersécurité

Des millions de smartphones Android sous la menace d'écoutes illégales et de piratage

actualité

07/05/2021

Des chercheurs en cybersécurité de Cybereason Nocturnus Team ont trouvé un puissant backdoor dans un malware déposé au cœur d’un centre de recherche russe chargé de la conception des sous-marins nucléaires du pays. Les chercheurs soupçonnent les groupes de hackers chinois liés à l’État, d’être à la manœuvre.

Tech

Guerre du futur

Cyberespionnage : un malware cible le plus gros concepteur de sous-marins nucléaires russes

actualité

06/05/2021

Deux chercheurs en sécurité ont partiellement pris le contrôle d’une Tesla Model X à l’aide d’un drone DJI en exploitant une faille de sécurité dans la connexion Wi-Fi du système d’infodivertissement.

Tech

Voiture électrique

Ils ont piraté une Tesla avec un drone DJI

actualité

04/05/2021

Un nouveau spyware se propage dans plusieurs pays via un SMS signalant une livraison manquée. Baptisé FluBot, il vise les smartphones Android et vole les données sensibles comme les mots de passe et les informations bancaires.

Tech

Cybersécurité

Un malware voleur de mots de passe se répand sur Android

actualité

01/05/2021

Chaque mois, les éditeurs d'antivirus reçoivent des échantillons des menaces en cours. Depuis deux ans, Kasperksy a isolé des malwares très sophistiqués, et il vient de les identifier comme des logiciels de cyber-espionnage.

Tech

Cybersécurité

Cyberespionnage : Kaspersky a identifié de nouveaux outils de piratage

actualité

29/04/2021

L'underground de l'Internet, le sulfureux Dark Web, est, entre autres, le lieu d'un vaste marché illégal où se vendent les données personnelles subtilisées sur les réseaux sociaux. Et calquées sur la grande distribution, les soldes vont bon train ! Cette année encore, le site PrivacyAffairs, spécialisé dans la cybersécurité, a mis à jour son étude Dark Web Price Index 2021 qui s'est intéressée aux prix des comptes de réseaux sociaux piratés. Entre Facebook, Instagram, LinkedIn ou Twitter, combien vaut votre profil ?

Tech

Cybersécurité

Combien vaut votre profil Facebook ou Twitter sur le Dark Web ?

actualité

27/04/2021

Depuis 2019, AirDrop, le système d’échange entre appareils Apple, souffre d’une faille qui permet de collecter le numéro de téléphone et l’e-mail des interlocuteurs. Quelque 1,5 milliard d'utilisateurs sont toujours concernés par cette faille qu’Apple semble ignorer.

Tech

Cybersécurité

Apple : la fonction AirDrop met en danger plus d'un milliard d'appareils de la marque

actualité

26/04/2021

Un nouveau botnet a été découvert qui escroquait le marché des publicités sur téléviseurs connectés grâce à des applications infectées. Au total, plus d’un million de smartphones Android, ainsi que des appareils Roku, accédaient à des publicités à l’insu de leurs propriétaires.

Tech

Cybersécurité

Un malware très malin frappe un million de smartphones Android

actualité

22/04/2021

Sur les serveurs d'un sous-traitant d'Apple, des pirates ont volé les schémas et les images des prochains MacBook Pro, et autres documents confidentiels sur les prochains produits de la marque. Ils réclament 50 millions de dollars et ont donné jusqu'au 1er mai pour que la marque s'exécute. En attendant le versement de la somme, ils ont décidé de publier chaque jour des documents...

Tech

Cybersécurité

Apple : des hackers réclament une rançon pour ne pas dévoiler des documents secrets

actualité

22/04/2021

Des pirates soupçonnés d’être soutenus par le gouvernement chinois exploitent les vulnérabilités critiques du VPN Pulse Secure pour s’infiltrer dans les serveurs gouvernementaux et de grosses entreprises notamment liées à l’industrie de la défense aux États-Unis.

Tech

Cybersécurité

Des entreprises américaines de la défense prises pour cible des hackers chinois

actualité

21/04/2021

Après des failles découvertes dans le logiciel Microsoft Exchange et une mise à jour publiée en mars, des hackers avaient toujours accès à des centaines de serveurs aux États-Unis grâce à un web shell implanté avant le patch. Un tribunal a autorisé le FBI à intervenir à distance sur chaque appareil pour supprimer ce malware.

Tech

Cybersécurité

Pourquoi le FBI s'est-il chargé de nettoyer les serveurs de Microsoft ?

actualité

14/04/2021

En utilisant votre propre numéro de téléphone, un pirate peut bloquer WhatsApp à distance, et le rendre inutilisable. Voici comment il procède, et WhatsApp n'entend pas corriger cette faille qui concerne la double authentification avec envoi de SMS.

Tech

Sécurité

Bloquer un compte WhatsApp ? Un jeu d'enfant pour un pirate !

actualité

12/04/2021

Ce week-end, on a appris que les coordonnées de 533 millions de comptes Facebook étaient disponibles sur un forum de hackers. La fuite de données personnelles concerne 19 millions de Français. Voici une astuce pour savoir si on fait partie des comptes piratés et une méthode pour mieux protéger son compte.

Tech

Tech

Facebook : comment savoir si votre compte a été piraté ?

actualité

07/04/2021

Cet Américain pensait avoir téléchargé un portefeuille virtuel pour gérer ses bitcoins. Il s'agissait d'une fausse application, et il s'est fait voler l'équivalent de 600.000 dollars. Apple, qui avait mis à disposition l'application sur son App Store, se décharge de toute responsabilité. Le FBI mène l'enquête et il ne s'agit pas d'un cas isolé.

Tech

Cryptomonnaie

Il se fait voler 600.000 dollars par une fausse application sur l'App Store !

actualité

03/04/2021

Une nouvelle étude a analysé les informations envoyées à Apple et Google par leurs systèmes d’exploitation mobiles. Android transmettrait 20 fois plus de données qu’iOS, mais l’iPhone collecterait plus de types d’informations.

Tech

Cybersécurité

Google serait beaucoup plus curieux qu’Apple avec vos données personnelles

actualité

02/04/2021

Alors qu'il ne coûte que quelques euros, le Raspberry Pi Zero est au cœur de la stratégie de la cybersécurité de l'agence spéciale européenne. Enfermé dans un petit cube, il a permis de tester des méthodes de chiffrement suffisamment robustes pour passer outre les perturbations des rayonnements ionisants.

Tech

Cybersécurité

Un Raspberry Pi Zero au cœur de la sécurité des stations spatiales

actualité

30/03/2021

Il y a deux types d’entreprises : celles qui se sont fait pirater et celles qui ne le savent pas encore… Alors autant corriger ses vulnérabilités avec des hackers d’élite grâce à Yogosha.

Tech

Cybersécurité

Yogosha, la cybersécurité crowdsourcée

actualité

30/03/2021

Ordinateur bloqué, logiciel inutilisable, serveur informatique inaccessible, données confidentielles volées… les cyberattaques se multiplient depuis plusieurs années. Qui est derrière ces attaques ? Pourquoi sont-elles en augmentation ? Peut-on vraiment s’en prémunir ? Entretien avec Éric Freyssinet, chef du Pôle national de lutte contre les cybermenaces à la gendarmerie nationale.

Tech

Cybersécurité

« Une informatique 100 % sécurisée ne serait ni très efficace ni très innovante »

actualité

29/03/2021

Des hackers ont créé un faux fichier de mise à jour d'Android. Si on l'installe, le pirate peut prendre le contrôle du téléphone, récupérer tous les fichiers, et même déclencher l'appareil photo et le micro.

Tech

Android

Attention, un virus se fait passer pour une mise à jour d'Android !

actualité

29/03/2021

Peu sophistiqué mais diablement efficace, le malware CopperStealer est capable de voler les mots de passe dans les navigateurs afin de compromettre les comptes Google, Facebook, ou encore Twitter.

Tech

Cybersécurité

Un malware redoutable vole les mots de passe dans Google, Apple et Facebook

actualité

25/03/2021

Il y a une semaine, les serveurs d'Acer ont été attaqués, et des pirates ont publié des images de documents très confidentiels. Si la marque veut récupérer ses fichiers et stopper les fuites, les hackers réclament 50 millions de dollars. C'est un record, et elle pourrait doubler si la marque taïwanaise ne s'exécute pas.

Tech

Cybersécurité

Des pirates réclament une rançon record de 50 millions de dollars à Acer

actualité

22/03/2021

Une société de surveillance se dit capable de localiser n'importe quel véhicule dans le monde, soit 15 milliards de données liées à des millions de véhicules en circulation ! Elle propose de vendre ce service à l'armée américaine.

Tech

Voiture

Attention, on peut suivre votre voiture à la trace dans n'importe quel pays...

actualité

18/03/2021

Des pirates ont mis au point une nouvelle technique pour transférer des informations depuis des sites marchands compromis sans éveiller les soupçons, grâce à la stéganographie. La récupération des données volées revient alors à télécharger des fichiers JPG, et ressemble ainsi à une navigation normale.

Tech

Cybersécurité

Les pirates cachent vos données bancaires dans des images

actualité

17/03/2021

Le gouvernement présente aujourd’hui la nouvelle carte d’identité électronique dite « inviolable ». De la taille d’une carte bancaire, elle sera biométrique avec une puce sécurisée et sera lancée au niveau national cet été.

Tech

Cybersécurité

Voici à quoi ressemble la nouvelle carte d’identité

actualité

16/03/2021

On se moque habituellement des particuliers qui utilisent des mots de passe très simples. Mais c'est guère mieux en entreprise comme le démontre cette étude signée Nordpass.

Tech

Sécurité

Trop de mots de passe faciles à pirater en entreprise !

actualité

11/03/2021

Après avoir démantelé EncroChat, une marque de téléphonie ultrasécurisée massivement utilisée par les organisations criminelles, les policiers d’une vingtaine de pays visent maintenant son principal concurrent Sky ECC. Cette traque aux mobiles chiffrés fait tomber d'importants cartels de la drogue. Une histoire où le chiffrement rime avec criminalité.

Tech

Sécurité

EnCrochat, Sky ECC... Les téléphones sécurisés dans le collimateur de la police

actualité

11/03/2021

La Darpa vient de signer un accord avec plusieurs entreprises, dont Intel, pour créer un circuit intégré qui accélère le traitement des informations protégées avec un chiffrement homomorphe. Cette technique cryptographique permet de réaliser des opérations sans déchiffrer les données, mais nécessite une grande puissance de calcul.

Tech

Cybersécurité

Le Darpa mise sur le chiffrement homomorphe pour déjouer les cyberattaques les plus sophistiquées

actualité

09/03/2021

Selon un média néerlandais, les gouvernements chinois et russe se trouvaient derrière la campagne de cyberespionnage contre l'Agence européenne du médicament en décembre dernier. L’objectif : savoir où commercialiser leurs propres vaccins.

Tech

Cybersécurité

Vaccin anti-Covid-19 : quels pays se cachent derrière l’attaque de l’Agence européenne du médicament ?

actualité

08/03/2021

En Birmanie, depuis son coup d’État du 1er février, l’armée utilise, en plus de son arsenal létal, des drones à vocation militaire et des outils liés à la guerre électronique pour surveiller les manifestants et traquer les meneurs. Des cyberarmes, pourtant interdites de vente en raison des sanctions prises à l’encontre du pays à la suite de l’expulsion des Rohingyas en 2018.

Tech

Guerre du futur

L'armée birmane passe aux cyberarmes pour mieux contrôler la population

actualité

06/03/2021

Une société de sécurité mobile a analysé plus d'un million d'applications sur iOS et Android. Selon elle, plus de 20.000 applications utilisent un serveur dans le Cloud dont la configuration n'est pas protégée. Résultat, n'importe quel hacker peut accéder aux données pour les récupérer ou même carrément les effacer.

Tech

Cybersécurité

Des milliers d'applications Android et iOS ne protègent pas vos données personnelles

actualité

05/03/2021

Un individu a partagé sur le dark web une base de données de près de 500.000 patients français en provenance d’une trentaine de laboratoires d’analyse. Le fichier contient de nombreuses informations sensibles, comme le numéro de Sécurité sociale, le médecin traitant et dans certains cas le traitement suivi.

Tech

Cybersécurité

Les données médicales de 500.000 Français vendues sur le dark web

actualité

24/02/2021

Une nouvelle faille a été découverte dans le réseau MasterCard. En faisant passer une carte pour une Visa, il est possible de contourner la saisie du code PIN et réaliser des paiements sans contact de plusieurs milliers d’euros. MasterCard a indiqué avoir déjà mis à jour son réseau pour bloquer cette technique.

Tech

Cybersécurité

Attention, il est possible de pirater une carte bancaire avec un smartphone

actualité

23/02/2021

De grandes marques, comme des sites marchands et autres entreprises de marketing, cachent l'équivalent d'un cookie à l'intérieur des e-mails pour tracer vos habitudes et vos usages. Selon une étude, un pixel invisible est aujourd'hui présent dans deux e-mails sur trois !

Tech

Internet

Vos e-mails sont espionnés en permanence

actualité

20/02/2021

L'Agence nationale de la Sécurité des systèmes d'information (Anssi) révèle que la France est depuis au moins 2017 la cible de graves attaques informatiques. Sans l’attribuer directement à la Russie, l’agence pointe du doigt un groupe de hackers connu pour ses liens avec le Kremlin.

Tech

Cyberguerre

Plusieurs entreprises stratégiques françaises sont attaquées par des pirates depuis 2017 !

actualité

16/02/2021

Ce chercheur en sécurité a profité d'une faille dans les packages de codes open source publics pour briser la protection des systèmes internes d'Apple, Microsoft, Uber ou encore Spotify et Tesla. Il a été récompensé pour sa découverte.

Tech

Cybersécurité

Un hacker récompensé pour avoir piraté 35 grandes entreprises, dont Microsoft, Apple et Tesla !

actualité

11/02/2021

L’hôpital de Dax est victime d’un ransomware, qui a chiffré le contenu de ses fichiers et empêche notamment l’accès aux dossiers des patients. Obligé de fonctionner au ralenti, l’hôpital invite les patients à ne s’y rendre qu’en cas d’extrême gravité.

Tech

Cybersécurité

L’hôpital de Dax paralysé par un ransomware

actualité

11/02/2021

EPITA, l’école des ingénieurs en intelligence informatique, a décidé de décrypter le vrai du faux en matière de cybersécurité et de cyberattaque. Découvrez vite leur série « En vrai », en partenariat avec Futura, et faites la chasse aux idées reçues. Chaque semaine, découvrez une nouvelle vidéo décryptant les thématiques phares du monde numérique et informatique qui nous entoure. En vrai, vous êtes prêts ?

Tech

Cybersécurité

EPITA lance « En vrai », sa web série sur les fake news : 1er épisode, cybersécurité et cyberattaque

actualité

10/02/2021

Utilisée pour lire des code-barres et des codes QR, l'application Barcode Scanner est très populaire, au point d'avoir été installée plus de dix millions de fois sur Android. Mais, depuis décembre, elle intègre un cheval de Troie qui affiche des publicités non désirées.

Tech

Cybersécurité

Installée plus de 10 millions de fois, cette application Android cache un virus !

actualité

10/02/2021

Doté d’un code minuscule, ce malware s'attaque aux systèmes des superordinateurs fonctionnant sous Linux. Redoutable, il ouvre des portes dérobées sur les serveurs en collectant des identifiants et se répand. Reste à savoir quelles sont les intentions de ses auteurs.

Tech

Cybersécurité

Kobalos, le malware qui fait trembler les superordinateurs

actualité

03/02/2021

La Fnac et Darty ont alerté leurs clients qu'une vaste campagne de phishing était en cours, qui usurpe leurs identités et qui pourrait permettre à des pirates de récupérer identifiants, mots de passe et même coordonnées bancaires. Voici comment la détecter et l'éviter.

Tech

Tech

Attention aux e-mails en provenance de la Fnac et de Darty

actualité

01/02/2021

Chrome OS 88, la dernière mise à jour du système d'exploitation, est compatible avec le standard de connexion WebAuthn. Ce qui signifie qu'il est possible de se connecter à des sites Internet avec un code PIN ou son empreinte digitale.

Tech

Google

Chrome OS 88 remplace tous vos mots de passe en un clic

actualité

31/01/2021

Le spécialiste de la cybersécurité Sophos a dévoilé son rapport sur les menaces pour l’année 2021. L’intelligence artificielle vient aider les ransomwares à s’attaquer aux grandes entreprises et les hackers s’organisent en véritables cartels. Les nuées d'attaques restent de redoutables jalons pour des attaques majeures.

Tech

Cybersécurité

Cybersécurité : quelles sont les principales menaces en 2021, selon Sophos ?

actualité

29/01/2021

Avec la menace d’attaques d’essaims de drones autonomes armés, les champs de bataille du futur seront hyperactifs et l’humain ne pourra compter que sur l’Intelligence artificielle pour se défendre. À condition de lui donner plus d’autonomie.

Tech

Cybersécurité

Face à une attaque de drones autonomes, l’US Army serait obligée de laisser l’IA aux commandes

actualité

29/01/2021

Première

6

Dernière

Bons plans