Les dernières publications dans faille
Apple corrige une faille sur Facetime qui permettait à un tiers d’écouter une conversation
Par Malo le
Apple vient tout juste de corriger une faille FaceTime qui permettait à un utilisateur tiers d’écouter une conversation sur iOS et OS X. C’est l’expert en sécurité Martin Vigo chez Salesforce qui a initialement rapporté la vulnérabilité du service à la firme de Cupertino. Selon lui, un utilisateur connecté au même réseau pouvait se connecter … Lire la suite
Le site du Pentagone, cible offerte aux hackers
Par Elodie le
Quand le ministère de la Défense américain lance un concours baptisé « Hack the Pentagon » afin de tester la réelle sécurité de ses différents sites, les pirates de tous bords s’en donnent à cœur joie et dévoilent de multiples vulnérabilités. Au cours de l’année passée, le Pentagone, le cœur de la défense des États-Unis, a été … Lire la suite
Les pires mots de passe sur LinkedIn
Par Elodie le
Le site LeakedSource dévoile les mots de passe les moins sécurisés du réseau social professionnel LinkedIn. En mai dernier, Motherboard révélait que LinkedIn avait été piraté en 2012, laissant quelque 117 millions d’identifiants (email + mots de passe) dans la nature. Aujourd’hui Leaked Source, à l’origine des révélations sur le hack de quelques 71 millions … Lire la suite
Twitter a reversé 320 000$ pour financer sa chasse aux bugs
Par Elodie le
À l’instar d’autres géants du web, Twitter rémunère les experts en sécurité qui débusquent des vulnérabilités sur sa plateforme. En deux ans, Twitter a reversé plus de 300 000 dollars. C’est une pratique courante dans le monde high-tech, parfois contestée : les grandes firmes technologique rémunèrent les chercheurs en sécurité informatique ou hackers de tout poil qui … Lire la suite
[Données] La CNIL fait trinquer Ricard
Par Elodie le
La Commission informatique et libertés (CNIL) sanctionne le groupe Ricard pour défaut de sécurité des données de ses clients. Celles-ci étaient toujours accessibles sur le site ricard.com malgré un premier avertissement. Dans un communiqué publié sur son site, la CNIL explique avoir sanctionné le groupe Riucard pour ne pas avoir suffisamment sécurisé les données personnelles … Lire la suite
Le FBI refuse de communiquer sur une faille touchant Tor et Firefox, la justice lui donne raison
Par Elodie le
Le FBI poursuit sa volonté de ne pas communiquer aux entreprises concernées les failles débusquées et exploitées par ses services pour mener ses investigations. Aujourd’hui, la justice américaine vient de lui donner raison dans le litige l’opposant à Mozilla. En janvier dernier, Motherboard révélait que le FBI avait piraté le deep web pour fermer « … Lire la suite
Une faille de sécurité repérée dans Waze
Par Pierre le
Waze est bien pratique pour se diriger, permettant à l’utilisateur de voir le trafic en temps réel et ainsi adapter son parcours. Néanmoins, des chercheurs en sécurité de l’université de Santa Barbara ont découvert une faille de sécurité. En collaboration avec une journaliste de Fusion, les chercheurs ont pu établir qu’il était possible de suivre … Lire la suite
[Faille de sécurité] Apple ne mettra plus QuickTime à jour sur Windows
Par Elodie le
Deux importantes failles de sécurité ont été débusquées. Prévenue, Apple n’a aucune intention de les corriger, confirmant un peu plus son abandon sur l’OS de Microsoft. Désinstallez au plus tôt votre logiciel QuickTime de votre ordinateur roulant sous Windows ! La semaine dernière, le Département de la sécurité intérieure américain a recommandé aux utilisateurs de Windows … Lire la suite
La faille d’iOS 9.3 du 1 janvier 1970 est exploitable à distance
Par Jérémy FDIDA le
Avant toute chose, rassurez-vous : la version 9.3.1 corrige cette faille. Mais il faut impérativement mettre son iDevice à jour. La version 9.3 d’iOS est sujet à quelques problèmes, dont l’un, le plus grave, rend les appareils inutilisables, en changeant la date du jour par le 1er janvier 1970. Dès lors, les appareils bugguent et l’horloge … Lire la suite
Gare à la faille de sécurité des souris sans fil
Par Olivier le
La souris sans fil que vous tenez dans la main peut être un vecteur de virus. Le chercheur en sécurité Marc Newin a en effet repéré une faille de sécurité très sérieuse qu’il a baptisée MouseJack. Par ce biais, un pirate peut exécuter du code à distance et prendre le contrôle de votre ordinateur. Les … Lire la suite