Les dernières actualités cybersécurité
BadUSB : tous les périphériques USB victime d’une faille de sécurité !
Par Gregori Pujol le
Karsten Nohl et Jakob Lell, deux chercheurs allemands en sécurité informatique pour SR Labs, ont dévoilé lors de la conférence Black Hat une faille énorme potentiellement dans pratiquement tous les périphériques USB ! Cette faille consiste à reprogrammer le firmware d’un périphérique USB, comme une clé USB, ce qui permet ensuite d’y injecter un malware (logiciel…
[Record du monde] Un gang russe a volé plus d’un milliard de mots de passe !
Par Gregori Pujol le
La nuit dernière, 1,2 milliard de mots de passe ont été volés par des hackers russes nommés CyberVor (basés quelque part entre le Kazakhstan et la Mongolie). Les sites de quelque 420 000 sociétés américaines et étrangères ont ainsi été visés. Ce ne sont pas moins de 500 millions d’adresses e-mail qui ont été récupérées, a…
Trojan.Agent.BDYV : un nouveau Cheval de Troie se propage sur Facebook
Par Gregori Pujol le
Selon Bitdefender, Un nouveau Cheval de Troie, baptisé Trojan.Agent.BDYV, se propage sur Facebook via une vidéo semblant montrer une femme en train de retirer ses vêtements face à sa webcam. Le lien qui accompagne l’image redirige vers une imitation du site Youtube, puis demande de « mettre à jour Adobe Flash » pour pouvoir lire la vidéo.…
ScarePakage : vous faites l’objet d’une enquête par le FBI, vous êtes un criminel
Par Gregori Pujol le
L’Antivirus Lookout vient de mettre au jour un programme très dangereux qui cible les utilisateurs de téléphones mobiles aux Etats-Unis. Conçu pour rendre les appareils totalement inutilisables, il bloque l’accès à leur contenu et affiche un message intimidant, à savoir “you’re being investigated by the FBI, you’re a criminal”. Baptisé ScarePakage, ce nouveau type de…
Google lance le Project Zero pour “rendre le web plus sûr”
Par Jerome Durel le
Google a annoncé cette semaine le lancement du Project Zero, une nouvelle unité d’élite destinée à améliorer la sécurité informatique.
Du phishing utilisant Luis Suárez
Par Gregori Pujol le
Quand il s’agit de voler des données, les cybercriminels ne reculent devant rien, et toutes les occasions sont bonnes à prendre. Kaspersky Lab vient de découvrir une nouvelle cyber-menace entourant la Coupe du Monde en jouant sur les émotions des supporters ! En effet, suite à la morsure de Luis Suárez à l’encontre d’un adversaire lors…
[Ouh la boulette] Quand le centre de sécurité du Mondial donne son mot de passe à la Terre entière
Par Pierre le
C’est le fail de la semaine et il nous vient tout droit du Brésil. Il concerne le centre de sécurité chargé de surveiller le Mondial. Dans un article publié par un journal brésilien, le mot de passe du Wifi du centre a été divulgué par erreur. Une histoire qui fait le tour du web. Wanna…
Smartphone : le “Kill Switch” a fait chuter les vols
Par Jerome Durel le
Depuis iOS 7, il est possible de complètement bloquer son téléphone en cas de perte ou de vol de son iDevice. Une solution a posteriori permettant de protéger ses données, mais qui aurait également des vertus dans la prévention des vols.
Les NAS Synology piratés pour miner des dogecoins
Par Jerome Durel le
C’est à Dell que l’on doit la nouvelle : un hacker a réussi à exploiter une faille présente dans le firmware des NAS de la marque Synology, pour y installer un outil de minage de dogecoins.
Wiko reconnaît le bug, qui touche plus de personnes que prévu
Par Jerome Durel le
Nous vous parlions lundi du bug des téléphones Wiko, qui redémarrent s’ils reçoivent un SMS contenant uniquement le symbole “=”. Wiko s’est fendu d’un communiqué (reproduit ci-dessous) sur Twitter dans lequel il reconnaît bien l’existence du bug, et précise qu’il est sans incidence, quand le symbole est dans le corps du texte, mais ce n’est pas tout.
