Faille
[Données] La CNIL fait trinquer Ricard
La Commission informatique et libertés (CNIL) sanctionne le groupe Ricard pour défaut de sécurité des données de ses clients. Celles-ci étaient toujours accessibles sur le site ricard.com malgré un premier avertissement. Dans un communiqué publié sur son site, la CNIL explique avoir sanctionné le groupe Riucard pour ne pas avoir suffisamment sécurisé les données personnelles…
25 mai 2016 à 16:08 · 2 minLe FBI refuse de communiquer sur une faille touchant Tor et Firefox, la justice lui donne raison
Le FBI poursuit sa volonté de ne pas communiquer aux entreprises concernées les failles débusquées et exploitées par ses services pour mener ses investigations. Aujourd’hui, la justice américaine vient de lui donner raison dans le litige l’opposant à Mozilla. En janvier dernier, Motherboard révélait que le FBI avait piraté le deep web pour fermer «…
19 mai 2016 à 10:48 · 3 minUne faille de sécurité repérée dans Waze
Waze est bien pratique pour se diriger, permettant à l’utilisateur de voir le trafic en temps réel et ainsi adapter son parcours. Néanmoins, des chercheurs en sécurité de l’université de Santa Barbara ont découvert une faille de sécurité. En collaboration avec une journaliste de Fusion, les chercheurs ont pu établir qu’il était possible de suivre…
29 avril 2016 à 16:29 · 1 min[Faille de sécurité] Apple ne mettra plus QuickTime à jour sur Windows
Deux importantes failles de sécurité ont été débusquées. Prévenue, Apple n’a aucune intention de les corriger, confirmant un peu plus son abandon sur l’OS de Microsoft. Désinstallez au plus tôt votre logiciel QuickTime de votre ordinateur roulant sous Windows ! La semaine dernière, le Département de la sécurité intérieure américain a recommandé aux utilisateurs de Windows…
19 avril 2016 à 9:54 · 1 minLa faille d’iOS 9.3 du 1 janvier 1970 est exploitable à distance
Avant toute chose, rassurez-vous : la version 9.3.1 corrige cette faille. Mais il faut impérativement mettre son iDevice à jour. La version 9.3 d’iOS est sujet à quelques problèmes, dont l’un, le plus grave, rend les appareils inutilisables, en changeant la date du jour par le 1er janvier 1970. Dès lors, les appareils bugguent et l’horloge…
15 avril 2016 à 15:50 · 1 minGare à la faille de sécurité des souris sans fil
La souris sans fil que vous tenez dans la main peut être un vecteur de virus. Le chercheur en sécurité Marc Newin a en effet repéré une faille de sécurité très sérieuse qu’il a baptisée MouseJack. Par ce biais, un pirate peut exécuter du code à distance et prendre le contrôle de votre ordinateur. Les…
8 avril 2016 à 9:30 · 1 minUne grosse faille de sécurité corrigée pour Facebook
Un vilain bug traînait sur Facebook, qui pouvait donner à un pirate l’accès à tous les comptes des utilisateurs du réseau social. Fort heureusement, la vulnérabilité a été corrigée. Cet accès était présent sur beta.facebook.com, la version du service destinée aux développeurs. Le chercheur en sécurité Anand Prakash a découvert qu’il était possible, avec l’aide…
15 mars 2016 à 9:00 · 1 minPerquisitionné pour avoir décelé des failles dans un logiciel de vote électronique
La vie est injuste, comme vous l’affirmera Joaquin Sorianello, le chercheur qui a découvert les failles de sécurité présentes au sein du vote électronique mis en place par Magic Software Argentina (MSA) à la Mairie de Buenos Aires. La firme ayant fourni le logiciel l’attaque en justice. On se serait cru dans un épisode de…
25 août 2015 à 10:03 · 1 min[Vendredi révélation] Android est rempli de failles
Durant cet été, de nombreux chercheurs ont décelé d’importantes failles au sein d’Android. Et la liste continue de s’allonger avec cette dernière découverte : la CVE-2015-3842. Google est dans la tourmente. Le problème Stagefright n’a toujours pas été résolu, malgré les patchs. Il y a aussi une autre faille, permettant de bloquer un smartphone sous simple…
21 août 2015 à 13:29 · 1 minLa faille StageFright persiste, malgré les derniers patchs
Quand il y a une faille, généralement, on colmate. Ce qui fut le cas avec la Stagefright. Cependant, il arrive parfois que la manipulation rate, comme ici, puisqu’il subsiste une faille dans les patchs. L’un des chercheurs en sécurité de l’entreprise Exodus Intelligence, Jordan Gruskovnjak, a découvert que l’un des patchs à l’encontre de StageFright…
14 août 2015 à 12:11 · 1 min