Actualités

Menaces, Ransomwares, DDoS

• juillet 29, 2015 29 juil.'15

  Pirater des PC hors réseau avec un GSM

  Des chercheurs ont mis au point une technique de piratage des données d’ordinateurs déconnectés de tout réseau en provoquant l’émission de signaux sur les fréquences utilisées par les téléphones mobiles.  Lire la suite

• juillet 28, 2015 28 juil.'15

  Stagefright, la menace qui affecte 95 % des terminaux Android

  Des chercheurs ont découvert plusieurs vulnérabilités dans cette librairie de traitement multimédia. Elles permettent d’exécuter à distance sur des smartphones Android en leur envoyant des contenus malveillants.  Lire la suite

• juillet 27, 2015 27 juil.'15

  HP effraie avec des vulnérabilités Windows Phone

  Dans le cadre de son initiative Zero Day, HP vient de dévoiler quatre vulnérabilités critiques permettant l’exécution de code à distance via Internet Explorer. Mais pour la version dédiée aux smartphones Windows, pas aux postes de travail.  Lire la suite

• juillet 22, 2015 22 juil.'15

  Automobile : prise de contrôle à distance chez Chrysler

  Deux chercheurs en sécurité ont réussi à prendre le contrôle complet, à distance, d’une Jeep Cherokee. Plusieurs centaines de milliers de véhicules du groupe Chrysler sont vulnérables.  Lire la suite

• juillet 21, 2015 21 juil.'15

  Mise à jour critique de Windows

  Microsoft vient de publier en urgence un correctif pour une vulnérabilité inédite découverte à la suite du vol de données de Hacking Team.  Lire la suite

• juillet 21, 2015 21 juil.'15

  Smartphones : Hacking Team montre une vulnérabilité généralisée

  Les données dérobées chez Hacking Team montre, si c’était encore nécessaire, qu’aucune plateforme mobile n’est à l’abri d’attaquants déterminés. Même BlackBerry qui a pourtant longtemps fait de la sécurité son principal argument commercial.  Lire la suite

• juillet 16, 2015 16 juil.'15

  Menaces : le Cert-UK milite pour l’échange de renseignement

  Son programme de partenariat autour du partage de l’information sur les menaces vise à améliorer la visibilité au-delà des frontières sectorielles.  Lire la suite

• juillet 15, 2015 15 juil.'15

  Piratage de Hacking Team : une pluie de correctifs

  Le vaste vol de données qui a touché Hacking Team contribue à rendre Internet plus sûr en poussant les éditeurs à corriger des vulnérabilités inédites.  Lire la suite

• juillet 07, 2015 07 juil.'15

  Une mystérieuse mise à jour d’OpenSSL à venir

  L’équipe chargée du projet OpenSSL vient d’annoncer la diffusion ce jeudi 9 juillet d’une mise à jour corrigeant une vulnérabilité de « haute » sévérité.  Lire la suite

• juillet 06, 2015 06 juil.'15

  Un rançongiciel distribué via Google Drive

  Heimdal Security alerte sur une nouvelle campagne de propagation du ransomware Cryptowall s’appuyant sur Google Drive.  Lire la suite

• juin 26, 2015 26 juin'15

  La découverte des intrusions est toujours aussi longue

  Selon Trustwave, seuls 19 % des victimes ont découvert eux-mêmes l’intrusion qui les a frappés. Et cette détection prend en moyenne près de 6 mois.  Lire la suite

• juin 25, 2015 25 juin'15

  La compagnie aérienne LOT victime d’un DDoS

  Alors que les spéculations commençaient à se multiplier, il semble désormais qu’un simple déni de service a perturbé l’activité de LOT ce dimanche 21 juin.  Lire la suite

• juin 23, 2015 23 juin'15

  Vulnérabilité dans IE : en désaccord avec Microsoft, HP balance

  En février dernier, une équipe de chercheurs de HP a été récompensée par Microsoft pour une vulnérabilité découverte dans Internet Explorer mais que l’éditeur ne souhaite pas corriger.  Lire la suite

• juin 22, 2015 22 juin'15

  L’utilisateur et ses terminaux, principales cibles des pirates

  Selon NTT Com Security, une très large majorité des vulnérabilités se situent sur les terminaux des utilisateurs. C’est là que ce concentrent logiquement les attaques.  Lire la suite

• juin 19, 2015 19 juin'15

  SAP HANA, une cible alléchante et vulnérable

  ERPScan alerte d’un intérêt croissant des pirates pour SAP HANA, lequel présente un nombre important de vulnérabilités connues.  Lire la suite

• juin 18, 2015 18 juin'15

  Graves vulnérabilités au sein d’OS X et d’iOS

  Six chercheurs ont identifié des vulnérabilités permettant à des applications malveillantes d’échapper au sandboxing d’Apple pour accéder aux données sensibles d’autres applications.  Lire la suite

• juin 16, 2015 16 juin'15

  Duqu 2.0 utilise lui aussi des certificats volés

  Comme pour confirmer ses liens avec les auteurs de Stuxnet, Duqu 2.0 utilise des certificats volés pour signer ses pilotes.  Lire la suite

• juin 15, 2015 15 juin'15

  Stuxnet : il reste des machines infectées et connectées

  Plus de 150 machines à travers le monde seraient encore infectées par Stuxnet… et en mesure de communiquer avec ceux qui le contrôle.  Lire la suite

• juin 11, 2015 11 juin'15

  Duqu revient, plus sophistiqué

  Kaspersky a découvert, jusque dans son infrastructure, une nouvelle version de Duqu, considérablement plus sophistiqué.  Lire la suite

• juin 10, 2015 10 juin'15

  TV5 Monde : des pirates russes à l’origine de l’attaque ?

  L’enquête de l’Anssi s’orienterait sur la piste de pirates russes. Ce qui reste loin d’aider à l’attribution formelle de l’opération.  Lire la suite

• mai 20, 2015 20 mai'15

  Une nouvelle faille dans de nombreux routeurs

  Le service d’accès à distance à des périphériques USB intégré à de nombreux routeurs s’avère vulnérable, permettant de prendre le contrôle complet des équipements.  Lire la suite

• mai 20, 2015 20 mai'15

  Logjam : une vulnérabilité majeure dans l’échange de clés

  Plusieurs chercheurs viennent de montrer comment l’algorithme d’échange de clés de chiffrement Diffie-Hellman s’avère vulnérable aux attaques de type man-in-the-middle. Les serveurs VPN, SSH et HTTPS sont concernés.  Lire la suite

• mai 19, 2015 19 mai'15

  Aviation : un chercheur aurait piraté l’avionique

  Le chercheur en sécurité Chris Roberts serait parvenu à exploiter des vulnérabilités dans des systèmes de divertissement embarqués pour accéder à l’avionique d’avions de ligne.  Lire la suite

• mai 12, 2015 12 mai'15

  Un nouveau rançongiciel s’inspire de Breaking Bad

  Comme ses prédécesseurs, il chiffre le contenu du disque dur et demande le versement d’une rançon conséquente pour qui veut recouvrer l’accès à ses données.  Lire la suite

• mai 11, 2015 11 mai'15

  La carte graphique, nouvel hôte pour logiciels malveillants

  Des développeurs diffusent sur GitHub les prototypes de logiciels malveillants exploitant le processeur graphique des machines compromises afin de s‘assurer une furtivité hors pair.  Lire la suite

• mai 07, 2015 07 mai'15

  Rombertik, un malware furtif qui vise à rendre les PC inertes

  Le groupe Talos vient d’identifier un logiciel malveillant multiplant les couches de défense contre les outils d’analyse des menaces et qui vise à détruire le secteur d’amorçage des disques durs.  Lire la suite

• mai 06, 2015 06 mai'15

  Malware : Dyre se protège contre les bacs à sable

  Des chercheurs ont découvert une nouvelle version du logiciel malveillant financier Dyre qui évite la détection par les bacs à sable en comptant leur nombre de cœurs de processeur.  Lire la suite

• mai 05, 2015 05 mai'15

  Le transport maritime se penche sur sa cybersécurité

  Plusieurs organisations armatoriales mondiales se sont réunies mi-avril pour présenter des projets visant à protéger le transport maritime contre d’éventuelles cyberattaques.  Lire la suite

• avril 30, 2015 30 avr.'15

  PowerShell, derrière l’outil, la menace

  FireEye s’est penché sur la manière dont PowerShell, puissant outil d’administration, peut être détourné à des fins malveillantes. Une étude qui soulève la question de l’exposition des équipes d’exploitation aux menaces informatiques.  Lire la suite

• avril 29, 2015 29 avr.'15

  Encore des banques vulnérables à Poodle

  Plusieurs mois après la découverte de la méthode d’attaque dite Poodle, les sites Web de certaines banques restent vulnérables.  Lire la suite

• avril 29, 2015 29 avr.'15

  Aviation : le Wi-Fi passager pourrait permettre de pirater l'appareil

  Les autorités américaines appellent les compagnies aériennes à surveiller d’éventuelles tentatives d’utilisation malveillante des accès réseau fournis à leurs passagers. Même si, pour l'heure, les attaques restent "improbables".  Lire la suite

• avril 23, 2015 23 avr.'15

  RSA Conference : Waratek et Ticto s’attirent les honneurs de l’Innovation Sandbox

  Deux start-ups européennes de la sécurité ont été distinguées par un jury d’experts de l’industrie à l’occasion de la compétition Innovation Sandbox organisée à l’occasion de RSA Conference.  Lire la suite

• avril 17, 2015 17 avr.'15

  Un correctif pour le serveur Web de Microsoft à appliquer d’urgence

  Microsoft a distribué ce mardi 14 avril un correctif pour une vulnérabilité permettant d’attaquer le serveur Web de Windows en déni de service, mais également d’exécuter du code malveillant à distance.  Lire la suite

• avril 15, 2015 15 avr.'15

  Des attaques toujours plus ciblées, et visant des intermédiaires

  Verizon Enterprise Solutions vient de publier l’édition 2015 de son rapport annuel sur les menaces informatiques, basé sur l’examen de près de 80 000 incidents de sécurité, dont plus de 2000 compromissions de données confirmées.  Lire la suite

• avril 14, 2015 14 avr.'15

  Rediriger du Web vers SMB pour voler les identifiants

  Les chercheurs de Cylance ont découvert une nouvelle technique d’attaque permettant de dérober les identifiants de personnes cherchant à se connecter à un site Web légitime, en les redirigeant vers un serveur SMB.  Lire la suite

• avril 10, 2015 10 avr.'15

  TV5 Monde : une culture interne de la sécurité limitée

  Le niveau réel de sophistication de l’attaque dont a été victime la chaîne reste à déterminer. Mais des éléments laissent déjà entrevoir une culture de la sécurité informatique (très) limitée en interne.  Lire la suite

• avril 08, 2015 08 avr.'15

  Des infections par le web toujours plus ciblées

  High-Tech Bridge alerte sur une nouvelle forme d’infection par téléchargement survenant lors de l’ouverture de session sur un site web compromis.  Lire la suite

• avril 08, 2015 08 avr.'15

  Heartbleed : un an après, trop d’entreprises encore affectées

  Une étude réalisée par Venafi montre que les trois quarts des 2000 plus grandes multinationales disposant de systèmes accessibles en ligne sont encore affectées par la vulnérabilité Heartbleed.  Lire la suite

• avril 02, 2015 02 avr.'15

  Un outil de reconnaissance réseau vise l’énergie

  Symantec a découvert un logiciel malveillant collectant de l’information sur les systèmes compromis et ciblant spécifiquement le secteur de l’énergie. Le Moyen-Orient apparaît en première ligne.  Lire la suite

• avril 01, 2015 01 avr.'15

  Palo Alto Networks s’associe avec AirWatch

  L’équipementier va proposer des solutions clé en main de protection de l’information dans un contexte de mobilité. Il lance en outre un service de renseignement sur les menaces.  Lire la suite

• mars 30, 2015 30 mars'15

  Encore une raison de se méfier du Wi-Fi à l’hôtel

  Les chercheurs de Cylance ont identifié une vulnérabilité présente dans certaines passerelles de gestion de l’accès à Internet dans les hôtels.  Lire la suite

• mars 18, 2015 18 mars'15

  Freak : alerte (aussi) sur les applications mobiles

  FireEye montre comment la vulnérabilité Freak affecte bien au-delà des seuls navigateurs Web.  Lire la suite

• mars 16, 2015 16 mars'15

  Freak : une menace qui va au-delà des navigateurs Web

  Largement médiatisée pour son impact sur les navigateurs Web, la vulnérabilité Freak concerne bien d’autres produits affectant les entreprises au-delà des postes de travail.  Lire la suite

• mars 13, 2015 13 mars'15

  FREAK affecte de nombreux produits BlackBerry

  Corrigée par Apple, Google et Microsoft avec des mises à jour logicielles, la vulnérabilité FREAK reste répandue. BlackBerry vient d’admettre qu’elle affecte une grande part de ses produits.  Lire la suite

• mars 11, 2015 11 mars'15

  Apple et Microsoft corrigent la vulnérabilité FREAK

  Apple et Microsoft ont pris la suite de Google en distribuant des mises à jour corrigeant la vulnérabilité FREAK, une semaine après sa divulgation.  Lire la suite

• mars 10, 2015 10 mars'15

  Deux nouvelles menaces ciblent les points de vente

  Mophick et Trend Micro viennent d’identifier deux nouveaux logiciels malveillants visant les systèmes de points de vente : LogPOS et PwnPOS.  Lire la suite

• mars 06, 2015 06 mars'15

  FREAK : Microsoft confirme que Windows est affecté

  Contrairement aux assertions initiales, la vulnérabilité FREAK n’affecte pas qu’Android, iOS et OS X : elle concerne également Windows.  Lire la suite

• mars 04, 2015 04 mars'15

  FREAK, la faille qui vient du fond des temps (numériques)

  Des chercheurs viennent de découvrir une faille permettant de déchiffrer les flux HTTPS transitant vers les appareils iOS et Android à partir de millions de serveurs Web. Un héritage du temps où les Etats-Unis refusaient que le chiffrement fort ...  Lire la suite

• février 13, 2015 13 févr.'15

  Une campagne d'hameçonnage vise les entreprises

  Cisco vient d’alerter sur une vaste campagne d'hameçonnage visant les entreprises en les incitants à se connecter au centre de gestion des licences en volume de Microsoft.  Lire la suite

• février 12, 2015 12 févr.'15

  Facebook lance son hub de partage d’informations sur les menaces

  Le réseau social vient de présenter ThreatExchange, sa plateforme ouverte de partage de renseignements sur les menaces, afin d’améliorer la sécurité en ligne des consommateurs, et par ricochet, de leurs employeurs.  Lire la suite