Alertes

Le chercheur en sécurité Indien Anand Prakash a perçu une récompense de 15 000 dollars pour la découverte et le report d'une faille de sécurité critique vient touchant Facebook. La vulnérabilité permettait de pirater n'importe quel compte du réseau social.

Début février, le plugin Torrents Time avait longuement fait parler de lui, renouvelant, facilitant et améliorant le concept introduit par Popcorn Time. Mais prudence, le plugin s'avère vulnérable à de nombreuses failles de sécurité ainsi que responsable de la fuite de diverses données personnelles.

Tavis Ormandy est un chercheur en sécurité travaillant pour Google. Il a lancé l'alerte concernant de multiples vulnérabilités critiques qu'il a pu découvrir en analysant l'antivirus. Contacté, Trend Micro à diffusé un correctif, une mise à jour d'urgence s'impose.

Adobe Flash n'a pas fini de faire parler de lui, preuve en est, cet énorme patch correctif d'urgence déployé en urgence, visant à corriger 19 vulnérabilités jugées critiques dans le logiciel. Parmi elles, se trouvait une faille 0-Day déjà exploitée par les cybercriminels.

Vous vous souvenez surement du chercheur en sécurité Chris Vickery pour ses récentes révélations concernant MacKepper et Hello Kitty, exposant tous deux des millions d'informations clients dans des bases de données non sécurisées / mal configurées ? Et bien il s'est cette fois penché sur une énorme base de données de votants aux États-Unis, 191 millions d'entrées potentiellement accessibles publiquement.

La firme Juniper Networks spécialisée dans les équipements réseaux indique à ses clients avoir découvert des portes dérobées dans ScreenOS, présent dans ses pare-feux et services VPN. Un patch d'urgence a été déployé.

Une vulnérabilité critique a été découverte au sein de Grub2 par deux chercheurs en sécurité. Il est possible d'outrepasser la protection par mot de passe du système en appuyant 28 fois sur une même touche ! Heureusement, cette vulnérabilité liée l'OS reste toutefois peu importante, car quasi inexploitable à distance,puisqu'un accès physique est requis.

Des chercheurs de la société enSilo ont découvert une faille de sécurité critique affectant trois antivirus proposés par des éditeurs de cybersécurité : AVG, McAfee et Kaspersky.

Voici une vulnérabilité qui peut permettre aux cybercriminels de pirater votre smartphone Android et d'en prendre le contrôle total à distance total, même si votre appareil et ses applications sont à jour. La faute à Google Chrome !

Les CMS populaires comme WordPress ont un footprint facile à repérer et sont la cible prioritaire des pirates informatiques. Durant cette dernière semaine d'octobre, le nombre d'attaque par brute force a doublé. L'alerte est lancée.