Alertes

Les chercheurs en sécurité de la firme polonaise « Security Explorations », une société spécialisée dans la recherche des vulnérabilités dans les logiciels affirment avoir identifié une nouvelle vulnérabilité dans JAVA 7.

Facebook est devenu en quelques années une cible de choix pour les pirates. Entre social engineering et fausses applications, les méthodes sont variées pour récupérer des données personnelles ou pirater des comptes d’utilisateurs. Aujourd’hui, les Laboratoires Bitdefender en France révèlent ce qui se cache derrière le piège d’ajout d’un nouvel ami.

Alerte sécurité - Une faille Flash Player au sein du navigateur Google Chrome permettrait la prise de contrôle des webcams à distance à l'insu de l'utilisateur.

C'est ce petit code source qui permet d'exploiter cette faille qui fait grand bruit aujourd'hui sur la Toile et dont le résultat peut faire très mal. Il permet d’élever les privilèges d'un utilisateur quelconque afin de passer root.

Dans une annonce publiée en fin de semaine dernière, Microsoft a confirmé la découverte d'une faille de sécurité affectant la version 8 de son navigateur Internet Explorer. La vulnérabilité est déjà exploitée par les pirates via les kits d'exploitations malveillants.

Le fondateur et PDG de Security Explorations en Pologne, Adam Gowdiak a rapporté une nouvelle faille de sécurité non corrigée au sein de Java, vulnérabilité qui affecte toutes les versions du logiciel, y compris la version 7 Update 21 publiée mardi dernier.

La entreprise de sécurité polonaise "Security Explorations" vient de lancer une alerte concernant deux nouvelles vulnérabilités zero-day dans Java, en fournissant le PoC (Proof of Concept) à Oracle.

Les chercheurs en sécurité de FireEye ont découvert une faille de sécurité zero-day dans le lecteur de PDF Adobe Reader, qui serait activement exploitée par des pirates.

Les pirates "AngryBird" et "DSK" viennent de publier via PasteBin une série de liens accessible à tous depuis un simple navigateur Web qui permet de connaître les petits secrets de la configuration du serveur du Ministère de L’Éducation Nationale... Qui a défaut de sécurisation ?

Alerte sécurité - Le site officiel de la banque Crédit Agricole du Languedoc semble être victime d'une vulnérabilité de type XSS. Faille critique étant donné la nature du site... Une capture d'écran à été diffusée par le site "XSS in your ass!".