Alertes

D'après un chercheur en sécurité, certains ordinateurs de la marque HP embarquent un keylogger bien discret au sein du pilote dédié au pavé tactile. Un correctif a été dévoilé par HP.

Mais comment a fait Apple pour faire un tel cadeau à tous les pirates ? C'est la question que tout le monde se pose aujourd'hui, après la découverte d'une vulnérabilité tant critique que grossière.

Les chercheurs en cybersécurité des sociétés CheckPoint et Qihoo 360 alertent sur la constitution discrète d'une colossale armée de zombies au sein d'un botnet d'objet connectés. La cyberattaque mondiale qui pourrait survenir ferait de très lourds dégâts partout dans le monde...

C'est l'ensemble de la sécurité des réseaux Wi-Fi qui vient d'être durement touché par une annonce fracassante : Des chercheurs en sécurité ont découvert une vulnérabilité critique au sein même du protocole WPA2, servant actuellement à sécuriser les échanges en Wi-Fi.

Chaque extension pour le navigateur Chrome doit être distribuée via le store officiel de Google et doit au préalable être validée par les équipe du géant du Web. Or, un clone du très populaire AdBlock Plus (transformé ironiquement en injecteur de pub) a réussi le tour de force de remplacer temporairement l'extension officielle !

Les chercheurs en sécurité de Google Project Zero se sont penchés sur le navigateur Safari d'Apple. Le bilan sécurité est très lourd, avec largement plus de vulnérabilité découvertes par rapport aux concurrents.

En début de semaine, un bug Instagram a permis à des groupes de cybercriminels de dérober les images et les informations en provenance des comptes de certaines célébrités, comme l’ont reporté certains médias à travers le monde.

WannaCry n'était visiblement qu'un début. Cette nouvelle cyberattaque propageant un ransomware nouveau baptisé Petrwrap est très virulente et 38 millions de PC dans le monde sont potentiellement vulnérables. D'importantes entreprises ont déjà été touchées aux quatre coins du monde.

Les caméras IP de surveillance non-sécurisées sont l’un des nombreux exemples d’objets connectés vulnérables face aux cyber-menaces.

FireEye a identifié trois nouveaux « zero day » exploités par des attaquants, dans Microsoft Office, patchées hier par Microsoft.