Alertes

Ouvrir un fichier word au format RTF via Microsoft Outlook peut-être très dangereux. En effet, une vulnérabilité 0-Day non corrigée affectant Word est actuellement exploitée dans des attaques. Microsoft propose un correctif temporaire.

Un exploit 0-Day visant le CMS Joomla! 3.2.2 est diffusé sur la Toile depuis quelques jours. Si votre site fonctionne sous cette version, il est vivement conseillé de mettre à jour votre CMS vers la nouvelle version 3.2.3. Joomla 3.2.3 a été publié le 6 mars, et corrige plus de 40 bugs et quatre vulnérabilités de sécurité.

Apple a découvert une faille informatique dans ses produits, jugée critique par les experts, et pouvant affecter tous ses appareils, à savoir les smartphones iPhone, les tablettes iPad ainsi que les ordinateurs Mac. Une vulnérabilité au sein de iOS en est la cause.

Suite à un piratage de ses serveurs annoncé précédemment par UnderNews, l'opérateur téléphonique Orange a été victime d'une fuite de données personnelles. Au total, 800 000 de ses clients sont concernés.

La firme antivirus AVAST a repéré des versions malveillantes du client FTP open source FileZilla sur le Web. Le logiciel est transformé en un Password Stealer... Comme quoi un code malveillant peut être très petit, et l'impact peut être très grave !

Le hacker Jamal Eddine s'en prend à l'API de PayPal et découvre un moyen d'infecter les utilisateurs via une manipulation d'URL de redirection. L'équipe sécurité de PayPal s'est empressée de corriger la vulnérabilité et de récompensé le chercheur indépendant.

La semaine dernière a été chargée en alerte pour Samsung. En effet, tous les smartphones et tablettes de la marque (y compris le fameux Galaxy S4) ont été touché par une importante vulnérabilité menant à une fuite de données utilisateur.

Créé il y a à peine un mois, le Dogecoin subit sa première déconvenue : le site Dogewallet a visiblement subi un piratage qui a fait s'envoler 21 millions de cette monnaie virtuelle. Une perte de 12 000 dollars environ.

A chaque évènement marquant, les cyber-escrocs sont toujours les premiers à profiter du buzz. Y compris dans les situations tragiques telles que la mort du célèbre acteur Paul Walker, vedette des films Fast & Furious. Attentions aux scam qui fleurissent sur Facebook...

Alerte - Le CMS dédié à la création de forums en ligne vBulletin est victime d'une vulnérabilité 0-Day permettant aux pirates informatique de s'y introduire et d'en prendre le contrôle afin de voler les données de la base de données.