Alertes

Depuis leur sortie, certaines Bbox de Bouygues Télécom ont été victimes d'une vulnérabilité jugée sévère, qui permettait à une personne malintentionnée d'accéder à des données stockées sur un support amovible qui leur était attaché… par Internet, et sans avoir à entrer le moindre mot de passe.

Implacables lorsqu'il s'agit de recycler de vieilles ruses pour tromper les internautes et voler leur argent, les acteurs cybermalveillants continuent de frapper. Alors que la pandémie et les campagnes de vaccination ont inauguré une nouvelle vague d'escroqueries, toujours plus créatives, certains d’entre eux préfèrent s'en tenir aux arnaques dites « à l'ancienne », qui se sont avérées sévèrement efficaces par le passé.

Mercredi 17 août dernier, Apple annonçait la correction de deux failles de sécurité logicielles importantes ciblant les systèmes d’exploitation de ses appareils, soit de l’iPhone, l’iPad et le Mac.

Après la découverte d'un bug permet d'espionner son correspondant, Apple a désactivé en urgence Group FaceTime dans l'attente du déploiement d'un correctif. Depuis au moins...

Au cours du troisième trimestre 2022, les chercheurs de Kaspersky ont fait la découverte d’une campagne d'espionnage sur Android jusqu'alors inconnue, baptisée SandStrike. Cette dernière cible une minorité religieuse persanophone, les Baháʼí, en distribuant une application VPN qui contient un logiciel espion très sophistiqué.

Avast est profondément attristé par la situation entre l'Ukraine et la Russie. Avast a des employés et des clients dans les deux pays et suit la situation de très près. Avast s’attache en priorité à garantir la sécurité de ses employés et à leur apporter le soutien et l'aide dont eux et leurs familles ont besoin en cette période difficile. Avast veille également à maintenir, dans la mesure du possible, les services et les produits que proposés à ses utilisateurs et son équipe de recherche sur les menaces s'efforce d'identifier rapidement les nouvelles menaces qui apparaissent en raison du conflit.

Bitdefender Lab vient de publier les conclusions de ses recherches sur les trois vulnérabilités de la caméra Wyze Cam. L’étude confirme que des attaquants qui utilisent ses trois vulnérabilités pourraient compromettre complètement la caméra, notamment en accédant au flux de la caméra, en injectant un code malveillant et en volant le contenu de la carte SD.

Elles sont effrayantes, promettent des nuits tardives ou même blanches, elles peuvent même jusqu’à faire ressembler vos analyses à des zombies… Les vulnérabilités CVE se sentent définitivement à leur aise en octobre.

Une nouvelle cyberattaque ciblant l’hôpital CHU de Rennes a eu lieu le mercredi 21 juin. Afin d’assurer la continuité des activités hospitalières, une cellule de crise a été mise en place. A ce stade l’origine de l’attaque ainsi qu’une éventuelle demande de rançon n’ont pas été indiquées.

Suivi du rythme cardiaque... et des données de paiement ? 33 vulnérabilités détectées dans le protocole de transfert de données des dispositifs médicaux connectés.