Hacking

Comme il l'a été noté sur le paysage 2011 des vulnérabilités, le nombre de failles applicatives des logiciels en 2010 a baissé par rapport à l'année précédente même si elle reste une menace importante pour les utilisateurs.

Alors qu'il fallait utiliser ses propres ressources informatiques pour créer ses BitCoins, des bidouilleurs exploitent les ordinateurs d'internautes pour générer de la monnaie virtuelle.

Des centaines de documents confidentiels bancaires et des échanges de courriers ont été mis en ligne par Anonymous après le piratage des serveurs du Ministère des Finances grec. Des documents appartenant à des cabinets d'avocats suisses sont inclus dans les fuites.

Alors que le compte Facebook de Nicolas Sarkozy a été piraté deux fois de suite ces derniers jours (voir ici et là), c'est maintenant au tour de celui de... Mark Zuckerberg. Pour rappel, ce dernier n'est autre que le PDG du plus célèbre des réseaux sociaux : Facebook.

ESET découvre que le groupe CosmicBeetle s'associe à d'autres gangs de ransomwares et cible des entreprises en France. Tribune ESET. Les chercheurs d'ESET ont mené...

Décidément, cette quinzaine est noire pour les Etats-Unis. Après le vol des données personnelles de 104 000 contribuables américains, voici que le gouvernement américain révèle que les données informatiques de 4 millions d'employés fédéraux ont été piratées.

Après le piratage critique du fabricant de jouets VTech, et la fuite de données personnelles qui concerne 2 millions de clients français, l’UFC Que-Choisir décide de porter plainte auprès du tribunal de grande instance de Versailles sur le fondement de de l’article 226-17 du Code pénal.

Le FBI a arrêté 14 personnes suite à un vol d'un million de dollars auprès de la CitiBank par le biais de kiosques d'avances de fonds placés dans les casinos situés dans le sud de la Californie et du Nevada.

Les chercheurs de Kaspersky ont découvert une campagne d’attaques « par point d’eau » (waterhole en anglais), ciblant des utilisateurs de sites web en Asie depuis mai 2019. Pas moins de dix sites web liés à un culte religieux, à ses programmes de bénévolat ou encore à ses organismes caritatifs ont été infectés de façon à déclencher de manière sélective un faux téléchargement (drive-by) aboutissant au déploiement d’une porte dérobée (backdoor) sur les ordinateurs de certains de leurs visiteurs. Les auteurs de ces attaques ont fait appel à un ensemble particulièrement créatif d’outils et d’infrastructure, comprenant notamment une distribution via GitHub et l’utilisation de codes open source.

WikiLeaks fait des émules. Un nouveau site, baptisé HackerLeaks, se lance aussi dans la divulgation de données sensibles. Mais contrairement aux clones de WikiLeaks, HackerLeaks se concentre sur les informations obtenues par les hackers... notamment grâce au piratage.