Après la découverte de deux failles critiques massivement exploitées, Microsoft a dû s'activer lors de son Patch Tuesday de mai. Au total, ce sont 60 vulnérabilités qui ont été colmatées d'urgence, certaines affectant des produits très populaires comme Windows ou Office.
Apple affirme avoir bloqué pas loin de 2 milliards d’euros de transactions frauduleuses en 2023 grâce aux mesures de sécurité de son App Store. Une communication opportune pour l’entreprise au moment où l’UE démonte brique par brique sa domination sur la distribution d’apps mobiles.
Lassé par les coupures publicitaires sur Twitch ? Nous aussi. On vous explique comment améliorer votre confort de streaming avec des stratégies efficaces pour minimiser l’impact des publicités sur votre expérience utilisateur, et vous aider à profiter pleinement de vos sessions sans interruption.
Apple vient de déployer d'urgence des correctifs pour colmater plusieurs failles critiques sur ses systèmes d'exploitation mobiles et desktop. Certaines ont même pu être exploitées avant d'être patchées, comme une faille zero day sur RTKit.
Le ministère des Sports a confirmé le piratage du compte X.com d'Amélie Oudéa-Castéra le vendredi 10 mai 2024. Si le compte officiel de la ministre des Sports et des Jeux olympiques et paralympiques de France a été restauré dès le lendemain, une enquête est en cours sur cet incident deux mois avant les JO 2024.
Nacrada, le Conseil national ukrainien de radiodiffusion et de télévision, accuse la Russie d'avoir manipulé un satellite Astra pour diffuser le défilé du jour de la victoire russe sur ses chaînes de télévision, dans une cyberguerre à la désinformation qui se joue entre les deux pays en parallèle du conflit terrestre qui les oppose.
Des chercheurs en sécurité ont mis en lumière une technique permettant d'acheminer le trafic VPN aller et retour en dehors du tunnel chiffré. Baptisée TunnelVision, l'attaque pourrait déjà avoir été découverte et utilisée depuis 2002.
Les agences et autorités françaises cyber alertent sur des vulnérabilités critiques de sécurité dans différents produits Qnap. Corrigées, les failles touchaient des logiciels des serveurs de stockage en réseau (NAS).
Après avoir utilisé des numéros de téléphones portables pour mener une arnaque par SMS, deux hommes ont été arrêtés dans le sud de la France. Ils avaient piraté les lignes de policiers lyonnais.
Le célèbre hacker IntelBroker revendique la cyberattaque d'Europol, l'agence européenne de police criminelle. Il prétend détenir des données sensibles telles que le code source du site, classé FOUO (For Official Use Only).
Depuis 48 heures, l'un des plus gros systèmes de santé privés américains, Ascension, est en partie paralysé. Le groupe, à la tête de 140 hôpitaux, a subi une cyberattaque de grande ampleur le 8 mai.
Alors que Dell annonce par e-mail à ses clients avoir été victime d'un « incident », un hacker se faisant appeler Menelik met en vente 49 millions de données prétendument volées au géant texan de la fabrication de PC.
The Mask, ou Careto, gang de hackers hispanophone, revient après 10 ans d'absence pour déployer une nouvelle campagne de malware sophistiquée, pour le moment en Amérique latine et en Afrique centrale.
La Ligue espagnole de football a remporté son pari face aux pirates de contenus et ceux qui les consomment. Elle va pouvoir faire bloquer les sites de streaming et les services d'IPTV en France.
Des escrocs ont profité de la pénurie de billets pour la série de concerts The Eras Tour de Taylor Swift et ont piraté des comptes Facebook dans le but d'escroquer des fans de la chanteuse en leur vendant des tickets de concert inexistants.
Une entreprise de sécurité allemande, Security Research Labs, a mis au jour un réseau tentaculaire de plus de 75 000 sites frauduleux de vente en ligne ayant généré plus de 50 millions de dollars de revenus illégaux à travers le monde. Rien qu'en France, ce dernier, BogusBazaar, a reçu près de 200 000 commandes qui n'ont jamais été livrées à leurs destinataires.
Le géant de l'aéronautique Boeing confirme qu'une demande de rançon de 200 millions de dollars était assortie à la cyberattaque qu'il a subie en novembre 2023, revendiquée par LockBit. Cette annonce intervient au lendemain de la divulgation de l'identité de LockBitSupp, la tête pensante du gang de hackers pro-Russes, de son vrai nom
Dmitry Khoroshev.
Un utilisateur a partagé sa déconvenue en utilisant une liseuse Kobo. Le système e-ink de l'appareil a en effet occasionné un phénomène de rémanence d'images et, plus inquiétant, de persistance des mots de passe.
Les mots de passe restent le maillon faible de nos données. Et si aucun d'entre eux n'est infaillible, une étude montre combien il est important de les rendre le plus complexes et robustes possible. Il ne faut en effet que quelques secondes pour pirater le mot de passe le plus utilisé, « 123456 ».
WordPress est à nouveau la cible de cyberpirates qui exploitent une faille critique du plugin LiteSpeed Cache leur permettant de créer des administrateurs de sites dont ils prennent le contrôle.
Une vaste enquête menée auprès de 700 entreprises du monde entier, dont certaines sont françaises, révèle que 97 % d'entre elles sont confrontées à des problèmes de sécurité liés à la vérification d'identité. Elles craignent également les attaques de plus en plus sophistiquées qui s'appuient sur l'IA pour les cibler.
Le propriétaire de dizaines de millions de dollars de cryptomonnaies a perdu la majorité de son magot sur une erreur. Et c'est dû à l'empoisonnement d'adresse.
L'identité du chef du célèbre et redouté groupe cybercriminel LockBit a été révélée, mardi, par les autorités du globe. De nombreuses informations, croustillantes, ont été publiées à son sujet.
Apple avait déjà alerté ses utilisateurs en avril quant à la présence de ces logiciels espions ciblant les iPhone. Aujourd'hui, la firme bat le rappel, indiquant que cette menace s'intensifie.
Ces 20 vulnérabilités découvertes affectent les applications et les composants système de Xiaomi. La firme chinoise de Lei Jung n'a, pour l'heure, pas publié de correctif pour ces failles.
L'homme politique Les Républicains (LR) François Xavier-Bellamy se dit victime d'une cyberattaque chinoise. Il a déposé plainte en ce début de semaine.
Le domaine de la cybersécurité évolue constamment. Avec de nouvelles menaces et de nouvelles technologies, il est nécessaire que les professionnels de l'industrie soient prêts à se former tout au long de leur carrière, et ce, régulièrement.
Une vulnérabilité détectée dans le logiciel GitLab très sévère a été détectée au début de l'année. Une faille qui expose et menace gravement la sécurité des comptes utilisateurs restant encore à ce jour exploitée.
