Le lancement de Tchap, messagerie instantanée privée made in France, a manqué de réussite. La direction interministérielle du numérique et du système d’information et de communication de l’État (Disnic) a reconnu l’existence d’une faille. Elle a toutefois souligné qu’il s’agit d’un résultat d’une opération Bug Bounty pour tester la messagerie. Problème reconnue et résolue. Tchap… Lire la suite
faille
Piratage : les trottinettes ne sont pas à l’abri
Qui n’a jamais entendu parler des fameuses trottinettes électriques ? Malheureusement, tout le monde n’a pas les moyens de s’en offrir une. Créer principalement pour faciliter les déplacements, ce sont de petits bijoux de technologies qui, de prime abord, semblent très pratiques. Pour que tout le monde puisse en profiter, certaines start-ups se sont lancées dans… Lire la suite
Faille 0day sur Internet Explorer : un correctif déployé par Microsoft
Face à des pirates de plus en plus aguerris, les éditeurs informatiques n’ont pas de choix que de redoubler de vigilance. Le but étant de combler plus rapidement les moindres failles pouvant être exploitées par des cybercriminels. Microsoft a ainsi déployé, le 19 décembre 2018, une nouvelle mise à jour pour accroître la sécurité d’Internet… Lire la suite
Antidote : un correcteur à corriger ?
Pour tous ceux qui font attention à ce qu’ils rédigent, il existe aujourd’hui en ligne des solutions pratiques comme le logiciel Antidote. Ce dernier est considéré comme étant un correcteur de textes aidant à la rédaction en français et en anglais. Il se compose de plusieurs outils comme le correcteur, les dictionnaires, les guides linguistiques… Lire la suite
Le monde estudiantin en émoi : une faille de sécurité découverte sur Parcourssup
Une faille a été découverte récemment sur Pacourssup.fr, site de la plateforme d’accès à l’enseignement supérieur. La révélation est venue d’un jeune étudiant en DUT informatique à Paris du nom de Thibeault Chenu. Face aux risques de vol de comptes des candidats au Bac, il a alerté aussitôt le ministère de l’Enseignement supérieur. La faille… Lire la suite
2018 : les cyberattaques qui ont fait le plus parler d’elles
Les DSI ne sont pas prêts de chômer pour cette nouvelle année. En effet, bien que les moyens permettant de prévenir et de contrecarrer les attaques informatiques sont de plus en plus sophistiqués, de nombreux cas d’attaques d’ampleurs ont été enregistrés en 2018. Voici les plus importantes d’entre elles, de la plus récente à la… Lire la suite
L’insécurité cybernétique : des failles dues à des erreurs humaines
Selon certains spécialistes de la surveillance des systèmes et réseaux informatiques, ce ne sont ni les appareils, ni même les logiciels en soi qui représentent des dangers pour les données sensibles des entreprises. Bien au contraire, ils estiment qu’à chaque seconde, à travers le monde, une entreprise se trouve piégée dans une cyberattaque à cause… Lire la suite
Assistants vocaux : un nouveau moyen d’espionnage ?
Les sites internet les plus célèbres proposent des assistants vocaux qui aident les internautes à effectuer des recherches. Il suffit que l’utilisateur prononce le mot-clé attendu « OK Google » ou « Alexa » et la recherche commence. Des faits rapportent toutefois que ces assistants vocaux ne s’arrêtaient pas à ce stade. Ils peuvent écouter les conversations et les… Lire la suite
SAML et systèmes SSO : une vulnérabilité détectée
L’usurpation d’identité est au centre de l’incontournable SAML, et de nombreux systèmes SSO sont concernés. Une découverte signalée par Duo Security. Le SAML est un protocole ouvert incontournable du contrôle d’accès. Les équipes de Duo Security ont détecté une vulnérabilité qui concerne un produit, mais n’excluant pas cinq autres. Cette faille permet à une personne… Lire la suite
Une faille chez Samsung profite à des voleurs de données personnelles
Vous possédez un smartphone Samsung ? En cette nouvelle année, vous pourriez prendre comme nouvelle résolution de mettre à jour régulièrement votre appareil pour ne pas laisser des failles qui permettront aux pirates de voler vos données personnelles. En effet, à la fin de l’année 2017, des recherches sécuritaires sur le groupe ont révélé des failles… Lire la suite
L’ingénierie sociale au cœur d’une nouvelle faille de sécurité
Au mois de mars, la CNIL a alerté plusieurs entreprises concernant des appels fictifs établis par des cybercriminels. Ces derniers ont usé de l’ingénierie sociale pour récolter le maximum d’informations afin de concevoir une arnaque. Comment fut-ce si facile ? La plupart des entreprises considèrent l’appel de la CNIL comme une mauvaise nouvelle. C’est la raison… Lire la suite
La brèche de sécurité de WhatsApp
Récemment, une faille de sécurité dans l’application de messagerie WhatsApp a été découverte. Elle a remis en cause la sécurité des conversations qui s’y sont passées. La vulnérabilité de WhatsApp Un expert en cryptographie et sécurité à l’Université de Californie a récemment mis à jour une importante découverte sur WhatsApp. Selon lui, l’application de messagerie… Lire la suite
Faut-il se méfier du QuadRooter ?
Une défaillance de sécurité informatique compromet la sécurité de 900 millions d’appareils Androïds à travers le monde. Selon l’entreprise israélienne Check Point, les QuadRooters vont permettre aux cybercriminels de dérober les données personnelles contenues dans ces appareils depuis leur poste d’assaut. Les appareils mobiles équipés de la technologie de Qualcomm sont concernés Lesdites failles concernent… Lire la suite
Apple va lancer un programme de récompense pour ceux qui trouveront des failles de sécurité
La méthode n’est pas nouvelle en soi dans le monde de l’informatique. Apple vient d’annoncer que le groupe va récompenser les hackers qui parviendront à découvrir des failles de sécurité dans ses systèmes. Selon l’importance des vulnérabilités, les offres vont de 25 000 à 200 000 dollars. En motivant les férus de piratage, la firme s’attend à… Lire la suite
La politique de sécurité et le temps d’exposition aux menaces
Evaluer une entreprise après une cyber-attaque, c’est dénombrer les pertes, mais souvent, sans pouvoir y faire grand-chose. La mise en place d’un système qui indique le temps d’exposition à la menace aide alors une entreprise à se préserver d’une attaque informatique et peut-être aussi d’y remédier. Notons que des hackers peuvent passer, en moyenne, un… Lire la suite
Des membres de la plus grande communauté de hackers éthiques arrétés
Le gouvernement chinois a mis en détention Fan Xioadun, le leader de la plus grande communauté de hackers ethiques dans le pays. Neuf autres membres de son groupe Wooyun ont aussi été mis en arrêt. Aucune raison officielle n’a été communiquée concernant cette arrestation. Les techniques des hackers éthiques Wooyun est une communauté indépendante regroupant… Lire la suite