Technologie_Port Thunderbolt : une faille permet de pirater un ordinateur en 5 minutes

Un chercheur (Björn Ruytenberg) en sécurité informatique a découvert d’importantes failles dans le format de connexion Thunderbolt qui permettent d’espionner, de pirater les données ou de prendre le contrôle d’un ordinateur en quelques minutes.



Lire l'article ici

Source: Radiocanada

Technologie_Si vous avez un téléphone Samsung dernières générations, il est conseillé d'effacer vos empreintes digitales

Samsung, recommande aux utilisateurs de plusieurs de ses modèles de smartphones haut de gamme d'effacer toutes les empreintes digitales enregistrées dans leur appareil, en raison d'une faille 

Lire l'article ici

Source: Cnews

Technologie_Chrome menacé par une faille majeure, annonce Google

Une vulnérabilité importante du fureteur Chrome était activement exploitée par des pirates vendredi dernier, lorsque Google a émis une mise à jour pour la corriger. Les utilisateurs sont priés de passer immédiatement à la nouvelle version du fureteur...

Lire l'article ici

Source: Radiocanada

Téléphonie Mobile_Samsung Galaxy S7 : une grave faille de sécurité permet aux pirates de vous espionner

Les Galaxy S7 de Samsung contiennent une faille de sécurité majeure. D’après une nouvelle étude, le flagship sorti en 2016 est équipé d’une puce qui le rend vulnérable à Meltdown, la terrible faille découverte en début d’année par Google Zero. En l’exploitant, un pirate peut facilement s’immiscer dans votre smartphone et vous espionner...

Lire l'article ici

Source: Phonandroid

Technologie_Bug Intel : pourquoi votre PC pourrait bientôt «ramer» un peu plus

Une faille de sécurité détectée dans des millions de processeurs Intel va occasionner une mise à jour logicielle qui réduira les performances des ordinateurs comme des serveurs...Selon un article du magazine spécialisé britannique The Register, un bug de sécurité affecte depuis leur conception les millions de processeurs fabriqués par l’Américain Intel depuis une décennie. Réparer le problème impliquerait d’appliquer un patch correctif au noyau technologique du matériel. Sans garantie de résultat mais avec la quasi-certitude de réduire la rapidité d’un processeur en 64-bit qui équipe à la fois des PC et des serveurs...

Lire l'article ici

Source: LeParisien

Technologie_KRACK, une faille menace la sécurité des réseaux wi-fi

Les réseaux wi-fi aux quatre coins de la planète seraient vulnérables aux pirates en raison d'une faille de sécurité majeure, ont annoncé, lundi, les autorités américaines. À l’origine de cette faille se trouve une vulnérabilité dans le protocole de chiffrement WPA2 qui sert à protéger les échanges wi-fi. La faille permettrait de décrypter toutes les données transmises en wi-fi. Pensons à nos numéros de carte bancaire, à nos mots de passe, aux messages instantanés ou aux courriels...

Lire l'article ici

Source: RadioCanada

Technologie_Adobe corrige, avec l'aide de Kaspersky Lab, une nouvelle faille zero-day dans Flash Player

Adobe Systems a annoncé que des pirates exploitaient une vulnérabilité de son plug-in et lecteur multimédia autonome Flash Player sur les navigateurs Web compatibles. La nouvelle vulnérabilité identifiée porte la référence CVE-2017-8759...L’incident de sécurité ayant mis à profit cette faille critique jusqu’alors inconnue serait survenu le 10 octobre dernier. L’alerte a été donnée par l’entreprise de cybersécurité russe Kaspersky Lab. Le système de prévention des attaques avancées de la société a identifié cette nouvelle faille zero-day dans Adobe Flash et signalé la vulnérabilité à Adobe. L’entreprise technologique russe a rapporté qu’un groupe de hackers qu’elle surveillait depuis 2016 avait utilisé cette faille pour implanter des logiciels malveillants dans plusieurs ordinateurs...

Lire l'article ici

Source: developpez

Technologie_BlueBorne : de multiples failles dans le Bluetooth inquiètent les fabricants

La société Armis publie un rapport portant sur une série de vulnérabilités critiques affectant le protocole Bluetooth. Ces failles de sécurité sont de gravités diverses, mais affectent de nombreux appareils allant de Windows à Linux en passant par Android...

Lire l'article ici

Source: ZDNet

Technologie_Importante fuite de données confidentielles chez Cloudflare et ses clients

Le service employé par 5,5 millions de sites web pourrait avoir accidentellement exposé les mots de passe et jetons d’authentification des utilisateurs de ses clients. Cloudflare, un important réseau de distribution de contenu utilisé par des millions de sites pour en optimiser la sécurité et la performance, a annoncé cette semaine avoir été informé d’une sérieuse faille pouvant avoir exposé une gamme d’informations sensibles. Le conditionnel est utilisé ici puisque l’entreprise a précisé qu’elle n’avait pas été témoin d’une utilisation malveillante de l’information devenue accidentellement accessible par cette vulnérabilité...

Lire l'article au complet ici

Source:  BranchezVous

Médias_YouTube victime d’une faille ?

La plateforme d’hébergement de vidéo « YouTube » du géant du net Google a été victime d’une faille cette semaine. Une faille dangereuse car elle permet à n’importe qui de supprimer toutes les vidéos présentent  sur la plateforme. Heureusement que Google a pu corriger le problème rapidement grâce à un hacker de bonne foi.

Lire l'article au complet ici

Source: infosmobiles

Technologie_Une importante faille de sécurité affecte les utilisateurs d’Android

Szymon Sidor, ex-ingénieur de Google devenu malgré lui spécialiste en sécurité, a récemment découvert une importante faille de sécurité dans le système d’exploitation mobile de son ancien employeur.

Lire l'article au complet ici

Source:  BranchezVous

Web_Usa, Washington met en garde contre une faille dans le logiciel Java

Le département américain de la Sécurité intérieure a mis en garde jeudi contre une faille dans le logiciel Java, appelant ses utilisateurs à cesser d'y avoir recours.

Consulter l'article dans son intégrité

Source:  LaPresse

Technologie_L'Allemagne découvre une faille dans le fureteur Explorer

L'agence fédérale allemande responsable de la sécurité des technologies de l'information affirme avoir découvert une faille de sécurité dans le fureteur Internet Explorer de Microsoft, et recommande aux internautes d'utiliser d'autres logiciels.

Le Bureau fédéral de la sécurité de l'information a indiqué par voie de communiqué, lundi, que cette faille est déjà exploitée par des malfaiteurs.

Consulter l'article dans son intégrité

Source : LaPresse

Web_Une faille critique corrigée dans Google Chrome

Une firme de sécurité vietnamienne a détecté une faille critique dans le nouveau fureteur de Google, qui a déjà publié le correctif nécessaire.

La vulnérabilité - un débordement de mémoire tampon (buffer overflow) - se produit lorsqu'un utilisateur sauvegarde une page web contenant une balise titre trop longue.Le fureteur peut avoir de la difficulté à enregistrer la page en question et un pirate informatique pourrait prendre le contrôle de l'ordinateur et exécuter du code sur la machine.

Ce problème peut affecter les ordinateurs roulant sous Windows XP SP2 et munis de la version 0.2.149.27 de Google Chrome.

Pour installer la mise à jour, les utilisateurs peuvent cliquer sur le petit outil en haut à droite du fureteur et sélectionner la rubrique «À propos de Google Chrome». Le fureteur va télécharger la dernière version 0.2.149.29 de Chrome.

Source : La Presse Affaires D'après PC World