Cyber sécurité

Le cyber marchand Amazon a demandé à plusieurs internautes de redéfinir leur mot de passe, lequel aurait potentiellement été exposé par des applications tierces.

Un nouveau document récupéré par le magazine The Intercept, révèle que la NSA a hacké les serveurs des sociétés spécialisées dans le développement d'antivirus

Face à une vulnérabilité récemment découverte et affectant quelque 600 millions de smartphones, le constructeur coréen Samsung explique avoir commencé à déployer un correctif.

Microsoft vient de verser une prime de 100 000 dollars à un expert australien ayant découvert une nouvelle technique d'exploitation dans Windows 8.1. La firme de Redmond va pouvoir développer de nouvelles protections grâce à cette découverte.

Google souhaite récompenser davantage les spécialistes de la sécurité et annonce une augmentation des compensations financières.

L'agence Reuters révèle que l'ancien analyste de la NSA au cœur de l'affaire PRISM, Edward Snowden, aurait eu accès à des informations cruciales à l'aide des identifiants de connexion de plusieurs de ses collègues, qu'il a réussi à convaincre de lui fournir.

Microsoft annonce la teneur de sa prochaine livrée de correctifs de sécurité. La firme vient corriger des failles critiques contenues dans Windows et Internet Explorer mais ne prend pas totalement en compte les dernières vulnérabilités contenues dans la gamme Office.

A l'approche de son prochain Patch Tuesday, Microsoft lance un avertissement concernant la sécurité de plusieurs de ses produits. La firme indique ainsi avoir reçu des informations selon lesquelles des attaques ont tenté d'utiliser des vulnérabilités notamment dans les produits de la gamme Office.

Un nouveau venu fait son arrivée dans la famille des bracelets connectés. Après les Fitbit et autres JawBone Up, Nymi se présente comme un appareil permettant d'identifier son porteur grâce à ses battements de cœur mais également de servir de mot de passe.

Condamné en janvier dernier au Royaume-Uni suite à la fuite de données issues du piratage du Playstation Network, en avril 2011, Sony a finalement renoncé à faire appel. La firme devra payer une amende de près de 300 000 euros.

Sale temps pour les éditeurs de jeux vidéo : Konami vient d'annoncer d'avoir été victime d'un piratage sur l'une de ses plateformes japonaises. Un peu plus de 35 000 comptes auraient été compromis.

Gottfrid Svartholm, l'un des cofondateurs du site The Pirate Bay, a été condamné en Suède dans une toute autre affaire à une nouvelle peine de deux ans de prison pour piratage informatique. Mais ses ennuis avec la justice pourraient prendre une toute autre tournure au Danemark.

Evernote annonce aujourd'hui la mise en place de nouvelles mesures de sécurité sur son service. Il lance tout particulièrement l'authentification à deux facteurs.

La commission sur le vol de la propriété intellectuelle américaine a présenté un rapport destiné au gouvernement américain. Elle propose d'infecter les machines des pirates de malwares.

Quatre hackers appartenant au groupe LulzSec viennent d'être condamnés par la justice britannique. Ils écopent de peines allant de 20 à 32 mois de prison (dont une partie est qualifiée en sursis).

L'expert en sécurité ThreatTrack Security explique avoir mis le doigt sur un malware qui circule depuis plusieurs mois, et qui transforme les machines infectées en dispositif permettant de « miner » des bitcoins. L'objectif : constituer un botnet permettant aux pirates de gagner de l'argent en utilisant la puissance de calcul des ordinateurs vérolés.

Microsoft a publié son traditionnel Patch Tuesday afin de déployer une série de correctifs pour ses diverses applications et notamment Office, Internet Explorer et Silverlight.

Depuis 17h30 heure française, un compte Twitter appartenant à l'agence France presse publie des montages photographiques favorables au régime syrien. Des internautes sont donc parvenus à prendre contrôle du compte pour qualifier les événements ayant lieu dans le pays de « Fausse révolution ».

Le FBI et d'autres organismes gouvernementaux américains ont annoncé mardi avoir lancé une enquête concernant la divulgation, sur un site Web, d'informations personnelles potentiellement sensibles liées à des personnalités du spectacle et de la politique, dont la première dame américaine, Michelle Obama.

Twitter a indiqué vendredi avoir été victime d'une attaque informatique de grande envergure, lors de laquelle des données utilisateur auraient pu être compromises. Le service indique avoir préféré réinitialiser les sessions et les mots de passe de quelque 250 000 comptes.

Mise à jour : Yahoo! a initalement déployé l'option d'une connexion SSL permanente auprès de certains utilisateurs. Un message pubié par l'Electronic Frontier Foundation semble indiquer que la mise est désormais proposée à l'ensemble des internautes même si Yahoo! ne s'est pas officiellement exprimé sur le sujet. Il faut dire que Yahoo! Mail fut récemment victime d'un hack. Le groupe promouvant la vie privée des internautes a salué les efforts de la firme de Sunnyvale.

La plateforme de blogs indique avoir été victime d'une attaque virale. Ne souhaitant pas s'étendre davantage sur le sujet ni préciser la nature de l'offensive, Tumblr a simplement expliqué qu'aucun compte n'a été compromis et qu'aucune action ne doit être diligentée par les utilisateurs, par mesure de sécurité.

Les autorités fédérales américaines viennent d'inculper trois personnes accusées d'avoir utilisé le virus Gozi et ainsi avoir infecté près d'un million d'appareils. Parmi ces machines vérolées figuraient des postes appartenant à la Nasa.

En octobre 2011, le FBI annonçait l'arrestation de Christopher Chaney, un pirate accusé de s'être introduit dans la boîte e-mail de l'actrice Scarlett Johansson afin de publier des clichés d'elle. La justice vient de condamner l'individu à 10 ans de prison.

VMware avertit ses utilisateurs sur la publication d'une partie du code source de l'hyperviseur ESX datant de 2004. Le kernel évoluant peu sur ce type de service, de l'aveu même de l'éditeur, il invite les utilisateurs à mettre à jour leur client.

L'éditeur annonce qu'une enquête interne est en cours afin de trouver l'origine d'une fuite de données concernant 230 noms, adresses e-mail et mots de passe chiffrés lui appartenant. Adobe va ainsi tenter de savoir si le hacker a, comme il le prétend, réussi à obtenir une base de données contenant 150 000 enregistrements, notamment sur son personnel.

En août dernier, une faille de sécurité avait permis la fuite de données du service de jeux en ligne Battle.net. Attaqué en justice sur l'absence de notification de ladite faille auprès de ses utilisateurs, Blizzard explique que ces accusations sont dénuées de fondements.

En hommage à Guy Fawkes, Anonymous a revendiqué plusieurs piratages. L'éditeur de sécurité Symantec mais également l'hébergeur d'images ImageShack et le service de contrôle d'hébergement Zpanel ont été touchés par le groupe Hack The Planet.

Des spécialistes en sécurité viennent de découvrir plusieurs vulnérabilités dans le système de paiement Google Wallet. Vidéos à l'appui, ils démontrent que le service conserve en clair le code PIN permettant de réaliser des transactions. De même, si les données sont effacées, un nouveau code PIN est attribué sans aucune vérification sur le véritable détenteur du compte.