Cyber sécurité

Le hacker anglais accusé par Zynga d'avoir piraté les serveurs de son application de Poker pour y subtiliser 400 milliards de jetons virtuels vient d'être condamné à 2 ans de prison par la Cour d'Exeter Crown.

Les ministres européens de la Défense se sont réunis dans le cadre de l'OTAN afin de définir une politique commune en matière de cyberdéfense. A terme, l'accent devrait être porté sur les réseaux de type SCADA et les échanges de connaissances.

Dans un bulletin de sécurité, l'équipe chargée de maintenir le langage PHP explique que l'une de ses bases de données a été compromise.

Mise à jour : comme prévu, Adobe vient de publier des mises à niveau permettant de combler la faille de sécurité sur les logiciels ciblés. Seul Adobe Reader X n'est pas concerné puisqu'il dispose d'une couche de sécurité supplémentaire qui le met à l'abri plus que les autres des attaques potentielles via cette faille zero X. Pour les autres logiciels, la mise à jour sera disponible progressivement pour tous les utilisateurs dans le courant de la journée.

Google a décidé de mettre du chiffrement SSL à toutes les sauces. Il prévoit même d'utiliser cette méthode dans les interfaces de programmation notamment pour Google Documents et Sites.

Depuis plusieurs semaines, certains internautes auraient reçu des e-mails censés provenir de l'équipe de The Pirate Bay. Un signe que la base de données du site aurait été piratée et serait exploitée.

Microsoft continue sa lutte contre le spam et annonce avoir collaboré sur la fermeture d'un nouveau botnet majeur baptisé Rustock en coopérant avec les autorités fédérales des Etats-Unis.

Des pirates se sont introduits dans les ordinateurs de la division anti-piratage d'EMC, le plus gros fabricant mondial de serveurs de stockage. Ils ont réussi à pirater des technologies de protection des systèmes, plongeant EMC dans l'embarras.

Le créateur de la communauté d'anonymes 4chan Christopher Poole, plus connu sous le pseudonyme de « moot » a récemment taclé Facebook et consorts en prêchant la nécessité du maintien de l'anonymat sur la Toile.

Marco Balduzzi, un chercheur italien spécialisé dans la sécurité Internet, a découvert une faille potentiellement exploitable sur près de 30% des sites Internet sur la Toile.

Le service de micro-blogging annonce la possibilité de se connecter au service via une page en https. Une brique de sécurité supplémentaire utile pour les adeptes de la mobilité et des hotspots WiFi publics.

Une étrange fuite commence à se diffuser au sujet de documents appartenant à la Bank of America. Un groupe de hackers pouvant apparemment appartenir aux Anonymous met en ligne des correspondances entre la banque et une filiale. Des documents censés masquer certains dossiers de prêts.

Le motard adepte de l'excès de vitesse qui avait été retrouvé par l'intermédiaire de ses vidéos postées sur YouTube a finalement écopé de six mois de prison avec sursis.

Le second jour du CanSecWest était consacré à la sécurité des mobiles. Après s'être attaqués aux navigateurs, les hackers ont jeté leur dévolu sur un iPhone 4 et un BlackBerry.

Dans un avis rendu public jeudi soir, le Conseil constitutionnel a largement censuré les dispositions de la nouvelle loi de protection sur la sécurité intérieure votée en février dernier, la Loppsi 2. Le très controversé article 4, qui autorise le blocage d'un site Web sans intervention d'un juge s'il a été décidé que ce dernier véhiculait des contenus relevant de la pornographie infantile, a toutefois été validé.

Suite aux attaques ayant touché les services de plusieurs ministères, des informations concernant des attaques similaires commencent à remonter. Certains évoquent notamment des tentatives d'incursion dans certains postes de l'association Reporters Sans frontières.

L'organe européen chargé de la sécurité des réseaux, l'Enisa, vient de rendre un rapport. Il met en lumière les menaces que constituent les réseaux botnets et énumère quelques conseils à destination des professionnels.

Après l'annonce d'une attaque menée contre certains services officiels français, de nouvelles informations permettent d'en savoir plus sur l'étendue de l'offensive. D'autres ministères ont été visés par une attaque qui aurait débuté par un simple PDF vérolé.

Le cabinet de sécurité Trend Micro rapporte qu'une variante du malware ZeuS cible précisément les smartphones BlackBerry.

Le Ministère de l'Economie et des Finances aurait été victime de cyber-attaques ces dernières semaines avec pas moins de 150 ordinateurs infiltrés.

Avec seulement une faille critique, Microsoft compte diffuser un correctif de sécurité plutôt léger pour le mois de mars. Au menu, 2 vulnérabilités importantes et une seule critique pour un bilan de trois bulletins.

Valve vient d'annoncer que sa plateforme de jeux dématérialisés Steam bénéficierait très bientôt d'une protection visant à protéger davantage les comptes de ses utilisateurs, en leur permettant de lier leurs identifiants à un ordinateur précis.

Plus rien ne s'opposait au rachat de McAfee par Intel depuis le feu vert donné par l'Union européenne à la fin du mois de janvier dernier. Intel a annoncé ce lundi la finalisation de l'acquisition, et a précisé ses conditions d'application.

Le pays du matin calme aurait subi plusieurs cyber-attaques d'une provenance encore inconnue. Une quarantaine de sites officiels ministériels ou d'agences gouvernementales auraient ainsi été touchés.

Au CeBIT de Hanovre, G Data présente sa première solution de sécurité mobile dédiée à l'environnement Android. L'objectif : permettre à l'utilisateur d'éviter des installations vérolées.

L'éditeur Sophos met en garde les utilisateurs de Twitter contre une nouvelle menace qui circule sur la plateforme, sous la forme d'un sondage.

Un décret portant sur les obligations des hébergeurs vient de paraître au Journal Officiel. Il précise quelles données les plateformes sont tenues de conserver comme les identifiants, les dates et heures de connexion, les caractéristiques de la ligne d'un abonné...

Comme chaque année le bureau fédéral d'investigation des Etats-unis a publié son rapport sur l'état de la fraude sur Internet.

Le spécialiste de la sécurité Sophos annonce via son blog qu'un nouveau cheval de Troie cible les utilisateurs du système Mac OS X.