All posts by MyLife Digital

Le chercheur en sécurité Brandon Azad, qui officiait jusqu’à présent pour Project Zero, va rejoindre Cupertino. Une prise de choix, car Azad connaît iOS sur le bout des doigts.

Une dizaine d’éditeurs ont été épinglés pour une mauvaise gestion de leurs niveaux de droit d’accès. Le risque, en effet, est de permettre des élévations de privilèges à tout va.

Les développeurs de malware ont tous leurs petites habitudes et cela transparaît dans le code qu’ils produisent. Les chercheurs de Check Point ont ainsi retrouvé la trace d’un auteur particulièrement prolifique.

Des hackers potentiellement chinois ont utilisé un rootkit de la société italienne Hacking Team pour espionner des diplomates en Europe, en Asie et en Afrique.

Dédiée à la sécurité, cette puce est vulnérable à une attaque physique par le port USB et permettrait d’avoir le contrôle total de l’appareil. Cette faille serait impossible à patcher sans révision matérielle.

Un bug dans le processus de réinitialisation du mot de passe permettait à une tierce personne de modifier le code secret sans avoir accès à la messagerie électronique.

Cette nouvelle équipe aura pour mission de tester la sécurité d’applications tierces « hautement sensibles » et qui ne sont pas couvertes par le programme de bug bounty.

Spécialisé dans la reconnaissance et le vol de documents, le groupe XDspy sévit dans l’ombre depuis plus de neuf ans. Ses cibles (détectées) sont situées dans les pays de l’Est européen et les Balkans.

Les chercheurs en sécurité du géant informatique mettent en ligne de mire les surcouches des constructeurs, les applis préinstallées et autres codes tiers.

Trois membres du groupe de piratage Team Xecuter ont été interpelés. Parmi eux, Max Louarn, un Avignonnais.