All posts by MyLife Digital

Le site de micro-blogging a été victime d’une attaque jamais vue, qui a compromis des dizaines de comptes importants. Au-delà de la question de la sécurité du service, se pose celle de la fiabilité et du crédit qu’on peut apporter à la parole ainsi diffusée.

Découverte par les équipes de l’entreprise de sécurité Check Point, cette ancienne vulnérabilité du serveur DNS de Windows pourrait compromettre la totalité de l’infrastructure informatique d’une entreprise. Les administrateurs sont appelés à patcher d’urgence.

Les pirates se sont rués sur ce service, car il permettait de diffuser des malwares de façon anonyme et avec un chiffrement de bout en bout. Mozilla compte maintenant apporter une série d’améliorations pour contrecarrer ces abus.

Systèmes d’exploitation désuets, failles à gogo, mots de passe et clés privées codés en dur dans le firmware, manque de protections… La sécurité de ces équipements réseau est franchement mauvaise.

Quelques sites web français figurent dans cette longue liste de compromission. Mieux vaut vérifier si vous n’avez pas laissé votre numéro de carte sur l’une de ces pages.

L’observation passive du trafic permet de savoir si un domicile est occupé, voire d’identifier grossièrement l’activité des habitants.

Teams, Zoom, Meet… Les grandes marques de visioconférence épinglées par une autorité de protection des données personnelles allemande.

Les forces de l’ordre françaises ont réussi à contourner le chiffrement de bout en bout d’un service de communication utilisé par des dealers de drogue et des tueurs à gages. Une enquête hors norme.

Le pirate réclame 121 euros par base de données. En cas de refus, il menace de publier les données et d’aller dénoncer sa victime auprès d’une CNIL.

Un chercheur en sécurité a passé au peigne fin près d’un milliard d’identifiants, obtenant au passage des résultats statistiques intéressants sur différents groupes linguistiques.