All posts by MyLife Digital

La cybercriminalité est devenue une activité industrielle comme une autre. Elle s’appuie sur un grand nombre de petites mains qui occupent des postes peu passionnants car sans grand intérêt.

Depuis des mois, les comptes e-mail des équipes de campagne sont en ligne de mire des cyberespions. Aucun piratage n’aurait été détecté à ce jour.

Le support du protocole WebAuthn permet d’avoir un plus grand choix au niveau des clés de sécurité que l’on peut utiliser pour sécuriser son compte Google sur un iPhone ou un iPad.

Des contenus vérolés envoyés par messagerie instantanée pouvaient installer des codes malveillants sur les ordinateurs des utilisateurs. Des correctifs ont été diffusés.

Désormais, les utilisateurs pourront être redirigés automatiquement vers la version cachée d’un site web, si elle existe. Les développeurs testent par ailleurs une manière de rendre les adresses .onion plus faciles à retenir.

Un « eBay du ransomware » vient de voir le jour. Il a été créé par le groupe de pirates REvil qui cherche à rentabiliser ses multiples piratages, dans la mesure où les entreprises ne veulent pas payer de rançon.

Les utilisateurs de cette ligne domotique peuvent désormais profiter du programme de Protection Avancée, qui sécurise les comptes par l’utilisation d’une clé de sécurité.

Apple vient de déployer une mise à jour pour corriger une faille zero day qui permettait à une application de prendre le contrôle d’un iDevice et autorisait ainsi le jailbreak de n’importe quel appareil.

Google a trouvé une faille dans un interpréteur Javascript fait maison qui s’exécutait avec les plus hauts privilèges sans vraiment avoir de protections. Un dispositif plutôt risqué pour un éditeur spécialisé en sécurité informatique.

Et encore, les nouveaux codes secrets sont souvent moins bons que les précédents. Seule solution : forcer la main des internautes pour leur propre bien.