Currently browsing: Sécurité

Durant la période des soldes, NordVPN applique une remise de 68% sur l’abonnement de deux ans à son service : cela permet d’en profiter pour seulement 2,97 euros par mois sur cette période.

Des composants fournis par Realtek permettent, dans certains cas, de prendre le contrôle total à distance de l’appareil. Des patchs sont disponibles, encore faut-il pouvoir les installer.

Une mise à jour de Chrome 88 corrige un important bug dans le moteur Javascript du navigateur. Il faut mettre à jour le logiciel.

Des pirates utilisent l’en-tête des requêtes HTTP pour camoufler les commandes et l’exfiltration des données. Les internautes français sont particulièrement ciblés.

Au sein des entreprises, certains distributeurs de café Nespresso fonctionnent avec des cartes sans contact de type Mifare Classic, qui sont extrêmement simples à pirater.

La faille de sécurité peut être exploitée sur la dernière version de l’OS d’Apple pour obtenir les privilèges d’un administrateur.

Des pirates chinois ont utilisé une faille dans un logiciel de SolarWinds pour pirater les systèmes du National Finance Center, une administration qui gère la paie des fonctionnaires de l’État fédéral américain.

Une porte dérobée assez sophistiquée a été détectée. Mais son but n’est pu être déterminé pour l’instant.

Une opération de cyberespionnage très ciblée a été détectée en Asie. Elle prend appui sur la plate-forme BigNox, qui permet de jouer à des jeux Android sur des ordinateurs Windows ou macOS.

Un bug dans la librairie Libgcrypt de GnuPG permettait d’exécuter du code arbitraire dans un système. Un correctif a été diffusé très rapidement.