Des serveurs mal sécurisés exposent des millions de documents émanant de banques US
Une base de données comprenant plus de 24 millions de documents émanant de banques et d’institutions financières des États-Unis telles que HSBC, Well Fargo, CitiFinancial ou CapitalOne a été exposée…
La DGSE a livré des ordinateurs vérolés au Sénégal
Les attaques matérielles et logicielles au niveau de la chaîne logistique sont plus répandues qu’on ne le pense. Les Etats-Unis, la Chine, la Russie et l’Allemagne pratiquent également ce type…
Google Public DNS supporte désormais la spécification DNS-over-TLS
Google Public DNS est un service de Google qui consiste à offrir des serveurs DNS récursifs aux utilisateurs d'Internet. Il a été annoncé le 9 décembre 2009. Google Public DNS…
L’armée française passe à la cyberoffensive
En France, Florence Parly, la ministre des Armées a publié ce vendredi la première doctrine militaire de lutte informatique offensive (LIO) du pays, en évoquant le potentiel d’attaque et de…
Ces deux failles permettent de pirater l’iPhone X à distance
Un chercheur en sécurité vient de publier les détails techniques d’un jailbreak sur les systèmes iOS 12.1.2 et inférieurs. Un patch a d’ores et déjà été publié par Apple. …
Un recueil d’environ 773 millions d’adresses email uniques et 22 millions de mots de passe exposés
Ce mercredi, Troy Hunt a publié dans un billet de blog que des données d’une taille d’au moins 87 Go, comprenant adresses électroniques et mots de passe, circulent librement sur…
Une faille Wi-Fi permet de pirater les PlayStation 4, les Xbox One et certains PC portables
Le firmware des modules Wi-Fi Marvell Avastar peut être attaqué à distance sans que l’utilisateur ne s’en rende compte. Parmi les appareils impactés figurent les Microsoft Surface, Samsung Chromebook, Sony…
Phobos, un nouveau logiciel de rançon, exploite les ports RDP ouverts ou mal sécurisés
Les ransomwares représentent une menace sérieuse dans la mesure où ils prennent en otage les fichiers et documents d’un appareil et le propriétaire dispose parfois d’une fenêtre de temps pour…
Un ex-employé pirate le plugin WordPress WPML pour spammer les utilisateurs
Le site Web du plugin WordPress Multilingual Plugin (WPML) a été piraté et les utilisateurs du plugin ont commencé à recevoir des courriels indiquant que le plugin était rempli de…
Un réseau de fraudeurs accusé d’avoir hacké le gendarme de la bourse américaine
Constitué de hackers et de traders, ce groupe a réussi à exfiltrer des rapports financiers de l’US Securities and Exchange Commission qui n’étaient pas encore publics. Ce qui lui a…