La chaîne Home Depot a mis près d’une semaine pour confirmer ce qui, au fil des jours, est devenu une évidence : des données de cartes bancaires lui ont été volées par un malware ciblant ses lignes de caisses. Et l’addition s’annonce s ...
Actualités Sécurité
Adobe retarde la publication d’un patch critique pour Reader et Acrobat
Confronté à des problèmes inattendus lors des tests de régression, Adobe repousse d'une semaine la publication d'un correctif de sécurité critique pour Acrobat et Reader.
Les puces TXT d’Intel sécurisent le cloud d’IBM-SoftLayer
SoftLayer annonce exploiter la technologie TXT d’Intel pour proposer un environnement fiabilisé à ses utilisateurs de serveurs bare metal. Une première dans le monde des fournisseurs cloud.
Malware : Des millions de smartphones infectés selon Alcatel-Lucent
Le taux de terminaux mobiles infectés a progressé de 17% au premier semestre 2014 selon Alcatel-Lucent. L'essentiel se concentre sur Android. Mais pas seulement.
Gemalto lance une plate-forme universelle de paiement mobile clé en main
Allynis Trusted Services Hub s'inscrit comme un centre de services transactionnel visant à accélérer le déploiement des applications de paiement mobile.
Plus de 100 000 sites en SSL RSA 1024 bits écartés des navigateurs
Les certificats SSL utilisant des clés RSA de 1024 bits ne sont en principe plus supportés depuis le 31 décembre 2013. Ils restent pourtant employés sur plus de 107.000 sites web.
Des sociétés privées collectent des données pour le compte de la NSA
Neustar, Subsentio, Yaana : voici quelques-unes des sociétés collectant des données pour le compte d’organismes comme le FBI ou la NSA.
Un générateur de mots de passe s’invite dans Google Chrome
Simple d’emploi, le nouveau générateur de mots de passe intégré au navigateur web Google Chrome vient de faire son entrée dans la Canary Build. Il est certifié FIPS 181 APG.
Digest IT : iCloud blanchit, Samsung prolixe, Backoff déchaîné
Pas le temps de lire tous les articles. Aucun souci. La rédaction de Silicon.fr vous livre un résumé de l’actualité IT de la semaine.
iCloud: Tim Cook promet des mesures de sécurité supplémentaires
Après une première réponse par communiqué, c’est Tim Cook en personne qui est intervenu pour éteindre l’incendie sur la sécurité d’iCloud et des photos intimes de stars volées. Il promet néanmoins un renforcement de la sécurité.
Steve Ballmer est l’auteur du texte original de l’écran bleu Windows
Le bouillonnant ancien patron de Microsoft, Steve Ballmer, est à l'origine du texte associé à « l'écran bleu de la mort » affiché par Windows en cas d'interruption anormale du système.
Fuite de données bancaires : Home Depot, c’est pire que Target !
Home Depot n’a pas encore confirmé avoir été victime d’une fuite de données. Mais tout indique que les lots de données bancaires en vente sur le Web underground proviennent de ses magasins. Et surtout que la quasi-totalité d’entre eux ...
AVG se renforce dans la sécurité mobile avec Location Labs
L’éditeur d’antivirus AVG a annoncé l’acquisition pour plus de 220 millions de dollars de Location Labs, spécialisée dans les solutions de sécurité pour la mobilité.
Divisions RH et comptabilité cibles favorites du phishing en France
Selon McAfee, seuls 8 % des employés français sont capables d'identifier clairement une attaque de phishing d'un email légitime. En moyenne.
Chrome OS 37 soigne son support multi-utilisateur et corrige ses failles
L’OS web et cloud de Google – Chrome OS – passe en version 37. Une mouture qui élimine une faille critique et offre de nouveaux outils pour les DSI.
Des serveurs Linux enrôlés sur les botnets IptabLes et IptabLex
IptabLes et IptabLex sont deux botnets s’appuyant sur un réseau de serveurs Linux infectés. Des machines piratées via l’exploitation de failles présentes dans Elasticsearch, Struts et Tomcat.
Le malware Backoff a pris Home Depot dans ses filets
La chaîne géante – 2200 magasins rien qu’aux Etats-Unis – serait victime du malware Backoff qui écume les lignes de caisses. Selon des banques qui ont donné l’alerte, le vol de données s'annonce massif et pourrait même dépasser celui d ...
Firefox 32 veut allier performances et flexibilité
Cache HTTP remanié pour la version desktop, plus grande flexibilité pour la mouture mobile et des corrections de faille sont au menu de Firefox 32.
Apple dédouane iCloud en admettant des attaques ciblées
Dans l’affaire des photos de stars volées, Apple est monté au créneau pour démentir la responsabilité d’iCloud dans ce vol. Par contre, la firme évoque le piratage ciblé de certains comptes.
Cyber attaques : bientôt des actes de guerre pour l’Otan
Les cyber attaques vont faire partie de l’article 5 du traité de l’Otan, article qui prévoit la solidarité entre les membres en cas d’agression de l’un d’eux.
Tox, un Skype anti-NSA made in hacker
Plusieurs hackers travaillent depuis plus d’un an pour créer une alternative plus sécurisée et moins contrôlée que Skype. Le service Tox est aujourd’hui disponible en version alpha.
Vol de mots de passe : Les hackers russes, Cybervor, en mode attaque ?
Namecheap donne l’alerte : une attaque serait en cours contre ses clients. Des pirates utiliseraient des mots de passe subtilisés sur d’autres sites. Doit-on y voir l’ombre de Cybervor ?
iCloud : Apple corrige une faille utilisée pour dérober les données des stars ?
Plusieurs personnalités se sont fait dérober des photos personnelles et intimes. Le voleur aurait utilisé une faille dans la fonction Find My iPhone pour commettre son forfait. Apple a annoncé un correctif.
Accès aux données Cloud hors US : Microsoft résiste aux injonctions de la justice
Microsoft refuse toujours de fournir les données de messagerie d'un client stockées sur ses serveurs à Dublin. La firme de Redmond confirme son intention de faire appel.
Piratage des lignes de caisse : le bilan de Backoff s’alourdit encore
Selon Kaspersky, le premier bilan donné par le ministère de l’Intérieur US – 1 000 entreprises piratées – pourrait être encore sous-estimé. Les larges ravages du malware Backoff mettent en lumière la faiblesse de la sécurité des termin ...
Bouygues Telecom s’appuie sur Fortinet pour son offre de sécurité managée
La branche entreprise de Bouygues Telecom renforce son offre de sécurité en proposant une gamme complète de services en mode managé basés sur les appliances FortiGate-VM.
Pourquoi et comment les « Wearable Technologies » impacteront le quotidien de l’entreprise (Tribune)
Le développement des objets connectés ne restera pas étranger au monde de l’entreprise. François Benhamou, DG de Novell France nous en dit un peu plus sur ce phénomène et son impact pour le quotidien de l’entreprise.
Le standard WPS sur les routeurs WiFi piraté plus rapidement
Un chercheur a confectionné une attaque sur des routeurs WiFi en s’appuyant sur des versions instables de WPS. Ce procédé permet un accès très rapide aux routeurs.
Un bug de Bugzilla divulgue 97 000 adresses e-mail de testeurs
Nouvelle fuite de données massive. Elle touche aujourd’hui les 97.000 utilisateurs de landfill.bugzilla.org. Par sécurité, le renouvellement des mots de passe est demandé.
Microsoft corrige les plantages des PC avec une mise à jour buggée
Un patch buggé pour remplacer un correctif mortel ; un système de mise à jour fonctionnant en pointillés : rien ne va plus chez Microsoft.
