Cybersécurité et identité numérique

Il y a quelques jours, des pirates ont publié des images et des vidéos d’utilisateurs de la messagerie éphémère Snaptchat. Les fichiers provenaient d’applications tierces.

Apple a annoncé hier avoir proposé des correctifs pour les versions OS X Lion, Mavericks et Mountain Lion afin de combler la dangereuse faille de sécurité qui touche le Shell Bash.

Une vulnérabilité atteignant le niveau de gravité maximum et touchant une très large majorité des serveurs vient d’être découverte après 25 ans d’existence… La faille vise le Bash (Bourne-Again Shell) des environnements Unix (Linux, Mac OS…).  Elle permet à un pirate d’exécuter le code de son choix dès que le shell est invoqué.

Un nouveau réseau de publicités vérolées a été découvert par Talos Security Research. Les campagnes de malvertising (malicious advertising) permettent aux hackers d’utiliser des publicités en ligne pour diffuser leur malware.

Le plugin Slider Revolution de WordPress contient une vulnérabilité critique exploitée.

Yahoo dresse une liste des 500 mots de passe types que vous ne devez surtout pas utiliser car ils sont trop faibles. Si la liste n’est évidemment pas exhaustive, elle permet aux usagers de connaître un peu plus précisément les combinaisons qui ne sont pas efficaces.

Ce weekend, les comptes iCloud de plusieurs dizaines de célébrités ont été piratés. Des centaines de photos ont été diffusées suite au piratage des comptes de stars telles que Jennifer Lawrence, Kirsten Dunst, Rihanna, Kate Upton… Depuis lundi, l’affaire agite le net et aujourd’hui Apple rend les conclusions de son rapport.

Dans une note, le ministère de l’Intérieur des Etats-Unis alerte les professionnels utilisant des terminaux de paiement de la diffusion d’un malware existant depuis la fin de l’année 2013.

Selon The Register, la Metropolitan Police britannique fait du lobbying depuis deux ans auprès du gouvernement et des fabricants de téléphones afin de rendre obligatoire le verrouillage des smartphones.

Bitdefender a publié la semaine dernière son classement des 10 arnaques les plus répandues sur Facebook dans le monde depuis le début de l’année.