Cybersécurité et identité numérique

Ebay a été victime d’une intrusion sur l’un de ses serveurs mercredi dernier. 

Hier, Spotify a annoncé avoir été victime d’un piratage sans conséquence majeure.

Google, Facebook, Microsoft et Apple prennent des mesures contre le manque de transparence de l’administration américaine et de ses demandes d’informations concernant les données personnelles des utilisateurs. Les 4 grands groupes ont indiqué qu’ils informeront les utilisateurs lorsqu’une requête du gouvernement les concernant leur sera formulée. Leurs conditions d’utilisations seront également modifiées pour prendre en […]

Dans un billet publié lundi 28 avril sur le blog de la Maison Blanche, Michael Daniel, coordinateur de la cybersécurité, admet exploiter des failles de sécurité dans le but de recueillir des informations, avant d’en divulguer l’existence.

Les autorités américaines ont signalé hier l’existence d’une faille de sécurité affectant plusieurs versions d’Internet Explorer et conseillent « d’utiliser d’autres navigateurs internet le temps qu’une nouvelle version officielle soit disponible ».

Les serveurs d’AOL ont été visités et des comptes ont été piratés la semaine dernière pour envoyer des spams.

Alors que les sites ont pu se mettre à jour pour sécuriser leur protocole de cryptage SSL, la lourde procédure de sécurisation des navigateurs pourrait entraîner des perturbations. Pendant que tout le Web se met à jour pour combler l’une des failles les plus importantes rencontrées à ce jour, un nouveau scandale autour de Heartbleed, […]

Alors que le monde entier découvrait la semaine dernière l’existence d’une importante faille au sein d’OpenSSL, le protocole de cryptage utilisé pour protéger nos données personnelles, la NSA est accusé d’en avoir eu connaissance et de l’avoir exploitée, faisant ainsi courir des risques majeurs aux internautes et entreprises.

Mardi, la bibliothèque logicielle OpenSSL a été mise à jour en urgence pour corriger une faille critique. Baptisée Heartbleed, en référence à l’extension Heartbeats qu’elle affecte, la vulnérabilité met à mal le protocole SSL utilisé pour protéger les mots de passe, les identifiants, numéro de carte bancaire…

Depuis le scandale de la NSA, Yahoo tente de retrouver la confiance de ses utilisateurs, au même titre que Google et Microsoft.