Sécurité

Du 6 au 8 mars, lors de la CanSecWest à Vancouver, se tiendra le concours annuel de hacking Pwn2Own. Le 7 mars, lors de l’événement, Google organisera en parallèle la 3ème édition de son concours Pwnium, qui donne cette année l’occasion aux spécialistes de la sécurité d’essayer d’outrepasser les défenses de Chrome OS.

Six mois après la découverte d’une faille critique dans Java, une nouvelle vulnérabilité a été détectée. Les autorités françaises ont émis un bulletin d’alerte via le Centre d’expertise gouvernemental de réponse et de traitement des attaques informatiques (CERTA) recommandant de désactiver purement et simplement le logiciel, le temps qu’un correctif efficace soit déployé par Oracle.

Hier, Yahoo ! a corrigé une faille au sein de Yahoo ! Mail permettant de pirater les comptes des utilisateurs.

Le correctif mis au point par Microsoft pour palier à la faille 0-Day découverte sur les versions 6 à 8 d’Internet Explorer serait inefficace.

Une vulnérabilité découverte mi-décembre dans Internet Explorer permet de suivre les mouvements de la souris d’un internaute.

Les utilisateurs de Twitter dont la fonction SMS est activée sur leur compte étaient vulnérables jusqu’à ce mardi 4 décembre 2012. Une faille dans le système de tweet par SMS permettait à un intrus de poster des messages sur les comptes dont il connaissait le numéro de téléphone associé.

Au mois de juillet, le spécialiste de la sécurité Neil Smith a découvert une faille au sein de PayPal. Une page d’administration du site était accessible au public.

Le site officiel d’EDF comporterait une potentialité malveillante au sein de son « espace particuliers ».

On apprend sur le site Zataz.com qu’une étude de la société HTTPCS révélerait que 40% des sites bancaires français sont vulnérables aux attaques de type Cross-site scripting, SQL, injection ou directory traversal.

Une faille majeure au sein de Java a été découverte, après la faille du mois d’août.  Oracle travaille sur un correctif en espérant pouvoir le mettre à disposition des utilisateurs avant que celle-ci ne puisse être exploitée.