Sécurité

Les ingénieurs de la fondation Mozilla ont déployé une mise à jour sur l’ensemble de leurs produits afin de réparer une faille de sécurité jugée critique sur les dernières versions des  logiciels Firefox, Firefox ESR, Thunderbird, Thunderbird ESR 10.01 et SeaMonkey 2.7.1.

Ce weekend, le site Zataz.com rapportait la découverte de vulnérabilités sur les sites Rue Du Commerce, Darty et ELLE. Les sites Internet des boutiques en ligne des trois sites contenaient des vulnérabilités de type XSS pouvant permettre à un pirate d’afficher de fausses informations ou d’exécuter un téléchargement malveillant, par exemple.

Les adresses e-mails de 242 responsables de l’OTAN et de 221 militaires britanniques ont été dévoilées sur le Net. C’est en attaquant le site du cabinet privé américain de renseignement Stratfor que les pirates ont mis la main sur ces informations.

L’été dernier, Facebook mettait en place le programme Security Bug Bounty permettant aux hackers d’informer le réseau social des failles de sécurité qu’ils pouvaient découvrir et de les récompenser financièrement pour leurs découvertes.

La CNIL a confirmé qu’une enquête sur les installations du groupe bancaire du Crédit Mutuel-CIC est en cours. Le Canard Enchaîné avait publié le 28 décembre un article expliquant que les journalistes appartenant au même groupe que le Crédit Mutuel-CIC (le Bien Public, l’Est Républicain, le Dauphiné Libéré, Le Progrès, Vosges Matin, Les Dernières Nouvelles […]

Des Anonymous belges ont annoncé leur projet de mettre à mal la société mondiale de sidérurgie Arcelor Mittal. AnonOps Belgique explique alors :

Google considère que le site du Crédit Agricole des Savoie est dangereux et explique ceci : « Des tiers peuvent ajouter du code malveillant sur des sites légitimes, ce qui déclenche l’affichage du message d’avertissement. »

L’éditeur de jeux vidéo Square Enix a annoncé mardi dans un communiqué de presse avoir été piraté. Certains serveurs pour la zone Amérique du Nord et Japon ont été visités mais il semblerait qu’aucun serveur de données confidentielles ne soit concerné par l’attaque.

Une faille grave touche les mobiles sous Windows Phone 7. Un SMS piégé provoquerait le plantage immédiat du système et empêcherait le fonctionnement de plusieurs fonctionnalités après redémarrage de l’appareil.

Hier, une faille de Facebook a été dévoilée par un internaute. Une simple manipulation permettait d’accéder aux photos privées des utilisateurs.