Sécurité

Les autorités syriennes ont vraisemblablement infiltré les opposants au pouvoir en place par le biais de Facebbok. Les groupes d’opposants au régime sur le réseau social sont donc toujours accessibles mais auraient été infiltrés par les membres des services de sécurité du pays, usurpant parfois l’identité de certains membres.

Le réseau IRC par lequel les Anonymous ont l’habitude de communiquer a été compromis. Un ancien sympathisant et opérateur du canal IRC employé par les Anonymous, qui n’aurait « pas apprécié l’absence de leader au sein du mouvement« , aurait lancé une attaque grâce à un bot et organisé ce que le mouvement Anonymous appelle « un coup […]

La technologie WebGL permettant le rendu en 3D des éléments d’une page Internet présenterait des risques de sécurité, selon un rapport du cabinet Context. WebLG 1.0 s’appuie sur l’usage de JavaScript pour pouvoir communiquer avec les interfaces des pilotes Open GL ou OpenGL ES mises à disposition par les fabricants de cartes graphiques.

Le code source de la dernière version du kit d’exploitation du trojan bancaire Zeus (v2.0.8.9) circule sur des forums accessibles. Jusque là vendu pour 10 000 dollars, ce code source est désormais disponible gratuitement !

Symantec a découvert que depuis plusieurs années, près de 100 000 applications Facebook diffusaient des clés d’accès permettant à des applications tierces de consulter les profils des membres, leur mur et même de poster des messages. Cette erreur d’inadvertance a été corrigée, Facebook s’est empressé de reconnaître le problème et de corriger la faille.

Le navigateur Google Chrome dispose d’un mode sandbox. Également appelé le principe du bac à sable, le sandboxing permet « d’empêcher l’installation de logiciels malveillants sur votre ordinateur ou toute interaction entre les différents onglets. Votre navigateur est ainsi protégé contre les pages Web malveillantes qui pourraient tenter d’installer des programmes sur votre ordinateur, de surveiller […]

Le weekend dernier, la Préfecture du Nord a du fermer son portail Internet suite à une attaque informatique. Le site est tombé en panne et affichait le message « Forbidden – You don’t have permission to access/on this server ».

Le site américain Internet Storm Center annonce que des milliers d’images actuellement disponibles via des moteurs de Google seraient infectées par des virus et autres malwares. Les images piratées redirigent l’utilisateur vers des sites permettant le téléchargement de faux anti-virus.

Une faille 0-Day au sein d’un plugin WordPress couramment utilisé donne accès au hash de l’administrateur, ou des utilisateurs, du site vulnérable.

L’informatique fait face à une menace qui prend de l’ampleur chaque jour. Les botnets permettent au cybercrime de constituer de véritables armées de PC zombies pour réaliser des opérations par déni de service ou autres actions illégales. Mais à l’origine, les botnets ont un usage tout à fait légitime. Ils servent, par exemple, à gérer […]