Sécurité

Une faille Oday permet d’intercepter le mot de passe d’un utilisateur de Gmail. Il s’agit d’une injection d’un code malicieux écrit en JavaScript permettant de communiquer la requête aux serveurs de Gmail, qui communiquent ensuite le mot de passe de l’utilisateur au pirate.

Cela fait quelques heures que la Banque Populaire est victime d’un filoutage. Un faux courriel circule actuellement avec pour objet « Désactivation momentané de votre carte visa (BPA) ». Le message prétexte la nécessité de mettre à jour les informations des comptes Banques Populaires afin de les protéger et de réduire les cas de fraude sur […]

En 2010, Stuxnet s’était attaqué à la centrale nucléaire de Natanz et aux infrastructures critiques iraniennes. Cette fois, le chef de la défense civile d’Iran a expliqué qu’un nouveau ver, appelé Stars, s’en était pris aux installations du pays. On ignore encore depuis combien de temps ce ver est connu et quels sont les systèmes […]

Le datacenter d’Amazon.com a connu d’importantes pannes de serveur le 21 avril. Les sites gérés par les services d’hébergement de l’entreprise ont donc été fortement perturbés.

L’Iran annonce avoir arrêté les auteurs du ver Stuxnet et affirme que la firme Siemens serait complice. Le chef de la défense civile d’Iran déclare que Siemens devrait « être tenue pour responsable afin qu’elle dise comment et pourquoi elle a fourni les codes permettant l’attaque ». La firme allemande aurait donc « montré la voie » […]

McAfee révèle les conclusions d’un rapport réalisé par le Center of Strategic and International Sudies reflétant le coût et l’impact des cyber-attaques sur les infrastructures critiques comme les réseaux électriques, le pétrole, le gaz et l’eau. L’enquête menée auprès de 200 responsables de la sécurité informatique en charge d’infrastructures critiques dans 14 pays révèle que […]

Dans une lettre ouverte à Facebook, Sophos invite le réseau social à travailler sur trois aspects de son site pour améliorer la protection des données de ses utilisateurs. La lettre explique que l’éditeur de solutions de sécurité informatique a contacté l’équipe sécurité de Facebook pendant des années en raison des problèmes que rencontrent les clients […]

Un code javascript se diffuse sur Facebook et fait des milliers de victimes Françaises. Depuis quelques jours, des messages tels que « Voulez-vous gagner un iPhone ? » ou « Suivez les étapes ci-dessous pour voir qui a regardé mon profil » prolifèrent sur les murs de milliers d’internautes Français.

Ce 17 avril, un pirate est parvenu à pénétrer au cœur de l’ESA (European Space Agency), dans le site et le serveur esa.int. Logins et mots de passe des rédacteurs, administrateurs et webmasters ont été diffusés sur un site Internet américain.

L’ENISA, l’agence de cyber-sécurité de l’UE, a publié son rapport final sur le premier exercice pan-européen de cyber-sécurité pour les organismes publics, « Cyber Europe 2010 ». Ce rapport souligne la nécessité d’augmenter le nombre d’exercices de cyber-securité à l’avenir et de favoriser une plus grande collaboration entre les États membres, ainsi que l’importance du rôle de […]