Le Washington Post rapporte aujourd'hui que l'Agence de sécurité nationale des États-Unis (NSA) épaulera Google dans son effort contre les cyberattaques, en analysant l'attaque subie en décembre par le géant de l'informatique et dans le but de réduire la probabilité d'une récidive.
>>
Dans un nouveau bulletin de sécurité, Microsoft nous apprend l'existence d'une faille affectant toutes les versions du navigateur, roulant sous le système d'exploitation XP de Microsoft. Cette faille permettrait à un pirate d'accéder à distance à l'ensemble des fichiers d'un ordinateur corrompu.
>>
Twitter a découvert une stratégie d'attaque visant ses utilisateurs. Elle consiste à créer un réseau de sites de partage de fichiers Torrent et des forums, dans le but de voler les mots de passe et les identifiants requis pour s'inscrire sur Twitter et sur d'autres sites.
>>
L'éditeur britannique de logiciels de sécurité Sophos affirme être préoccupé de l'augmentation «inquiétante» en 2009, des attaques utilisant des pourriels ou d'autres logiciels malveillants contre les réseaux sociaux. L'année passée, 57 % d'adeptes de ces réseaux ont reçu des pourriels sur des réseaux sociaux et plus du tiers (36 %) ont été victime de logiciels malveillants.
>>
Ubisoft va appliquer graduellement un nouveau système de sécurité visant à améliorer la lutte contre le piratage de ses jeux sur PC. Les utilisateurs devront bientôt se connecter au Web pour démontrer qu'ils détiennent une copie légitime et pour accéder de façon illimitée aux titres d'Ubisoft qu'ils auront sauvegardés.
>>
Microsoft déploie ses armes contre les cyberattaques en publiant de façon exceptionnelle une mise à jour visant à corriger la faille de sécurité critique qui a été exploitée, selon toute vraisemblance, par des dissidents chinois pour attaquer Google en décembre.
>>
Le rapport d'Imperva démontre de façon éloquente que les internautes n'ont toujours pas adopté un comportement sécuritaire lorsqu'ils choisissent leurs mots de passe. Le plus souvent, les internautes sélectionnent des séquences de chiffres ou des mots populaires tellement faciles à deviner, qu'une cyberattaque pourrait compromettre 1000 comptes toutes les 17 minutes.
>>
Toutes les opportunités sont bonnes à saisir pour un cybercriminel qui désire optimiser le rendement de son portefeuille. Les pires catastrophes, comme le séisme survenu en Haïti le 12 janvier, génèrent un élan de solidarité virtuelle et une forte demande en informations sur le Net, représentant d'autant d'occasions en or pour les cybercriminels.
>>
Par voie de communiqué, Google a annoncé hier soir qu'elle allait graduellement imposer par défaut le protocole de sécurité HTTPS à tous les comptes Gmail. Depuis l'arrivée de cette option de sécurité offerte par Gmail en 2008, ce choix était laissé à la discrétion des utilisateurs.
>>
Un partenariat entre Facebook et la firme de sécurité McAfee vient d'être établi pour assurer une meilleure sécurité des 350 millions d'utilisateurs du réseau social. Les résidents de certains pays pourront bénéficier pendant six mois, de la protection gratuite fournie par le logiciel McAfee Internet Security.
>>
L'autorisation récente de l'Icann (Internet Corporation for Assigned Names and Numbers), permettant d'écrire les noms de domaine en caractères non romains dans les adresses Internet dès la 2010, pourrait représenter une opportunité en or pour les cybercriminels, rapporte le Times.
>>
Les récentes modifications apportées à la politique de confidentialité de Facebook ont soulevé les plaintes d'internautes du monde entier. Or, les problèmes soulevés par ces changements ne sont pas terminés, puisque CNet rapporte que les paramètres de confidentialité semblent inexistants en utilisant Facebook Connect.
>>
Il y a sept mois, Obama avait déclaré que la sécurité informatique était une «priorité nationale». Pourtant, le président américain n'a nommé qu'aujourd'hui Howard Schmidt au poste de conseiller en matière de cybersécurité.
>>
Une cyberattaque a affecté le site de microblogue Twitter dans la nuit de jeudi. L'attaque consistait principalement à substituer la page d'accueil normale par une page piratée sur laquelle se trouve un drapeau vert, faisant allusion à l'Islam, et ce message en anglais: «Ce site a été piraté par la cyberarmée iranienne».
>>
Lors de votre navigation, vous est-il déjà arrivé de voir apparaître une fenêtre vous avertissant que votre ordinateur était infecté et qui vous proposait de télécharger un logiciel de sécurité? Il pourrait s'agir d'un logiciel malveillant. Le logiciel gratuit Remove Fake Antivirus vous permettra de libérer votre ordinateur des faux antivirus.
>>
L'enregistrement vidéo en temps réel d'une opération militaire américaine utilisant des prédateurs drones aurait été intercepté par des insurgés iraquiens. Ces derniers ont simplement eu recours à un logiciel facilement téléchargeable sur Internet pour intercepter les images enregistrées le long du parcours emprunté par l'avion militaire.
>>
La Fondation Mozilla vient d'annoncer une mise à jour dédiée à deux versions de son navigateur Firefox, qui vise à corriger sept failles de sécurité et à régler quelques problèmes de stabilité.
>>
L'apparition des 300 photos personnelles de Mark Zuckerberg sur le Web, ainsi que les groupes auxquels il appartient et les événements marqués dans son calendrier en ont surpris plus d'un et remettent de l'avant la polémique associée aux nouvelles règles de confidentialité imposées la semaine dernière aux utilisateurs de Facebook.
>>
Annoncés au début du mois par Mark Zuckerberg, le fondateur de Facebook, les nouveaux réglages servant la politique de confidentialité des utilisateurs sont maintenant activés depuis hier. Cependant, son application génère la grogne chez les utilisateurs de Facebook.
>>
Les pirates malintentionnés considèrent que la période des Fêtes est une occasion en or pour se mettre de l'argent dans les poches. Pour éviter les mauvaises surprises, voici quelques explications et conseils qui vous assureront un comportement sécuritaire d'acheteur virtuel.
>>
Le dernier rapport nommé Slate of the Internet 2009 publié par CA, qui fait état des principales menaces retrouvées sur le Web en 2009, vient d'être déposé. Cette année, les faux anti-logiciels espions représentent la pire menace et les moteurs de recherche, les réseaux sociaux et le Web 2.0 furent les principales victimes des attaques.
>>
À l'occasion du Tuesday Patch du mois de décembre, Microsoft s'est attardée aux failles de sécurité des versions 5, 6, 7 et 8 de son navigateur Internet Explorer, de Windows et d'Office. Une douzaine de failles y ont été corrigées au total, dont la plupart autorisaient l'exécution d'un code à distance lors du chargement d'une page ou un déni de service.
>>
Plutôt mal servi, le service de paiement électronique PayPal a considéré l'un de ses propres messages envoyés aux internautes comme étant un pourriel. Pourtant, l'objectif du courriel était d'avertir les utilisateurs contre les attaques par hameçonnage.
>>
Facebook fait tout pour assurer la sécurité de son site. Un comité d'experts en sécurité informatique vient d'être formé pour s'assurer que les internautes naviguant sur ce réseau social sont écartés des menaces informatiques toujours plus sophistiquées.
>>
Les pirates à l'origine des attaques par hameçonnage dans la fonction de clavardage offerte par Facebook utilisent les comptes d'utilisateurs piratés. Les personnes malintentionnées envoient un message comportant un lien pointant vers une fausse page d'accueil de Facebook.
>>
L'éditeur de logiciels de sécurité ESET rend disponible au téléchargement des versions bêta gratuites de son très populaire logiciel antivirus, dédié cette fois-ci à Mac OS X et Linux.
>>
La société de solution de sécurité McAfee vient de sortir son troisième rapport annuel baptisé «Mapping the Mal Web», dont l'objectif est de déterminer les noms de domaine les plus dangereux et les plus sécuritaires sur le Web.
>>
La firme de sécurité Prevx s'excuse auprès de Microsoft pour avoir faussement désigné la mise à jour du Tuesday Patch de novembre comme étant l'une des causes probables générant les «écrans noirs de la mort» sur XP, Vista et Windows 7.
>>
Par le biais de son blogue sur Facebook, le fondateur Mark Zuckerberg a annoncé une mise à jour menant à la disparition des groupes régionaux et à l'optimisation du respect de la vie privée des utilisateurs en leur permettant de contrôler les informations qu'ils désirent partager avec leurs contacts de façon plus resserrée.
>>
Les derniers correctifs de Microsoft publiés en novembre seraient la source de plantages lorsque des logiciels de sécurité sont utilisés. L'utilisateur se retrouverait littéralement devant un «écran noir de la mort», l'écran n'affichant presque plus rien.
>>
La dernière vidéoconférence organisée aujourd'hui par l'ISIQ avait pour thème l'utilisation d'un ordinateur à domicile. Cette table ronde a été présentée dans le cadre de la campagne de sensibilisation «Je protège mon identité sur Internet», qui se termine vendredi.
>>
L'éditeur de solutions antivirus AVG a découvert un ver aux allures séduisantes s'attaquant aux membres de Facebook. Si les utilisateurs perdent tout sens critique et cliquent sur l'image de la femme en tenue légère et retrouvée sur la page de profil de ses contacts, ils se font rediriger vers un site pornographique.
>>
La société F-Secure rapporte qu'un second ver informatique s'attaque maintenant aux iPhone débloqués. Baptisé «Duh» ou «Ikee.B», ce ver vise principalement les iPhone débloqués des utilisateurs qui y ont aussi installé l'application SSH, autorisant l'accès à un iPhone à distance.
>>
«Au cours des vingt ou trente prochaines années, les cyberattaques feront de plus en plus partie de l'arsenal de guerre», peut-on lire dans le cinquième rapport annuel de l'éditeur de logiciels antivirus McAfee. Pour ce denier, la course mondiale à l'armement virtuel est devenue une menace d'envergure et a principalement des visées politiques.
>>
Apple a fait passer son navigateur Safari à la version 4.0.4 pour Mac OS X et Windows. Cette mise à jour vise à améliorer les performances du moteur JavaScript Nitro et à corriger six failles de sécurité caractérisables par un degré de vulnérabilité modéré à critique.
>>
Une vulnérabilité de type zero-day dans Windows 7 et Windows Server 2008 R2 n'a pas été décelée à temps pour bénéficier de l'habituel Tuesday Patch de Microsoft publié mardi dernier. Si cette faille de sécurité est exploitée, elle est susceptible d'engendrer un plantage à distance de l'ordinateur.
>>
Pour envoyer un message clair à Facebook lui démontrant que le réseau social n'est pas sécurisé, les militants de «Control Your Info» ont pris le contrôle de 300 pages appartenant à autant de groupes communautaires sur Facebook.
>>
La troisième campagne de sensibilisation à la sécurité de l'information et à la protection des renseignements personnels a été lancée aujourd'hui par Dominique Vien, ministre des Services gouvernementaux. Les internautes canadiens pourront tirer profit d'un nombre impressionnant de renseignements pour éviter de se faire voler leur identité en naviguant sur le Web.
>>
Une mise à jour du navigateur Firefox a été publiée par la Fondation Mozilla, qui passe en version 3.5.5. Plus de cinq bogues ont été corrigés, réglant ainsi plusieurs problèmes de stabilité.
>>
Microsoft, en collaboration avec la firme de sécurité informatique McAfee, vient de publier son dernier rapport de sécurité concernant la première moitié de l'année 2009. L'entreprise y établit que les ordinateurs sont particulièrement attaqués par des vers informatiques et par des chevaux de Troie et que les réseaux sociaux sont principalement victimes des tentatives d'hameçonnage.
>>
Étant donné que les mises à jour MS09-056, MS09-043 et MS09-062 de Microsoft étaient à l'origine de nombreux problèmes, l'entreprise a décidé de publier des mises à jour pour les corriger.
>>
La Fondation Mozilla a publié les mises à jour de sécurité des versions 3 et 3.5 de Firefox, qui corrigent plusieurs failles de sécurité - dont certaines jugées critiques - et qui augmentent la stabilité du navigateur.
>>
La firme de sécurité Sophos affirme que le site Gizmodo a infecté involontairement une partie de ses visiteurs par le biais de publicités «jointes à des logiciels malveillants», affichées sur leur site Web. De nombreux internautes pourraient être concernés, puisque Gizmodo a un trafic qui engendre plus de 3,1 millions de pages vues quotidiennement.
>>
De plus en plus de virus s'attaquent aux réseaux sociaux et cette fois-ci, c'est Facebook qui est visé par une variante du virus Bredolab. Ce dernier apparaît aux membres sous forme d'un courriel provenant de «The Facebook Team», demandant une confirmation de la réinitialisation de leur mot de passe.
>>
Pour la première fois de son histoire, l'éditeur de logiciels de sécurité informatique Kaspersky Labs lance un antivirus dédié aux Mac OS d'Apple. L'ultime cible de cette nouvelle protection semble pourtant être les PC.
>>
Adobe a mis en ligne les correctifs d'une trentaine de failles de sécurité, qui étaient incluses dans les logiciels Reader et Acrobat. Adobe juge que ces mises à jour sont critiques.
>>
AVG vient d'annoncer la mise à jour de LinkScanner, un outil gratuit qui permet de détecter les URL raccourcis qui pointent vers des sites malveillants.
>>
Adobe annonce que son lecteur de fichiers PDF est affecté par une faille de sécurité qui pourrait être exploitée par des pirates informatiques.
En étudiant les informations sur les comptes Hotmail publiées sur Internet plus tôt cette semaine, un expert en sécurité informatique constate que beaucoup d'internautes choisissent un mot de passe trop facile à deviner, ce qui entraîne des risques de piratage.
>>
L'attaque par hameçonnage qui avait affecté les comptes d'Hotmail semble beaucoup plus vaste qu'il ne paraissait au départ. Aujourd'hui, Google a annoncé que des pirates ont publié les mots de passe des utilisateurs de son service de messagerie Gmail.