Windows : les pilotes audio Conexant HD préinstallés sur 28 modèles de laptops HP contiennent un keylogger, d'après la firme suisse modzero
Cybersécurité : les attaques de type BEC auraient coûté près de 5 milliards $ aux entreprises entre octobre 2013 et décembre 2016, selon le FBI
L'équipe IT d'En Marche ! avait créé de faux comptes de messagerie, pour anticiper sur les présumées cyberattaques russes
Navigateurs IE11 et Edge : Microsoft bannit finalement les certificats TLS signés en SHA-1, dans le cadre de son programme de certification
Google Chrome pourrait ne pas être disponible sur Windows 10 S, la déclinaison de Windows concurrente de Chrome OS
Des chercheurs proposent en open source un outil pour mesurer la sécurité des MdP, qui fait des suggestions aux utilisateurs pour les améliorer
USA : le FBI investigue sur la firme Kaspersky Lab vue comme vecteur d'attaque exploitable par la Russie, paranoïa ou craintes fondées ?
Microsoft corrige une faille de sécurité dans Windows Defender, elle permettait d'exécuter du code arbitraire dans un email
Le bot de test à données aléatoires de Google a découvert plus de 1000 failles dans des projets open source, l'entreprise encourage son utilisation
Git : Apprendre une technique pour faire des dépôts distants sans accès réseau, un tutoriel de Christophe Pelé
La Russie serait derrière les cyberattaques contre En Marche avant la présidentielle française, d'après WikiLeaks
Une faille critique dans les technologies Intel AMT, ISM et SBT permet de contrôler les ordinateurs à distance, un correctif est disponible
Archimedes : WikiLeaks publie un outil de la CIA pour mener des attaques man-in-the-middle au sein des réseaux locaux d'entreprise
Affaire San Bernardino : le déchiffrement de l'iPhone aurait coûté moins cher qu'annoncé par le FBI, révèle le sénateur Feinstein
Des pirates volent et publient des épisodes d'une série télévisée de Netflix avant sa diffusion officielle et menacent d'autres acteurs
L'équipe de Macron dénonce un piratage « massif et coordonné » et évoque une tentative de déstabilisation de l'élection présidentielle française
Une faille zero-day dans le mécanisme de réinitialisation de MdP de WordPress, pourrait permettre à des attaquants de prendre le contrôle
Sans consultation publique, le Royaume-Uni prévoit d'exiger aux FAI l'installation de portes dérobées afin d'accroître sa capacité de surveillance
Des centaines d'applications Android utilisent l'ultrason pour le suivi inter-périphérique des utilisateurs, une nouvelle technique des annonceurs ?
Plus de 80 % des antivirus pour les particuliers testés par AV-TEST présentent des vulnérabilités, Kaspersky, Bitdefender et ESET sortent du lot
Vie privée : la NSA aurait recueilli près de 151 millions d'enregistrements d'appels téléphoniques en 2016, selon un rapport publié par l'ODNI
Google intègre une fonctionnalité anti-phishing dans son application Gmail pour Android à la suite des récentes attaques subies par ses utilisateurs
Des pirates ont mené une vaste attaque de phishing visant Google Docs, en s'appuyant sur l'infrastructure de Google
Firefox propose l'option « Toujours ouvrir dans ce conteneur », qui permet de réduire le risque d'être victime d'un site de hameçonnage
Google annonce la mise à jour automatique de Chrome 32 bits vers Chrome 64 bits pour les utilisateurs utilisant Windows 64 bits, pour plus de sécurité
IBM : les clés USB livrées avec les systèmes de stockage Storwize Gen 1 contiennent un malware, capable de télécharger d'autres logiciels malveillants
Les modems à base de chipset Intel Puma 6 extrêmement vulnérables aux attaques DoS, les marques Cisco, Linksys, TP-Link, Arris et Netgear concernées
Intel colmate une faille vieille de 9 ans qui permet à des attaquants de contrôler et d'infecter à distance des systèmes
Étude : les attaques DDoS causent de lourdes pertes aux entreprises, la facture s'élève à 2,5 millions de dollars pour chaque organisation
Australie : les FAI bientôt responsables de la protection des internautes contre les cybermenaces ? Le gouvernement y travaille
