Windows 8 : réduction des redémarrages automatiques pour le service Windows Update

Découverte d'une faille de sécurité critique dans iOS, une application malveillante se retrouve sur l'App Store

Microsoft publie le Patch Tuesday du mois de novembre, qui corrige quatre vulnérabilités

Google, Microsoft et Mozilla bannissent une autre autorité de certification, Digicert a émis 22 certificats faibles et incomplets

Duqu : la France et la Suisse contaminées, le ver exploite une vulnérabilité Zero-day et les protocoles peer-to-peer d'après Symantec

Les employés pas assez préparés aux attaques par ingénierie sociale, d'après un rapport du DefCon

Oracle : les utilisateurs réticents au paiement par mobile, deux tiers d'entre eux se disent inquiets pour la sécurité de leurs données

DevilRobber : un nouveau malware Mac OS X complexe, à multiples facettes, distribué avec des versions piratées des applications Mac

THC-SSL-DOS : un outil qui exploite une faille SSL pour les attaques par déni de service, développé par des hackers allemands

La France troisième au rapport de transparence de Google, en nombre de demandes de renseignements sur les utilisateurs

Android 4 serait plus résistant aux attaques grâce à la distribution aléatoire de l'espace d'adressage

XML Encryption : un autre standard de chiffrement tombe, des chercheurs cassent la norme du W3C pour les Web services

Google sur le point de passer les recherches en mode SSL pour tout utilisateur identifié, pas de mots-clés transmis depuis les résultats organiques

A-t-on besoin d'un Internet alternatif pour les systèmes critiques ? L'actuel ne sera jamais suffisamment sécurisé d'après le FBI

Opera Software s'explique sur la faille critique de son navigateur et nie avoir refusé de la colmater

Une énorme vague d'injections SQL s'abat sur les sites ASP.NET, plus d'un million de pages ont été infectées

Duqu : le nouveau Stuxnet repéré par Symantec, si sophistiqué il pourrait avoir été développé par une agence de renseignements

Oracle sort un correctif de Java pour contrer l'attaque BEAST contre les protocoles SSL/TLS, Mozilla renonce à désactiver le plug-in de Firefox

Faille de sécurité critique dans le navigateur Opera, pouvant être exploitée pour injecter du code malveillant, Opera informé depuis un an

« 99% des attaques ont lieu alors qu'un correctif existe » d'après le SIR 2011 de Microsoft, la France Championne du Monde des Adwares

Faille critique du mod_rewrite d'Apache HTTP Server, qui expose les serveurs internes privés d'un proxy inversé

Les failles XSS échappent au contrôle des développeurs, met en garde un ingénieur de Google

Découverte d'une "vulnérabilité massive" sur les smartphones HTC sous Android, un outil de journalisation propriétaire en cause

Les malwares polymorphes génériques montent en puissance, Symantec met en garde contre une nouvelle forme d'ingénierie sociale

Faille SSL/TLS : Mozilla pourrait désactiver le plug-in Java sur Firefox, pour prévenir le contournement de politique de la même origine

Faille SSL/TLS : Microsoft publie des correctifs et recommandations, l'algorithme de chiffrement RC4 est préconisé

MySQL.com piraté pour distribuer des programmes malveillants aux internautes sous Windows

Google prépare un correctif de la faille critique de SSL/TLS, disponible sur Chrome 15 dans le canal Dev

L'autorité de certification DigiNotar est en banqueroute et sera liquidée, conséquence de la déroute ComodoHacker

Des chercheurs découvrent une faille de sécurité dans SSL, pouvant être exploitée pour décrypter les données des utilisateurs

Do Not Track : la fonction de protection de la vie privée de Mozilla commence à être adoptée par les annonceurs

Des millions d'adresses email compromises suite au piratage des systèmes de sécurité d'Epsilon, leader mondial de l'email-marketing

Une application Android piratée lutte contre le piratage, et humilie les utilisateurs qui l'installent

Les sites de MySQL victimes d'une attaque informatique, par injection SQL

Le site de la Nasa "hautement vulnérable" aux cyberattaques, d'après un rapport interne à l'organisation

Le vol des certificats SSL de Comodo revendiqué par un hacker iranien qui affirme avoir seul « l'expérience de 1 000 hackers »

Le Soudan veut faire intervenir des "cyber djihadistes" pour faire taire les groupes anti-gouvernement en ligne

Une firme chinoise installerait des malwares sur les mobiles pour que sa complice les supprime, l'information fait scandale dans le pays

La Commission Européenne victime d'une «sérieuse» cyber-attaque qui ne serait pas liée au sommet des chefs d'État à venir

Firefox : mise à jour après le vol de certificats SSL de Comodo, Microsoft pousse son patch dans Windows Update, Chrome sécurisé

Oracle installe par défaut un outil McAfee avec ses mises à jour de Java pour Windows, Security Scan Plus est attaché à l'update

Une attaque en provenance d'Iran a falsifié des certificats SSL et visé divers domaines, dont Gmail, Hotmail et Skype

Plus d'un appareil mobile usagé sur deux contiendrait des données personnelles, nouveau problème en vue pour les DSI

PHP : le site officiel piraté et le code source du langage compromis, les attaques contre les logiciels libres s'intensifient

Adobe patche la faille 0-day Flash qui touchait ses produits, Reader, Acrobat et Flash Player sont concernés

La CNIL prononce une amende de 100 000 euros pour Google, dans l'affaire des Google Cars et des données Wi-Fi collectées

Le coût des pertes de données par les entreprises françaises a augmenté de 16% en un an, et a franchit la barre des 2,2 millions d'euros

Microsoft pourrait être à l'origine de l'arrêt du Botnet « Rustock », le plus prolifique de l'histoire du spam

L'authentification forte par Token compromise ? Victime d'une cyber-attaque, RSA se fait dérober des informations sur sa technologie

Skype est-il assez sécurisé ? Privacy International affirme que non

Phishing : une nouvelle technique se répand avec le HTML5, elle contourne le blacklistage des URL malicieuses

Microsoft Security Removal Tool détecte et éradique Renocide grâce à une mise à jour, le ver serait la quatrième plus grandes menaces actuelles

Le logiciel de protection de F-Secure a pris des fichiers Mac pour des malwares, le problème est heureusement corrigé

Flash Player et Acrobat Reader : vulnérabilité critique zero-day confirmée par Adobe, elle serait déjà exploitée

L'iPad 2 est déjà jailbreaké, Cydia 1.1 y tourne parfaitement bien grâce à Comex

Pwn2Own 2011 : BlackBerry et l'iPhone 4 vaincus lors du concours de hacking, les produits Google demeurent intouchés

Le premier virus sur PC a 25 ans, le Directeur du Laboratoire de Recherche de F-Secure retrace son histoire en vidéo depuis le Pakistan

Une fausse mise à jour d'Android menace les smartphones, Symantec l'a repérée sur un app store chinois

Pwn2Own 2011 : Safari vaincu en 5 secondes lors du concours de hacking, Internet Explorer 8 exploité

Ouverture du forum Sécurité