Actualités

SwitchTX : une puce underground pour Switch arrive !

SwitchTX – Mon ami et camarade de consoles/drones, XavBox, vient de m’alerter de l’arrivée imminente d’une puce pour la Switch de Nintendo. Elle doit permettre de modifier le bios de la console de Nintendo. Copies de sauvegarde, jeux indépendants et autres créations de démomakers...

Vulnérabilité des mails chiffrés : Pretty Good Privacy… plus très good ?

Un professeur de sécurité informatique de l’université des sciences appliquées de Münster a averti que l’outil de chiffrement de courrier électronique Pretty Good Privacy (PGP) serait victime d’un problème à partir des outils mails qui offrent la possibilité de l’utiliser. Une faille qui...

Le principe de privilège minimum : à quel endroit l’aborder pour assurer une sécurité optimale ?

Il est important d’établir, de mettre en œuvre et d’appliquer des niveaux d’accès minimum au sein de l’organisation afin de limiter les risques associés aux menaces internes ou à l’utilisation abusive des informations d’identification par des attaquants externes. Cela crée une...

Une surface d’attaque très très large contre des machines sous Intel et AMD

Une erreur de compréhension du manuel du développeur de logiciel du processeur Intel fait que quasiment tous les systèmes d’exploitation ou de virtualisation ont un comportement inattendu. C’est aussi valable sur AMD, où pire elle permet d’exécuter du code. Le système d’exploitation pense que son...

Des hackers Français aident Indian railways, les chemins de fer Indiens

Indian railways sauvé par deux hackers Français. Les deux amateurs de sécurité informatique ont aidé la société des chemins de fer indiens à corriger plusieurs dizaines de failles. Deux hackers Français, l’un ingénieur (Robert Baptiste aka Elliot Anderson), l’autre (Nicolas aka Meow) professionnel de...

Capacité cyber militaire canadienne

Comment l’armée Canadienne travaille sur la problématique de la cybersécurité. A découvrir dans le podcast de la French Connection. Comme vous le savez peut-être j’ai la chance de participer, depuis 2 ans, à la French Connection, un émission radio dédiée à la cybersécurité proposée par des spécialistes...

La Ville de Paris corrige plusieurs espaces web vulnérables

Les équipes cyber de la Ville de Paris n’ont pas perdu de temps face à plusieurs failles que le Protocole ZATAZ a remonté. En moins de 24 heures, en période des ponts de mai, plusieurs sites corrigés, les failles bouchées. Tout a débuté par une alerte lancée par un lecteur de ZATAZ. Ce dernier avait remarqué...

Créer des mots de passe vraiment sécurisés, possible ?

Des mots de passe, nous en cumulons des dizaines, des centaines. Dans le cas de ZATAZ, plus de 400. Voici quelques trucs et astuces que je vous ai proposé dans ma chronique TV diffusée sur WEO, la Télévision des Hauts de France. Vos mots de passe sont-ils blindés ? Un lundi sur deux, à 18h30 sur la chaîne ...

Patch Tuesday : un exploit actif doit être traité

Le Patch Tuesday de mai contient de nombreux correctifs tant pour les systèmes d’exploitation que les navigateurs. Au total 67 vulnérabilités et expositions courantes (CVE) uniques sont traitées dans 17 bulletins de la base de connaissances avec 21 CVE critiques. Pour la Patch Tuesday de ce mois de mai 2018...

Arnaque à l’encontre de patients de Centres Hospitaliers

Des pirates appellent des patients de Centres Hospitaliers pour leur récupérer des informations privées et sensibles. Prudence ! Des escrocs s’attaquent aux patients de Centres Hospitaliers [CH] Français. Des voleurs très certainement spécialisés dans l’usurpation d’identité. L’un des cas a...

Sponsors

De la rue au blackmarket : 100 000 faux billets saisis

La police Allemande vient de mettre la main sur 100 000 faux billets. Des contrefaçons d’euros qui se revendaient dans le blackmarket. Le Bureau d’enquête criminelle de Bavière (BLKA – Allemagne) vient de saisir plus de 100 000 faux billets en euros au cours...

Lifelock : Itinéraire de données médicales volées

Lifelock ! Vous faites les sourds et les aveugles face à des données personnelles qui vous ont été volées ? Voici un exemple d’itinéraire de plus de 40.000 dossiers médicaux volés à un centre hospitalier. Lifelock is back ! La loi fédérale américaine impose aux structures...

Blackmarket : Le procès d’un dealer Français 2.0 débute à Miami

Blackmarket : arrêté au mois d’août 2017, un dealer Français 2.0 devant la justice américaine depuis le 29 mai. Il risque 20 ans de prison ! Je vous révélais, début septembre 2017, l’arrestation dans le blackmarket d’un internaute Français de 38 ans pas comme...

Enquête sur la manipulation des cryptomonnaies

Le ministère américain de la Justice et la CFTC lancent une enquête criminelle sur la manipulation du marché des cryptomonnaies. Le business pirate des cryptomonnaies ! Selon l’agence de presse Bloomberg, des enquêtes judiciaires lancées par le Commodity Futures Trading...