Category: faille de sécurité

Ajout automatique par WPeMatico

Une faille dans Chrome permet aux sites de modifier en douce votre presse-papier

Une faille dans Chrome permet aux sites de modifier en douce votre presse-papier,

,

En raison d’un bug, les sites web peuvent altérer le contenu du presse-papier à n’importe quel moment, sans que cela soit lié à une action de l’utilisateur. Ce qui est plutôt dangereux.

L’article Une faille dans Chrome permet aux sites de modifier en douce votre presse-papier est à retrouver sur 01net.com.

, ,
https://www.01net.com/actualites/une-faille-dans-chrome-permet-aux-sites-de-modifier-en-douce-votre-presse-papier.html

Les VPN sous iOS ne fonctionnent pas, et Apple ne fait rien

Les VPN sous iOS ne fonctionnent pas, et Apple ne fait rien,

,

Depuis des années, un mystérieux bug dans iOS laisse échapper du trafic quand on active un VPN. Contactée à plusieurs reprises par différents experts, la firme de Cupertino ne semble pas s’en inquiéter.

L’article Les VPN sous iOS ne fonctionnent pas, et Apple ne fait rien est à retrouver sur 01net.com.

, ,
https://www.01net.com/actualites/les-vpn-sous-ios-ne-fonctionnent-pas-et-apple-ne-fait-rien.html

Des failles UEFI permettent de contourner le démarrage sécurisé de Windows et Linux

Des failles UEFI permettent de contourner le démarrage sécurisé de Windows et Linux,

,

UEFI Secure Boot Vulnerabilities

Dans l’un des cas, l’exploitation de la vulnérabilité serait particulièrement simple, qu’il faut redouter des attaques imminentes. Des patchs sont disponibles.

L’article Des failles UEFI permettent de contourner le démarrage sécurisé de Windows et Linux est à retrouver sur 01net.com.

, ,
https://www.01net.com/actualites/des-failles-uefi-permettent-de-contourner-le-demarrage-securise-de-windows-et-linux.html

Zoom a mis huit mois pour corriger une faille critique

Zoom a mis huit mois pour corriger une faille critique,

,

logo Zoom

L’éditeur a publié deux correctifs défectueux avant de fournir enfin un patch qui marche… le jour après une présentation publique de la faille en question.

L’article Zoom a mis huit mois pour corriger une faille critique est à retrouver sur 01net.com.

, ,
https://www.01net.com/actualites/zoom-a-mis-huit-mois-pour-corriger-une-faille-critique.html

Il a hacké un tracteur John Deere… et a installé Doom

Il a hacké un tracteur John Deere… et a installé Doom,

,

John Deere root access

Au delà du jeu vidéo, ce hack permettrait aux utilisateurs de regagner le contrôle des équipements agricoles qu’ils possèdent et de ne plus être obligés de passer par un concessionnaire pour les mises à jour.

L’article Il a hacké un tracteur John Deere… et a installé Doom est à retrouver sur 01net.com.

, ,
https://www.01net.com/actualites/il-a-hacke-un-tracteur-john-deere-et-a-installe-doom.html

Il a fallu cinq ans pour patcher cette faille zero-day dans le noyau Linux

Il a fallu cinq ans pour patcher cette faille zero-day dans le noyau Linux,

,

Android malware virus

Les chercheurs en sécurité de Google sont tombé sur une vulnérabilité qui avait déjà été signalée en 2016 sans être corrigée. Quelques années plus tard, elle s’est retrouvée dans l’arsenal d’un éditeur de logiciels espion pour pirater des smartphones Android.

L’article Il a fallu cinq ans pour patcher cette faille zero-day dans le noyau Linux est à retrouver sur 01net.com.

, ,
https://www.01net.com/actualites/il-a-fallu-cinq-ans-pour-patcher-cette-faille-zero-day-dans-le-noyau-linux.html

Ces clés USB « sécurisées » sont truffées de failles, ne les achetez pas

Ces clés USB « sécurisées » sont truffées de failles, ne les achetez pas,

,

SySS USB key attack

Un chercheur en sécurité s’amuse à décortiquer des appareils de stockage amovible qui promettent une confidentialité sans faille des données. La réalité est malheureusement toute autre.

L’article Ces clés USB « sécurisées » sont truffées de failles, ne les achetez pas est à retrouver sur 01net.com.

, ,
https://www.01net.com/actualites/ces-cles-usb-securisees-sont-truffees-de-failles-ne-les-achetez-pas.html

Le processeur Apple M1 est vulnérable à une attaque hardware impossible à patcher

Le processeur Apple M1 est vulnérable à une attaque hardware impossible à patcher,

,

Attaque Pacman

Des chercheurs du MIT utilisent une technique inspirée de Meltdown et Spectre pour contourner une protection fondamentale de l’espace mémoire du processeur M1.

L’article Le processeur Apple M1 est vulnérable à une attaque hardware impossible à patcher est à retrouver sur 01net.com.

, ,
https://www.01net.com/actualites/le-processeur-apple-m1-vulnerable-a-une-attaque-hardware-impossible-a-patcher.html