sécurité failles apparement
-
- Article
- Trois failles découvertes dans iCal
- La société Core Security Technologies vient de publier un bulletin de sécurité révélant trois failles dans le logiciel iCal, l'outil de calendrier de Mac OS X. Celles-ci permettraient notamment de planter le logiciel, voir de faciliter l'exécution de code arbitraire grâce à l'utilisation de fichiers .ics piégés. noter toutefois que cette faille d'iCal ne concerne que la version 10.5.1 de Léopard, Apple ayant publié un correctif de sécurité patchant ces failles dans la version 10.5.2. Source Lire la suite
-
- Article
- Nouvelle faille de sécurité de Mac OS X
- Secunia a révélé aujourd'hui une faille de sécurité touchant le système d'exploitation Mac OS X. Classifiée comme élevée (niveau 4 sur 5), cette faille permetterait à un tiers malveillant de compromettre un système vulnérable en élevant ses niveaux de privilège. La vulnérabilité mise en cause prend sa source dans une erreur dans com.apple.AppleDiskImageController lors du traitement d'images DMG corrompus. Il est donc recommandé de désactiver l'option "Ouvrir automatiquement les fichiers fiables" dans les préférences de son browser en attendant une mise à jour de sécurité venant combler la faille de la part d'Apple. Source Lire la suite
-
- Article
- Les Sony Ericsson menacés par une faille
- Les ordinateurs ne sont pas les seuls outils basés sur l'informatique pouvant être victimes de failles de sécurité. En effet, récemment, la société FrSIRT a publié un bulletin de sécurité révélant une faille de sécurité dans les téléphones Sony Ericsson K600i, V600i, W800i et T68i. Celle-ci permettrait une attaque de type Deni de Service grâce à un problème au niveau de la technologie BlueTooth de l'appareil. Ces types d'attaques potentielles contre les téléphones commence à faire leur apparition, notamment sur les appareils de marque très répandus tels que Nokia ou Sony Ericsson. Source Lire la suite
-
- Article
- Mise à jour de sécurité pour OS X qui comble la faille Pegasus
- Il y a quelques jours, nous vous parlions de la dernière mise à jour d'iOS estampillée 9.3.5 qui venait corriger une faille importante. Baptisée Pegasus, elle permettait aux cybercriminels de jailbreaker un iPhone ou un iPad à distance pour ensuite en prendre le contrôle et espionner les actions de l'utilisateur. Il leur suffisait d'installer des applications de surveillance et c'en était alors fini de votre vie privée. Mais visiblement, iOS n'était pas le seul système vulnérable face à Pegasus. En effet, la firme de Cupertino a déployé hier une mise à jour à destination d'OS X El Capitan et Yosemite. [...] Lire la suite
-
- Article
- Sécurité : la faille FREAK sévit toujours sur iOS
- Il y a quelques semaines, une faille de sécurité a fait grand bruit dans le monde informatique. FREAK, pour Factoring RSA Export Attack Keys, est une brèche qui permet de récupérer des informations normalement sécurisées sur un navigateur même si elles transitent par des flux HTTPS. Elle se trouve dans SSL/TSS et concerne l'ensemble des systèmes d'explotations mobiles et de bureau. Tous les butineurs étaient impactés et ils ont reçu à tour de rôle des mises à jour pour corriger le problème. Toutefois, tout n'est pas encore réglé et principalement sur les appareils mobiles. [...] Lire la suite
-
- Article
- Faille !!!!!!!
- Attention !!! d'après Mac4Ever la société informatique en sécurité Secunia aurait découvert une faille importante dans Firefox, elle se situe au niveau de la mémoire du navigateur !!!Pour plus d'info cliquez sur l'un des deux liens ci-dessus. Lire la suite
-
- Article
- Mac OS X 10.5 et 10.6 vulnérables
- Les experts de la société SecurityReason, spécialisée dans le domaine de la sécurité informatique, ont tout récemment annoncé, proof of concept à l'appui, qu'une vulnérabilité qualifiée de critique affecte Mac OS X 10.5 et 10.6. Cette même vulnérabilité avait déjà été récemment détectée et corrigée dans FreeBSD, NetBSD, Google Chrome ou encore FireFox. Toutefois Apple ne semble pas bien pressé d'appliquer un correctif à son OS, puisqu'à ce jour aucune mise à jour de sécurité n'est disponible pour combler la faille. Source Lire la suite
-
- Article
- Mise à jour de Firefox 2
- Le navigateur internet Firefox vient d'être mis à jour par la fondation Mozilla. Cette nouvelle version, notée 2.0.0.13, corrige quelques problèmes liés à la sécurité du logiciel. Pas de nouveauté donc, il semble qu'il faille pour cela attendre la sortie de Firefox 3, actuellement en développement et dont la version finale est prévue pour juin 2008. Pour télécharger Firefox, cliquez ici. La fiche de Firefox Lire la suite
-
- Article
- Mise à jour de sécurité pour Flash et Office
- Adobe et Microsoft vient de mettre à disposition des utilisateurs une mise à jour de leur produit respectif Flash et Office. Le premier reçoit un correctif de sécurité contre les failles récemment détectées. Si les systèmes Windows courent plus de risques que les Mac, l'éditeur appelle tous les utilisateurs à télécharger l'installeur de cette mise jour 11.6.602.180. Du côté de chez Microsoft, les mises à jours de sécurité concernent Office 2011 et Office 2008. En plus de combler quelques failles, elles corrigent de nombreux bugs comme la transition dans PowerPoint pour les utilisateurs de OS X Mountain Lion utilisant une puce NVIDIA. [...] Lire la suite
-
- Article
- Une faille dans les processeurs Intel Pentium
- Alors que la plupart du temps les failles de sécurité révélées au grand public sont issues du système d'exploitation ou de logiciels tiers, lors de la conférence CanSecWest/core, des spécialistes en sécurité informatique ont révélé une faille dans les processeurs Intel Pentium pouvant permettre à un hacker de prendre le contrôle de la machine équipée de la puce en question. Cette menace, à ne pas prendre à la légère selon les experts, prend pied suite à une fonctionnalité spécifique aux processeurs Pentium : en cas de surchage d'activité, le processeur est capable de stopper, durant quelques centièmes de secondes, son activité afin d'éviter que la carte-mère surchauffe. Lors de cette "pause", toutes les données relatives à la mémoire sont stockées dans un fichier spécial, sans aucune précaution particulière. Il serait donc possible à un hacker d'accéder à ces données durant le court laps de temps de pause. Une prise de contrôle de la machine serait alors possible. [...] Lire la suite
-
- Article
- Firefox, Camino et SeaMonkey à jour
- Trois navigateurs internet de la fondation Mozilla viennent d'être mis à jour. Commençons tout d'abord par le logiciel phare de la fondation, Firefox. Il passe en version 2.0.0.12. Au programme, essentiellement des corrections de bugs et amélioration de la sécurité. Dix failles auraient ainsi été comblées. [...] Lire la suite
-
- Article
- Safari se met à jour sur Mavericks, Mountain Lion et Lion
- Apple vient de mettre à disposition des utilisateurs des mises à jour mineures pour son navigateur Safari. Elles concernent les versions 7.0.6 à destination d'OS X Mavericks et 6.1.6 pour OS X Mountain Lion et Lion. Les changements sont inexistants puisqu'il s'agit en fait de correctifs de sécurité concernant des failles Webkit. Ces nouvelles versions permettent ainsi de corriger 7 failles de sécurité concernant un problème de mémoire corrompue dans WebKit qui pouvait permettre aux hackers d'injecter du code. Parmi ces failles, l'une d'entre elles a été découverte par l'équipe de sécurité de Chrome et une autre par un anonyme. [...] Lire la suite
-
- Article
- Month of Apple Bugs : première faille dévoilée
- Durant tout le mois de janvier, un groupe de hackers a décidé de publier sur son blog une faille de sécurité par jour, en rapport avec Apple. Les produits passés au peigne fin sont le noyau de Mac OS X, Safari, iTunes, iPhoto et QuickTime. Cette initiative est bien évidemment particulièrement controversée dans le monde de la sécurité. Apple, qui parle très peu de ses failles de sécurité, même s'il publie des correctifs réguliers, devra tout de même subir cette épreuve comme prévu. En effet, la première faille a été publiée. [...] Lire la suite
-
- Article
- Il est désormais impossible de downgrader vers iOS 10.3.1
- Apple a décidé dans la nuit de mardi à mercredi de ne plus signer iOS 10.3.1. En d'autres termes, les utilisateurs qui souhaitaient restaurer ou mettre leur iPhone vers cette version ne peuvent plus le faire. La seule option qu'il leur reste est de passer vers iOS 10.3.2 qui est la dernière version stable du système d'exploitation mobile d'Apple. Il ne faut pas y voir une volonté d'Apple de forcer les utilisateurs à passer obligatoirement sur iOS 10.3.2. Ils peuvent bien évidemment rester sur une version antérieure au système mais Apple refusera toute mise à jour vers iOS 10.3.1. [...] Lire la suite
-
- Article
- Firefox : Mozilla arrête le support d'OS X 10.6, 10.7 et 10.8
- Mozilla, qui développe le célèbre navigateur Firefox, vient d'annoncer sur son blog une triste nouvelle pour les utilisateurs des anciennes versions d'OS X. En effet si vous avez un Mac qui tourne sous OS X 10.6, 10.7 ou 10.8, vous ne pourrez plus profiter des nouvelles versions du navigateur. C'est en août prochain que cette information prendra effet. Les utilisateurs concernés ne pourront alors plus télécharger les nouvelles versions du navigateur et donc par extensions des nouvelles fonctionnalités ou des corrections de bogues. En revanche, la dernière version de Firefox compatible avec ces trois versions d'OS X continuera de fonctionner sans problème. [...] Lire la suite
-
- Article
- iOS 9.3.3 et El Capitan 10.11.6 sont officiellement disponibles
- Accessibles en versions bêta depuis le mois de mai, les deux systèmes d'exploitation vedettes d'Apple sont enfin disponibles. Après plus de deux mois de test, les utilisateurs pouvaient s'attendre à de nouvelles fonctionnalités mais la firme de Cupertino a préféré en garder sous le pied pour la sortie prochaine de ses nouveaux OS (iOS 10 et MacOS Sierra). En effet, les versions finales d'iOS 9.3.3 et d'OS X 10.11.6 ne proposent pas la moindre innovation. Apple a surtout mis l'accent sur la sécurité. 26 failles de sécurité ont été corrigées dans iOS. [...] Lire la suite
-
- Article
- Facebook : une faille donne accès aux données de 6 millions d'utilisateurs
- Le réseau social Facebook vient d'être victime d'une grosse faille ayant conduit à la publication par erreur des données personnelles de plus de 6 millions d'utilisateurs. Cette faille est considérée comme étant l'une des plus importantes dont aurait été victime Facebook Le réseau social a reconnu cette erreur lié à un bug de son application assurant la gestion d'archivage des données des utilisateurs. Ledit logiciel qui propose aux utilisateurs de télécharger leurs informations personnelles les aurait par inadvertance rendues public, en particulier les numéros de téléphone et les adresses mails. Le logiciel mis en cause serait Download Your Information qui permet aux utilisateurs d'archiver leurs données personnelles. [...] Lire la suite
-
- Article
- OS X 10.10.2 : les nouveautés attendues
- Si lors de sa présentation Yosemite avait plutôt conquis les utilisateurs, il semblerait qu'à l'usage, la magie se soit dissipée. En effet, la dernière version du système d'exploitation pour Mac rencontre quelques problèmes récurrents qui n'ont pas été réglés avec la dernière mise à jour. C'est pourquoi OS X 10.10.2 est particulièrement attendu avec l'espoir de venir corriger les imperfections du système. Déjà disponible depuis quelques semaines dans sa version bêta pour les développeurs, une nouvelle version vient d'être envoyée aux employés d'Apple avec un build plus récent. Mieux encore, elle est accompagnée d'une note de mise à jour avec les changements apportés. [...] Lire la suite
-
- Article
- Une importante faille permettrait de déverrouiller l'iPhone à vie
- L'iPhone pourrait bien vivre sa plus grosse faille de sécurité depuis la sortie de l'iPhone 4. Une nouvelle faille de sécurité vient d'être trouvée et permettrait à n'importe qui de "jailbreak" son smartphone. La particularité de cette faille est qu'elle est d'origine "read only". Il est donc normalement impossible pour Apple de déployer un quelconque patch de sécurité. Cette faille concerne tous les iPhone du 4S au X, sorti il y a deux ans de cela. [...] Lire la suite
-
- Article
- 8 000$ par faille trouvée
- iDefense Labs vient de lancer un programme qui devrait interresser les chercheurs de failles en tout genre. En effet, la firme de sécurité propose pas moins de 8 000 dollars pour chaque faille trouvée dans Windows Vista ou dans Internet Explorer 7. iDefense ne s'arrête pas la en proposant d'ajouter pas moins de 2 000 à 4 000 dollars si le découvreur de la faille propose une méthode d'exploitation. Toutefois, la société ne compte pas distribuer son argent à tout va : seul les six premières personnes à se manifester bénéficieront de ces sommes. De plus, les failles découvertes devront être classées comme "critique" selon les critères de Microsoft. [...] Lire la suite