Andulka
PR's Tumblrdome
ojovivo
dirt enthusiast
titsay
Today's Document
No title available
i don't do bad sauce passes
YOU ARE THE REASON
if i look back, i am lost
RMH
KIROKAZE
Lint Roller? I Barely Know Her
cherry valley forever
JBB: An Artblog!
JVL
Cosmic Funnies
art blog(derogatory)
No title available
blake kathryn
seen from United Kingdom
seen from United Kingdom
seen from United Kingdom
seen from Denmark
seen from Belgium
seen from Singapore
seen from China
seen from United States
seen from United States
seen from United States
seen from T1
seen from United Kingdom
seen from United States
seen from Netherlands
seen from Türkiye
seen from Spain
seen from T1
seen from Canada
seen from United States
seen from Argentina
@blackademy
Cours de hacking éthique
Sensibilisation à la sécurité informatique, cours et formations de hacking éthique. Explorez les dernières news et recherches liés à la cybersécurité et découvrez des outils et tutoriels gratuits dédiés au hacking éthique.
En savoir plus sur: Blackademy
Nouvelle faille zero-day dans Google Chrome - Mettez à jour votre navigateur
Nouvelle faille zero-day dans Google Chrome – Mettez à jour votre navigateur
Attention lecteurs, si vous utilisez le navigateur Google Chrome sur vos ordinateurs Windows, Mac ou Linux, vous devez immédiatement mettre à jour votre logiciel de navigation web avec la dernière version de Google sortie plus tôt dans la journée.
Google a publié aujourd’hui la version 86.0.4240.111 de Chrome pour corriger plusieurs problèmes de sécurité très graves, notamment une…
View On WordPress
Des cerveaux pour aider les robots à identifier la douleur et à se réparer
Des cerveaux pour aider les robots à identifier la douleur et à se réparer
Les scientifiques développent des “mini-cerveaux” pour aider les robots à identifier la douleur et à se réparer.
Des mini-cerveaux aident des robots à sentir la douleur
À l’aide d’une approche inspirée par le cerveau humain, des scientifiques de l’université technologique de Nanyang, Singapour (NTU Singapore) ont mis au point une méthode permettant aux robots de disposer d’une intelligence…
View On WordPress
Comment les pirates utilisent les CAPTCHA pour échapper aux détections automatisées
Comment les pirates utilisent les CAPTCHA pour échapper aux détections automatisées
Il semble que le CAPTCHA soit utilisé partout dans le monde. Ces caractères grossiers sont présents sur les blogs, les sites de vente de billets, les sites e-commerce, etc. Ces voitures qu’il faut repérer parmi une série d’images avant de pouvoir accéder à un site web ? C’est du CAPTCHA aussi.
Le CAPTCHA a été conçu pour permettre aux sites de différencier les utilisateurs humains des robots…
View On WordPress
Cybersécurité au cœur de la pandémie: Comment Comment se réorganiser ? Comment les entreprises doivent se réorganiser dans ce nouveau contexte de pandémie mondiale de COVID-19 ?
4 Avantages à utiliser le chiffrement des courriers électroniques
HP device manager: une backdoor permet l'escalade de privilèges à distance
HP device manager: une backdoor permet l’escalade de privilèges à distance
Backdoor dans le gestionnaire de périphériques HP
La chercheuse en sécurité Nicky Bloor a trouvé une porte dérobée d dans le gestionnaire de périphériques HP. Ce logiciel permet aux administrateurs informatiques de gérer les appareils HP Thin Client.
Cependant, grâce à cette porte dérobée, un attaquant distant non autorisé peut obtenir des privilèges élevés sur les systèmes cibles.…
View On WordPress
Des experts mettent en garde contre les dangers des montres intelligentes
Des experts mettent en garde contre les dangers des montres intelligentes
Les montres intelligentes, qui gagnent en popularité, font partie des objets connectés à internet (IoT), ce qui signifie qu’en les piratant, un attaquant peut obtenir des informations confidentielles sur l’utilisateur, écouter ses conversations et suivre ses mouvements, a déclaré Ilyas Kireev, un des principaux responsables de la promotion au sein du groupe Crosstech Solutions.
Selon lui, le…
View On WordPress
Vulnérabilité permettant l'exécution de code découverte dans Facebook sur Android.
Vulnérabilité permettant l’exécution de code découverte dans Facebook sur Android.
Une vulnérabilité permettant l’exécution de code a été découverte dans Facebook pour Android.
L’application Facebook pour Android présentait une grave vulnérabilité qui pouvait permettre l’exécution arbitraire de code. L’exploitation de ce bug pouvait conduire à un plantage de l’application, et potentiellement à la prise de contrôle de l’appareil à distance.
Une faille dans l’application…
View On WordPress
Top 3 des fonctionnalités de surveillance de MSpy
Top 3 des fonctionnalités de surveillance de MSpy
Qu’est-ce que mSpy ?
MSpyest une application de surveillance qui permet de suivre à distance l’activité en ligne d’une autre personne. L’application offre une série de fonctions de surveillance utiles. Il s’agit notamment de l’affichage des chats des applications de réseaux sociaux, du suivi des appels téléphoniques, de l’affichage d’images et de vidéos, du suivi de la position GPS, etc. De…
View On WordPress
Une faille dans Instagram peut compromettre les appareils iOS et Android
Une faille dans Instagram peut compromettre les appareils iOS et Android
Instagram a de nouveau fait parler de lui en raison d’une grave faille de sécurité. L’application Instagram présentait une faille critique de RCE qui mettait en danger la sécurité des téléphones Android et iOS.
Une faille critique dans l’application Instagram peut compromettre les appareils Android et iOS
Les chercheurs de Check Point Research ont découvert un bug critique d’exécution de…
View On WordPress
Comment surveiller les conversations Snapchat ?
Comment surveiller les conversations Snapchat ?
Snapchat est actuellement l’une des plateformes de médias sociaux les plus populaires dans le monde. L’application a commencé comme une plateforme d’interaction privée en tête-à-tête, mais elle a évolué pour devenir un réseau de partage de photos et de vidéos particulièrement intéressant. Snapchat est très populaire auprès des enfants, des adolescents et des jeunes adultes, principalement en…
View On WordPress
Une faille dans TikTok permet de contourner l'authentification double facteurs
Une faille dans TikTok permet de contourner l’authentification double facteurs
Une faille dans TikTok permet de contourner l’authentification double facteurs – Aucun patch disponible pour l’instant
La populaire application sociale chinoise TikTok a une fois de plus fait parler d’elle. Mais cette fois, ce n’est pas dû à l’escarmouche entre les États-Unis et la Chine, mais plutôt à une question de sécurité. Il semble que TikTok ait un problème avec sa fonction…
View On WordPress
Un bug dans Firefox sur Android permet de contrôler les navigateurs d'autres téléphones via WiFi
Un bug dans Firefox sur Android permet de contrôler les navigateurs d’autres téléphones via WiFi
Un important bug est apparu dans le navigateur Firefox sous Android, celui-ci permettrait de prendre le contrôle des navigateurs des autres téléphones connectés sur le réseau WiFi. Actualisez votre navigateur Firefox au plus tôt.
Le bug de Firefox sur Android permet le contrôle des navigateurs
Les chercheurs ont trouvé un sérieux bogue dans le navigateur Firefox pour Android. L’exploitation…
View On WordPress
Un bug dans Instagram permettait aux pirates d'accéder aux téléphones à distance
Des pirates accèdent à distance aux smartphones via l'application Instagram Vous êtes-vous déjà demandé comment des pirates informatiques peuvent pirater votre smartphone à distance ? Dans un article publié aujourd'hui dans The Hacker News, les chercheurs de Check Point ont révélé des détails sur une vulnérabilité critique de l'application Android d'Instagram qui aurait permis à des attaquants de prendre le contrôle d'un appareil ciblé à distance, simplement en envoyant aux victimes une image spécialement conçue. Le plus inquiétant est que cette faille permet non seulement aux attaquants d'effectuer des actions au nom de l'utilisateur dans l'application Instagram - y compris l'espionnage des messages privés des victimes et même la suppression ou la publication de photos de leurs comptes - mais aussi d'exécuter un code arbitraire sur l'appareil. Selon un rapport publié par Facebook, le problème de sécurité (CVE-2020-1895, score CVSS : 7,8) touche toutes les versions de l'application Instagram antérieures à la version 128.0.0.26.128, publiée le 10 février de cette année. Cette faille transforme le dispositif en un outil d'espionnage des utilisateurs concernés à leur insu, ainsi qu'en un outil permettant la manipulation malveillante de leur profil Instagram. Dans les deux cas, l'attaque pourrait conduire à une violation massive de la vie privée des utilisateurs et pourrait affecter leur réputation - ou entraîner des risques de sécurité encore plus graves. Read the full article
Des experts dressent la liste des principales attaques informatiques pour le premier semestre
Les principales attaques informatiques pour le premier semestre de l'année Au cours du premier semestre 2020, les emails de phishing ont gagné en popularité auprès des pirates. Ces conclusions ont été faites par les analystes de la société du Group-IB. Selon l'étude, dans le contexte de la pandémie de coronavirus, les attaquants ont commencé à utiliser deux fois plus de courriers malveillants pour obtenir des données d'utilisateurs afin d'accéder à divers services Internet populaires. Un courrier électronique malveillant sur trois envoyé par les pirates contenait des logiciels espions qui volent les informations bancaires ou d'autres données personnelles afin de les vendre sur le Darknet ou de faire chanter le propriétaire. L'un des moyens les plus populaires pour obtenir les données personnelles des victimes par courrier électronique est le Troyan-Downloader, qui, après être installé sur un ordinateur télécharge d'autres logiciels malveillants. Selon les experts, la liste des logiciels malveillants les plus demandés par les pirates est celle du cheval de Troie bancaire RTM, qui intercepte les données relatives aux détails des comptes et effectue des captures d'écran. La deuxième place est occupée par le logiciel espion Loki PWS, qui vole les noms d'utilisateur et les mots de passe, tout en occultant la porte dérobée de Formbook, qui se classe en troisième position. Read the full article
Les attaques de phishing se multiplient avec le télétravail
Les dirigeants du secteur informatique et les experts en sécurité ont fait part de leurs inquiétudes quant à la manière dont la pandémie de coronavirus aurait entraîné une augmentation des attaques de phishing dans le monde entier. Le chômage, la chute du PIB, le déficit financier et la mauvaise santé publique ont été jusqu'à présent les principales préoccupations. Cependant, un autre problème préoccupant fait surface de jour en jour : c'est l'augmentation alarmante du nombre de piratages en ligne et d'attaques par phishing. Avec le début de la pandémie et le confinement des différents pays, des changements profonds ont été apportés dans le secteur des entreprises. Les entreprises ont commencé à mettre en place des politiques de travail à distance pour leurs employés respectifs. Cela a été un bon moyen d'éviter que le travail ne soit interrompu à cause de la crise mondiale. Les entreprises n'ont ainsi pas subi de lourdes pertes, et les employés ont pu mettre la main à la pâte pour gagner leur salaire, qui leur était versé par leur employeur. Une situation où tout le monde est gagnant. Cependant, le télétravail a fait monter en flèche les cyber-attaques, en particulier celles des pirates qui pratiquent le phishing. Les pirates profitent de la situation car les opérateurs et les fournisseurs de services en ligne sont confrontés à des difficultés pour répondre aux menaces. Read the full article