Security

Les pirates ont pris le contrôle d'une station d'eau en Pennsylvanie et ont affirmé avoir volé des données à un fournisseur d'eau régional au Texas. L'une de ces attaques est soupçonnée d'avoir été organisée par un groupe associé au gouvernement iranien.

Le groupe Chimera a infiltré le réseau du géant néerlandais des semi-conducteurs NXP, obtenant un accès pendant plus de deux ans, de fin 2017 à début 2020. La brèche est restée indétectée jusqu'à la fin de l'année 2019.

En mai, l'attaque du ransomware Akira gang a touché la communauté texane, et ce n'est que mercredi que les 8 000 citoyens concernés ont reçu une note à ce sujet. Quelques jours plus tôt, l'université de Stanford a été citée comme la cible d'une attaque de ransomware qui menaçait de divulguer 430 Go de données internes au public.

Xiaomi a annoncé quels smartphones ne seront plus officiellement pris en charge à l'avenir. La liste est longue et comprend également des modèles populaires ; l'arrêt de la prise en charge devrait tôt ou tard devenir un facteur de sécurité pour les utilisateurs.

Sous le titre "La vie privée n'a pas de prix, mais Signal coûte cher", la messagerie non commerciale Signal fournit des informations intéressantes sur l'infrastructure d'une application de messagerie et ses coûts.

Le service Popular ChatGPT a subi des pannes généralisées, probablement causées par une attaque DDoS. Anonymous Sudan, un groupe lié à la Russie, a revendiqué cette attaque.

CheckMag En reconnaissant les signes de suivi des téléphones portables, vous pouvez déterminer si votre iPhone est surveillé. Vous trouverez ci-dessous sept signes indiquant que votre iPhone peut être suivi, depuis les alertes inattendues de connexion à Apple ID jusqu'aux schémas inhabituels d'utilisation des données qui pourraient indiquer la présence d'un logiciel de suivi ou d'une activité malveillante.

Remplaçant Mail, Calendar et Outlook classique, la nouvelle application Outlook de Microsoft pour Windows pourrait poser un problème de sécurité à certains utilisateurs. Disponible dans le cadre de Windows 11 et en tant qu'application autonome, il partage tous les courriels, contacts et événements avec Microsoft. Le nouvel Outlook peut lire, créer, partager et même supprimer des données.

L'équipementier en électronique personnelle Xiaomi n'a pas encore concrétisé son incursion annoncée depuis longtemps sur le marché de l'automobile. Celle-ci révèle un nouveau brevet qui pourrait permettre aux futurs véhicules de la marque d'appeler eux-mêmes les services d'urgence en cas de besoin, à l'instar de la nouvelle montre Apple.

L'article 45 accorderait aux gouvernements de l'UE un contrôle total sur les certificats racine HTTPS, ce qui permettrait d'intercepter le trafic internet dans l'ensemble de l'espace européen. 300 experts en sécurité internet tentent aujourd'hui de sensibiliser le public à ces actions dans une lettre ouverte adressée à la Commission européenne.

GPT a trouvé son chemin dans la maison intelligente avec la Camera Genie S, un gadget soutenu par son fabricant Psync Labs, Inc pour surveiller la vie domestique de la manière la plus intelligente possible. Le Genie S est censé tirer parti de sa "technologie innovante d'IA générative" pour identifier et "préserver" les moments dignes d'être diffusés sur les médias sociaux, ainsi que pour surveiller une résidence 24 heures sur 24.

Google encourage les pirates informatiques à révéler les menaces qui pèsent sur ses systèmes d'intelligence artificielle. Auparavant, l'entreprise employait son "AI Red Team" interne pour enquêter sur les techniques d'attaque de l'intelligence artificielle. Toutefois, le programme actualisé fait désormais appel à des hackers externes pour renforcer la sécurité de l'IA.

Reolink a annoncé que tous ses derniers accessoires "révolutionnent" les systèmes de sécurité domestique alimentés par batterie grâce à l'énergie solaire et à la "clarté 4K". La gamme comprend également des caméras connectées en Wi-Fi ou autonomes en 4G/LTE, ainsi que des caméras inclinables et des projecteurs intégrés. Ces caméras de sécurité qui pourraient ne jamais être rechargées sont disponibles dès maintenant.

Publiées quelques jours seulement après iOS 17 et iPadOS 17, les mises à jour 17.0.1 arrivent pour corriger trois vulnérabilités. Lancé deux mois après macOS 13.5, macOS 13.6 corrige également deux des trois vulnérabilités visées par les mises à jour des systèmes d'exploitation mobiles de Apple.

Apple a fait de la protection de la vie privée la pierre angulaire de l'expérience client dans toute sa gamme de produits. Toutefois, il est arrivé plus d'une fois que l'entreprise ne respecte pas ses engagements, et il se peut qu'elle ait encore du pain sur la planche.

Qualcomm a annoncé son partenariat avec la société américaine de haut débit Charter pour la fourniture d'un nouveau routeur destiné au service WiFi avancé Spectrum de cette dernière. Ce routeur est conçu pour offrir des vitesses câblées de 10 gigabits par seconde (Gb/s) ainsi que le Wi-Fi 7 aux clients qui l'adoptent, tout en continuant à prendre en charge des fonctions telles que l'application My Spectrum et le bouclier de sécurité.

La Commission de protection des données (DPC) de la République d'Irlande a conclu que TikTok avait violé plusieurs aspects du GDPR en ce qui concerne les "enfants utilisateurs". Le géant des médias sociaux risque un "blâme" ainsi qu'une amende de plusieurs millions d'euros pour avoir apparemment omis de combler des lacunes qui auraient pu permettre un niveau d'accès dangereux aux moins de 16 ans sur sa plateforme. Il dispose également d'un délai de trois mois pour remédier à ces manquements.

Samsung aurait mis à jour sa deuxième génération de trackers intelligents pour les doter d'une connectivité à bande ultra-large (UWB) et d'un format plus grand, peut-être plus convivial. Sa dernière fuite prétend confirmer ce changement de design ainsi qu'une date approximative pour le lancement de l'accessoire. Le "Galaxy SmartTag 2 " devrait également être proposé dans un nombre limité de couleurs et d'options multi-packs lors de son lancement.

Selon une nouvelle étude commandée par AMD, près de 80 % des plus de 2 000 "leaders informatiques" interrogés pensent que l'IA augmentera leur productivité, tandis que 70 % d'entre eux estiment qu'elle améliorera l'équilibre entre vie professionnelle et vie privée. Malgré cela, un peu moins de 50 % indiquent que leurs entreprises ne sont pas prêtes à adopter la technologie nécessaire pour l'intégrer dans leurs activités, tandis que 67 % pensent que cela pose un nouveau type de menace pour la sécurité.

Un groupe de pirates entreprenants a réussi à tirer parti d'une faille connue dans le logiciel embarqué de Tesla, ce qui leur a permis d'accéder à des milliers de dollars de fonctions verrouillées par logiciel, de charger des applications personnalisées et, plus inquiétant encore, d'accéder à des données privées d'utilisateurs. Les chercheurs affirment que cet exploit est exclusif aux nouveaux systèmes d'infodivertissement Tesla basés sur AMD.

L'avis de sécurité qui a accompagné les mises à jour de Windows publiées hier révèle que Microsoft a bloqué plus de 100 pilotes malveillants signés. En février dernier, des chercheurs d'un trio de sociétés de sécurité ont informé le géant technologique basé à Redmond de la présence de logiciels malveillants dans pas moins de 133 pilotes Windows.

Le correctif de sécurité de juillet a commencé à être diffusé aux États-Unis, où tous les appareils de la série Galaxy S23 verrouillés par T-Mobile reçoivent le paquet logiciel de 425 Mo. D'autres régions devraient suivre dans les prochains jours. La mise à jour est basée sur Android 13 et n'inclut pas de nouvelles fonctionnalités ou d'améliorations des performances.

Une application pour les dominer toutes. La prolifération croissante de contenus générés par l'IA sur les grandes plateformes sociales comme Twitter brouille rapidement les frontières entre les "fake news" et les informations crédibles. L'acquisition de Twitter par Musk pour 44 milliards de dollars est peut-être dévalorisée aujourd'hui, mais le potentiel de la plateforme pour évoluer vers une "application X" unique et évaluer la crédibilité journalistique ne peut pas être sous-estimé.

Fujitsu a annoncé la mise à jour de ses ordinateurs portables et tablettes convertibles de la série Lifebook avec des processeurs Intel de 13e génération. L'équipementier affirme également qu'ils sont idéaux pour le travail à distance ou hybride, en particulier avec l'option d'un "capteur de veines de la paume" comme fonction d'authentification biométrique. Ils sont également équipés d'écrans FHD 16:10 qui peuvent être tactiles dans les deux modèles.

La FTC américaine a infligé une amende à Amazon et à Microsoft pour violation des lois sur la protection de la vie privée. Amazon se voit infliger une amende de plus de 30 millions de dollars américains pour violation de la vie privée des utilisateurs et non-respect de la COPPA dans le cadre de ses systèmes Ring et Alexa. La commission du commerce a également demandé à Microsoft de payer 20 millions de dollars pour avoir enfreint la COPPA en manquant de transparence vis-à-vis des parents sur le partage des informations personnelles des enfants sur la Xbox avec des tiers et en conservant les données de création de compte pendant une durée plus longue que nécessaire.

Le démontage presque obligatoire du Pixel 7a sur la chaîne YouTube JerryRigEverything s'est terminé par des résultats inattendus. Le dernier smartphone Android de Google s'est avéré avoir un ou deux détails internes qui n'ont jamais été évoqués lors de son récent lancement I/O 2023, transformant un vlog pratiquement routinier en une fable opportune sur l'importance de rester vigilant et informé dans un monde technologique grand public en constante évolution.

La dernière A119 Mini 2 de VIOFO est, comme son nom l'indique, une dash-cam super-compacte qui intègre son propre écran orienté vers l'arrière. Néanmoins, elle est dotée de fonctionnalités modernes telles que le capteur d'image Sony STARVIS 2 pour des performances en basse lumière, un large champ de vision, le mode parking intelligent et la détection automatique d'événements. Il prend également en charge les vidéos en accéléré et les options de contrôle mains libres.

Google a annoncé "un grand pas" vers un avenir où le mot de passe sera obsolète, avec une nouvelle option de connexion "Account". Ces options permettent à l'utilisateur de générer un code d'accès au lieu d'un mot de passe et de le lier à ses données biométriques ou à son code PIN afin d'accéder aux services du géant de Mountain View. Cette nouvelle méthode de connexion est présentée comme une forme d'authentification plus pratique et plus sûre, bien qu'elle puisse avoir ses propres inconvénients.

FREEDARE a annoncé qu'elle présentera sa nouvelle option de mobilité électrifiée sur Indiegogo dans le courant du mois de mai 2023. La start-up le décrit comme "le premier vélo électrique intelligent à pneus larges au monde", ce qui semble signifier que le deux-roues IP5X multi-terrain est équipé d'un système de gestion de la batterie, de détection des vols et de planification des itinéraires via sa propre application smartphone. Son autonomie, son confort et son prix de lancement sont également annoncés avant sa présentation.

Annoncée pour la première fois l'été dernier lors de la WWDC, Apple déploie la première mise à jour Rapid Security Response accessible au public pour iOS et macOS. Bien que les détails concernant les correctifs apportés par la mise à jour de sécurité ne soient pas encore connus, il s'agit de la première fois que Apple diffuse une mise à jour mineure du système axée uniquement sur la sécurité.

Connu pour ses travaux sur les réseaux neuronaux artificiels, Geoffrey Hinton travaille pour Google depuis mars 2013, date à laquelle le géant technologique a racheté DNNresearch Inc, sa société de l'époque. Plus tôt dans la journée, il a annoncé son départ de Google afin de pouvoir parler librement des dangers de l'IA, tout en soulignant qu'il ne critiquait pas le géant technologique.

Les microprocesseurs Ai intégrés aux nouvelles solutions Secure SSD+ de Cigent utilisent des algorithmes d'apprentissage automatique pour détecter les ransomwares et les attaques à distance. Associés à l'application Data Defense, les disques SSD peuvent permettre une authentification multifactorielle par fichier et rendre des partitions entières invisibles ou en lecture seule.

Genesis Marketplace, l'une des plus grandes places de marché pour la vente d'identifiants de connexion volés, a été saisie par le FBI. Le démantèlement a nécessité la coopération d'agences de plusieurs pays d'Europe et d'Amérique du Nord.

La 70mai Dash Cam Omni à vue intégrale sur 360 degrés vient de faire ses débuts en Amérique du Nord. Avec un prix de liste de 199,99 $US pour les États-Unis et de 279,99 $CAN pour le Canada, cette caméra de tableau de bord 1080p est dotée de la détection de mouvement AI, d'un GPS intégré et d'un espace de stockage eMMC de 128 Go, de la détection de collision avec un enregistrement d'urgence total de 15 secondes, et bien d'autres choses encore.

Somme de contrôle L'application VPN Hide.me vaut la peine d'être essayée pour ceux qui n'aiment plus avoir à divulguer leur adresse e-mail et d'autres détails personnels à des entreprises dont personne n'a jamais entendu parler. Le plafond de données est aussi confortablement élevé.

Enabot présente son dernier EBO X comme le "premier véritable robot familial", capable de protéger, de divertir et d'informer vos proches tout en se déplaçant de manière autonome dans la maison. Son lancement sur Kickstarter s'accompagne d'une forte réduction par rapport à son prix de vente prévu de 999 dollars, ce qui lui a sans doute permis d'atteindre rapidement plus de 1900 % de son objectif initial.

Dans une démarche censée aider les utilisateurs à se protéger de l'usurpation d'identité et à accéder directement au support client, Meta Verified se déploie cette semaine pour renforcer la sécurité des services de la marque. L'Australie et la Nouvelle-Zélande seront les premiers pays à en bénéficier, pour un prix mensuel de 11,99 USD (web) et 14,99 USD (iOS).

Le nouveau vélo électrique "le plus avancé" de Heybike est équipé d'un moteur standard de 750 W, d'une forme pliable, d'une suspension hydraulique à fourche avant et de freins à disque offrant une "excellente puissance de freinage" Il est également doté d'une connectivité intégrée qui lui permet de suivre sa position si nécessaire via sa propre application. Le Tyson est actuellement disponible en précommande en ligne.

Google aurait l'intention de commencer à bloquer l'installation d'applications qui ont été développées pour des versions antérieures de Android prochainement. Ces changements devraient entrer en vigueur lors de la prochaine mise à jour majeure du système d'exploitation, et sont censés renforcer la sécurité sur le Play Store et en dehors.

MediaTek et Federated Wireless ont annoncé que les produits tels que les hotspots 5G et les passerelles Ethernet alimentés par des puces Filogic pour Wi-Fi 7 ou 6E bénéficieront d'une capacité, d'une vitesse et d'une portée améliorées, car ils sont désormais plus compatibles avec la bande 6GHz sur les systèmes de coordination de fréquences automatisés Coordination automatique des fréquences (AFC). La nouvelle certification des puces est présentée comme une étape importante vers leur intégration dans des dispositifs normalisés approuvés par la Federal Communication Commission (FCC)

Une base de données contenant une quantité prétendument "dévastatrice" de données personnelles serait mise en vente par un "acteur de la menace" qui prétend avoir tiré ces informations d'une vulnérabilité dans les défenses de Twitter. Selon une société de cybersécurité, les utilisateurs concernés se comptent par centaines de millions et comprennent des personnes "très en vue" telles que le créateur de l'Ether, Vitalik Buterin.

Dans un fil posté sur Twitter, le journaliste Matt Taibbi a discuté de documents et de messages qu'il a obtenus d'employés de Twitter et d'Elon Musk, qui suggèrent que Twitter a joué un rôle actif dans l'influence de l'élection présidentielle américaine de 2020. Le cœur de l'histoire de Taibbi est le reportage controversé autour de l'ordinateur portable de Hunter Biden et la confusion parmi les employés et les cadres de Twitter sur la façon de gérer la diffusion de fausses informations potentielles.

La marque de sécurité domestique d'Anker, eufy, a construit son nom sur des affirmations selon lesquelles les séquences enregistrées à l'aide de ses caméras sont stockées en toute sécurité et n'arrivent sur l'appareil de l'utilisateur que par un "cryptage de qualité militaire de bout en bout". Cependant, The Verge affirme aujourd'hui être en mesure de prouver que certaines de ces affirmations sont techniquement fausses, en citant des résultats publiés sur Twitter par des chercheurs.

Meta, la société mère de Facebook et Instagram, a été condamnée à une amende de 265 millions d'euros (~275 millions de dollars) par la Commission irlandaise de protection des données (CPD) en raison d'une violation de données affectant Facebook au cours de l'année 2019. Cette violation a affecté plus de 500 millions d'utilisateurs de Facebook. Il s'agit de la quatrième amende de ce type infligée par la DPC depuis l'automne 2021.

Une nouvelle action en justice allègue que Apple continue de collecter les données des utilisateurs dans les applications iPhone standard, même lorsque les utilisateurs ont choisi de ne pas suivre leurs données. Ce suivi contredit les assurances selon lesquelles Apple protège la vie privée des utilisateurs et permet de désactiver complètement tout type de collecte de données dans les applications de Apple

Google a discrètement ajouté une nouvelle version de sa sonnette Nest à sa boutique. Cette nouvelle version fonctionne avec une alimentation filaire et envoie les données télémétriques de la sonnette intégrée à l'utilisateur dans un format 4:3, ce qui permet de mieux surveiller les objets tels que les colis. Elle peut également enregistrer des vidéos jusqu'à 10 jours d'affilée, mais cette fonction nécessite un abonnement supplémentaire à Nest.

Le Simple Phone est destiné à ceux qui ne veulent pas d'un smartphone sans interférence de Google. Au lieu de cela, le Simple Phone est livré avec SimpleOS, un système d'exploitation open-source basé sur Android 11 qui est livré avec F-Droid, pas le Google Play Store.

Alors que la plupart des processeurs sur le marché sont plus rapides lorsqu'on désactive les tweaks/patchs de sécurité pour certains bugs comme Spectre ou Meltdown, il a été récemment découvert que la famille AMD Ryzen 7000 fait mieux lorsque les atténuations Spectre V2 sont activées dans le noyau Linux. Les tests ont d'abord été effectués sur le Ryzen 9 7950X, puis sur le Ryzen 5 7600X.

Google a dévoilé le Nest Wifi Pro, son routeur Wi-Fi le plus avancé à ce jour. Non seulement ce nouveau routeur prend en charge la connectivité Wi-Fi 6E, mais plusieurs unités peuvent également être utilisées dans une configuration maillée. Le Nest Wifi Pro de Google prend également en charge la norme Matter pour les maisons intelligentes, entre autres caractéristiques.