-
Le code source volé de Symantec rend pcAnywhere vulnérable
Le 27/01/2012 - Sécurité - Logiciel - par Vincent Hermann
(54)Au début du mois, un vol de code source chez l’éditeur de solutions de sécurité Symantec a été revendiqué par les Anonymous. Ce code était âgé d'environ cinq ans et ne devait en conséquence pas avoir de répercussions particulières sur les produits actuels. Malheureusement, un produit au moins ...
-
Fermeture de Megaupload et Megavideo : toutes les réactions (MàJ)
Le 20/01/2012 - Web - Internet - par Nil Sanyas
(179)Le président Nicolas Sarkozy n’est pas le seul à avoir réagi à la fermeture des sites du groupe Mega (Megaupload et Megavideo en tête), d’autres partis politiques ainsi que des représentants d’ayants droit ont eux aussi publié leur communiqué. Notre tour d’horizon : La ...
-
Microsoft publie un correctif en urgence pour son framework .NET
Le 30/12/2011 - Sécurité - Logiciel - par Vincent Hermann
(15)Microsoft a publié un correctif destiné à combler plusieurs failles dans son framework .NET. Sur les quatre brèches dont il est question, trois ont été gérées de manière confidentielle, mais la dernière est publique. Les détails de l’exploitation exposés aux quatre vents, l’éditeur a ...
-
Sony réunit ses services en ligne dans l'Entertainment Network
Le 01/09/2011 - Société - Economie - par Vincent Hermann
(7)L’année 2011 aura été difficile pour Sony. Prise dans une tourmente de brèches de sécurité et de piratages de ses bases de données, la firme avait annoncé que des remaniements allaient être mis en place, tant dans une partie de son organisation que dans la création nouveaux postes. ...
-
Chrome corrige 11 failles de sécurité dans sa version stable
Le 23/08/2011 - Navigateurs - Logiciel - par Vincent Hermann
(17)Google a publié récemment la version 13 de son navigateur Chrome et en a profité pour lancer la bêta de sa mouture 14. Il arrive entre deux jalons du cycle que l’éditeur fournisse une autre version stable pour corriger des failles de sécurité. C’est le cas avec Chrome 13.0.782.215. ...
-
13 failles corrigées chez Adobe : et pourquoi pas 400 ?
Le 12/08/2011 - Sécurité - Logiciel - par Vincent Hermann
(194)Adobe a publié une série de mises à jour pour de nombreux produits. Il s’agit de correctifs de sécurité venant colmater de nombreuses brèches dont une partie est critique. 13 vulnérabilités sont ainsi corrigées dans Shockwave Player, Flash Media Server, Flash Player, Photoshop CS5 et ...
-
VLC corrige une nouvelle flopée de bugs et passe en 1.1.10
Le 06/06/2011 - Applications - Logiciel - par Vincent Hermann
(110)Une nouvelle version de VLC a été publiée, et elle vient corriger essentiellement une série de bugs. On commence par les plus importants d’entre eux concernant la sécurité. La bibliothèque Modplug a été mise à jour pour les versions Windows et Mac OS X afin de reboucher plusieurs ...
-
Hadopi : vers un triple contrôle de TMG, mais quid du passé ?
Le 18/05/2011 - Hadopi - Droit - par Marc Rees
(91)L’Hadopi nous a décrit lors d’un échange téléphonique le futur plan de crise pour répondre aux brèches de sécurité découvertes le week-end dernier chez Trident Media Guard (TMG). Cette entreprise, rappelons-le, est chargée par les ayants droit de flasher les adresses IP sur le P2P, IP ...
-
Adobe colmate ses brèches de sécurité dans Reader et Acrobat
Le 22/04/2011 - Sécurité - Logiciel - par Vincent Hermann
(16)Dernièrement, plusieurs failles de sécurité ont été signalées dans la technologie Flash et le player qui l’accompagne. À cause de leur lien avec Flash, Adobe Reader et Acrobat étaient concernées par la section de code incriminée, et Adobe vient de publier plusieurs mises à jour. On ...
-
Hadopi : vidéoprotection en façade, vidéosurveillance en coulisse
Le 21/04/2011 - Hadopi - Droit - par Marc Rees
(94)La publication d’une nouvelle version des spécifications fonctionnelles confirme le glissement que nous avions pointé : plus l’abonné sera sécurisé, plus l’abonné sera surveillé. Le piège des moyens de sécurisation labellisés par la Hadopi est là : instiller menace, défiance, ...
-
Europe et neutralité du net : un rapport décevant, superficiel et attentiste
Le 19/04/2011 - Web - Internet - par Marc Rees
(20)La commission européenne a publié aujourd’hui sa communication relative à la neutralité du net. Une communication qui soulève d’ores et déjà de nombreuses critiques aussi bien sur le fond qu’à l’encontre de son auteur, Neelie Kroes. Celle-ci a certes fixé via agence ...
-
Sécurité chez Apple : Safari 5.0.5 et mise à jour pour Mac OS X
Le 15/04/2011 - Sécurité - Logiciel - par Vincent Hermann
(16)Après iOS 4.3.2, on continue dans les mises à jour diffusées par Apple. C’est sur la sécurité surtout que la société intervient, avec la version 5.0.5 de Safari qui colmate deux brèches importantes, et une mise à jour plus générale pour Mac OS X. Safari 5.0.5 Le navigateur ...
-
La version 1.1.9 de VLC corrige plusieurs soucis de sécurité (màj)
Le 12/04/2011 - Applications - Logiciel - par Vincent Hermann
(62)Mise à jour 2 : Une nouvelle version version de VLC 1.1.9 a été publiée pour Mac OS X. Elle corrige le problème sur le son dont nous parlions précédemment. Elle est disponible depuis ce lien direct. Mise à jour : nous avons découvert, ainsi que d'autres utilisateurs, qu'il existe un problème ...
-
Microsoft : mises à jour de sécurité de mars 2011
Le 09/03/2011 - Sécurité - Logiciel - par Vincent Hermann
(13)Comme chaque deuxième mardi de chaque mois, Microsoft a publié ses bulletins de sécurité. Contrairement au foisonnement du mois dernier, ils ne sont pour le mars qu’au nombre de trois, dont un seul critique. Bulletin critique MS11-015 : Cette mise à jour de sécurité corrige ...
-
PS3 : elle aurait fini par totalement succomber aux hackers
Le 05/01/2011 - Consoles - Jeux vidéo - par Sébastien Gavois
(227)Il semblerait bien qu'après un peu plus de trois ans de résistance, la PS3 de Sony soit maintenant complètement crackée. C'est en tout cas ce que prétend George Hotz alias « GeoHot », un hacker qui s'était déjà illustré en s'attaquant, par exemple, aux protections de l'iPhone. ...
-
Freebox Révolution : Free ne payera pas la taxe copie privée
Le 22/12/2010 - Web - Mobilité - par Nil Sanyas
(198)Free, toujours prompt à contourner légalement une loi ou un système, a trouvé une nouvelle cible : la rémunération copie privée. Cette « taxe », que l’on paie sur les supports vierges (CD, DVD, etc.) mais aussi sur différents produits de stockages (disques durs, mémoire flash, ...
-
Firefox 3.6.11 et Thunderbird 3.1.5 colmatent des brèches
Le 20/10/2010 - Navigateurs - Logiciel - par Vincent Hermann
(33)Mozilla vient de publier les versions 3.6.11 de Firefox et 3.1.5 de Thunderbird. On s’en doute, ce type de sortie synchronisée concerne uniquement la résolution de problèmes, et plus spécifiquement de failles de sécurité. Qu’il s’agisse de Firefox ou Thunderbird, on ...
-
Microsoft : et si Internet rejetait directement les PC contaminés ?
Le 19/10/2010 - Sécurité - Droit - par Vincent Hermann
(141)Lorsque l’on observe le paysage de l’informatique à l’échelle mondiale, un thème est récurent : celui de la sécurité. Les méthodes de développement évoluent, les protections et les anti-malwares aussi, mais c’est un éternel jeu du chat et de la souris entre ceux qui ...
-
Sécurité : Safari 5.0.2, Firefox 3.6.9 et 3.5.12, Thunderbird 3.1.3
Le 08/09/2010 - Navigateurs - Mobilité - par Vincent Hermann
(8)Plusieurs mises à jour de logiciels courants ont été publiées hier soir ou durant la nuit. Il s’agit de Firefox, Thunderbird, et du navigateur d’Apple Safari. Firefox 3.6.9 La nouvelle mouture de la branche principale de Firefox, en attendant la version 4, corrige 14 failles dont 10 ...
-
Le site du projet du Grand Paris contiendrait des malwares
Le 17/08/2010 - Sécurité - Logiciel - par Nil Sanyas
(24)Alors que France.fr se remet tout doucement de ses émotions, un autre site de l’Hexagone connaît lui aussi quelques soucis. Le projet du Grand Paris, hébergé sur le site du ministère de la Culture, serait en effet un véritable « nid à malwares » selon notre confrère Bluetouff, qui ...
-
Firefox 3.6.8 et Thunderbird 3.1.1 corrigent de nombreux bugs
Le 25/07/2010 - Applications - Mobilité - par Vincent Hermann
(121)Mise à jour : à peine quelques jours après la publication de la version 3.6.7 de Firefox, Mozilla a publié une mouture 3.6.8. Cette mise à jour corrige un problème de stabilité sur certaines pages faisant appel à des plug-ins. Ceux qui souhaitent mettre à jour leur navigateur pourront utiliser la ...
-
Le verrou Orange-Hadopi accusé de négligence caractérisée
Le 14/06/2010 - Hadopi - Droit - par Marc Rees
(267)Le tout récent logiciel de sécurisation d’Orange a à peine commencé sa courte vie que déjà de nouveaux couacs, bugs et autres brèches viennent lester son pénible décollage. Le Contrôle de Téléchargement (CDT), nom donné par Orange à ce verrou, a été mis en ligne le même jour où la CNIL ...
-
Faille PDF : précisions de Didier Stevens et réactions des éditeurs
Le 02/04/2010 - Sécurité - Logiciel - par Marc Rees
(38)Didier Stevens, chercheur en sécurité, a démontré sur son site un Proof of Concept sur le format PDF (notre actualité). Cette exploitation permet de faire exécuter par une ligne de commande un programme dans un PDF. Sur Adobe Reader, un message alertait certes l'utilisateur pour lui demander ...
-
Mise à jour de sécurité exceptionnelle chez Microsoft
Le 30/03/2010 - Sécurité - Logiciel - par Marc Rees
(54)Sans attendre le prochain patch Tuesday, célèbre rendez-vous mensuel des mises à jour de sécurité, Microsoft diffuse aujourd’hui une rustine pour colmater des brèches critiques dans Internet Explorer. Dans ce caddie pharmaceutique, Microsoft compte soigner plusieurs failles dans Internet ...
-
OS X : Charlie Miller dévoilera 20 failles 0-day à la fin du mois
Le 19/03/2010 - Sécurité - Logiciel - par Vincent Hermann
(200)Beaucoup connaissent déjà Charlie Miller. Il s’est exprimé récemment sur l’intérêt de ne pas installer Flash pour éviter les failles de sécurité qui lui sont liées. Cet expert s’est plusieurs fois distingué par le nombre conséquent de brèches qu’il a trouvées un peu partout, ...
-
Internet par satellite, Hadopi dans l'espace
Le 25/11/2009 - Hadopi - Droit - par Marc Rees
(117)Avec la démultiplication des offres d’accès à Internet par satellite, de nouvelles brèches relativisant l’armada Hadopi s’ouvrent. De fait, le monde du satellite risque de générer un véritable casse-tête dans les vastes locaux de la Hadopi. Explications. Nous avons pu échanger ...
-
Mac OS X : la mise à jour 10.6.2 disponible pour Snow Leopard
Le 10/11/2009 - Apple - Logiciel - par Vincent Hermann
(70)Apple vient de publier la mise à jour 10.6.2 pour Snow Leopard, le dernier né des Mac OS X. Attendue de pied ferme à cause de sa correction d’un problème sérieux lié au compte invité et à un effacement des données, cette mise à jour colmate de nombreuses brèches et permet de se débarrasser ...
-
MS : six bulletins de sécurité en approche, rien pour Windows 7
Le 06/11/2009 - Sécurité - Logiciel - par Vincent Hermann
(55)Les prochains bulletins de sécurité de Microsoft seront beaucoup moins nombreux que ceux du mois dernier. Il faut dire que la firme avait battu un record avec 13 bulletins qui corrigeaient 34 failles. À noter que ces bulletins contenaient également la première brèche colmatée dans Windows 7. Les ...
-
Le FAI Eircom pourrait bloquer The Pirate Bay le 1er septembre
Le 21/08/2009 - Hadopi - Droit - par Marc Rees
(71)Selon plusieurs sources concordantes, dont Torrentfreak.com, le Fai Irlandais Eircom envisage de bloquer l’accès à The Pirate Bay dès le 1er septembre. Un briefing interne devrait se tenir sous peu pour déterminer si oui ou non les abonnés du FAI resteront à la porte de www.thepiratebay.com. ...
-
Microsoft corrige en urgence plusieurs failles critiques
Le 29/07/2009 - Sécurité - Logiciel - par Vincent Hermann
(119)Microsoft publie en urgence une série de patchs pour corriger plusieurs failles de sécurité jugées critiques. Plusieurs de ces mises à jour touchent en fait des composants et contrôles ATL (Active Template Library). Il s’agit en fait d’une bibliothèque de classes C++ qui permet un ...
-
Hadopi 2 : compte rendu intégral des débats à l'Assemblée (I)
Le 21/07/2009 - Hadopi - Droit - par Marc Rees
(530)(la suite du compte rendu ici) 16h56 Jean Dionis du Séjour (Nouveau centre) La décision Hadopi 1 du CC est fondatrice du droit de l'internet. Mais Hadopi 2 n'est pas la fille du CC elle est aussi celle de la volonté présidentielle qui veut aller jusqu'au bout. En gardant la sanction de la ...
-
Pidgin 2.5.6 vient colmater des failles de sécurité
Le 22/05/2009 - Applications - Logiciel - par Vincent Hermann
(40)Une nouvelle version de Pidgin est disponible au téléchargement. Estampillée 2.5.6, cette mouture du client de discussions multi-protocole corrige un certain nombre de problèmes, notamment des failles de sécurité. Pidgin 2.5.6 n’ajoute pas de fonctionnalité mais s’occupe de ...
-
Mozilla : un processus par onglet dans Firefox l'année prochaine
Le 11/05/2009 - Navigateurs - Logiciel - par Vincent Hermann
(103)Mozilla a pris la décision de s’aligner manifestement sur la concurrence en ce qui concerne la gestion des processus pour Firefox. Dans ce dernier, actuellement, on trouve en fait un seul processus. À l’opposé, Chrome et Internet Explorer 8 créent un processus pour le navigateur ...
-
La surveillance des e-mails s'infiltre dans le projet Hadopi (MàJ)
Le 29/04/2009 - Hadopi - Droit - par Marc Rees
(766)Mise à jour mercredi 8h15 : on pourra se référéer à ce fichier pour retrouver les articles cités ci-dessous et qui ont passé le cap de la Commission des lois hier. C'est cette version du texte qui sera présentée en séance dans l'après-midi, aujourd'hui. Première diffusion mardi 18h11 : Hier en ...
-
Firefox 3.0.8 corrige deux failles critiques
Le 30/03/2009 - Navigateurs - Logiciel - par Vincent Hermann
(118)Mozilla a publié tout récemment la version 3.0.8 de Firefox. Au programme, deux corrections de sécurité uniquement, mais qui concernent deux failles critiques tout de même. Les deux brèches touchaient les problèmes suivants : La possibilité d’exécuter un code arbitraire via ...
