Brèves

Heavy duty Judy : C’est, estiment les chercheurs de Checkpoint, la campagne d’infection Android la plus importante jamais recensée, avec 36 millions de victimes potentielles et 49 applications infectées par Judy, pourriciel publicitaire

Hacking caractérisé, tromperie, obstruction à la justice… Manfred Döss, Directeur des affaires juridiques de Volkswagen, sur l’aval de la direction du groupe, a plaidé coupable dans l’affaire du Dieselgate qui l’oppose à la justice US.

Contournement de certificat Notepad++ exploité par la CIA, problème corrigé. Notepad++ ne peut plus charger une dll forgée par les barbouzes des « Five Eyes ».

L’Israélien Cybereason offre un outil gratuit de « protection contre les ransomwares ». Très peu de renseignements sur le fonctionnement du programme. Analyse comportementale, affirme l’éditeur, et peut-être surveillance des accès aux API de chiffrement Windows

Zero Day pour Apache Struts 2, à corriger d’urgence ! prévient Nick Biasini sur le blob du Response Team de Cisco-Talos . Le trou de sécurité serait activement exploité. Struts est un environnement de création d’applications Web

… et toujours des backdoors dans tout un éventail d’IoT d’origine Chinoise sous la marque DBLTech alerte Trustwave

Encore un risque d’injection SQL dans WordPress, sous certaines conditions, alerte Slavco Mihajloski de Sucuri

HackerOne, l’une des grandes plateformes de Bug Bounty US, ouvre son service « Community Edition » destiné à aider les petites structures Open Sources

Double faille IE et Edge, dévoilée par le Google Project Zero . Ce trou de sécurité pourrait être exploité à distance. C’est la seconde fois en moins d’une semaine que le Project Zero révèle un défaut Microsoft non encore corrigé

Une nouvelle pratique découverte par @malwarehunterteam : le ransomware PopcornTime offre le choix à chacune de ses victimes. Soit elle verse une rançon d’un Bitcoin (plus de 700 euros), soit elle infecte à son tour deux autres victimes qui, si elles acceptent de payer, donneront droit à une clef de déchiffrement gratuite