Brèves

L’équipe de recherche de BAE Systems analyse la plus grande tentative de détournement bancaire jamais réalisée, celle qui est « presque » parvenue à détourner 951 millions de dollars des coffres de la Banque du Bangladesh. Le réseau interbancaire Swift serait en grand partie responsable de cet exploit

Les « transparents » d’Insomni’hack et CanSecWest sont disponibles : la communauté des chercheurs Français demeure particulièrement active

Cinq mesures préventives pour éloigner les ransomwares, cinq conseils de bon sens dispensés par John Bambenek dans le journal du Sans

Machines virtuelles et trous bien réels : l’alerte VMware VMSA-2016-0004 signale un défaut majeur dans le plugin d’intégration client et encourage le déploiement de la mise à niveau de Vcenter Server, Vcloud Director et Vrealize Automation Identity Appliance avant de pouvoir corriger le client.

Tout augmente. 100 000 $ (et non plus 50 000$) de prime à qui sera capable de compromettre un ordinateur Chromebook de manière persistante. La récompense est naturellement promise par l’équipe sécurité de Google.

Mark Gibbs , de Network World, dresse une liste de l’arsenal d’écoutes téléphoniques employé par les services de police et de renseignement US. Une compilation d’articles de Cryptoarmy, de l ’EFF et de The Intercept.

L’existence du réseau Prism d’entente entre industriels des NTIC et les services de renseignements US (NSA principalement) est officiellement reconnue par un juge Fédéral dans un document publié par l’Aclu, l’American Civil Liberties Union (page 11 et suivantes).

Les propriétaires d’avions multi-rôles F-35 Lightning II de Lookeed Martin sont priés, conseille le fabricant, de rebooter leur radar à périodes régulières durant leurs missions. Un bulletin d’alerte est publié par Ars Technica, aucun correctif n’est prévu à courte échéance. Un bug de plus pour l’avion le plus cher du monde

Le chiffrement de plusieurs messageries instantanées (ainsi Pidgin, Chatsecure ou Adium) est fragilisé par une faille affectant la bibliothèque de fonction LibOTR (Off The Record messaging). L’inventeur de la faille, la société Allemande X41, publie une alerte et l’éditeur un correctif.

Plus de 500 sites Web hébergent des pages de phishing Paypal, prévient Rick Wanner dans le quotidien du Sans. Ces sites sont actuellement hébergés chez Hostgator, un hébergeur Texan