Journée des programmeurs : des ressources pour vérifier votre code
Profitons de la Journée des programmeurs pour partager avec vous certains outils vous permettant d’évaluer la sécurité de votre code.
Derniers articles
Apple supprime une populaire application du Mac App Store qui subtilisaient les données des usagers
Les milliers de critiques élogieuses que Adware Doctor avait recueillies avant sa suppression étaient « probablement fausses », affirment les chercheurs.
Les 100 premiers jours du RGPD
Quel impact la nouvelle directive sur la protection des données a-t-elle eu sur les entreprises jusqu'à présent?
Préparez votre Smart TV pour profiter de la rentrée télé, en toute sécurité
Juste à temps pour le retour de vos séries et émissions préférées, voici quelques mesures que vous pouvez mettre en place pour utiliser votre Smart TV de façon plus sécuritaire,
Plus de 40% des tentatives de connexion en ligne proviennent d’attaques visant à s’introduire sur des comptes
Une nouvelle étude menée par Akamai a mis en évidence le fait que 43 % de toutes les tentatives de connexion en ligne dans le monde sont effectuées par des robots.
Le logiciel malveillant PowerPool exploite une vulnérabilité jour zéro de l’ALPC LPE
Un logiciel malveillant récemment découvert du groupe PowerPool exploite une vulnérabilité du jour zéro dans la nature, deux jours seulement après la divulgation de celle-ci.
La majorité du million des sites Web les plus visités utilisent maintenant HTTPS
Plus de la moitié des sites Web les plus populaires à l'échelle mondiale redirigent maintenant activement vers HTTPS, la version sécurisée du protocole HTTP.
Protection des informations personnelles et de la vie privée, au cœur de GoSec 2018
Les brèches de sécurité récentes, ainsi que les changements législatifs des derniers mois figuraient parmi les thèmes centraux de la 14e édition de la conférence GoSec.
Lukáš Štefanko : « J’espère que les autres développeurs d’applications ne suivront pas l’exemple d’Epic. »
Alors qu’Epic Games a décidé d’éviter Google Play, les débats sur les menaces auxquelles sont confrontés les utilisateurs d'Android ont pris un tout nouveau tournant. Le chercheur en en logiciel malveillant d’ESET Lukáš Štefanko se joint à nous pour ajouter sa voix aux critiques.
Hackers éthiques et emplois en France : 11% d’augmentation des postes disponibles en 2 ans
En France, le nombre de de propositions pour des hackers éthiques, aussi connu comme pentesters, a progressé de 11% au cours des 24 derniers mois, selon le portail d'emploi Joblift.
Superdrug ciblé par des cybercriminels affirmant avoir volé des données clients
Des experts indépendants en sécurité informatique n'ont trouvé aucune preuve d'une violation des systèmes de Superdrug, malgré les affirmations de cybercriminels selon lesquelles ils détiendraient les données personnelles de 20 000 clients du détaillant.
Un PoC ciblant un bogue critique Apache Struts trouvé en ligne
La découverte a été faite à peine deux jours après la sortie d'un correctif qui corrige la faille critique dans le cadre de l'application Web.
Fortnite, ou pourquoi est‑ce le moment idéal de fortifier vos défenses sous Android
Arrêtez-nous si vous avez déjà entendu ce conseil : évitez d'installer des applications en dehors du magasin officiel de Google Play. Mais que faire si vous avez envie de combattre à Fortnite?
Comment les victimes de violence familiale peuvent‑elles protéger leur vie privée?
Peu de gens ont besoin de conseils pour assurer leur sécurité en ligne plus rapidement que les victimes de harcèlement criminel et de violence familiale. Que peuvent faire les gens pour se protéger face à une menace connue et persistante?
Université Bugcrowd : Une plateforme éducative gratuite pour les chercheurs en sécurité
La plateforme en crowdsourcing Bugcrowd a lancé l’Université Bugcrowd, une plateforme éducative pour les chercheurs en sécurité qui vise à contribuer au développement des compétences en matière de chasse aux bogues.
Un écolier australien pirate le réseau d’Apple et en vole des fichiers
Son avocat prétend que l'adolescent a effectué ce piratage parce qu'il admire Apple et rêvait de décrocher un emploi dans l'entreprise.
15 cours en ligne gratuits sur la sécurité informatique
Obtenez une meilleure compréhension de la cybersécurité grâce à cette liste de cours en ligne gratuits que vous pouvez suivre pour devenir plus conscient de la cybersécurité.
Cinq conseils pour se remettre d’un piratage
Plusieurs violations de données très médiatisées récemment ont illustré l'appétit insatiable des criminels pour les données et les gains financiers qu’ils promettent. Voici quelques informations sur ce qu'il faut faire après une attaque.
Les systèmes d’irrigation intelligents vulnérables aux attaques, avertissent des chercheurs
Les systèmes d'irrigation connectés à Internet souffrent de lacunes de sécurité qui pourraient être exploitées par des attaquants visant, par exemple, à épuiser les réserves d'eau d'une ville, précisent les chercheurs.
Turla : Les détails sur sa porte dérobée Outlook unique
La dernière recherche d’ESET offre une rare occasion d’observer la mécanique d'une porte dérobée particulièrement furtive et résiliente que le groupe de cyberespionnage Turla peut entièrement contrôler via des fichiers PDF attachés à des courriers électroniques.