Log4Shell : iCloud, Steam et d’autres services sont touchés par la faille 0-day
Log4Shell est le nom d’une faille de sécurité de type 0-day qui touche de nombreux services, dont iCloud d’Apple, Steam et Minecraft. Lorsqu’elle est...
Faille
Apple alertera les utilisateurs visés par des attaques façon Pegasus
Apple profite de sa plainte contre NSO Group et le logiciel espion Pegasus pour annoncer qu’il va alerter les utilisateurs qui sont sujets à une attaque venant...
Pegasus : Apple détaille FORCEDENTRY, la faille des iPhone
Apple a porté plainte aujourd’hui contre NSO Group, auteur du logiciel espion Pegasus, et en profite pour parler de FORCEDENTRY. Il s’agissait d’une...
Apple a bouché une faille zero-day dans iOS 15.0.2 sans créditer le chercheur
Apple a profité d’iOS 15.0.2, qui est disponible depuis le 11 octobre, pour boucher une faille de sécurité de type zero-day. Cette faille aurait pu être...
iOS 15.0.2 bouche une faille de sécurité exploitée par des pirates
Apple révèle qu’iOS 15.0.2, disponible aujourd’hui au téléchargement, vient boucher une faille de sécurité, en plus de corriger des bugs. La...
AirTag : Apple corrige une faille… après sa publication
Apple a fini par corriger une faille de sécurité dans les AirTags… après que cette dernière ait été rendue publique. Au mois de juin de cette année, le...
Apple s’excuse auprès d’un chercheur après avoir ignoré ses failles dans iOS 15
Le chercheur en sécurité Denis Tokarev indique qu’Apple l’a contacté concernant les failles qu’il a trouvées dans iOS et qui ne sont toujours pas...
En ce moment sur KultureGeek :
iOS 15 : Apple n’a pas corrigé des failles zero-day signalées il y a des mois
Illusionofchaos, un chercheur en sécurité, fait savoir qu’il a signalé à Apple trois failles de type zero-day sur iPhone qui sont toujours présentes avec iOS...
Pegasus : les protections d’Apple ne fonctionnent pas (mais la firme poursuit ses efforts)
Pegasus, le spyware mis au point par la société israélienne NSO Group, a durement mis à mal la réputation d’invincibilité des iPhone. Apple a pourtant bien...
iOS 14.7.1 bloque-t-il l’outil d’espionnage Pegasus ?
Apple a sorti iOS 14.7.1 hier et certains se demandent si la mise à jour vient bloquer la faille exploitée par NSO avec son logiciel espion Pegasus. Celui-ci a...
Affaire Pegasus : le patron de WhatsApp critique la position d’Apple
Pour Will Cathcart, le patron de WhatsApp, Apple devrait revoir son positionnement concernant l’affaire Pegasus. Celle-ci a été dévoilée ce mois-ci et se veut...
iOS 14.7 bouche plein de failles de sécurité, mais pas Pegasus
Apple publie aujourd’hui les notes concernant les correctifs pour la sécurité d’iOS 14.7 sur iPhone et d’iPadOS 14.7 sur iPad. Il y en a beaucoup à...
Projet Pegasus : sur iOS, le logiciel de NSO exploiterait une grosse faille d’iMessage
Le Projet Pegasus pourrait bien être le nouveau grand scandale du secteur du numérique après les révélations d’Edward Snowden en 2013. Pegasus, c’est le...
Une faille zero day d’iOS 14 aurait été exploitée par les pirates de SolarWinds
Le tristement célèbre groupe de hackers (probablement chinois) qui a piraté SolarWinds (un éditeur de logiciels de gestion de données) aurait aussi exploité une...