Cybersécurité : Actualités, analyses et tendances

Plusieurs semaines après leurs vacances, des vacanciers ont reçu des messages d'arnaque de la part d'hôtels réservés sur Booking. Ces mails promettent le remboursement d'une taxe de séjour facturée en double. Le message, truffé de vraies données de réservation, vise en réalité à voler des coordonnées bancaires de la cible.

DLes États-Unis viennent de démanteler NightmareStresser, l'un des plus anciens services de « DDoS-à-la-demande » au monde. L'offensive s'inscrit dans le cadre de la coalition internationale Operation PowerOFF, qui traque ces plateformes criminelles depuis 2018. Utilisé par plus de 500 000 pirates, le service a servi à lancer des centaines de milliers d'attaques contre des école...

Une arnaque vise actuellement Revolut. Plusieurs clients de la banque ont reçu une vague de SMS frauduleux. Ceux-ci imitent parfaitement les alertes officielles de la néobanque et disposent même d'un faux système de vérification d'identité. Cette campagne de phishing arrive quelques jours seulement après une fuite de données ayant touché près de 700 clients fortunés.

Google a commencé à déployer la mise à jour de sécurité de septembre pour les appareils Pixel. Celle-ci corrige 110 problèmes de sécurité, dont une faille zero-day. L’entreprise encourage donc les personnes concernées à l’installer rapidement. Voici comment faire si vous êtes passé à côté.

Android reste open source sur la brochure. Dans la pratique, le code source se fait attendre des mois, les correctifs de sécurité voyagent en classe affaires réservée, et les systèmes indépendants comme GrapheneOS comptent les portes qui se ferment.