Ajout automatique par WPeMatico
Google vient de découvrir deux vulnérabilités majeures dans le moteur V8, qui gère l’exécution du code JavaScript dans Chrome. Une des failles a été exploitée dans des cyberattaques. Google a déployé un correctif pour protéger ses utilisateurs.
Des chercheurs en sécurité ont mis au jour une faille béante qui leur a permis d’extraire quelque 3,5 milliards de numéros de téléphone d’utilisateurs de WhatsApp.
Des chercheurs d’Interrupt Labs ont réussi à pirater le tout nouveau Galaxy S25 en contournant les mécanismes de sécurité de Samsung. Les experts ont découvert une vulnérabilité critique dans le code du smartphone. Elle permet d’activer le micro, la caméra à distance et de suivre la localisation du téléphone en temps réel.
Une vulnérabilité au sein de Windows met en danger votre ordinateur. Exploitée activement par des pirates, elle permet de prendre le contrôle total d’un PC et de se propager dans un réseau d’entreprise. L’agence américaine de la cybersécurité recommande d’installer la mise à jour sans tarder pour se protéger.
Des chercheurs ont mis en lumière de sérieuses failles dans les traqueurs Bluetooth de Tile. Selon eux, ces balises pourraient permettre à un tiers de pister tous les déplacements des utilisateurs, y compris à long terme.
Une faille a été identifiée dans les smartphones OnePlus. La vulnérabilité permet à n’importe quelle application d’aspirer les SMS et leurs métadonnées, y compris les codes d’authentification à deux facteurs, à l’insu de l’utilisateur. Une enquête a été ouverte.
Une nouvelle série de failles critiques a été découverte dans Chrome, dont une vulnérabilité « zero day » déjà exploitée par des cybercriminels. Google a déployé une mise à jour d’urgence pour protéger les utilisateurs contre d’éventuelles attaques.
La localisation précise d’un millier de voitures électriques Tesla est visible sur Internet. Un chercheur en cybersécurité a découvert des serveurs mal sécurisés qui exposent les données sensibles, comme la localisation en temps réel, les trajets détaillés ou encore le niveau de la batterie, des automobilistes sur la toile.
Six gestionnaires de mots de passe présentent une faille critique. En exploitant cette vulnérabilité avec une page web piégée, un pirate est capable de subtiliser vos données personnelles, ainsi que les informations de votre carte bancaire.
Des chercheurs en cybersécurité ont identifié plusieurs failles critiques dans une puce Bluetooth. Celle-ci est utilisée dans de nombreuses enceintes et écouteurs populaires, y compris des références signées Sony, Bose, JBL ou Marshall. Les failles pourraient permettre d’espionner les utilisateurs…
