Étiquette : vulnerability (Page 21 of 38)

“After connecting to Facebook, the BlackBerry Hub app was able to retrieve detailed data on 556 of Mr. LaForgia’s friends, including relationship status, religious and political leanings and events they planned to attend. Facebook has said that it cut off third parties’ access to this type of information in 2015, but that it does not consider BlackBerry a third party in this case”.

Source : Facebook Gave Device Makers Deep Access to Data on Users and Friends – The New York Times

“Sur le réseau, les insultes s’enchaînent et se comptent par milliers. Le compte Twitter ayant diffusé la fausse information est resté actif jusqu’à dimanche soir — soit quatre jours après la publication du message. Une éternité qui laisse aux noms et aux photos le temps d’être partagées par centaines, et vues par millions. A l’agitation virtuelle des réseaux sociaux succèdent des menaces bien réelles pour la victime et qui vont au-delà du choc émotionnel, déjà violent. D’après une source de la gendarmerie locale suivant de près le dossier, Céline F. n’a pas pu rentrer chez elle le soir de la publication du tweet car « deux individus menaçants étaient postés à la porte de son domicile » ”.

Source : Mort de Naomi Musenga, le calvaire des trois opératrices accusées à tort

Screenshot 2018-04-17 at 11.28.03 PM

«The UpGuard Cyber Risk Team can now confirm that a cloud storage repository containing information belonging to LocalBlox, a personal and business data search service, was left publicly accessible, exposing 48 million records of detailed personal information on tens of millions of individuals, gathered and scraped from multiple sources. This data includes names, physical addresses, dates of birth, scraped data from LinkedIn and Facebook, Twitter handles, and more. Ashfaq Rahman, co-founder of LocalBlox, a company that bills itself as the “World’s Most Comprehensive Cross Device Identity Graph on Businesses, Consumers and Geo Audiences,” has confirmed to UpGuard that the exposed information belongs to them».

Source : Block Buster: How A Private Intelligence Platform Leaked 48 Million Personal Data Records

« Il ne s’agit pas d’une infiltration de haut vol dans des systèmes gouvernementaux très sécurisés, mais d’une large campagne de prise de contrôle d’appareils (routeurs, commutateurs…) mal sécurisés mais indispensables au bon fonctionnement des réseaux internes des administrations et des entreprises, y compris les plus sensibles. Selon les autorités américaines, les pirates ont profité de défauts criants de sécurité dans ces appareils. ‘[Leur] état [de sécurité] actuel, couplé à une campagne du gouvernement russe pour les exploiter, menace la sécurité et la santé économique des Etats-Unis’, écrit ainsi le DHS dans son alerte».

Source : Washington et Londres accusent la Russie d’avoir attaqué des millions de matériels connectés

«Today, Facebook is launching the Data Abuse Bounty to reward people who report any misuse of data by app developers. We committed to launching this program a few weeks ago as part of our efforts to more quickly uncover potential abuse of people’s information. The Data Abuse Bounty, inspired by the existing bug bounty program that we use to uncover and address security issues, will help us identify violations of our policies».

Source : Data Abuse Bounty: Facebook Now Rewards for Reports of Data Abuse | Facebook Newsroom

Facebook : que sont les « profils fantômes » qui mettent Mark Zuckerberg dans l’embarras ? 

«Il est impossible de supprimer son « compte fantôme », car ces informations ne sont pas officiellement récupérées par le réseau social. Seules les informations que vous avez vous-mêmes données au réseau social, comme votre mail ou votre numéro de téléphone, peuvent être restreintes dans les paramètres de confidentialité de votre compte».

Source : Facebook : que sont les « profils fantômes » qui mettent Mark Zuckerberg dans l’embarras ? – Politique – Numerama

Données privées : le site de rencontres Grindr mis en cause

«Concrètement, Grindr, qui revendique 3,6 millions d’utilisateurs actifs quotidiens, a communiqué à au moins deux entreprises tierces le « statut VIH » que ses membres sont invités à renseigner sur leur profil s’ils le souhaitent, avec éventuellement la date de leur dernier test. De plus, cette information médicale est identifiable, dénonce Sintef, car l’application transmet aussi le numéro de téléphone et l’e-mail des utilisateurs, ainsi que leur localisation géographique GPS – une fonctionnalité qui a fait le succès de l’application dès son lancement, en 2009, dans la mesure où elle permet de voir qui est disponible pour une rencontre à proximité».

Source : Données privées : le site de rencontres Grindr mis en cause

« Older posts Newer posts »

© 2025 no-Flux

Theme by Anders NorenUp ↑