“De nouvelles accusations pèsent sur Meta. Des fonds de pension et d’investissement ont porté plainte contre le groupe californien pour avoir «fermé les yeux» sur le trafic d’être humains et la pédocriminalité sur ses réseaux sociaux Facebook et Instagram.
«Pendant la décennie écoulée, les applications de Meta ont aidé, soutenu et facilité la tâche des criminels responsables de proxénétisme, trafic d’être humains et de pédocriminalité qui ont eu lieu à grande échelle sur les plateformes» du groupe californien, accuse la plainte déposée lundi devant un tribunal du Delaware, spécialisé en droit des affaires.
«Des preuves substantielles montrent que le conseil d’administration a fermé les yeux alors qu’il avait connaissance, tout comme la direction de l’entreprise, de ce phénomène en pleine expansion», continuent les avocats des fonds signataires, qui détiennent des actions chez Meta.”
Étiquette : vulnerability (Page 6 of 38)
“Project Zero, Google’s team dedicated to security research, has found some big problems in the Samsung modems that power devices like the Pixel 6, Pixel 7, and some models of the Galaxy S22 and A53. According to its blog post, a variety of Exynos modems have a series of vulnerabilities that could “allow an attacker to remotely compromise a phone at the baseband level with no user interaction” without needing much more than a victim’s phone number. And, frustratingly, it seems like Samsung is dragging its feet on fixing it.”
Source : Google says hackers could silently own your phone until Samsung fixes its modems – The Verge
“A cancer patient from the Scranton area has filed a class-action lawsuit against Lehigh Valley Health Network after a cybercriminal group stole sensitive data including nude images from the network and posted them online after LVHN refused to pay a ransom. The health network based in Allentown was targeted in a February attack by ALPHV, also known as BlackCat, a group associated with Russia and known for similar acts in academia and healthcare. BlackCat demanded a ransom payment, which LVHN refused to pay. The U.S. Department of Health and Human services said in a warning in January that BlackCat has demanded ransoms as high as $1.5 million.”
“Signe de la démocratisation de ces techniques : les voix « imitées » ne sont plus simplement celles de célébrités. Celles d’anonymes, récupérées depuis du contenu posté publiquement sur les réseaux sociaux, peuvent être utilisées pour mettre en œuvre un nouveau type d’arnaque, visant à extorquer de l’argent à partir d’une simple conversation téléphonique. Le Washington Post raconte ainsi le cas de parents ayant reçu un appel de quelqu’un se faisant passer pour leur enfant et les implorant de leur envoyer de l’argent.”
“L’article 7 du projet de loi est représentatif de la tendance inquiétante des gouvernements à étendre leurs pouvoirs de surveillance dans le cadre de mesures d’urgence prises au nom de la sécurité. Or il est rare que ces mesures dites « d’exception » soient levées rapidement. En lieu et place, les mesures de surveillance et de contrôle deviennent la norme. Souvent, elles ne s’accompagnent pas de garanties suffisantes et de mécanismes de responsabilité, elles manquent de transparence et ne font l’objet d’aucun dialogue avec les parties intéressées. Cette tendance a été amplement constatée en ce qui concerne les mesures de surveillance prises au cours des deux dernières décennies sous le couvert de la lutte contre le terrorisme et, plus récemment, avec les solutions numériques adoptées dans le contexte de la pandémie de Covid-19. Nous avons également observé par le passé que les Jeux olympiques peuvent servir de terrain d’expérimentation pour doter l’Etat de pouvoirs renforcés qui sont ensuite maintenus lorsqu”
“Vice-président de la Commission de la politique de sécurité, le conseiller national François Pointet (Vert’libéral/VD) estime qu’il faut bannir TikTok entièrement des smartphones professionnels de l’administration fédérale. D’abord car un téléphone de fonction «sert à travailler, et pas à jouer». Ensuite dans une logique de protection des données. Cela dit, il place l’application chinoise dans le même panier que ses concurrentes américaines. «On a l’impression que le risque est plus important avec la Chine, car on est plus proche intellectuellement et dans nos valeurs des États-Unis, mais avoir nos données soumises à des lois américaines, ce n’est pas agréable non plus. Les applications américaines ne sont peut-être pas sous contrôle du gouvernement, mais celui-ci peut avoir accès à toutes nos données quand il le désire.»”
Source : Risques de cybersécurité: Des élus veulent interdire TikTok dans l’administration suisse | 24 heures
“In one particularly revealing shot, a young woman in a lavender T-shirt sits on the toilet, her shorts pulled down to mid-thigh. The images were not taken by a person, but by development versions of iRobot’s Roomba J7 series robot vacuum. They were then sent to Scale AI, a startup that contracts workers around the world to label audio, photo, and video data used to train artificial intelligence. They were the sorts of scenes that internet-connected devices regularly capture and send back to the cloud—though usually with stricter storage and access controls.”
“San Francisco’s police will be allowed to use remote-controlled robots to kill suspects. The city’s board of supervisors last night approved a controversial policy that lets police robots “be used as a deadly force option when risk of loss of life to members of the public or officers is imminent and outweighs any other force option available.”
The San Francisco Police Department (SFPD) said it does not own any pre-armed robots and has no plans to arm its current machines, reports Sky News. As SFPD spokesperson Allison Maxie explained in a statement, the department’s robots can now be equipped with explosives “to contact, incapacitate, or disorient violent, armed, or dangerous suspect” in “extreme circumstances to save or prevent further loss of innocent lives.””
Source : San Francisco approves use of remote-controlled robots to kill suspects – The Verge
“Depuis lundi, les quelque 50 000 entreprises qui utilisent le logiciel de facturation Winbiz n’ont plus accès aux donnés de leur cloud. La société créée à Martigny et rachetée l’an dernier par le géant français Fiducial explique que son hébergeur de données infopro.ch a subi une attaque informatique: «Par mesure de précaution et afin d’évaluer l’impact de manière précise, l’ensemble des serveurs de celui-ci ont été arrêtés, y compris les nôtres, afin qu’ils puissent conduire une analyse détaillée et éviter tout risque de propagation.»”
Source : Une cyberattaque paralyse le paiement des salaires de 50 000 entreprises – Le Temps
“Ehteraz, que les autorités imposent de télécharger pour tracer les cas de covid. Selon les chercheurs, cette app demande l’accès à plusieurs droits dans le mobile, comme l’accès à la lecture, la suppression ou la modification de tout le contenu du téléphone, ainsi que l’accès aux connexions Wi-Fi et Bluetooth. Ehteraz se donne aussi le droit de remplacer d’autres applications et d’empêcher la mise en veille du téléphone… Ehteraz veut aussi connaître la localisation exacte du téléphone, passer des appels directs via le smartphone et désactiver le verrouillage de l’écran. Quant à Hayya, utilisée pour stocker les billets des matches et accéder au métro, cette app demande l’accès au partage d’informations personnelles sans quasiment aucune restriction. Hayya permet elle aussi de déterminer la localisation exacte du téléphone, d’empêcher l’appareil de se mettre en veille et de visualiser les connexions réseau du téléphone.”
Source : Au Qatar, deux apps accusées de surveiller les visiteurs – Le Temps