Étiquette : vulnerability (Page 9 of 38)

Dark Mirai botnet targeting RCE on popular TP-Link router

15 décembre 2021 / noflux

“The botnet known as Dark Mirai (aka MANGA) has been observed exploiting a new vulnerability on the TP-Link TL-WR840N EU V5, a popular inexpensive home router released in 2017. The flaw is tracked as CVE-2021-41653 and is caused by a vulnerable ‘host’ variable that an authenticated user can abuse to execute commands on the device. TP-Link fixed the flaw by releasing a firmware update (TL-WR840N(EU)_V5_211109) on November 12, 2021. However, many users have not applied the security update yet.”

Source : Dark Mirai botnet targeting RCE on popular TP-Link router

Twitter assume n’avoir quasiment pas de modérateurs humains

15 décembre 2021 / noflux

“Twitter a 300 millions d’utilisateurs et utilisatrices actives par mois, pour seulement 1 867 modérateurs dans le monde. Cette disproportion a été révélée par BFM TV, qui s’est procuré les chiffres que la plateforme a elle-même communiqués au CSA (Conseil supérieur de l’audiovisuel) en septembre dernier. « Nous avons récemment doublé le nombre de personnes chargées de faire respecter nos règles. Chez Twitter, 1 867 personnes se consacrent exclusivement à l’application de nos politiques et à la modération des contenus. Ce chiffre représente plus d’un tiers de l’ensemble de nos effectifs mondiaux », peut-on lire.”
“L’une des raisons invoquées en filigrane est la dureté des images et contenus auxquelles les modérateurs et modératrices sont exposées : il serait plus « humain » selon Twitter de ne pas leur infliger ce travail. Sur ce point, il serait difficile de contredire la plateforme, tant les enquêtes et reportages médiatiques ont montré, depuis des années, la dureté du métier de modérateur en ligne, des « petites mains » invisibles du web qui sont exposées en première ligne au pire de la violence humaine”.

Source : Twitter assume n’avoir quasiment pas de modérateurs humains – Numerama

L’artiste qui possédait le nom Metaverse a vu son compte supprimé quand Facebook est devenu Meta

13 décembre 2021 / noflux

“La logique voudrait que le réseau social contacte directement la ou le propriétaire du nom pour lui demander s’il serait d’accord pour le céder. Mais dans les faits, l’exemple de Thea-Mai Baumann montre qu’il est possible que des modifications soient faites sans en discuter avec l’internaute concerné. L’histoire de l’artiste australienne pourrait également servir d’avertissement à tous les créatifs qui utilisent Instagram et d’autres plateformes comme « galerie » où elles et ils sauvegardent leur art. Il convient toujours de rappeler que les réseaux sociaux sont des entreprises, qui ont le droit d’héberger ou non ce qu’elles souhaitent. En publiant des images, vidéos et photos sur un réseau social publiquement, il faut savoir qu’il est possible que celles-ci soient un jour inaccessibles — qu’il s’agisse d’une décision de la plateforme ou d’un bloquage automatique à la suite de trop nombreux signalements ou d’une détection algorithmique d’un contenu jugé problématique.”

Source : L’artiste qui possédait le nom Metaverse a vu son compte supprimé quand Facebook est devenu Meta – Numerama

Tor : qui est le mystérieux acteur malveillant qui a mis en place des centaines de serveurs vérolés ?

8 décembre 2021 / noflux

“D’après les éléments observés par Nusenu, KAX17 a constamment ajouté des serveurs au réseau de Tor dans des quantités très importantes, avec des localisations diverses qui témoignent de grandes capacités logistiques. Jusqu’à atteindre à son apogée environ 10 % du réseau Tor, avec plus de 900 serveurs en ligne. D’après les chiffres du chercheur, il y avait à un moment donné 16 % de probabilité qu’un utilisateur se connecte au réseau Tor par un serveur de KAX17, 35 % de passer par un relai lui appartenant, et jusqu’à 5 % de sortir à travers.
Cette précision sur la répartition des serveurs en fonction de leurs types, c’est à dire entrants, relais et sortants, n’est pas anodine. Elle indique le type d’informations qui peuvent intéresser KAX17. Nusenu explique avoir observé d’autres acteurs malveillants qui mettaient en ligne des serveurs sortants pour voler les informations de portefeuilles de cryptomonnaies d’utilisateurs et les vider, par exemple.
Les observations du chercheur montrent que KAX17 se concentraient plutôt sur les points entrants et intermédiaires. Ses conclusions sont que cet acteur essaye de capter des informations sur les utilisateurs”

Source : Tor : qui est le mystérieux acteur malveillant qui a mis en place des centaines de serveurs vérolés ? – Numerama

Qualcomm’s new always-on smartphone camera is a potential privacy nightmare

5 décembre 2021 / noflux

“’Your phone’s front camera is always securely looking for your face, even if you don’t touch it or raise to wake it.’ That’s how Qualcomm Technologies vice president of product management Judd Heape introduced the company’s new always-on camera capabilities in the Snapdragon 8 Gen 1 processor set to arrive in top-shelf Android phones early next year.
Depending on who you are, that statement can either be exciting or terrifying. For Qualcomm, it thinks this new feature will enable new use cases, like being able to wake and unlock your phone without having to pick it up or have it instantly lock when it no longer sees your face.
But for those of us with any sense of how modern technology is used to violate our privacy, a camera on our phone that’s always capturing images even when we’re not using it sounds like the stuff of nightmares and has a cost to our privacy that far outweighs any potential convenience benefits.”

Source : Qualcomm’s new always-on smartphone camera is a potential privacy nightmare – The Verge

Et si l’on ouvrait de force le code source des logiciels qui ne sont plus mis à jour ?

24 novembre 2021 / noflux

“Lorsqu’un logiciel ne reçoit plus de mise à jour, son éditeur devrait-il avoir l’obligation d’en ouvrir le code source pour permettre à des tiers de continuer à le développer et, le cas échéant, corriger des failles de sécurité qui seraient découvertes au fil de l’eau ? C’est ce que propose un amendement qui a été déposé le 18 novembre à l’Assemblée nationale par un groupe de quatre députés.”

Source : Et si l’on ouvrait de force le code source des logiciels qui ne sont plus mis à jour ?

24 novembre 2021 / noflux

“À quelques semaines des fêtes de fin d’année, et alors que les Français préparent activement leurs courses de Noël avec en ligne de mire le Black Friday ce vendredi, le couperet est tombé. Selon nos informations, après plus d’un an d’enquête et des mois de relance avec la plate-forme de vente en ligne, la Direction générale de la concurrence, de la consommation et de la répression des fraudes (DGCCRF) ordonne à partir de ce mercredi matin de déréférencer le site américain Wish. […] Une deuxième procédure, cette fois judiciaire, est en effet en cours d’instruction depuis un an pour « pratiques commerciales trompeuses ». La peine pourrait être lourde pour Wish : deux ans de prison et une amende allant jusqu’à 10 % du chiffre d’affaires.”

Source : Répression des fraudes : Wish va disparaître des moteurs de recherche en France – Le Parisien

Apple sues NSO Group to curb the abuse of state-sponsored spyware

24 novembre 2021 / noflux

« Apple today filed a lawsuit against NSO Group and its parent company to hold it accountable for the surveillance and targeting of Apple users. The complaint provides new information on how NSO Group infected victims’ devices with its Pegasus spyware. To prevent further abuse and harm to its users, Apple is also seeking a permanent injunction to ban NSO Group from using any Apple software, services, or devices ».

Source : Apple sues NSO Group to curb the abuse of state-sponsored spyware – Apple

12 novembre 2021 / noflux

“At YouTube, we strive to be a place where creators of all sizes and backgrounds can find and share their voice. To ensure that YouTube promotes respectful interactions between viewers and creators, we introduced several features and policies to improve their experience. And earlier this year, we experimented with the dislike button to see whether or not changes could help better protect our creators from harassment, and reduce dislike attacks — where people work to drive up the number of dislikes on a creator’s videos.
As part of this experiment, viewers could still see and use the dislike button. But because the count was not visible to them, we found that they were less likely to target a video’s dislike button to drive up the count. In short, our experiment data showed a reduction in dislike attacking behavior.
We also heard directly from smaller creators and those just getting started that they are unfairly targeted by this behavior — and our experiment confirmed that this does occur at a higher proportion on smaller channels.
Based on what we learned, we’re making the dislike counts private across YouTube, but the dislike button is not going away. This change will start gradually rolling out today.”

Source : An update to dislikes on YouTube

Squid Game Cryptocurrency Scammers Make Off With $2.1 Million

5 novembre 2021 / noflux

“If you’re going to buy cryptocurrency, the most important thing to look out for isn’t necessarily the price. First, figure out whether you can sell the coin after you bought it. If you can’t sell—like the people who invested in SQUID discovered they can’t—it doesn’t matter how high the price goes, just as it doesn’t matter how large of a number someone writes on Monopoly bills. Cryptocurrency is only worth what someone else is willing to pay for it. And if the rules say you can’t even sell, you’ve just been scammed. Sorry, folks.”

Source : Squid Game Cryptocurrency Scammers Make Off With $2.1 Million

Étiquette : vulnerability (Page 9 of 38)

Dark Mirai botnet targeting RCE on popular TP-Link router

L’artiste qui possédait le nom Metaverse a vu son compte supprimé quand Facebook est devenu Meta

Tor : qui est le mystérieux acteur malveillant qui a mis en place des centaines de serveurs vérolés ?

Qualcomm’s new always-on smartphone camera is a potential privacy nightmare

Et si l’on ouvrait de force le code source des logiciels qui ne sont plus mis à jour ?

Apple sues NSO Group to curb the abuse of state-sponsored spyware

Squid Game Cryptocurrency Scammers Make Off With $2.1 Million

Archives

Catégories

Méta