Plus de 450 000 comptes de Yahoo Voice piratés ?

Un groupe de hackers a publié une liste de 453 000 identifiants à un service de Yahoo qui pourrait être celui de voix sur IP, Voice.

« The D33Ds Company », nom du groupe de pirates, a affirmé avoir piraté une base de données en exploitant u une faille trouvée dans un sous-domaine de Yahoo, via une injection SQL, selon le site Ars Technica. « Les paramètres du sous-domaine et des vulnérabilités n'ont pas été publiés afin d'éviter des dommages supplémentaires » précisent les pirates.

La publication des informations comprend des variables MySQL Server, les noms des bases de données en colonnes, mais aussi 453 492 adresses mails avec les mots de passe en clair. A noter que les identifiants exposés ne comprennent pas uniquement des adresses de type yahoo.com, mais aussi des adresses d'autres fournisseurs.  Une analyse des données volées par Anders Nilsson, directeur d'Eurosecure, partenaire de l'éditeur d'anti-virus ESET, montre que les adresses les plus courantes se terminent en yahoo.com, gmail.com et aol.com. Il souligne que certaines adresses se terminent par .edu (universitaire), .gov (gouvernement) et .mil (militaire) Les mots de passe les plus fréquents étaient « 123456 » (dans 1 666 cas), suivi de « password » (dans 750 cas).

Une prise de conscience plus qu'une menace

Si les pirates n'ont pas nommé les sous-domaines attaqués, Dave Kennedy, responsable de TrustedSec , pense qu'il s'agit du service de voix sur IP, Voice. Yahoo n'était pas en mesure de confirmer le vol, ni le nom du service touché. « Nous étudions actuellement les revendications de la compromission de comptes utilisateurs » explique Caroline Mac Leod-Smith, chargé de communication grand public pour Yahoo UK. Elle ajoute « nous encourageons les utilisateurs à changer leur mot de passe régulièrement ». Pour le groupe de pirates, les revendications ne sont pas agressives : « nous espérons que les responsables de la gestion de la sécurité de ce sous-domaine prendront notre action comme un appel à se réveiller et non comme une menace ».

source: 

http://www.lemondeinformatique.fr/actualites/lire-plus-de-450-000-comptes-de-yahoo-voice-pirates-49712.html?utm_source=mail&utm_medium=email&utm_campaign=Newsletter

Sécurité - Ils devaient être des milliers à se retrouver privés d’Internet à cause du cheval de Troie DNS Changer. Comme on pouvait s’y attendre, la grande catastrophe ne s’est pas produite.

Rien de tel pour créer l’évènement dans le domaine de la sécurité qu’un ultimatum. Et c’est ce qui s’est passé avec le cheval de Troie DNSChanger qui menaçait le 9 juillet de priver des milliers de personnes de leur accès à Internet.

Cette échéance est derrière nous… et finalement il ne s’est pas passé grand-chose, et ce de manière inversement proportionnelle au battage médiatique des derniers jours ayant précédé le 9 juillet. 

D’après des FAI américains (pays où le plus d’infections par DNSChanger étaient recensées), interrogés par Msnbc, seul un nombre très minime d’abonnés ont appelé pour une coupure d’accès Internet résultant du cheval de Troie.

Comcast parle d’un « nombre minuscule d’appels », AT&T d’un « très faible impact ». Du côté de Verizon, on déclare n’avoir rien remarqué de « significatif ». L'opérateur ajoute qu’il n’avait pas attendu la date butoir du 9 juillet pour informer et accompagner ses abonnés dans la désinfection de leur ordinateur.

Le Boson de Higgs découvert un peu grâce à... Linux

Après les soubresauts de la seconde de trop qui a perturbé les serveurs sous Linux la semaine dernière, les nouvelles sont bien meilleures pour l'OS Open Source. En effet, selon un chercheur, Linux a aidé les physiciens du CERN à traquer le mystérieux Boson de Higgs.

Linux n'est qu'un outil parmi d'autres utilisé par le centre de recherche, mais selon un chercheur bien informé qui a souhaité garder l'anonymat, l'utilisation de Linux dans le projet a été essentiel. « Il n'y a rien de confidentiel dans cela, c'est pourquoi je tiens à mentionner le rôle capital joué par Linux (et plus précisément, par Scientific Linux et Ubuntu) dans la découverte du Boson de Higgs au CERN », a déclaré la source sur Reddit, appuyée par d'autres commentaires de personnes impliquées dans le projet.

« Nous l'utilisons tous les jours dans nos analyses, en même temps que les hôtes du logiciel libre, comme ROOT. Et il joue un rôle majeur dans le fonctionnement de nos réseaux d'ordinateurs (en grille, etc) utilisés pour nos calculs intensifs », a poursuivi le chercheur anonyme. « En terme d'analyse des données, en principe, nous pourrions utiliser Windows ou un autre type de dispositif capable de manipuler les symboles sur une bande magnétique selon un catalogue de règles simples. Mais Linux est le plus approprié pour effectuer ce travail ». Les systèmes auxquels il fait référence sont ceux utilisés pour passer au crible les grandes quantités de données émises par les accélérateurs pour rechercher des signaux significatifs révélant la présence de nouvelles particules.

Plus d'info: http://www.lemondeinformatique.fr/actualites/lire-le-boson-de-higgs-decouvert-un-peu-grace-a-linux-49646.html?utm_source=mail&utm_medium=email&utm_campaign=Newsletter

Quels navigateurs? Internet Explorer 8, Google Chrome, firefox 3, etc .

Aujourd'hui on s'est tous que la guerre des navigateurs est plus que d'actualités, et le choix de navigateur devient un probleme mais heureusement que les navigateurs en plus d'étre gratuits, ils sont pas trés lourds et qu'une machine peut en avoir bcp, comme moi.
Mon point de vue:
Microsoft Internet Explorer 8 b2 offre bcp d'avantages et est plus léger que le 7, offre des avantages tels que la traduction et la définition directes des mots en un click sur une petite fenetre, possibilité d'envoyer des instanément des messages. Il y a aussi la navigation safe mode (les pages sont supprimées de l'historique aprés la navigation), et communique avec la suite windows live mais n'est pas multi-plateforme et propose des debugs sans fin (pas trop génant) sur certains sites;
Google Chrome a fait du bruit, il propose surtout une barre d' adresses en mode recherche/navigation et puis correction automatique trés pratique, onglet en mode sites plus visités, safe mode aussi; mais reste cepdnt imcompatible à bcp de choses sur internet et puis parfois j'arrive pas à acceder à certains sites alors sur d'autres cé ok.
Mozilla FireFox3 le principal perdant je pense de la sortie de chrome, la version trois est lourde mais firefox propose plusieurs add-ons donc plus personnalisable.
La liste est incompléte il y a d'autres notamment safari ...
Selon mon classement sous un OS Windows, je dirai Internet explorer 8 b2, puis Firefox et puis chrome.
A vos de dire votre avis??