Le module de chiffrement de Word et Excel présente une grave faille: il utilise la même clé pour protéger deux versions d'un fichier. Un non-sens, selon les experts. Microsoft planche sur le problème et pourrait fournir une mise à jour.
L'inventeur du logiciel de chiffrement PGP a fait la démonstration d'un système similaire permettant d'assurer la confidentialité des communications en voix sur IP. Une solution qu'il ambitionne de commercialiser auprès de fabricants de matériels de VoIP.
Microsoft lance les investigations suite à la découverte d'une vulnérabilité affectant Microsoft Office Excel. La version 2007 n'est pas concernée.
Il aura fallu attendre 22 ans pour voir le chiffrement du A5/1 être cassé. Développé en 1987, cet algorithme de chiffrement couvre aujourd'hui près de 80 % des appels téléphoniques dans le monde. Un exploit qui ne ravit guère le GSM Association, un organisme regroupant la quasi-totalité des opérateurs de téléphonie mobile. [Lire la suite]
Le célèbre logiciel de chiffrement Truecrypt vient de sortir dans une version 6.0a. Au menu des nouveautés : prise en charge des multicoeurs, chiffrement de systèmes d'exploitation en entier ou encore de partitions étendues.
Microsoft publie un avis de sécurité concernant une vulnérabilité affectant son logiciel de présentation PowerPoint. La version comprise dans Office 2007 n'est pas concernée.
Problème dans les système de contrôle interne...
La vulnérabilité a été décelée dans leur gestionnaire de mots de passe. Il peut être détourné pour communiquer, à un PC distant, identifiants et mots de passe des internautes enregistrés dans leur navigateur.
Dans sa livraison mensuelle de patchs, Microsoft corrige trois failles de sécurité mais fait l’impasse sur la récente vulnérabilité décelée dans Word 2000 et déjà exploitée par des auteurs de virus. Le correctif est encore en préparation.
L'outil gratuit d'Adobe, qui sert à visionner des documents PDF, est affecté par une vulnérabilité de sécurité jugée critique. Une personne malintentionnée pourrait l'exploiter pour prendre le contrôle du système. Des mises à jour sont disponibles.
Des hackers ont craqué le chiffrement de l'iPhone, ayant ainsi accès à toutes les données du téléphone.
Pour répondre au développement du nomadisme et favoriser les usages, les entreprises adoptent le chiffrement. Disque dur, clef USB, téléphonie, messagerie, fichier... Les solutions de sécurité existent.
Le sud coréen Samsung proposera bientôt aux fabricants d'ordinateurs de nouveaux disques SSD de 64, 128 et 256 Go, ces derniers devraient intégrer en standard un dispositif de chiffrement mis au point par Wave Systems. Une puce contenant des clés...
L'éditeur de sécurité américain a déniché une faille sur le tableur d'Office.
Un contrôle ActiveX vulnérable livré avec Microsoft Office Access permet l'exécution de code depuis Internet Explorer à la visite d'une page web piégée. Microsoft recommande la désactivation du composant, en attendant le correctif.
