-
Microsoft a comblé une faille 0-day dans Hotmail dont l'exploitation permettait de modifier les mots de passe de n'importe quel utilisateur.
-
Les anciennes versions de Java Development Kit et Java Runtime Environment sont bloquées par Firefox. Sécurité oblige.
-
Secunia divulgue des détails sur deux vulnérabilités affectant le navigateur Safari. Pour la société de sécurité, Apple a failli dans son dialogue avec les chercheurs.
-
Mozilla livre une petite mise à jour de Firefox 9 tandis que le client email Thunderbird est proposé en version 9.
-
La fondation Mozilla s'interroge actuellement sur le fait de bloquer l'utilisation du plugin Java du navigateur Firefox, dans l'optique d'esquiver les vulnérabilités dues aux attaques SSL / TLS.
-
Microsoft émet un avis de sécurité à propos d'une faille et la possibilité de l'exploiter pour déchiffrer le trafic SSL 3.0 et TLS 1.0. Des attaques sont toutefois peu probables.
-
Selon un chercheur en sécurité indien, le réseau social LinkedIn dédié aux professionnels souffre d'une vulnérabilité de sécurité permettant le détournement de comptes.
-
Le début d'un nouveau mois inaugure de nouvelles statistiques Net Applications. Sur le marché mondial des navigateurs Web, Internet Explorer continue de perdre des points même si IE9 en gagne sous Windows 7.
-
Même s'il n'a pas été attaqué dans le cadre du Pwn2Own, Google Chrome bénéficie d'une mise à jour de sécurité liée à ce concours.
-
La vulnérabilité de sécurité MHTML de Windows divulguée publiquement en janvier est exploitée via Internet Explorer et cible des utilisateurs Google qui évoque des motivations politiques.