Nicolas Coolman

46 Une porte dérobée dans une extension CAPCHA de WordPress. Un plugin WordPress installé sur plus de 300 000 sites a été récemment modifié pour télécharger et installer une porte dérobée cachée (Backdoor). L’équipe de WordPress est intervenu et a supprimé cette extension à partir du référentiel officiel plugins WordPress, fournissant également des versions propres pour les clients concernés. L’extension CAPCHA est l’un des plugins les plus populaires que l’on trouve sur le site officiel de WordPress. Ce plugin est développé par BestWebSoft, une société derrière de nombreux autres plugins populaires WordPress. (Sources)

74 Risque croissant d’arnaques sur l’IoT. Les anciennes techniques d’arnaque ne vont pas se perdre avec le développement des objets connectés (IoT). Au contraire, les risques se multiplieront dans les mois et les années à venir avec cette montée de l’Internet Of Things (IOT). La NTS, l’autorité britannique en charge de la surveillance du secteur du commerce en Grande-Bretagne met ainsi en garde les utilisateurs dans son rapport annuel (2016-2017) sur les risques encourus par les consommateurs. Il s’agit pour le moment d’une alerte adressée surtout aux usagers maîtrisant peu ce domaine, mais la menace est bien réelle. Explications sur ce sujet. (Sources) Conseils de l’ENISA pour la sécurité de l’Internet des objets (IoT). Kaspersky Lab et l’ENISA font équipe pour renforcer

83 Conseils de l’ENISA pour la sécurité de l’Internet des objets (IoT). Kaspersky Lab et l’ENISA font équipe pour renforcer les recommandations de cybersécurité autour de l’IoT. En novembre 2017, l’Agence européenne chargée de la sécurité des réseaux et de l’information (ENISA) a publié une étude intitulée « Baseline Security Recommendations for the Internet of Things in the context of critical information infrastructures ». Cette étude a principalement pour objectif de prodiguer aux entreprises d’Europe des conseils pour la sécurité de l’Internet des objets (IoT) en prenant en compte des facteurs tels que la complexité des infrastructures critiques, les cyber-menaces existantes et les solutions disponibles pour la protection de systèmes comme l’IoT. Kaspersky Lab, en sa qualité de membre du groupe