Harry James
0 
3666
718
Ransomware évolue avec la crypto-devise, Microsoft Edge met intelligemment en pause le flash, les add-ons de Firefox vulnérables aux nouvelles attaques, Vivaldi 1.0 est disponible, et les médias grand public ne comprennent pas l'eSport.
Ransomware Evolution est vraiment une mauvaise nouvelle
Une nouvelle génération de ransomwares fait le tour et crée des ravages pour les entreprises. La plupart du temps, ces incidents ont commencé lorsqu'un employé malchanceux a fait quelque chose qu'il a fait tous les jours et a fini par cliquer négligemment sur une pièce jointe douteuse ou similaire. Mais alors que c’était le début d’un complot à long terme de la part des pirates, la crypto-monnaie en fait un dépannage rapide..
Récemment, 10 hôpitaux du Maryland fonctionnaient sans accès à leur réseau central car leurs serveurs de domaine étaient verrouillés par un ransomware appelé Samsam. Bien que ces exploits soient vieux de plusieurs années, des millions d'entreprises sont toujours vulnérables à l'exploit du serveur d'applications JBoss utilisé par les attaquants de Samsam. Par conséquent, de telles attaques crypto-ransomware rapides deviennent de plus en plus populaires de jour en jour..
Le problème réside dans le fait que la crypto-monnaie en tant que forme de paiement laisse peu de chances d'être repérée par les forces de l'ordre. Ainsi, plutôt que de rechercher lentement des données sensibles dans les systèmes, les pirates informatiques préfèrent désormais prendre les paiements rapides..
Microsoft Edge mettra intelligemment en pause Flash
La prochaine version de Microsoft Edge sera en mesure de mettre en pause des éléments flash non essentiels dans votre navigateur. Cela signifie que le contenu périphérique tel que les publicités flash et les animations sera suspendu jusqu'à ce qu'il soit activé par un clic, permettant ainsi au contenu principal de se charger plus rapidement et d'améliorer les performances du navigateur. Ceci est déjà disponible dans les principaux navigateurs tels que Chrome et Safari..
John Hazen, responsable principal du programme Microsoft Edge, indique que la mise à jour doit être produite avec l'édition Windows 10 anniversaire, mais que les initiés Windows peuvent prévisualiser la fonctionnalité à partir de Windows 10 build 14316..
“Les utilisateurs constatent une amélioration de la durée de vie de la batterie lorsque les sites utilisent des normes Web efficaces, réduisant ainsi les besoins en mémoire et en ressources processeur. Les développeurs bénéficient de la possibilité de créer des sites fonctionnant sur tous les navigateurs et appareils, y compris les appareils mobiles sur lesquels Flash n'est peut-être pas disponible..” - John Hazen
Compléments Firefox vulnérables à une nouvelle attaque
Une présentation à la conférence sur la sécurité Black Hat a révélé que des modules complémentaires tels que NoScript exposent des millions d'utilisateurs de Firefox à une attaque susceptible de voler des données sensibles et d'exécuter du code malveillant. Le potentiel d'attaque est rendu possible par le manque d'isolation des add-ons par Firefox, mais repose essentiellement sur les utilisateurs qui installent une version malveillante de l'add-on en premier lieu..
“Ces vulnérabilités permettent à une extension apparemment inoffensive de réutiliser des fonctionnalités critiques pour la sécurité fournies par d'autres extensions légitimes et bénignes pour lancer furtivement des attaques confuses de style administrateur..” - CrossFire: Analyse des vulnérabilités de Firefox Extension-Reuse
La plupart des add-ons Firefox les plus populaires contiennent ces vulnérabilités exploitables, ce qui signifie qu'une version malveillante de l'add-on pourrait rester non détectée. Le papier explique qu'il s'agit d'une nouvelle classe d'attaque exploitant vulnérabilités de réutilisation des extensions. Lisez l'article complet sur cet exploit de Firefox pour plus de détails..
Vivaldi atteint 1,0
Le navigateur Vivaldi a atteint sa première publication majeure cette semaine après une année de parution des versions alpha et bêta. L’interface utilisateur Vivaldi 1.0 utilise React et JavaScript, ainsi que Node.js. Pour garantir un rendu rapide et précis des pages, le noyau du navigateur utilise Chromium..
Vivaldi est conçu pour être un navigateur pour les utilisateurs expérimentés, doté de fonctionnalités et d'options de personnalisation. Certains de ses outils les plus populaires incluent:
- Piles à onglets et pavés à onglets
- Sessions et notes
- Numérotation abrégée
Jon von Tetzchner, PDG de Vivaldi, explique que le navigateur est un classique moderne, conçu pour aider les utilisateurs à tirer le meilleur parti de leur navigateur..
“Des millions de personnes ont déjà convenu qu'elles souhaitaient un meilleur navigateur, un navigateur qui leur donnerait le contrôle. Tout ce que nous construisons est au service de l'utilisateur. Nous n'avons pas d'investisseurs et leurs ordres du jour pour dicter nos progrès. Il n'y a pas de stratégie de sortie et nous sommes là pour rester. Tout ce que nous voulons, c’est offrir aux gens un navigateur qu’ils sont fiers d’utiliser et que nous sommes fiers d’appeler Vivaldi..” - Jon von Tetzchner
Les médias apprennent l'eSport
Enfin, nous verrons comment les médias traditionnels réagissent à l’idée du sport électronique. En un mot, ils ne comprennent pas. Du tout. Eh bien, tant que la question de l’argent du prix n’est pas soulevée, ils ne peuvent plus attendre pour s’impliquer.!
Souhaitez-vous appeler les athlètes élites eSport? Les admirez-vous ou pensez-vous qu'ils sont un peu obsédés? Dites-nous!
Vos points de vue sur les nouvelles techniques d'aujourd'hui
Dites-nous ce que vous pensez du Tech News du jour en postant dans la section commentaires ci-dessous. Parce qu'une discussion saine est toujours la bienvenue.
Tech News Digest est une chronique quotidienne présentant les nouvelles technologies du jour en petits morceaux faciles à lire et parfaits pour le partage..
Crédit d'image: Zach Copley via Flickr