Plus d’une centaine d’applications infectées sur l’AppStore

Oui,tout ça pour que les hackers nous donne des apps gratuites prête a cracker,ou simplement avoir accès a vos compte iTunes,comme a chaque année  ;-)

Apple nettoie tant bien que mal son Apple Store depuis qu’il a découvert qu’un Malware s’était glissé dans certaines applications, le fameux XcodeGhost. Apple a créé une liste avec les 25 applications les plus populaires qui sont infectées.
Mieux vaut prévenir que guérir, comme dirait l’adage, car une fois l’application lancée, s’en est fini. Le malware s’est déjà répandu à vitesse grand V dans votre iPhone ou iPad. Apple a donc établi une liste d’une vingtaine d’applications très populaires concernées par ce problème (à partir de l’App Store chinois). On note la présence de WeChat, Angry Bird 2 et de Heroes of Order & Chaos.

-WeChat
-DiDi Taxi
-58 Classified – Job, Used Cars, Rent
-Gaode Map – Driving and Public Transportation
-Railroad 12306
-Flush
-China Unicom Customer Service (Official Version)*
-CarrotFantasy 2: Daily Battle*
-Miraculous Warmth
-Call Me MT 2 – Multi-server version
-Angry Bird 2 – Yifeng Li’s Favorite*
-Baidu Music – A Music Player that has Downloads, Ringtones, Music Videos, Radio, and Karaoke
-DuoDuo Ringtone
-NetEase Music – An Essential for Radio and Song Download
-Foreign Harbor – The Hottest Platform for Oversea Shopping*
-Battle of Freedom (The MOBA mobile game)
-One Piece – Embark (Officially Authorized)*
-Let’s Cook – Receipes [sic]
-Heroes of Order & Chaos – Multiplayer Online Game*
-Dark Dawn – Under the Icing City (the first mobile game sponsored by Fan BingBing)*
-I Like Being With You*
-Himalaya FM (Audio Book Community)
-CarrotFantasy*
-Flush HD
-Encounter – Local Chatting Tool

Cependant, il y a bien plus d’applications affectés que cela. BGR en a recensé 85 :

-air2
-AmHexinForPad
-Angry Birds 2
-baba
-BiaoQingBao
-CamCard
-CamScanner
-CamScanner Lite
-CamScanner Pro
-Card Safe
-China Unicom Mobile Office
-ChinaUnicom3.x
-CITIC Bank move card space
-CSMBP-AppStore
-CuteCUT
-DataMonitor
-Didi Chuxing
-Eyes Wide
-FlappyCircle
-Flush
-Freedom Battle
-golfsense
-golfsensehd
-guaji_gangtai en
-Guitar Master
-High German map
-Himalayan
-Hot stock market
-Icalled MT
-I called MT 2
-IFlyTek input
-IHexin
-immtdchs
-InstaFollower
-installer
-iOBD2
-iVMS-4500
-Jane book
-jin
-Lazy weekend
-Lifesmart
-Mara Mara
-Marital bed
-Medicine to force
-Mercury
-Micro Channel
-Microblogging camera
-MobileTicket
-MoreLikers2
-MSL070
-MSL108
-Musical.ly
-NetEase
-nice dev
-OPlayer
-OPlayer Lite
-PDFReader
-PDFReader Free
-Perfect365
-Pocket billing
-PocketScanner
-Poor tour
-Quick asked the doctor
-Quick Save
-QYER
-Railway 12306
-SaveSnap
-SegmentFault
-snapgrab copy
-Stocks open class
-SuperJewelsQuest2
-Telephone attribution assistant
-The driver drops
-The Kitchen
-Three new board
-ting
-TinyDeal.com
-Wallpapers10000
-Watercress reading
-WeChat
-WeLoop
-WhiteTile
-WinZip
-WinZip Sector
-WinZip Standard

Source

Virus: Des images contenant du javascript (vulnérabilité XSS)

Le site Imgur.com a été utilisé afin d'effectuer une attaque, les motivations n'ont pas encore été établies avec certitudes.
Une vulnérabilité a été utilisée permettant d'envoyer des images contenant du javascript (vulnérabilité XSS) sur le site imgur.com
L'attaquant a utilisé cette vulnérabilité pour charger une applet Flash (swf) hébergé sur 8chan, cette applet placée est placé favoris pour les domaines 8chan et devient persistante sur le navigateur WEB. Cette applet s'active à chaque visite d'une page du site 8chan.

L'applet SWF contient un Javascript qui va pinguer un domaine créé par l'attaquant 8chan.pw, ce domaine contient une page contenant à son tour un JavaScript afin d'exécuter le code souhaité par l'attaquant.
Le site 8chan.pw sert donc en quelque sort de Command&Control, un peu comme dans le cas d'une machine infectée.
On peut parler ici en quelque sorte de XSS worm.

Concrètement donc, si un visiteur charge une image imgur contenant le Javascript puis le site 8chan, l'applet se charge et se connecte au site de l'attaquant 8chan.pw.

Imgur dit avoir corrigé la vulnérabilité :

Imgur.com et XSS Worm

Malwarebytes a bloqué le site imgur.

Certains sites de news et Malwarebytes parlent donc d'attaques DoS contre 8chan (les navigateurs WEB faisant des requêtes sur le site 8chan), mais il semblerait plutôt que le site ait été utilisé simplement comme support afin d'exécuter l'applet SWF.

imgur a corrigé la vulnérabilité permettant d'exécuté le JavaScript.
8chan a aussi bloqué l'exécution d'applet SWF.

Néanmoins, l'applet SWF étant persistante car contenu dans le cache de votre navigateur WEB (LocalStorage)
Il faut vider le cache de votre navigateur WEB afin de supprimer l'applet Flash.

Quelques discussions sur l'attaques :
https://www.reddit.com/r/KotakuInAction ... rity_hole/
https://www.reddit.com/r/technology/com ... os/cv9tzzm
https://puu.sh/kjvLI/f57b37ccc0.png

Source.:

Comment supprimer EpicScale ? (le malware présent dans uTorrent)

Après une mise à jour du client uTorrent, des utilisateurs se sont rendu compte que celui-ci avait installé sur leur machine Windows et à leur insu, un malware. Ce malware baptisé EpicScale tourne en tâche de fond sur l'ordinateur pour miner des cryptomonnaies (Bitcoin, LiteCoin, DogeCoin...etc). Et vous vous en doutez, ça fait ramer l'ordi !!
Cette installation forcée n'a pas eu lieu sur l'intégralité des 150 millions de clients uTorrent présents dans le monde mais ça vaut quand même le coup de vérifier, surtout que pour pas mal d'antivirus, cet outil est légitime (et donc non détecté).
Malheureusement, en plus de l'installation en mode fourbe, la désinstallation de cette merde n'est pas propre. Alors si vous êtes vous aussi infecté, voici comment faire.
Rendez-vous tout d'abord dans les paramètres, Ajout/Suppression de programme et désinstallez le machin baptisé "EpicScale Application"
Ensuite, ouvrez un explorateur de fichier en ayant pris soin d'activer l'affichage des fichiers cachés, et rendez-vous dans le répertoire C:\ProgramData\. Supprimez le sous-dossier EpicScale.
Faites une vérif aussi dans les dossiers C:\Program Files et C:\Program Files (x86) et supprimez les répertoires EpicScale si vous en trouvez.
Lancez ensuite l'éditeur de base de Registre (Exécuter -> Regedit). Rendez-vous ensuite dans la clé de registre "HKEY_CURRENT_USER\Software" et supprimez "EpicScale".

Même chose ici : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run (et supprimez la clé EpicScale si elle s'y trouve).
Voilà, en toute logique, vous devriez êtes débarrassé de ce truc.
Source

Microsoft Office 2016 : une nouvelle suite bureautique qui met l’accent sur la collaboration

 

Microsoft

La nouvelle version de la suite bureautique de Microsoft sort enfin ce 22 septembre. Parmi les nouveautés, la possibilité de travailler à plusieurs en même temps sur un document ou encore le moteur de recherche intelligent Tell Me.

Après plusieurs préversions, Office 2016 pour PC sort enfin ce 22 septembre. On y retrouve tous les outils phares qui ont fait le succès d’Office : Word, Excel, PowerPoint, OneNote ou encore Outlook. On peut l’utiliser avec Windows 7 et 8 mais la suite a été optimisée pour Windows 10. Elle est disponible dans 40 langues différentes.
La version Mac avait été lancée préalablement au mois de juillet dernier. Une mise à jour automatique est prévue pour les utilisateurs de l’abonnement en ligne Office 365. Elle commencera seulement à être déployée au mois d’octobre pour le grand public et au début de l’année 2016 pour les entreprises. Mais il est déjà possible de commencer à télécharger les nouvelles applications au cas par cas depuis Office.com. Pour rappel, l'abonnement mensuel pour un PC ou Mac s'élève actuellement à 7 euros par mois ou 69 euros par an.

Travailler à plusieurs sur le même document

Microsoft - Un document word ouvert sous Office 2016.

La grande nouveauté de cette nouvelle mouture, c’est que la fonction de collaboration en temps réel est prise en charge directement par les applications d'Office. Comme sur les versions Web, on peut ainsi éditer à plusieurs ses documents et visionner en temps réel les modifications des autres collaborateurs.
Côté business, Skype Entreprise permet également de partager des écrans et de communiquer au sein de toutes les applications, et le volume de stockage a été renforcé dans OneDrive for Business.

De nouveaux outils intelligents

Toujours pour les entreprises, le nouvel outil Office 365 Planner est destiné à mieux organiser et répartir le travail d’équipe avec des tableaux de bord et des notifications. Mais il ne sera disponible qu’au prochain trimestre. Même chose pour GigJam, le bureau intelligent d'Office qui fonctionne avec Cortana mais qui n'est accessible qu'en preview très limitée pour le moment.
Le moteur de recherche intelligent Tell Me fait aussi son apparition dans Word, Excel et PowerPoint. Il suffit de taper une simple requête pour trouver la bonne commande ou fonctionnalité. Et Smart Lookup permettra d'insérer des contenus priochés sur le web dans ses documents.

Clutter débarque également dans Outlook pour analyser et trier vos messages automatiquement dans le but de vous faire gagner du temps. Il est enfin plus facile d'envoyer via Outlook des pièces jointes stockées dans OneDrive.
Un milliard de personnes dans le monde utilisent Office pour travailler, selon Microsoft. Mobilité, conversations, intelligence, ce sont les trois nouvelles dimensions clés mises en avant au final par le directeur général de Microsoft Satya Nadella.
« C’est un grand pas en avant pour transformer Office, qui passe d'une série familière d'applications de productivité individuelle à une série d'applications et de services connectés conçus pour le travail moderne, la collaboration et le travail d'équipe », a-t-il déclaré dans un communiqué.
Télécharger Office 2016 / Office 365
Source :
Le blog de Microsoft
Le blog de Microsoft Office

Emploi: harcèlement moral et détresse psychologique ,plus que jamais

Condamnés à vivre avec moins d’argent

Le taux de chômage ne dit pas tout. Il indique le nombre de personnes qui se cherchent un emploi, mais omet tous ceux qui ont déniché un travail moins payant qu’avant. Le Journal a découvert plusieurs cas qui pourraient laisser croire que le Québec s’appauvrit.

Un travailleur minier qui frôle la faillite après avoir gagné 120 000 $ par année, un gestionnaire forcé de vendre de l’électronique, des travailleurs d’Electrolux qui se retrouvent à l’aide sociale. Des centaines de travailleurs vivent le drame d’une baisse de salaire extrême.

Le taux de chômage ne dit pas tout sur le marché du travail. Les gens qui perdent un bon emploi en retrouvent un, mais souvent au prix de nombreux sacrifices.

Entre 2004 et 2014, l’industrie manufacturière au Québec a perdu 140 000 emplois. Il s’agissait souvent d’emplois syndiqués et bien rémunérés occupés par des travailleurs expérimentés, mais avec un faible niveau d’éducation.

«J’ai toujours fait un excellent salaire, même si j’ai l’équivalent de mon secondaire 3. Je n’ai jamais su c’était quoi travailler à 40 000 $ par année. Maintenant, je sais et ce n’est pas évident», affirme Aurèle Lafrenière, un travailleur minier qui a perdu son emploi en 2011 à l’âge de 59 ans.

Plusieurs de ces travailleurs licenciés vont trouver un emploi beaucoup moins payant que celui qu’ils occupaient auparavant. Vivant d’un salaire de plus de 20 $ de l’heure depuis des années, ils doivent accepter maintenant de vivre avec un salaire horaire de moitié moindre.

Selon Marcel Paradis, qui aide ce type de travailleurs à retourner sur le marché du travail, le gros défi est la surestimation.

«En moyenne, ils ont peu de scolarité et ils veulent faire 20 $ de l’heure en commençant. Notre travail est de les ramener à la réalité», explique le cofondateur de Campus Emploi à Joliette.

Technologies « mortelles »

Les travailleurs du secteur manufacturier, largement syndiqués, vivent un déclin de leurs conditions de vie.

«Lorsque nos entreprises du textile, des scieries, des pâtes et papiers et de l’industrie pétrochimique reprennent de la vigueur, elles introduisent des progrès technologiques qui sont mortels pour les anciens travailleurs de ce secteur», observe Paul-André Lapointe, professeur titulaire au Département des relations industrielles de l’Université Laval.

Emploi temporaire

Il se crée davantage d’emplois temporaires que permanents au Québec. Or, ce type d’emploi offre un salaire moyen de 19,41 $ l’heure contre 23,66 $ pour les emplois permanents.

Les avantages sociaux, comme les vacances, le fonds de pension et les assurances santé, sont également moindres dans un poste temporaire.

L’an dernier, 177 100 Québécois devaient cumuler plus d’un travail pour survivre. De 2004 à 2014, le cumul d’emplois a augmenté de 31,1 %, observe l’Institut de la statistique du Québec.

Concurrence

«Ce phénomène s’accélère, ça devient la norme. C’est préoccupant. Cette tendance semble indiquer une recherche de productivité ou de profits à court terme. Elle effrite la transmission des savoirs, la socialisation et la transmission des compétences», s’inquiète Angelo Soares, professeur au département d’organisation et ressources humaines de l’École des sciences de la gestion de l’UQAM.

Selon le chercheur, cette situation place les employés en concurrence les uns contre les autres et crée des conditions de travail beaucoup moins généreuses, par exemple, des horaires flexibles, aucune garantie d’heures travaillées et une disponibilité en tout temps.

«En conséquence, les entreprises connaissent un taux de roulement élevé, des conflits de travail, elles doivent gérer du harcèlement moral et de la détresse psychologique. Les travailleurs perdent toute loyauté envers l’employeur», de conclure M. Soares.

Source.: