#Le brief du 23 octobre 2023

X : 13 % de baisse de trafic en France en un an

X : 13 % de baisse de trafic en France en un an

Mise à jour le 23 octobre à 10h50 : la terminologie de la version française de l'étude induisait en erreur, nous avons corrigé les chiffres pour les rendre plus clairs.

Le 23 octobre 2023 à 06h53

 

Un an après l’officialisation du rachat de Twitter (désormais X) par Elon Musk, Similarweb publie une étude des évolutions de la fréquentation de la plateforme.

Résultat, dans le monde, le trafic web et mobile du réseau social a baissé de 14 %, tandis que celui de son portail publicitaire se rétractait de 16 % sur un an.

En France, la fréquentation a baissé de 13 % sur la même période, un point de plus qu’au Royaume-Uni (12 %), mais derrière l’Allemagne (- 19 %) et les États-Unis (- 18 %).

Si la baisse se poursuit, en revanche, le réseau pourrait passer derrière Instagram en France. À l’échelle mondiale, ce sont précisément Facebook et Instagram qui mènent la danse, avec respectivement 3 milliards et 2,35 milliards d’utilisateurs annuels actifs, contre 354 millions d'utilisateurs pour X.

Le 23 octobre 2023 à 06h53

X : 13 % de baisse de trafic en France en un an

Le ciel s’assombrit pour 23andMe : des millions de tests ADN publiés par un pirate

Le ciel s’assombrit pour 23andMe : des millions de tests ADN publiés par un pirate

Le 23 octobre 2023 à 06h53

Il se fait appeler Golem et a mis en ligne les résultats de tests (de personnes aux États-Unis et en Europe de l’Ouest) sur BreachForums, comme le rapporte TechCrunch.

Nos confrères confirment la véracité de certaines d’entre elles. L’entreprise leur indique de son côté « examiner les données pour déterminer si elles sont légitimes ». 

Dans une nouvelle mise à jour de son billet de blog sur l’incident (deux jours après la publication de l’article de TechCrunch), 23andMe explique avoir « temporairement désactivé certaines fonctionnalités de l'outil DNA Relatives par mesure de précaution, afin de protéger la vie privée de nos clients ».

Le 23 octobre 2023 à 06h53

Le ciel s’assombrit pour 23andMe : des millions de tests ADN publiés par un pirate

Ubuntu fête ses 19 ans

Ubuntu fête ses 19 ans

Le 23 octobre 2023 à 06h53

C’est en effet le 20 octobre 2004 que la première mouture est arrivée, avec Ubuntu 4.10 alias Warty Warthog. Elle se voulait simple à installer et à prendre en main. Ubuntu 4.10 était disponible sur un CD pour x86 et PowerPC, ainsi qu’en version Live CD pour ceux qui voulaient tenter l’expérience.

Une grosse campagne marketing avait accompagné le lancement, permettant à la distribution de rapidement se faire connaitre. À l’époque, il était déjà prévu de lancer une version tous les six mois. Warty Warthog était supporté jusqu’en avril 2006. 

Le 23 octobre 2023 à 06h53

Ubuntu fête ses 19 ans

Kubb mini N100 : Bleu Jour lance son mini-PC de moins 0,5 litre sur Indiegogo

Kubb mini N100 : Bleu Jour lance son mini-PC de moins 0,5 litre sur Indiegogo

Le 23 octobre 2023 à 06h53

Comme son nom l’indique, ce mini-PC est animé par un processeur Intel N100 (4C/4T) avec 8 à 16 Go de mémoire et 256 Go à 1 To de stockage (SSD PCIe/NVMe au format M.2 2242). WI-Fi 6, Bluetooth 5 et port réseau RJ45 sont de la partie. La machine est passive. 

Les dimensions de la machine sont de 82 x 82 x 72 mm. La connectique comprend quatre ports USB 3.2, deux sorties vidéo HDMI 2.0, un lecteur de carte Micro SD et une prise jack de 3,5 mm. L’alimentation externe affiche 12 volts et 2,5 ampères.

Plusieurs couleurs sont disponibles. Le Kubb mini N100 est lancé sur Indiegogo, avec des tarifs débutant à 235 euros pour la version 8/256 Go, sans système d’exploitation. Les livraisons sont prévues pour décembre. 

Il reste encore 35 jours à la campagne de financement, qui espère atteindre 50 000 euros. Elle est pour le moment à 9 784 euros, mais c’est un objectif « flexible ». Cela signifie que Bleu Jour « recevra tous les fonds amassés même si elle n’atteint pas son objectif de financement ». La société fait en quelque sorte des préventes sur la campagne de financement participative.

Le 23 octobre 2023 à 06h53

Kubb mini N100 : Bleu Jour lance son mini-PC de moins 0,5 litre sur Indiegogo

Le Brief passe en horaire de vacances

Le Brief passe en horaire de vacances

Le 23 octobre 2023 à 06h53

Le 23 octobre 2023 à 06h53

Le Brief passe en horaire de vacances

Brave installait sans consentement deux services VPN sous Windows, un correctif en approche

Brave installait sans consentement deux services VPN sous Windows, un correctif en approche

Le 23 octobre 2023 à 06h53

GHacks rapportait la semaine dernière que le navigateur Brave, axé sur le respect de la vie privée, installait deux services liés à son VPN sur les PC équipés de Windows, sans le consentement de l’utilisateur.

Comme Mozilla et d’autres, Brave commercialise des services venant compléter son navigateur. Parmi eux, le VPN est l’un des principaux. En temps normal, les deux services liés – Brave VPN Service et Brave VPN Wireguard Service – ne sont pas installés, à moins que la personne décide d’elle-même de souscrire à l’offre.

Dans une communication à nos confrères et sur GitHub, Brave a confirmé que le problème serait corrigé et que la mise à jour était en cours de développement. Après son déploiement, les services installés sans abonnement seront automatiquement supprimés, tandis que l’installation du navigateur ne les mettra plus en place.

Aucune communication n’avait lieu entre Brave et les serveurs concernés sans abonnement actif. Il s’agit cependant de deux services installés sans consentement. L’éditeur n’a pas évoqué de bug.

Le 23 octobre 2023 à 06h53

Brave installait sans consentement deux services VPN sous Windows, un correctif en approche

Le responsable présumé du rançongiciel RagnarLocker a été arrêté à Paris

Le responsable présumé du rançongiciel RagnarLocker a été arrêté à Paris

Le 23 octobre 2023 à 06h53

Europol a confirmé l'arrestation à Paris d'un homme de 35 ans, soupçonné d'être le responsable du rançongiciel RagnarLocker, et la perquisition de son domicile en république tchèque. Neuf serveurs ont également été saisis aux Pays-Bas, en Allemagne et en Suède, et cinq autres suspects interrogés en République tchèque, en Espagne et en Lettonie, précise Eurojust.

L'enquête, initiée par le C3N de la gendarmerie française, assistée par les polices de dix autres pays, avait déjà permis l'arrestation de deux suspects en Ukraine en 2021, puis d'un troisième au Canada en 2022, souligne Bleeping Computer. Le groupe serait responsable de 168 cyberattaques contre des entreprises (dont LDLC et la branche Jet de Dassault Aviation) en Europe et aux États-Unis, depuis 2020, précise TechCrunch, réclamant à ses victimes des rançons allant de 5 à 70 millions de dollars.

Contrairement à de nombreux gangs, RagnarLocker ne fonctionnait pas comme un Ransomware-as-a-Service (RaaS), dans lequel des affiliés sont recrutés pour identifier et pirater des victimes, afin d'y déployer le rançongiciel en échange d'une part des revenus.

Avec près de 11 millions de dollars de rançons perçus, RagnarLocker arrive en 6e position des rançongiciels les plus profitables, d’après le recensement de ransomwhe.re.

Le 23 octobre 2023 à 06h53

Le responsable présumé du rançongiciel RagnarLocker a été arrêté à Paris

Chez VMware, Workstation Pro 17.5, Player 17.5 et Fusion 13.5 sont disponibles

Chez VMware, Workstation Pro 17.5, Player 17.5 et Fusion 13.5 sont disponibles

Le 23 octobre 2023 à 06h53

Plusieurs mises à jour significatives chez VMware et ses produits dédiés à la virtualisation sur les postes clients.

Workstation Pro et Player 17.5, en plus de corriger un certain nombre de problèmes, viennent apporter plusieurs nouveautés. D’abord, le schéma de chiffrement pour les machines virtuelles passe de CBC à XTS, VMware assurant que le niveau de sécurité augmente tandis que la charge pour le processeur baisse.

Ces versions introduisent également VMRUN, outil permettant de lancer des opérations via la ligne de commande pour les machines virtuelles, comme le démarrage et l’extinction, la création d’instantanés (snapshots), la gestion des adaptateurs réseau, le lancement d’une application spécifique ou encore la gestion des fichiers et des processus.

Ajoutons la version 21 du matériel virtualisé (qui apporte notamment le support de 256 périphériques NVMe en configuration 4 x 64), la possibilité d’importer des machines virtuelles ayant un périphérique vTPM activé, ou encore la gestion des états d’alimentation et autres opérations via l’API VMREST.

Sur Mac, Fusion 13.5 simplifie l’installation de Windows 11 en récupérant de lui-même la bonne version sur les serveurs de Microsoft. Le processus prend aussi en charge l’installation des pilotes, y compris graphique. On peut fournir son compte Microsoft pour que l’assistant récupère ensuite les données et réglages d’une autre machine.

Parmi les autres améliorations, on note la prise en charge de DirectX 3D 11, des transferts plus rapides via les glisser-déposer entre le Mac et la machine virtuelle Windows, une option pour que le copier-coller soit commun aux deux systèmes (hôte et invité), ainsi qu’un redimensionnement des fenêtres mieux géré sous Windows.

Rappelons qu'en dehors de Workstation Player et Fusion Player qui sont gratuits (en utilisation personnelle et non commerciale), les autres produits ne le sont pas : Workstation Pro coûte 200 euros, tout comme Fusion.

Le 23 octobre 2023 à 06h53

Chez VMware, Workstation Pro 17.5, Player 17.5 et Fusion 13.5 sont disponibles

Fermer