Breizh-Info s’arrêtera le 31 décembre s’il manque 14 000 euros
Depuis 2013, vous lisez Breizh-Info gratuitement. Le journal ne vit que de ses lecteurs : sans votre soutien d’ici la fin de l’année, il n’y aura pas de Breizh-Info en 2027.
47 400 € réunis sur 60 000 € (79 %) — il manque encore 12 600 €.
Donner par PayPal
Virement ou chèque
Lire l’appel en entier
Chers lecteurs, chères lectrices,
Les caisses de Breizh-Info sont vides. Pour tenir une année de plus, il nous faut 14 000 euros avant le 31 décembre. Si cette somme n’est pas réunie, le site cessera de paraître, 13 ans après sa fondation.
Depuis 2013, Breizh-Info vous informe chaque jour, en accès libre : des articles, des enquêtes, des entretiens, une revue de presse quotidienne, et une voix bretonne qui dit ce que la presse installée tait ou travestit.
Pas un euro d’argent public
Pendant que les grands titres de la presse encaissent chaque année les aides publiques, Breizh-Info fonctionne sans subvention d’État, sans milliardaire actionnaire et sans la manne publicitaire des grands groupes. Cette indépendance a un prix : nous ne dépendons que de vous. Quand les dons ne suivent pas, personne ne vient combler le trou.
14 000 euros d’ici le 31 décembre
Cette somme correspond à une année de fonctionnement du journal, ni plus ni moins. Si chaque lecteur attend que les autres donnent, personne ne donnera. 2 minutes suffisent, ce soir plutôt que la semaine prochaine. 10 euros, 50 euros, 100 euros, 1 000 euros : chaque don compte. Et si vous le pouvez, optez pour un virement mensuel : c’est ce qui permet au journal de voir plus loin que le mois suivant.
Comment donner
PayPal : faire un don en ligne ([email protected])
Virement (mensuel si possible), à l’ordre de ASPA (pour Breizh Information)
IBAN : FR76 1220 6004 0056 0172 3120 604
BIC : AGRIFRPP822
Chèque à l’ordre de Breizh Information ASPA : BP 201, 29834 Karaez/Carhaix Cedex
Une faille de sécurité potentiellement désastreuse a été découverte sur l’application de messagerie WhatsApp Web, permettant, entre autres, à des pirates informatiques d’accéder aux fichiers personnels des utilisateurs sur ordinateur.
WhatsApp, une faille majeure dans la sécurité
L’information, révélée le 4 février, n’est pas très rassurante pour les utilisateurs de l’application WhatsApp dans sa version desktop (sur ordinateur donc). Une faille a été signalée le mois dernier par Gal Weizman, chercheur en sécurité chez PerimeterX. WhatsApp a alors effectué une mise à jour afin de corriger celle-ci. Toutefois, précisons que la faille ne concernait pas tous les utilisateurs, seuls ceux ayant préalablement appairé un iPhone via leur compte WhatsApp étant concernés.
Breaking News: PerimeterX researcher @WeizmanGal discovered a critical #security vulnerability in WhatsApp that allows cybercriminals to read from the file system access. Read his story in the new technical blog: https://t.co/dy3XZV0fEP #XSS #JavaScript pic.twitter.com/9ncYTOIAd6
— PerimeterX (@perimeterx) February 4, 2020
Plus précisément, cette faille a été décelée dans la Content Security Policy (CSP). En permettant d’envoyer des messages et liens exploitant du Cross Site Scripting (XSS), du code malveillant pouvait alors être injecté dans l’application. De quoi rendre possible pour les pirates la consultation de tous les fichiers présents sur l’ordinateur de la victime.
Compte tenu de ces désagréments, l’utilisation d’anciennes versions de WhatsApp (antérieures à la 0.3.9309) est donc à bannir et les utilisateurs ont tout intérêt à effectuer la dernière mise à jour disponible pour l’application de messagerie.
Risques de phishing et logiciels de rançon
Parmi les autres conséquences de cette lacune sécuritaire de WhatsApp, le risque de voir afficher de faux contenus de sites web et des liens modifiés qui pointent vers des destinations malveillantes. La faille en question peut aussi être utilisée par les pirates pour faciliter les campagnes de phishing, diffuser des logiciels malveillants et même, potentiellement, des logiciels de rançon pour mettre en danger des millions d’utilisateurs, selon les mises en garde de PerimeterX.
WhatsApp, propriété de Facebook, compte plus de 1,5 milliard d’utilisateurs actifs chaque mois. Dont un certain nombre d’entreprises qui ont également recours à l’application, qu’il s’agisse de la communication avec les clients pour de la prospection ou par le service clients mais également pour des communications en interne entre collègues. Autre élément à retenir : un message malveillant ne peut fonctionner que s’il contient le texte « javascript : », aux utilisateurs d’être attentifs ! Ils doivent en outre éviter d’ouvrir des liens envoyés par des comptes inconnus. Les bannières et les URL de prévisualisation peuvent induire en erreur. Même si elles semblent légitimes, les utilisateurs ne doivent les ouvrir que lorsqu’elles proviennent d’une source fiable.
AK
Crédit photo : Wikimedia Commons (Public domain/WhatsApp Media)
[cc] Breizh-info.com, 2020, dépêches libres de copie et de diffusion sous réserve de mention et de lien vers la source d’origine
