Gregarius » Les Nouvelles.net : sécurité informatique.

Les Nouvelles.net : sécurité informatique. (14 non lus)

Sécurité des applications web : le grand chantier

Publié: septembre 25, 2009, 10:20am CEST

Le troisième petit-déjeuner SecurityVibes consacré à la sécurité des applications web a mis en évidence toute la difficulté à connaître parfaitement son périmètre web, et pour la sécurité à influencer les choix des métiers lors de la mise en ligne. Et pour une fois, le volet des solutions et bonnes pratiques n'a pas franchement été abordé. Signe que beaucoup reste encore à faire en la matière.
Arkoon s'offre Skyrecon

Publié: septembre 21, 2009, 12:37pm CEST

Arkoon, fabricant de boîtiers UTM, annonce le rachat de Skyrecon et son outil de sécurisation du poste de travail. Pour Arkoon, il s'agit d'être présent à la fois sur le réseau et le très demandé endpoint. Avec, à la clé, des synergies d'administration et - peut-être - des politiques de sécurité communes.
DNS filtrant : pour l'entreprise aussi

Publié: septembre 21, 2009, 11:58am CEST

A l'occasion d'une rencontre avec la société Nominum, éditeur d'un serveur DNS commercial, nous avons pu aborder son approche de DNS filtrant, jusqu'ici essentiellement commercialisé auprès des fournisseurs d'accès mais, d'après ses indications, qui devrait être décliné prochainement pour...
Le Web, pivot incontournable des attaques

Publié: septembre 17, 2009, 9:48am CEST

Dans son étude "State of Internet Security, Q1, Q2 2009", Websense confirme le rôle central occupé par le Web dans les attaques et les escroqueries en ligne. L'éditeur a observé une augmentation de 671% du nombre de sites malveillants sur l'année écoulée (+233% sur les six derniers mois),...
Les vulnérabilités corrigées... et les autres

Publié: septembre 16, 2009, 9:34am CEST

Le corpus de données n'a rien de négligeable : six mois d'attaques observées contre 6000 entreprises clientes de l'IPS TippingPoint, ainsi que les résultats de 100 millions de scans de vulnérabilités menés par Qualys sur neuf millions d'adresses IP. C'est la matière première de la dernière...
DNSSEC bientôt dans un DNS près de chez vous

Publié: septembre 14, 2009, 1:13pm CEST

Après des déploiements d'envergure plus modeste (le domaine suédois .se par exemple), les deux prochaines années devraient (notez le conditionnel...) voir DNSSEC débarquer beaucoup plus largement dans le paysage Internet. Au mois de juin dernier a commencé le passage du domaine .org à DNSSEC. Il...
DLP : Vericept racheté par Trustwave

Publié: septembre 11, 2009, 10:09am CEST

DLP et PCI font bon ménage. C'est en tout cas ce qu'estime Trustwave, fournisseur - entre autres - de services de conformité PCI. La société vient d'acquérir Vericept, l'un des rares pure players du DLP à ne pas être encore tombé dans l'escarcelle d'un généraliste de la sécurité. Trustwave...
Windows : vulnérabilité non corrigée et ver potentiel ?

Publié: septembre 10, 2009, 11:10am CEST

Une vulnérabilité dans l'implémentation du protocole SMB2 sous Windows Vista et Windows 2008 Server permettrait l'exécution de code à distance. La bonne nouvelle : les clients Windows Vista sont rares, et les partages ne sont de toute manière généralement pas accessibles sur un réseau public....
IPv6 : augmentation de 1400% du trafic mondial

Publié: septembre 9, 2009, 9:54am CEST

Une étude annuelle d'Arbor Networks montre que le trafic IPv6 a fait un bon de 1400% depuis août 2008. La cause principale en serait l'ouverture d'un important relai Teredo par l'opérateur Hurricane Electric (désormais utilisé par défaut par teredo.ipv6.microsoft.com avec le client Teredo...
Protégez vos terminaux de paiement électroniques

Publié: septembre 9, 2009, 9:22am CEST

Le Conseil PCI-SSC publie une série de recommendations afin d'aider les commerçants à mieux sécuriser leurs terminaux de paiement électronique. Car les numéros de cartes bancaires ne se dérobent pas que dans des bases de données en ligne : les criminels n'hésitent pas à compromettre...
Risque de mauvais voisinage dans le Cloud

Publié: septembre 8, 2009, 2:17pm CEST

Une étude réalisée par des chercheurs américains du MIT et de l'Université de Californie à San Diego se penche sur les risques posés par l'usage de la virtualisation au sein des architectures de Cloud Computing. Les chercheurs évoquent dans leur publication une attaque qui consisterait, dans un...
VNC traîne-t-il chez vous ?

Publié: septembre 4, 2009, 10:08am CEST

Le SANS rapporte l'expérience d'un utilisateur de RealVNC, l'outil de prise de contrôle à distance, qui aurait vu sa machine compromise par ce qu'il estime être une vulnérabilité zero-day dans le code d'authentification de la solution. Si rien n'est établi à ce jour, c'est malgré tout...
Une vulnérabilité SQL Server qui divise

Publié: septembre 3, 2009, 6:40pm CEST

Une vulnérabilité qui affecterait Microsoft SQL Server 2000 et 2005 divise Microsoft et l'éditeur Sentrigo quant à son importance. Le premier refuse de publier un correctif, tandis que le second estime que cela serait nécessaire. Découverte par Sentrigo - un éditeur de solutions de sécurité des...
Un point sur le chiffrement quantique

Publié: septembre 2, 2009, 10:31am CEST

Rencontre avec Grégoire Ribordy, co-fondateur et directeur général de id Quantique. Surprise : le succès commercial du chiffrement quantique passe d'abord par des boîtiers de chiffrement traditionnels sous AES.