Selon un rapport publié par la société Cyveillance nos bons vieux antivirus ne seraient pas très brillants face aux parasites venus du web, qui infectent l'internaute à la visite d'un site internet piégé. Les meilleurs d'entre eux ne détecteraient les malwares web qu'une fois sur deux... dans le meilleur des cas ! Une tendance confirmée par l'éditeur Websense, chiffres à l'appui.
Comme chaque année, les Trophées des RSSI sont organisés par le magazine 01 Informatique. La remise des Trophées aura lieu dans le cadre d'une journée de débats et de tables rondes sur la sécurité dont SecurityVibes est partenaire, le...
L'attaque que s'apprêtent à présenter quatre chercheurs britanniques le mois prochain a de quoi ébouriffer les banques : les trublions de l'université de Cambridge y démontrent qu'il est possible de valider un paiement en magasin avec une carte dérobée... et en donnant n'importe quel code PIN. Explications.
Au lendemain de l'exercice CyberShockwave (voir notre annonce), le bilan n'est pas fameux : d'après le communiqué de son organisateur, les Etats-Unis ne sont pas prêts à affronter une cyber attaque majeure. L'annonce, bien sûr, est à...
Johan Denissen, RSSI du constructeur de camions poids lourds DAF nous livre ses réflexions quant à l'usage du Cloud Computing. Il s'agit pour lui avant tout d'un exercice de gestion du risque fournisseur. Et pourquoi DAF ? Justement parce que chez l'industrie automobile, la gestion des risques fournisseurs est une seconde nature.
Le SANS présente son Top 25 des erreurs de développement les plus communes. Le document demeure fidèle à la tradition : établir la liste des failles applicatives les plus communes. Celles qui, à elles seules, sont responsables de la très grande...
L'usage du téléphone dans le cadre de la fraude informatique n'a rien de très nouveau (Kevin Mitnick n'était pas en reste en la matière dans les années 1990, et il n'était pas le premier !). Mais deux événements...
Un mariage Brocade / McAfee à l'horizon ? Les deux sociétés viennent d'annoncer un partenariat stratégique portant notamment sur l'intégration à la console e-Policy Orchestrator de McAfee des matériels du fabricant. Mais une...
Les conseils d'un courtier sur son mur Facebook peuvent-ils nuire à son employeur s'ils se révèlent mauvais ? Aux Etats-Unis en tout cas, où l'on ne prend pas de risque avec les procès, une association professionnelle conseille aux sociétés de courtage de contrôler les profils et les discussions de leurs courtiers sur les réseaux sociaux.
Pour les absents, nous revenons sur le débat entre l'ANSSI et la communauté des RSSI présents lors de la soirée du Cercle Européen de la Sécurité, à laquelle participait SecurityVibes.
La société MANDIANT a analysé plusieurs centaines d'intrusions ultra-ciblées contre des entreprises et des agences américaines, et en tire un rapport passionnant. Les attaques sont, pour une fois, réellement sophistiquées, vraiment ciblées et organisées. Autopsies de vraies attaques de professionnels.
A l'occasion des Tech Days 2010 à Paris, Microsoft proposait une session très peu technique consacrée à la revue des principaux outils de sécurité gratuits que propose l'éditeur aux entreprises. Superflu face à une audience de...
Dernière opportunité de nous faire part de vos commentaires et suggestions à propos de l'assistance que vous attendez de l'Agence Nationale pour la Sécurité des Systèmes d'Information (ANSSI, ex-DCSSI). Jeudi prochain aura lieu la...