Gregarius » Les Nouvelles.net : sécurité informatique.

Les Nouvelles.net : sécurité informatique. (20 non lus)

Le CERT-IST dresse le bilan 2013 des failles & attaques

Publié: mars 31, 2014, 4:59pm CEST par Jerome Saiz

Le CERT-IST a publié son bilan annuel des failles et attaques pour l’année 2013. Selon l’organisme les trois actualités majeures de l’année 2013 sont l’affaire Snowden, les attaques hardware et la sécurité offensive (et nous partageons cette analyse !). Concernant … Continuer la lecture →
Une vulnérabilité zero-day pour Word actuellement exploitée

Publié: mars 28, 2014, 11:34am CET par Jerome Saiz

Une vulnérabilité de type zero-day pour Microsoft Word est actuellement exploitée dans le cadre d’attaques ciblées. Elle permet de piéger un document au format RTF afin d’exécuter du code sur la machine de la victime, avec les droits de l’utilisateur. Microsoft … Continuer la lecture →
La liste Full-Disclosure renaît !

Publié: mars 28, 2014, 10:56am CET par Jerome Saiz

Après douze ans de bons et loyaux services à la communauté des passionnés de sécurité, le co-créateur de la mailing-list Full-Disclosure décidait de jeter l’éponge la semaine dernière. Trop de bruit, trop de soucis, et surtout trop de menaces de … Continuer la lecture →
Les spammeurs sont formidables : découvrez la camionnette à spam SMS

Publié: mars 27, 2014, 5:30pm CET par Jerome Saiz

Si vous estimez que les spams SMS sont un fléau, attendez de découvrir la dernière invention des spammeurs chinois ! Le fléau téléphonique, en Chine, prend la forme d’une camionnette banalisée circulant à travers les rues de la ville en … Continuer la lecture →
L’auditeur PCI de Target attaqué en justice

Publié: mars 27, 2014, 11:33am CET par Jerome Saiz

La société Trustwave, qui a audité la chaîne américaine Target peu avant le piratage majeur dont elle a été victime en décembre dernier, est attaquée en justice par plusieurs banques émettrices des cartes bancaires dérobées. Au total près d’une centaine … Continuer la lecture →
Big Data : quels risques spécifiques ?

Publié: mars 25, 2014, 7:38pm CET par Jerome Saiz

« Le stockage n’est pas la problématique du bigdata » , assènent Chadi Hantouche et Gérôme Billois, tous deux de Solucom, lors de leur présentation durant les GS Days 2014. Et en effet, quand on parle de big data, il est courant de … Continuer la lecture →
Protection de la vie privée : la rupture des objets connectés

Publié: mars 20, 2014, 2:53pm CET par Jerome Saiz

Si l’on ne doit retenir qu’une chose de la conférence plénière que nous animions à l’occasion des dernières GSDays, c’est bien que l’irruption des objets connectés dans nos vies va radicalement changer la problématique de protection de la vie privée. Et … Continuer la lecture →
Lutter contre les malwares c’est bien, mais ça ne fait pas tout

Publié: mars 20, 2014, 1:05pm CET par Jerome Saiz

Un chiffre à retenir : seulement 54% des machines compromises analysées l’année dernière par Mandiant étaient infectées par un malware. Autrement dit si l’on se focalise sur la seule détection des malwares, l’on risque de passer à côté de l’essentiel. Et … Continuer la lecture →
Threatglass, une base de données de sites malveillants

Publié: mars 20, 2014, 10:58am CET par Jerome Saiz

Threatglass est une excellente initiative de l’éditeur Barracuda : il s’agit d’une base de données de plus de 10 000 sites web compromis, consultable gratuitement en ligne. Pour chaque site répertorié Threatglass permet notamment de visualiser les domaines utilisés, la liste … Continuer la lecture →
Charte informatique : l’heure du dépoussiérage

Publié: mars 19, 2014, 7:05pm CET par Jerome Saiz

Vos employés ont-ils le droit d’ouvrir un tunnel SSH personnel en arrivant au travail le matin ? Peuvent-ils utiliser leur propre compte Dropbox sur le poste de travail professionnel ? Ou partager la connexion 4G de leur mobile avec leurs … Continuer la lecture →
Le paiement par mobile, est-ce vraiment une bonne idée ?

Publié: mars 14, 2014, 10:31am CET par Jerome Saiz

Le site Venture Beat publie une rapide analyse de deux systèmes de paiement sur mobile qui ambitionnent de remplacer la carte bancaire traditionnelle par une application pour smartphone. Le bilan n’est pas glorieux : ces applications, développées par des startups … Continuer la lecture →
Etats-Unis : la fraude aux impôts en ligne serait de presque 4 milliards de dollars

Publié: mars 13, 2014, 5:30pm CET par Jerome Saiz

Non, il ne s’agit pas du dernier grand piratage en date. Mais les sommes indûment versées par le fisc américain à des escrocs opérant en ligne ont de quoi faire rêver les cyber-monte en l’air. Selon la société ThreatMetrix, sur … Continuer la lecture →
Quand le RSSI doit s’imposer

Publié: mars 13, 2014, 11:19am CET par Jerome Saiz

La mésaventure survenue récemment à la société RSA illustre probablement la difficulté que peuvent rencontrer les RSSI à être mis dans la boucle de certains projets, notamment ceux initiés par le marketing et la communication. En ce qui concerne RSA … Continuer la lecture →
Incidents de sécurité : qui sont les « responders » ?

Publié: mars 11, 2014, 12:32pm CET par Jerome Saiz

A la fois pompier, technicien hors-pair et investigateur numérique, l’incident handler (ou responder) est un profil à part dans l’entreprise. Nous avons convaincu l’un d’entre eux de quitter momentanément sa salle de crise afin de venir nous parler de son métier. … Continuer la lecture →
Le gouvernement américain compte mieux surveiller ses employés sensibles

Publié: mars 10, 2014, 3:54pm CET par Jerome Saiz

Les employés du gouvernement américain titulaires d’une habilitation de sécurité seront bientôt surveillés de manière continue par un système automatisé. Le programme s’appuiera sur des données telles que les agences de crédit, les fichiers de police, de justice et des … Continuer la lecture →
L’Art de la Guerre et la SSI : buzz ou opportunité ?

Publié: mars 7, 2014, 1:30pm CET par Jerome Saiz

En ces temps de cyberdéfense omniprésente il est évidemment très tentant de pousser l’analogie entre le monde militaire et la sécurité de l’information. Alors pourquoi ne pas remonter à la source et aller voir si les principes ancestraux de l’Art de … Continuer la lecture →
300 000 routeurs de particuliers compromis

Publié: mars 6, 2014, 11:37am CET par Jerome Saiz

La société Team Cymru publie l’analyse d’une attaque massive contre des routeurs de particuliers essentiellement en Europe centrale et en Asie. Selon le rapport au moins 300 000 routeurs de type SOHO (destinés aux particuliers et aux TPE) étaient compromis … Continuer la lecture →
Invitation Les Débats @ Qualys : quel impact pour la LPM ?

Publié: mars 5, 2014, 5:56pm CET par Jerome Saiz

Jeudi 26 mars 2014 à 8h30 à La Défense, Les Débats @ Qualys se penche sur l’impact de la Loi de Programmation Militaire sur les entreprises stratégiques. Après un point de situation par le cabinet d’avocats Deleporte Wentz, nous écouterons un … Continuer la lecture →
Ce que la crise du Bitcoin peut nous apprendre sur la confiance

Publié: mars 4, 2014, 5:43pm CET par Jerome Saiz

Le crise qu’a récemment traversé la crypto-monnaie Bitcoin aura eu le mérite de nous faire réfléchir à la notion de confiance. Car si l’on comprend bien que la confiance est fondamentale à toute activité SSI, elle n’est que rarement étudiée en … Continuer la lecture →
Vulnérabilité TLS d’Apple : finalement, Linux aussi…

Publié: mars 4, 2014, 10:45am CET par Jerome Saiz

Hasard du calendrier (encore !) : alors que la vulnérabilité TLS des systèmes iOS et MacOS X d’Apple vient de défrayer la chronique, il semble qu’une boulette très similaire vienne d’être découverte dans GnuTLS, une librairie open-source équivalente à OpenSSL. … Continuer la lecture →