Gregarius » éléments par Jérôme Saiz

éléments par Jérôme Saiz

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/07/12/Le_Mag%e2%80%99_est_en_vacances__'

Le Mag’ est en vacances !

Publié: juillet 12, 2014, 11:57am CEST par Jerome Saiz

C’est l’été et le Magazine Qualys est à votre image : en vacances ! Inutile de nous amener sur la plage avec vous : il n’y a aura plus rien à lire de neuf par ici ! Donnez plutôt un peu … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/07/04/SSI___des_trous_dans_la_raquette_des_entreprises_fran%c3%a7aises'

SSI : des trous dans la raquette des entreprises françaises

Publié: juillet 4, 2014, 12:35pm CEST par Jerome Saiz

Le CLUSIF publie son étude annuelle sur l’évolution des pratiques SSI dans les entreprises françaises. Le document est une mine d’or statistique concernant notamment l’organisation de la sécurité au sein des entreprises, le positionnement du RSSI dans l’organisation, la dépendance … Continuer la lecture →

Une backdoor SSH root dans Cisco Unified Communications

Publié: juillet 3, 2014, 4:31pm CEST par Jerome Saiz

Si vous exploitez la solution Unified Communications Manager de Cisco, alors il est grand temps de patcher : le fabricant a reconnu la présence d’un accès SSH dérobé, normalement réservé au support, dans son Unified Communications Domain Manager. La clé de cet … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/07/02/FPGA___assurer_la_protection_des_designs_%c3%a9lectroniques_contre_la_copie'

FPGA : assurer la protection des designs électroniques contre la copie

Publié: juillet 2, 2014, 6:16pm CEST par Jerome Saiz

Pour les entreprises qui créent des équipements électroniques avancés (routeurs de coeur de réseau, solutions de sécurité, etc…), la valeur ajoutée réside avant tout dans le design des circuits et le code qui les anime. L’assemblage est quant à lui … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/07/02/Le_Canada_l%c3%a9gif%c3%a8re_sur_les_monnaies_virtuelles'

Le Canada légifère sur les monnaies virtuelles

Publié: juillet 2, 2014, 11:18am CEST par Jerome Saiz

Le Canada vient de modifier sa loi sur le blanchiment d’argent afin de prendre en compte spécifiquement les monnaies virtuelles telles le Bitcoin. La loi impose désormais aux sociétés canadiennes souhaitant négocier des monnaies virtuelles d’être déclarées à l’agence de … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/07/02/D%c3%a9c%c3%a8s_d%e2%80%99Olivier_Guilbert__fondateur_d%e2%80%99OpenTrust'

Décès d’Olivier Guilbert, fondateur d’OpenTrust

Publié: juillet 2, 2014, 10:37am CEST par Jerome Saiz

Nous apprenons le décès d’Olivier Guilbert, PDG de la société OpenTrust (ex-IdealX), après deux ans de combat contre le cancer. Olivier avait rejoint IdealX au début des années 2000, après sa création par Nat Makarevitch et Paul Guillet, et il s’était engagé … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/07/02/D%c3%a9c%c3%a8s_d%e2%80%99Olivier_Guilbert__PDG_d%e2%80%99OpenTrust'

Décès d’Olivier Guilbert, PDG d’OpenTrust

Publié: juillet 2, 2014, 10:37am CEST par Jerome Saiz

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/06/27/S%c3%a9curit%c3%a9_et_vie_priv%c3%a9e___compatibles__'

Sécurité et vie privée : compatibles ?

Publié: juin 27, 2014, 3:08pm CEST par Jerome Saiz

Le respect de la vie privée doit-il se faire au détriment de la sécurité ? Et inversement, peut-on espérer offrir la sécurité en respectant la vie privée de ceux que l’on cherche à protéger ? La question a été débattue … Continuer la lecture →

Le RGS 2.0 entre en vigueur la semaine prochaine

Publié: juin 26, 2014, 10:21am CEST par Jerome Saiz

La seconde mouture du Référentiel Général de Sécurité (RGS) entrera en vigueur le 1er juillet 2014. Cette mise à jour « vise à actualiser le référentiel tout en le rendant plus facile d’accès. Elle prend en compte l’évolution rapide de la … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/06/25/Google_propose_sa_propre_version_d%e2%80%99OpenSSL'

Google propose sa propre version d’OpenSSL

Publié: juin 25, 2014, 5:05pm CEST par Jerome Saiz

Google propose désormais son propre fork d’OpenSSL, la librairie OpenSource la plus populaire en la matière et dont une faille d’implémentation est à l’origine de la récente attaque HeartBleed (et qui a également connu avant cela son lot de vulnérabilités…) Baptisé … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/06/25/Innovation___pour_une_SSI_agile__ouverte_et_%c2%ab%c2%a0geek%c2%a0%c2%bb'

Innovation : pour une SSI agile, ouverte et « geek »

Publié: juin 25, 2014, 2:22pm CEST par Jerome Saiz

Le rôle de la SSI vis-à-vis des projets les plus innovants de l’entreprise est crucial. Sans un détour par la « case sécurité » ces initiatives peuvent faire peser sur l’entreprise un risque beaucoup plus élevé que les gains potentiels. Mais s’ils … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/06/24/Cisco_propose_un_algorithme_de_chiffrement_Libre%e2%80%a6_et_%c3%a9conome__'

Cisco propose un algorithme de chiffrement Libre… et économe !

Publié: juin 24, 2014, 4:01pm CEST par Jerome Saiz

Cisco propose un algorithme de chiffrement destiné à réaliser des économies… d’octets ! Baptisé FNR, pour Flexible Naor and Reingold, cet algorithme promet de chiffrer sans ajouter de remplissage (padding) aux données à traiter, et donc sans en augmenter artificiellement la … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/06/20/Les_effets_de_l%e2%80%99affaire_Snowden_continuent_%c3%a0_peser_sur_les_fournisseurs_am%c3%a9ricains'

Les effets de l’affaire Snowden continuent à peser sur les fournisseurs américains

Publié: juin 20, 2014, 2:17pm CEST par Jerome Saiz

Selon Brad Smith, le directeur juridique de Microsoft, les effets négatifs provoqués par l’affaire Snowden continuent à peser sur les perspectives des acteurs américains de la IT. « Nous constatons depuis le mois de juin dernier une chute à deux chiffre dans … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/06/19/Nos_donn%c3%a9es_personnelles_sont_elles_commercialisables__'

Nos données personnelles sont-elles commercialisables ?

Publié: juin 19, 2014, 5:20pm CEST par Jerome Saiz

La question a de quoi surprendre : nos données personnelles sont-elles vraiment à l’image d’un foie, d’un rein ou d’un coeur : protégées par le droit de la personne et donc interdites à la vente ? Le débat n’est pas neuf … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/06/19/Nokia_a_t_il_pay%c3%a9_une_ran%c3%a7on_de_plusieurs_millions_d%e2%80%99euros_%c3%a0_un_pirate__'

Nokia a-t-il payé une rançon de plusieurs millions d’euros à un pirate ?

Publié: juin 19, 2014, 2:22pm CEST par Jerome Saiz

Selon une information de la chaîne MTV Finlande, relayée par Reuters, Nokia aurait payé en 2008 plusieurs millions d’euros à un pirate maître-chanteur qui avait dérobé une partie du code source de son système d’exploitation Symbian (il pourrait s’agir de la … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/06/19/Mort_de_Cloud_Spaces___les_erreurs_fatales_d%e2%80%99un_service_Cloud'

Mort de Cloud Spaces : les erreurs fatales d’un service Cloud

Publié: juin 19, 2014, 12:14pm CEST par Jerome Saiz

Le service Cloud Spaces, qui offrait l’hébergement en ligne de code source, n’est plus. Le service a été fermé après qu’un pirate ait pris le contrôle de l’interface d’administration et détruit un certain nombre de données hébergées par les clients. … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/06/19/Mort_de_Code_Spaces___les_erreurs_fatales_d%e2%80%99un_service_Cloud'

Mort de Code Spaces : les erreurs fatales d’un service Cloud

Publié: juin 19, 2014, 12:14pm CEST par Jerome Saiz

Le service Code Spaces, qui offrait l’hébergement en ligne de code source, n’est plus. Le service a été fermé après qu’un pirate eût pris le contrôle de l’interface d’administration et détruit un certain nombre de données hébergées par les clients. En … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/06/18/Responsabilit%c3%a9__sensibilisation__innovation__risques___les_RSSI_parlent'

Responsabilité, sensibilisation, innovation, risques : les RSSI parlent

Publié: juin 18, 2014, 2:07pm CEST par Jerome Saiz

Il est de tradition à l’occasion du CSO Interchange d’interroger les RSSI sur leur quotidien, leurs projets et l’évolution de leurs fonctions. D’une année sur l’autre leurs réponses permettent de mieux saisir les contraintes et les responsabilités mouvantes de la … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/06/15/Vie_priv%c3%a9e___une_%c3%a9tude_r%c3%a9v%c3%a8le_les_incoh%c3%a9rences_des_internautes'

Vie privée : une étude révèle les incohérences des internautes

Publié: juin 15, 2014, 3:19pm CEST par Jerome Saiz

Ils veulent tout avoir gratuitement mais refusent d’offrir en échange leurs informations personnelles. Ils craignent pour leur vie privée mais ne prennent aucune mesure pour la protéger et vont même jusqu’à l’étaler sur les réseaux sociaux. « Ils » ? Ce sont … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/06/15/Facebook_va_s%e2%80%99int%c3%a9resser_aux_sites_que_vous_visitez'

Facebook va s’intéresser aux sites que vous visitez

Publié: juin 15, 2014, 2:38pm CEST par Jerome Saiz

Lors de notre poisson d’avril de 2012 nous annoncions un rapprochement (fictif, donc) de l’arsenal publicitaire de Google et de Facebook. L’opération aurait alors donné aux deux géants, par croisement et dé-anonymisation, accès à une grande quantité d’informations personnelles de leurs utilisateurs. … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/06/11/Les_r%c3%a9seaux_bay%c3%a9siens__meilleurs_amis_des_analystes_SSI'

Les réseaux bayésiens, meilleurs amis des analystes SSI

Publié: juin 11, 2014, 7:23pm CEST par Jerome Saiz

L’idée lumineuse derrière les réseaux bayésiens est de considérer que les relations entre des causes et leurs effets n’ont pas à être prédéterminées mais peuvent malgré tout être envisagées de manière statistique. Cette approche mathématique formulée bien avant l’apparition de l’informatique, par le pasteur anglais Thomas Bayes … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/06/11/Bient%c3%b4t_un_%c2%ab%c2%a0commandement_interarm%c3%a9es_des_op%c3%a9rations_num%c3%a9riques%c2%a0%c2%bb_pour_la_France__'

Bientôt un « commandement interarmées des opérations numériques » pour la France ?

Publié: juin 11, 2014, 2:14pm CEST par Jerome Saiz

Un rapport parlementaire préconiserait de retirer le volet offensif des opérations cyber à la DGSE afin de le confier aux armées, à travers notamment la création d’un commandement interarmées des opérations numériques. C’est en tout cas ce qu’observe notre confrère Jean Guisnel, … Continuer la lecture →

Evernote, Feedly : les DDoS du moment

Publié: juin 11, 2014, 1:25pm CEST par Jerome Saiz

Si on ne parle pas régulièrement des attaques par déni de service dans nos colonnes cela ne signifie pas pour autant que la menace n’existe plus ! A des degrés divers les DDoS demeurent une pratique quotidienne sur Internet, et … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/06/06/La_difficile_protection_du_patrimoine_immat%c3%a9riel_de_l%e2%80%99entreprise'

La difficile protection du patrimoine immatériel de l’entreprise

Publié: juin 6, 2014, 4:20pm CEST par Jerome Saiz

L’on y verrait presque l’incarnation du mythe de Sisyphe : d’une part les entreprises françaises créent, innovent et inventent (la France est en sixième position mondiale dans la course aux brevets). De l’autre, le pillage de nos entreprises n’a jamais été … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/06/05/Fond_europ%c3%a9en___70_millions_d%e2%80%99euros_pour_la_France_afin_de_lutter_contre_la__cyber_criminalit%c3%a9'

Fond européen : 70 millions d’euros pour la France afin de lutter contre la (cyber)criminalité

Publié: juin 5, 2014, 10:13am CEST par Jerome Saiz

la France s’apprête à toucher 70 millions d’euros de l’Union Européenne dans le cadre de la « Stratégie de sécurité intérieure pour l’Union européenne » . Ces fonds sont destinés à renforcer la sécurité intérieure des états membres. Si la lutte contre le … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/06/04/Le_ministre_de_l%e2%80%99int%c3%a9rieur_nomme_un_%c2%ab%c2%a0pr%c3%a9fet_Cyber%c2%a0%c2%bb'

Le ministre de l’intérieur nomme un « préfet Cyber »

Publié: juin 4, 2014, 4:23pm CEST par Jerome Saiz

S’exprimant à l’occasion des sixièmes rencontres parlementaires de la sécurité, le ministre de l’intérieur Bernard Cazeneuve a annoncé la nomination prochaine d’un « préfet Cyber ». Il s’agira concrètement d’un préfet chargé de coordonner l’action de l’Etat en matière de lutte contre les cyber-menaces. … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/06/03/Affaire_TrueCrypt___l%e2%80%99ANSSI_commente'

Affaire TrueCrypt : l’ANSSI commente

Publié: juin 3, 2014, 4:59pm CEST par Jerome Saiz

Cela ne vous a probablement pas échappé : le tout-Internet s’interroge sur les raisons de l’arrêt soudain du logiciel Libre de chiffrement TrueCrypt. Piratage des clés privées de l’un des développeurs anonymes ? Fortes pressions gouvernementales en coulisse ? Plaisanterie … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/06/03/La_d%c3%a9licate_collaboration_internationale_en_mati%c3%a8re_de_cyber_d%c3%a9fense'

La délicate collaboration internationale en matière de cyber-défense

Publié: juin 3, 2014, 3:44pm CEST par Jerome Saiz

Alors que l’OTAN réunit un panel d’experts cyber à l’occasion de la conférence CyCon (du 3 au 6 juin à Tallinn, en Estonie), force est de constater que le cyber occupe encore une place à part en matière de défense internationale. … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/05/30/Quelle_place_pour_la_SSI_dans_la_gouvernance_de_l%e2%80%99entreprise__'

Quelle place pour la SSI dans la gouvernance de l’entreprise ?

Publié: mai 30, 2014, 11:02am CEST par Jerome Saiz

Le lien entre la sécurité du système d’information et la gouvernance de l’entreprise parait évident au premier abord : après tout le SI est une ressource critique, il est exposé à une grande partie des risques de l’entreprise et il … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/05/28/S%c3%a9curit%c3%a9_%c3%a9conomique_et_protection_du_patrimoine___un_rendez_vous_%c3%a0_ne_pas_manquer__'

Sécurité économique et protection du patrimoine : un rendez-vous à ne pas manquer !

Publié: mai 28, 2014, 2:40pm CEST par Jerome Saiz

C’est sous le Haut Patronage du Ministre de l’Intérieur, Bernard Cazeneuve, que s’ouvriront mercredi prochain les sixièmes rencontres parlementaires de la sécurité. L’an dernier l’événement s’était intéressé au terrorisme et à l’auto-radicalisation sur Internet. Cette année c’est au tour des entreprises … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/05/14/0_2%_des_certificats_SSL_utilis%c3%a9s_pour_se_connecter_%c3%a0_Facebook_seraient_des_faux'

0,2% des certificats SSL utilisés pour se connecter à Facebook seraient des faux

Publié: mai 14, 2014, 2:51pm CEST par Jerome Saiz

Une équipe de chercheurs a tenté de quantifier le problème des faux certificats SSL, utilisés notamment dans le cadre d’attaques de type Man-in-the-Middle (MitM, ou attaque de l’homme du milieu). La tâche est évidemment complexe car il faut pour cela … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/05/13/Ce_droit_%c3%a0_l%e2%80%99oubli_qui_ennuie_Google'

Ce droit à l’oubli qui ennuie Google

Publié: mai 13, 2014, 12:50pm CEST par Jerome Saiz

Le jugement récent de la Cour européenne de justice à l’encontre de Google créé un précédent dont il se serait bien passé : les internautes seraient désormais en droit de demander à Google de supprimer de son index les liens vers … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/05/12/L%e2%80%99ex_directeur_de_la_NSA_cr%c3%a9%c3%a9_une_soci%c3%a9t%c3%a9_de_conseil_en_cybers%c3%a9curit%c3%a9'

L’ex-directeur de la NSA créé une société de conseil en cybersécurité

Publié: mai 12, 2014, 2:46pm CEST par Jerome Saiz

« Le renseignement, ça mène à tout à condition d’en sortir« , entend-on régulièrement. Mais en réalité c’est encore mieux si la sortie se fait dans la continuité ! Et c’est le cas pour l’ex-patron de la NSA, le général en retraite Keith … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/05/12/La_police_judiciaire_se_dote_d%e2%80%99une_sous_direction_de_lutte_contre_la_cybercriminalit%c3%a9'

La police judiciaire se dote d’une sous-direction de lutte contre la cybercriminalité

Publié: mai 12, 2014, 2:16pm CEST par Jerome Saiz

La Direction Centrale de la Police Judiciaire se dote d’une sous-direction de lutte contre la cybercriminalité. Celle-ci sera en charge du pilotage et de la coordination de la lutte contre la cybercriminalité au plan national. Cette nouvelle sous-direction « récupère » dans son giron … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/05/09/RSA_%c3%a9vinc%c3%a9_de_TLS_1.3__'

RSA évincé de TLS 1.3 ?

Publié: mai 9, 2014, 3:37pm CEST par Jerome Saiz

L’IETF, qui travaille actuellement à la définition du protocole TLS 1.3, serait prête à retirer du standard le support du chiffrement RSA pour l’échange de clés. La décision – qui semble acquise mais n’est pas encore entérinée – ne concerne … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/05/09/La_menace_interne_inqui%c3%a8te_plus_les_entreprises_que_les_attaques_cyber'

La menace interne inquiète plus les entreprises que les attaques cyber

Publié: mai 9, 2014, 12:04pm CEST par Jerome Saiz

Selon une étude menée en Grande-Bretagne par la société BSI auprès des participants au salon Infosecurity 2014 révèle que pour une grande partie des entreprises interrogées la menace de fraude interne est plus crainte que celle des cyber attaques. Ainsi … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/05/09/Comment_la_France_s%e2%80%99appr%c3%aate_%c3%a0_aider_l%e2%80%99industrie_cyber'

Comment la France s’apprête à aider l’industrie cyber

Publié: mai 9, 2014, 10:24am CEST par Jerome Saiz

Selon le député du Rhône Christophe Guilloteau, la France a deux atouts importants en matière de cybersécurité : un cadre législatif fort et cohérent, marqué notamment par la publication du Livre blanc sur la défense et la sécurité nationale et … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/05/07/Orange_victime_d%e2%80%99une_nouvelle_perte_de_donn%c3%a9es_personnelles'

Orange victime d’une nouvelle perte de données personnelles

Publié: mai 7, 2014, 12:54pm CEST par Jerome Saiz

Orange annonce le vol des coordonnées de 1,3 millions de prospects : des utilisateurs qui lui avaient confié leurs nom, adresse email et/ou numéros de téléphones à l’occasion d’un passage en boutique ou sur le site internet de l’opérateur. Selon … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/05/06/Analyser_un_binaire_suspect_quand_l%e2%80%99antivirus_ne_dit_rien'

Analyser un binaire suspect quand l’antivirus ne dit rien

Publié: mai 6, 2014, 6:45pm CEST par Jerome Saiz

L’analyse de malware est un métier et il n’est bien entendu pas question d’imaginer que l’équipe SSI puisse remplir cette tâche -à moins qu’elle ne compte en ses rangs un passionné du reverse engineering, évidemment. Mais il est désormais courant … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/04/24/Intralinks_s%e2%80%99offre_docTrackr'

Intralinks s’offre docTrackr

Publié: avril 24, 2014, 5:01pm CEST par Jerome Saiz

Les petits français de docTrackr, que nous vous présentions à l’automne dernier, n’auront pas attendu longtemps pour attirer l’attention des grands : Intralinks, un éditeur de solutions d’entreprise pour le partage sécurisé de documents, vient d’annoncer le rachat de docTrackr pour … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/04/24/Operation_Francophoned___une_arnaque_%c3%a0_la_fran%c3%a7aise'

Operation Francophoned : une arnaque à la française

Publié: avril 24, 2014, 3:15pm CEST par Jerome Saiz

Symantec livre une intéressante analyse d’une opération de social engineering qu’il a baptisé « Operation Francophoned ». L’arnaque est ainsi nommée car elle est menée en français (mais à l’échelle internationale) et que les criminels se font passer au téléphone pour un … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/04/24/92%_des_attaques_de_ces_dix_derni%c3%a8res_ann%c3%a9es_se_r%c3%a9sument_%c3%a0_9_vecteurs'

92% des attaques de ces dix dernières années se résument à 9 vecteurs

Publié: avril 24, 2014, 2:47pm CEST par Jerome Saiz

Selon le rapport Data breach investigations 2014 publié par Verizon, 92% des attaques étudiées ces dix dernières années peuvent être attribuées à l’une de neuf catégories. Et chacune de ces catégories d’attaque cible en priorité une industrie différente. Les neuf … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/04/24/L%e2%80%99Acad%c3%a9mie_militaire_de_West_Point_cr%c3%a9e_un_centre_de_recherche_en_cyberd%c3%a9fense'

L’Académie militaire de West Point crée un centre de recherche en cyberdéfense

Publié: avril 24, 2014, 1:59pm CEST par Jerome Saiz

L’Académie militaire de West Point, l’une des plus prestigieuses aux Etats-Unis, s’apprête à créer un centre de recherche en cyberdéfense. Le Army Cyber Institute a pour vocation de devenir une ressource d’expertise, de réflexion stratégique et de formation au profit des armées. … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/04/23/Quand_le_patch_cens%c3%a9_corriger_la_backdoor_en_ajoute_une_autre'

Quand le patch censé corriger la backdoor en ajoute une autre

Publié: avril 23, 2014, 3:58pm CEST par Jerome Saiz

En décembre dernier Eloi Vanderbeken, un expert sécurité de la société Synacktiv découvrait une porte dérobée dans le firmware de plusieurs modem-routeurs ADSL des fabricants Cisco, Linksys, NetGear et Diamond. Tous les modèles concernés ont pour point commun d’utiliser la même base technologique produite par le … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/04/18/Les_syst%c3%a8mes_de_communication_par_satellite_fortement_vuln%c3%a9rables'

Les systèmes de communication par satellite fortement vulnérables

Publié: avril 18, 2014, 11:09am CEST par Jerome Saiz

La société IOActive a évalué les firmwares des principaux terminaux de communication par satellite (Harris, Hughes, Cobham, Thuraya, JRC et Iridium). Ces systèmes couvrent l’essentiel des infrastructures satellitaires courantes, depuis Inmarsat jusqu’au réseau BGAN (utilisé notamment pour des applications militaires ou … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/04/17/La_dure_vie_de_hacker_de_comp%c3%a9tition'

La dure vie de hacker de compétition

Publié: avril 17, 2014, 5:05pm CEST par Jerome Saiz

Un groupe de hackers whitehats chinois, l’un des vainqueurs de la dernière compétition Pwn2Own au Canada, a accordé une interview à un quotidien chinois (dont ZDnet reprend une partie). Liang, le leader du groupe, y détaille notamment la préparation spartiate à laquelle il … Continuer la lecture →

Yuji domine Android

Publié: avril 17, 2014, 3:27pm CEST par Jerome Saiz

Avec Yuji, la société UCO (une jeune spinoff de Genymobile) propose une solution destinée à reprendre le contrôle d’Android dans l’entreprise. « Les DSI savent bien qu’ils ne vont pas aller acheter leurs postes de travail à la FNAC, y installer … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/04/16/Un_s%c3%a9minaire_consacr%c3%a9_%c3%a0_la_lutte_contre_la_corruption'

Un séminaire consacré à la lutte contre la corruption

Publié: avril 16, 2014, 4:28pm CEST par Jerome Saiz

Si l’on parle rarement de corruption dans nos colonnes, ce risque concerne pourtant bien les entreprises, et en particulier à travers la fraude interne. De telles fraudes sont en effet souvent liées à des actes de corruption, comme l’ont montrées de … Continuer la lecture →

Logiciel Libre : donnons-nous les moyens de la confiance

Publié: avril 15, 2014, 6:24pm CEST par Jerome Saiz

Si l’on doit trouver un aspect positif à la récente vulnérabilité HeartBleed découverte dans OpenSSL, ce serait qu’elle a permis de s’intéresser au financement des projets Libres qui font bien souvent tourner Internet. Et de constater que nous sommes peut-être face à … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/04/11/HeartBleed___les_fabricants_de_hardware_engag%c3%a9s_dans_une_course_au_patch'

HeartBleed : les fabricants de hardware engagés dans une course au patch

Publié: avril 11, 2014, 4:58pm CEST par Jerome Saiz

La vulnérabilité HeartBleed concerne potentiellement toutes les implémentations d’OpenSSL : les serveurs web, évidemment, mais aussi les boîtiers hardwares. Des VPN SSL aux routeurs en passant par des téléphones VOIP, de nombreux matériels devront probablement être mis à jour. Cisco a … Continuer la lecture →

Heartbleed, la faille SSL qui fait mal

Publié: avril 9, 2014, 5:56pm CEST par Jerome Saiz

Fort justement baptisée Heartbleed, la dernière vulnérabilité découverte au sein de la librairie Linux OpenSSL a de quoi, effectivement, faire saigner le coeur des administrateurs systèmes. Certains n’hésitent d’ailleurs pas à la comparer à la grande faille des clés OpenSSL … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/04/08/De_l%e2%80%99utilit%c3%a9_d%e2%80%99exclure_des_r%c3%a9pertoires_de_votre_Sitemap'

De l’utilité d’exclure des répertoires de votre Sitemap

Publié: avril 8, 2014, 12:20pm CEST par Jerome Saiz

Les journaux de votre serveur web sont de passionnantes sources d’information, notamment lorsqu’il s’agit de vous tenir au courant des dernières attaques web à la mode. Celles-ci seront en effet selon toute probabilité essayées contre votre serveur et laisseront des … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/04/08/Cinq_%c3%a9tapes_pour_d%c3%a9tecter_une_APT'

Cinq étapes pour détecter une APT

Publié: avril 8, 2014, 10:35am CEST par Jerome Saiz

La méthodologie utilisée par le laboratoire NSS pour tester les solutions de détection des APT offre une vision intéressante des étapes cruciales d’un cycle d’infection et d’exploitation, et donc des points à surveiller afin de le contrer. Cette énumération peut … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/04/07/Pourquoi_les_antivirus_ne_d%c3%a9tectent_ils_plus_rien_sur_VirusTotal__'

Pourquoi les antivirus ne détectent-ils plus rien sur VirusTotal ?

Publié: avril 7, 2014, 4:59pm CEST par Jerome Saiz

Le site VirusTotal est terriblement pratique : il permet de tester immédiatement n’importe quel fichier suspect (ou URL) auprès d’une cinquantaine d’antivirus du marché, tous parfaitement à jour. Et cela gratuitement (VirusTotal a été racheté par Google en 2012) Hélas, … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/04/04/Les_d%c3%a9penses_pour_prolonger_le_support_de_Windows_XP_explosent'

Les dépenses pour prolonger le support de Windows XP explosent

Publié: avril 4, 2014, 3:47pm CEST par Jerome Saiz

Bien qu’annoncée depuis 2007, la fin du support de Windows XP prévue pour le 7 avril prochain laisse de nombreux acteurs de l’industrie et de la finance sans solution de repli. Et les contraint donc à payer pour des prestations … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/04/04/Faille_RTF___elle_infecte_aussi_%c3%a0_la_preview_d%e2%80%99un_email'

Faille RTF : elle infecte aussi à la preview d’un email

Publié: avril 4, 2014, 3:17pm CEST par Jerome Saiz

La vulnérabilité zero-day récemment annoncée pour Word est aussi exploitable via Outlook. Ce dernier utilise en effet Word pour prévisualiser des courriers au format RTF, et il est donc possible d’infecter un PC à la seule lecture d’un courrier piégé … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/04/04/Vers_la_fin_des_smartphones%e2%80%a6_et_de_nouvelles_questions_de_s%c3%a9curit%c3%a9__'

Vers la fin des smartphones… et de nouvelles questions de sécurité !

Publié: avril 4, 2014, 10:54am CEST par Jerome Saiz

Lors de la conférence plénière de conclusion de Roomn, à Deauville, Thomas Husson (VP, Forrester) et Gilles Babinet (entrepreneur, Digital Champion auprès de la commission européenne) ont offert aux participants leur vision prospective des pratiques mobiles. Parmi les pistes explorées … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/04/01/Assises_et_FIC___fusion_%c3%a0_l%e2%80%99horizon_2015'

Assises et FIC : fusion à l’horizon 2015

Publié: avril 1, 2014, 9:20am CEST par Jerome Saiz

Les deux principaux événements sécurité français seraient en passe de fusionner pour donner naissance au plus important rendez-vous SSI d’Europe. Les Assises de la Sécurité, organisées chaque année à Monaco, et le FIC, à Lille, rassemblent à eux deux près … Continuer la lecture →

Le CERT-IST dresse le bilan 2013 des failles & attaques

Publié: mars 31, 2014, 4:59pm CEST par Jerome Saiz

Le CERT-IST a publié son bilan annuel des failles et attaques pour l’année 2013. Selon l’organisme les trois actualités majeures de l’année 2013 sont l’affaire Snowden, les attaques hardware et la sécurité offensive (et nous partageons cette analyse !). Concernant … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/03/28/Une_vuln%c3%a9rabilit%c3%a9_zero_day_pour_Word_actuellement_exploit%c3%a9e'

Une vulnérabilité zero-day pour Word actuellement exploitée

Publié: mars 28, 2014, 11:34am CET par Jerome Saiz

Une vulnérabilité de type zero-day pour Microsoft Word est actuellement exploitée dans le cadre d’attaques ciblées. Elle permet de piéger un document au format RTF afin d’exécuter du code sur la machine de la victime, avec les droits de l’utilisateur. Microsoft … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/03/28/La_liste_Full_Disclosure_rena%c3%aet__'

La liste Full-Disclosure renaît !

Publié: mars 28, 2014, 10:56am CET par Jerome Saiz

Après douze ans de bons et loyaux services à la communauté des passionnés de sécurité, le co-créateur de la mailing-list Full-Disclosure décidait de jeter l’éponge la semaine dernière. Trop de bruit, trop de soucis, et surtout trop de menaces de … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/03/27/Les_spammeurs_sont_formidables___d%c3%a9couvrez_la_camionnette_%c3%a0_spam_SMS'

Les spammeurs sont formidables : découvrez la camionnette à spam SMS

Publié: mars 27, 2014, 5:30pm CET par Jerome Saiz

Si vous estimez que les spams SMS sont un fléau, attendez de découvrir la dernière invention des spammeurs chinois ! Le fléau téléphonique, en Chine, prend la forme d’une camionnette banalisée circulant à travers les rues de la ville en … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/03/27/L%e2%80%99auditeur_PCI_de_Target_attaqu%c3%a9_en_justice'

L’auditeur PCI de Target attaqué en justice

Publié: mars 27, 2014, 11:33am CET par Jerome Saiz

La société Trustwave, qui a audité la chaîne américaine Target peu avant le piratage majeur dont elle a été victime en décembre dernier, est attaquée en justice par plusieurs banques émettrices des cartes bancaires dérobées. Au total près d’une centaine … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/03/25/Big_Data___quels_risques_sp%c3%a9cifiques__'

Big Data : quels risques spécifiques ?

Publié: mars 25, 2014, 7:38pm CET par Jerome Saiz

« Le stockage n’est pas la problématique du bigdata » , assènent Chadi Hantouche et Gérôme Billois, tous deux de Solucom, lors de leur présentation durant les GS Days 2014. Et en effet, quand on parle de big data, il est courant de … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/03/20/Protection_de_la_vie_priv%c3%a9e___la_rupture_des_objets_connect%c3%a9s'

Protection de la vie privée : la rupture des objets connectés

Publié: mars 20, 2014, 2:53pm CET par Jerome Saiz

Si l’on ne doit retenir qu’une chose de la conférence plénière que nous animions à l’occasion des dernières GSDays, c’est bien que l’irruption des objets connectés dans nos vies va radicalement changer la problématique de protection de la vie privée. Et … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/03/20/Lutter_contre_les_malwares_c%e2%80%99est_bien__mais_%c3%a7a_ne_fait_pas_tout'

Lutter contre les malwares c’est bien, mais ça ne fait pas tout

Publié: mars 20, 2014, 1:05pm CET par Jerome Saiz

Un chiffre à retenir : seulement 54% des machines compromises analysées l’année dernière par Mandiant étaient infectées par un malware. Autrement dit si l’on se focalise sur la seule détection des malwares, l’on risque de passer à côté de l’essentiel. Et … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/03/20/Threatglass__une_base_de_donn%c3%a9es_de_sites_malveillants'

Threatglass, une base de données de sites malveillants

Publié: mars 20, 2014, 10:58am CET par Jerome Saiz

Threatglass est une excellente initiative de l’éditeur Barracuda : il s’agit d’une base de données de plus de 10 000 sites web compromis, consultable gratuitement en ligne. Pour chaque site répertorié Threatglass permet notamment de visualiser les domaines utilisés, la liste … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/03/19/Charte_informatique___l%e2%80%99heure_du_d%c3%a9poussi%c3%a9rage'

Charte informatique : l’heure du dépoussiérage

Publié: mars 19, 2014, 7:05pm CET par Jerome Saiz

Vos employés ont-ils le droit d’ouvrir un tunnel SSH personnel en arrivant au travail le matin ? Peuvent-ils utiliser leur propre compte Dropbox sur le poste de travail professionnel ? Ou partager la connexion 4G de leur mobile avec leurs … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/03/14/Le_paiement_par_mobile__est_ce_vraiment_une_bonne_id%c3%a9e__'

Le paiement par mobile, est-ce vraiment une bonne idée ?

Publié: mars 14, 2014, 10:31am CET par Jerome Saiz

Le site Venture Beat publie une rapide analyse de deux systèmes de paiement sur mobile qui ambitionnent de remplacer la carte bancaire traditionnelle par une application pour smartphone. Le bilan n’est pas glorieux : ces applications, développées par des startups … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/03/13/Etats_Unis___la_fraude_aux_imp%c3%b4ts_en_ligne_serait_de_presque_4_milliards_de_dollars'

Etats-Unis : la fraude aux impôts en ligne serait de presque 4 milliards de dollars

Publié: mars 13, 2014, 5:30pm CET par Jerome Saiz

Non, il ne s’agit pas du dernier grand piratage en date. Mais les sommes indûment versées par le fisc américain à des escrocs opérant en ligne ont de quoi faire rêver les cyber-monte en l’air. Selon la société ThreatMetrix, sur … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/03/13/Quand_le_RSSI_doit_s%e2%80%99imposer'

Quand le RSSI doit s’imposer

Publié: mars 13, 2014, 11:19am CET par Jerome Saiz

La mésaventure survenue récemment à la société RSA illustre probablement la difficulté que peuvent rencontrer les RSSI à être mis dans la boucle de certains projets, notamment ceux initiés par le marketing et la communication. En ce qui concerne RSA … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/03/11/Incidents_de_s%c3%a9curit%c3%a9___qui_sont_les_%c2%ab%c2%a0responders%c2%a0%c2%bb__'

Incidents de sécurité : qui sont les « responders » ?

Publié: mars 11, 2014, 12:32pm CET par Jerome Saiz

A la fois pompier, technicien hors-pair et investigateur numérique, l’incident handler (ou responder) est un profil à part dans l’entreprise. Nous avons convaincu l’un d’entre eux de quitter momentanément sa salle de crise afin de venir nous parler de son métier. … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/03/10/Le_gouvernement_am%c3%a9ricain_compte_mieux_surveiller_ses_employ%c3%a9s_sensibles'

Le gouvernement américain compte mieux surveiller ses employés sensibles

Publié: mars 10, 2014, 3:54pm CET par Jerome Saiz

Les employés du gouvernement américain titulaires d’une habilitation de sécurité seront bientôt surveillés de manière continue par un système automatisé. Le programme s’appuiera sur des données telles que les agences de crédit, les fichiers de police, de justice et des … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/03/07/L%e2%80%99Art_de_la_Guerre_et_la_SSI___buzz_ou_opportunit%c3%a9__'

L’Art de la Guerre et la SSI : buzz ou opportunité ?

Publié: mars 7, 2014, 1:30pm CET par Jerome Saiz

En ces temps de cyberdéfense omniprésente il est évidemment très tentant de pousser l’analogie entre le monde militaire et la sécurité de l’information. Alors pourquoi ne pas remonter à la source et aller voir si les principes ancestraux de l’Art de … Continuer la lecture →

300 000 routeurs de particuliers compromis

Publié: mars 6, 2014, 11:37am CET par Jerome Saiz

La société Team Cymru publie l’analyse d’une attaque massive contre des routeurs de particuliers essentiellement en Europe centrale et en Asie. Selon le rapport au moins 300 000 routeurs de type SOHO (destinés aux particuliers et aux TPE) étaient compromis … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/03/05/Invitation_Les_D%c3%a9bats___Qualys___quel_impact_pour_la_LPM__'

Invitation Les Débats @ Qualys : quel impact pour la LPM ?

Publié: mars 5, 2014, 5:56pm CET par Jerome Saiz

Jeudi 26 mars 2014 à 8h30 à La Défense, Les Débats @ Qualys se penche sur l’impact de la Loi de Programmation Militaire sur les entreprises stratégiques. Après un point de situation par le cabinet d’avocats Deleporte Wentz, nous écouterons un … Continuer la lecture →

Ce que la crise du Bitcoin peut nous apprendre sur la confiance

Publié: mars 4, 2014, 5:43pm CET par Jerome Saiz

Le crise qu’a récemment traversé la crypto-monnaie Bitcoin aura eu le mérite de nous faire réfléchir à la notion de confiance. Car si l’on comprend bien que la confiance est fondamentale à toute activité SSI, elle n’est que rarement étudiée en … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/03/04/Vuln%c3%a9rabilit%c3%a9_TLS_d%e2%80%99Apple___finalement__Linux_aussi%e2%80%a6'

Vulnérabilité TLS d’Apple : finalement, Linux aussi…

Publié: mars 4, 2014, 10:45am CET par Jerome Saiz

Hasard du calendrier (encore !) : alors que la vulnérabilité TLS des systèmes iOS et MacOS X d’Apple vient de défrayer la chronique, il semble qu’une boulette très similaire vienne d’être découverte dans GnuTLS, une librairie open-source équivalente à OpenSSL. … Continuer la lecture →

Bitcoin : Mt. Gox annonce la faillite

Publié: février 28, 2014, 2:57pm CET par Jerome Saiz

La place de marché Bitcoin Mt. Gox était fermée depuis mardi dernier et tout retrait était impossible depuis le 7 février dernier. Mais le site officiel ne donnait pas vraiment de raison à cette brusque cessation des activités, ce qui … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/02/28/Cisco_commence_%c3%a0_int%c3%a9grer_Sourcefire'

Cisco commence à intégrer Sourcefire

Publié: février 28, 2014, 2:38pm CET par Jerome Saiz

Le rachat de Sourcefire par Cisco à l’été dernier pouvait laisser perplexe quant à la cohabitation de leurs offres respectives, parfois redondantes. Nous étions donc très curieux de savoir comment Cisco allait intégrer Sourcefire. Aujourd’hui le géant annonce les premiers … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/02/27/M%c3%a9thodologie___votre_plan_de_continuit%c3%a9_d%e2%80%99activit%c3%a9_pas_%c3%a0_pas'

Méthodologie : votre plan de continuité d’activité pas-à-pas

Publié: février 27, 2014, 5:20pm CET par Jerome Saiz

Mettre en oeuvre un Plan de Continuité d’Activité est loin d’être une formalité : analyses des risques, connaissance précise des exigences métiers, cartographie des processus de l’entreprise, coordination avec les RH… Le PCA peut faire peur ! Il s’agit pourtant d’un … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/02/25/Parle_t_on_trop_de_cyberd%c3%a9fense__et_pas_assez_de_SSI___'

Parle-t-on trop de cyberdéfense (et pas assez de SSI ?)

Publié: février 25, 2014, 6:19pm CET par Jerome Saiz

L’actualité semble dominée par les questions de cyberdéfense. « Le cyber » est partout, et surtout à tous les niveaux de l’Etat. Mais il faut bien reconnaître que la matière est là : entre travaux parlementaires, Livres Blancs, restructurations, recrutements, les nombreuses … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/02/24/Mise_%c3%a0_jour_de_s%c3%a9curit%c3%a9_importante_pour_iOS__OSX_%c3%a9galement_touch%c3%a9'

Mise à jour de sécurité importante pour iOS, OSX également touché

Publié: février 24, 2014, 5:03pm CET par Jerome Saiz

C’est un hasard du calendrier : il y a dix jours nous vous alertions sur le fait que les applications mobiles étaient potentiellement moins fiables qu’un navigateur traditionnel lors d’une connexion sécurisée par SSL car toutes ne valident pas correctement … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/02/21/5_%c3%a9tapes_pour_une_approche_de_Threat_Intelligence_%c3%a9l%c3%a9mentaire'

5 étapes pour une approche de Threat Intelligence élémentaire

Publié: février 21, 2014, 10:54am CET par Jerome Saiz

Notre ex-collègue Anton Chuvakin, désormais chez Gartner, propose une méthodologie de Threat Intelligence simplifiée. Il s’agit en cinq points de commencer à organiser le volume d’information dont dispose l’entreprise afin d’y voir des connexions élémentaires. Les cinq étapes sont les suivantes … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/02/20/Le_Premier_ministre_veut_prot%c3%a9ger_les_bo%c3%aetes_email_des_fran%c3%a7ais'

Le Premier ministre veut protéger les boîtes email des français

Publié: février 20, 2014, 4:41pm CET par Jerome Saiz

A l’occasion de l’inauguration des nouveaux locaux de l’ANSSI à Paris, le Premier ministre Jean-Marc Ayrault a annoncé ce matin deux mesures en faveur de la cybersécurité en France. La première concerne les offres nationales de messagerie électronique. Celles-ci devront … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/02/19/Le_spam_t%c3%a9l%c3%a9phonique_co%c3%bbterait_cher_aux_entreprises'

Le spam téléphonique coûterait cher aux entreprises

Publié: février 19, 2014, 2:42pm CET par Jerome Saiz

Selon la société Marchex, le spam téléphonique coûterait chaque année aux entreprises américaines un demi-milliard de dollars en perte de productivité, pour près de 20 millions d’heures perdues par an. Les petites entreprises seraient les plus touchées car elles comptent … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/02/18/De_Conficker_%c3%a0_l%e2%80%99Europe_de_la_cyber_d%c3%a9fense'

De Conficker à l’Europe de la cyber-défense

Publié: février 18, 2014, 1:49pm CET par Jerome Saiz

Il y aura eu un avant et un après Conficker pour le Ministère de la Défense français. « Conficker a montré notre incapacité à gérer la crise de manière efficace. Nous avons sur-réagi, des avions ont été cloués au sol pour rien … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/02/17/La_pr%c3%a9fecture_d%e2%80%99Ile_de_France_appelle_les_entreprises_%c3%a0_la_vigilance_contre_le_vol_d%e2%80%99information'

La préfecture d’Ile-de-France appelle les entreprises à la vigilance contre le vol d’information

Publié: février 17, 2014, 9:53am CET par Jerome Saiz

La Préfecture d’Ile-de-France appelle les entreprises à se montrer vigilantes face aux tentatives de vol d’information et de renseignement économique dont elles pourraient faire l’objet. Certes, l’espionnage industriel frappe en premier lieu les secteurs de l’aéronautique, de la recherche, les télécom, … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/02/14/Une_nouvelle_vuln%c3%a9rabilit%c3%a9_zero_day_pour_Internet_Explorer_10'

Une nouvelle vulnérabilité zero-day pour Internet Explorer 10

Publié: février 14, 2014, 2:38pm CET par Jerome Saiz

Une vulnérabilité de type zero-day (CVE-2014-0322) est actuellement utilisée dans le cadre d’une attaque ciblant précisément les utilisateurs d’Internet Explorer 10 avec le plugin Flash actif (car l’attaque utilise un Flash Object). Selon FireEye les attaquants cibleraient en particulier un site officiel … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/02/13/Les_applications_mobiles_vuln%c3%a9rables_aux_faux_certificats'

Les applications mobiles vulnérables aux faux certificats

Publié: février 13, 2014, 12:36pm CET par Jerome Saiz

Netcraft a identifié plusieurs dizaines de faux certificats en activité dans le monde usurpant l’identité de géants du web tels Facebook ou Google, mais aussi des banque en ligne et des services web populaires (le serveur de courrier de l’hébergeur … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/02/12/On_conna%c3%aet_d%c3%a9sormais_le_prix_de_vos_donn%c3%a9es_personnelles___8__par_mois'

On connaît désormais le prix de vos données personnelles : 8$ par mois

Publié: février 12, 2014, 2:23pm CET par Jerome Saiz

La startup Datacoup propose aux internautes de les payer huit dollars par mois afin d’avoir accès libre à leurs profils sociaux (Facebook, Twitter…) et à l’historique de leurs achats par carte bancaire. Son objectif est de corréler les informations issues … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/02/11/Besoin_de_tout_savoir_et_droit_%c3%a0_la_vie_priv%c3%a9e___le_grand_%c3%a9cart_de_l%e2%80%99entreprise'

Besoin de tout savoir et droit à la vie privée : le grand écart de l’entreprise

Publié: février 11, 2014, 5:31pm CET par Jerome Saiz

Ce sera certainement le grand écart des années à venir : coincée entre la nécessité de surveiller et d’archiver l’activité de son réseau d’une part et celle de respecter a minima la vie privée de ses salariés d’autre part, l’entreprise … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/02/10/Github_et_le_pi%c3%a8ge_du_binaire_pr%c3%a9_compil%c3%a9'

Github et le piège du binaire pré-compilé

Publié: février 10, 2014, 3:30pm CET par Jerome Saiz

L’exemple du malware OSX/CoinThief.A montre à quel point la facilité est parfois un raccourci dangereux ! Selon l’éditeur SecureMac ce parasite est distribué sous la forme d’un logiciel destiné à recevoir et émettre des paiements en Bitcoins. Il a été initialement diffusé sur … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/02/07/Les_50_travaux_de_la_cyber_s%c3%a9curit%c3%a9_fran%c3%a7aise'

Les 50 travaux de la cyber-sécurité française

Publié: février 7, 2014, 3:14pm CET par Jerome Saiz

Le Ministre de la Défense Jean-Yves le Drian a présenté ce matin en Bretagne les cinquante mesures du Pacte Défense Cyber pour la France. L’ambition affichée du texte est de renforcer la cyber-défense française tout en l’aidant à structurer son … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/02/07/La_Bretagne__futur_eldorado_de_la_cyber_s%c3%a9curit%c3%a9__'

La Bretagne, futur eldorado de la cyber-sécurité ?

Publié: février 7, 2014, 12:43pm CET par Jerome Saiz

En sera-t-il un jour de la Bretagne avec la cyber-sécurité comme il en est de la région Midi-Pyrénées pour le spatial ? Viendra-t-on en priorité faire ses études et s’installer en Bretagne lorsque l’on veut faire carrière dans la cyber-sécurité … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/02/06/Assises_2014___les_candidatures_du_Prix_de_l%e2%80%99Innovation_sont_ouvertes'

Assises 2014 : les candidatures du Prix de l’Innovation sont ouvertes

Publié: février 6, 2014, 11:00am CET par Jerome Saiz

Si vous avez la chance d’avoir créé une start-up européenne dans le domaine de la SSI il y a moins de trois ans (à partir de 2011), vous pouvez participez à la 9eme édition du Prix de l’Innovation. La compétition … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/02/05/Nouvelle_vuln%c3%a9rabilit%c3%a9_critique_pour_Flash'

Nouvelle vulnérabilité critique pour Flash

Publié: février 5, 2014, 7:21pm CET par Jerome Saiz

Adobe conseille vivement la mise à jour de vos lecteurs Flash. L’éditeur annonce avoir corrigé une vulnérabilité critique permettant l’exécution de code à distance. Pour les utilisateurs du navigateur Chrome, Flash Player est inclus et il suffit de relancer le … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/02/05/Le_financement_participatif_peut_il_booster_le_march%c3%a9_de_la_s%c3%a9curit%c3%a9__'

Le financement participatif peut-il booster le marché de la sécurité ?

Publié: février 5, 2014, 6:46pm CET par Jerome Saiz

Il ne fait aucun doute que le phénomène du financement participatif (crowdfunding) a fait radicalement bouger les lignes dans l’industrie du jeu vidéo. Le crowdfunding a stimulé le marché et la création vidéoludique comme aucune autre initiative ne pouvait espérer … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/01/31/Statistiques___quels_ports_sont_les_plus_attaqu%c3%a9s__'

Statistiques : quels ports sont les plus attaqués ?

Publié: janvier 31, 2014, 12:36pm CET par Jerome Saiz

Akamai publie son rapport d’étude des attaques et scans vus sur Internet au dernier trimestre 2013. Si le classement des pays d’origine ne présente qu’un intérêt secondaire (car il ne montre finalement que la source de l’adresse IP ayant menée … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/01/29/Quand_le_support_technique_offre__involontairement__les_cl%c3%a9s_aux_pirates'

Quand le support technique offre (involontairement) les clés aux pirates

Publié: janvier 29, 2014, 5:21pm CET par Jerome Saiz

La mésaventure survenue à Naoki Hiroshima, l’ex-utilisateur du compte Twitter N (oui, une seule lettre) rappelle combien les internautes sont à la merci d’une attaque par ingénierie sociale. Pas directement, en réalité, mais plutôt par l’intermédiaire d’une attaque menée contre le … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/01/29/La_sensibilisation_au_fer_%c3%a0_souder__c%e2%80%99est_quand_m%c3%aame_plus_rigolo'

La sensibilisation au fer à souder, c’est quand même plus rigolo

Publié: janvier 29, 2014, 2:43pm CET par Jerome Saiz

Rassurez-vous, il ne va pas s’agir de menacer vos utilisateurs au fer à souder afin qu’ils cessent de cliquer sur n’importe quoi ! Mais en tant que professionnel de la SSI vous connaissez depuis longtemps le danger que représente tout … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/01/28/ST%e2%80%99hack___pour_apprendre_%c3%a0_fabriquer_un_gestionnaire_de_mots_de_passe_hardware'

ST’hack : pour apprendre à fabriquer un gestionnaire de mots de passe hardware

Publié: janvier 28, 2014, 12:25pm CET par Jerome Saiz

Les conférences où l’on vous propose de prendre votre fer à souder afin de fabriquer un équipement de sécurité maison sont suffisamment rares pour que l’on en parle ! C’est le cas de ST’Hack, dont la quatrième édition aura lieu … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/01/27/FIC_2014___l%e2%80%99ann%c3%a9e_du_changement'

FIC 2014 : l’année du changement

Publié: janvier 27, 2014, 4:33pm CET par Jerome Saiz

Démarré comme un rendez-vous entre gendarmes et passionnés de la SSI, le FIC a atteint cette année une maturité évidente : le cru 2014 marque une rupture franche avec les éditions passées, autant en terme de fréquentation et de contenu … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/01/24/De_%c2%ab%c2%a0D%c3%a9fense%c2%a0%c2%bb_%c3%a0_%c2%ab%c2%a0s%c3%a9curit%c3%a9_nationale%c2%a0%c2%bb_et_pourquoi_%c3%a7a_change_tout'

De « Défense » à « sécurité nationale » et pourquoi ça change tout

Publié: janvier 24, 2014, 2:57pm CET par Jerome Saiz

C’est une proposition de loi passée relativement inaperçue en 2011 (edit : que nous avions en tout cas superbement ignorée en son temps !). Sobrement intitulée « Proposition de loi tendant à faciliter l’utilisation des réserves militaires et civiles en cas … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/01/24/OTAN___le_Manuel_de_Tallinn_v2_sera_publi%c3%a9_en_2016'

OTAN : le Manuel de Tallinn v2 sera publié en 2016

Publié: janvier 24, 2014, 11:53am CET par Jerome Saiz

L’an dernier l’OTAN publiait le Manuel de Tallinn, un long document passionnant et unique en son genre qui explorait le domaine cyber à l’aune du droit des conflits armés. Dès le mois de février prochain les consultations reprendront à Tallinn, … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/01/24/R%c3%a9silience_des_infrastructures_critiques___oui__c%e2%80%99est_compliqu%c3%a9__'

Résilience des infrastructures critiques : oui, c’est compliqué !

Publié: janvier 24, 2014, 10:22am CET par Jerome Saiz

Nous avons modéré à l’occasion du FIC 2014 une discussion consacrée à la résilience des infrastructures critiques. A défaut de découvrir la formule magique qui rendra la Nation résiliante aux attaques cyber (pardon…), le débat aura cependant permis de mieux … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/01/23/Utilisation_des_adresses_vol%c3%a9es_chez_Adobe'

Utilisation des adresses volées chez Adobe

Publié: janvier 23, 2014, 10:41am CET par Jerome Saiz

L’on se demandait se que devenaient les 150 millions d’adresses email volées chez Adobe au mois d’octobre dernier. Certes, de bons samaritains s’en servaient déjà pour alerter les victimes que leur adresse était dans la nature (Facebook, par exemple). D’autres … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/01/17/Une_nouvelle_conf%c3%a9rence_de_s%c3%a9curit%c3%a9_voit_le_jour_en_quelques_semaines'

Une nouvelle conférence de sécurité voit le jour en quelques semaines

Publié: janvier 17, 2014, 4:45pm CET par Jerome Saiz

Alors qu’approchait la date de la RSA Conference 2014 à San Francisco (24-28 février prochain), de nouvelles révélations issues des documents volés par Edward Snowden mettait en cause la société RSA. Selon ces documents celle-ci aurait accepté un paiement de … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/01/17/Cyber_risques___une_base_de_donn%c3%a9es_d%e2%80%99infographies_libres_de_droit'

Cyber-risques : une base de données d’infographies libres de droit

Publié: janvier 17, 2014, 4:18pm CET par Jerome Saiz

Initiative intéressante : le Ministère de la Défense s’apprête à publier des infographies libres de droit expliquant en termes simples les différents risques cyber. Plus qu’un outil de sensibilisation grand public, les fiches sont destinées à être reprises par les médias, … Continuer la lecture →

Faut-il rire du Cybergeddon ?

Publié: janvier 17, 2014, 2:46pm CET par Jerome Saiz

Avouez que le terme « Cybergeddon » a de l’allure. Non seulement l’idée d’un armageddon cyber ça en jette, mais en plus ça colle parfaitement aux préoccupations du moment : c’est donc en toute logique le candidat idéal pour subir les pires … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/01/16/La_r%c3%a9serve_citoyenne_cyberd%c3%a9fense_pr%c3%a9sente_au_FIC_2014'

La réserve citoyenne cyberdéfense présente au FIC 2014

Publié: janvier 16, 2014, 5:06pm CET par Jerome Saiz

Le réseau de la réserve citoyenne cyberdéfense sera présent au FIC sur le stand du Ministère de la Défense, aux côtés du CALID (Centre d’Analyse en Lutte Informatique Défensive), de la DGA/MI (Direction Générale de l’Armement/Maitrise de l’Information) et du CFT (Commandement … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/01/14/2014__le_jeu_des_pr%c3%a9dictions'

2014, le jeu des prédictions

Publié: janvier 14, 2014, 4:14pm CET par Jerome Saiz

Bien malin qui pourra prédire l’avenir. Alors contentons-nous – comme l’année dernière, d’ailleurs – d’extrapoler sur les tendances du moment, et de d’essayer de déterminer quels courants sont assez forts pour nous porter tout au long de l’année… A commencer, … Continuer la lecture →

Retrouvons-nous au FIC 2014 !

Publié: janvier 10, 2014, 10:32am CET par Jerome Saiz

Si vous avez prévu de venir au FIC cette année, nous aurons quelques opportunités de nous croiser ! Outre la présence (pour la première année) de Qualys en tant que partenaire, notre magazine sera également présent à travers deux temps … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/01/08/Atheos__Mandiant___mouvements_dans_la_cyber_s%c3%a9curit%c3%a9'

Atheos, Mandiant : mouvements dans la cyber-sécurité

Publié: janvier 8, 2014, 4:32pm CET par Jerome Saiz

A peine les premières bulles du Nouvel An évaporées que 2014 s’ouvre sur deux rachats importants dans le domaine de la cyber-sécurité. FireEye ouvre le bal en s’offrant Mandiant, une société de sécurité bien connue pour son travail d’analyse et … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/01/07/Bonne_ann%c3%a9e_2014__'

Bonne année 2014 !

Publié: janvier 7, 2014, 3:20pm CET par Jerome Saiz

La communauté sécurité Qualys vous présente ses meilleurs voeux pour l’année 2014 ! Que celle-ci se révèle ne serait-ce qu’à moitié aussi riche que l’a été 2013 en matière de cyber (in)sécurité et l’on ne va pas s’ennuyer ensemble ! … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/12/17/Le_SIEM__et_apr%c3%a8s__'

Le SIEM, et après ?

Publié: décembre 17, 2013, 6:56pm CET par Jerome Saiz

C’est un petit secret honteux de l’industrie qui commence à se fissurer : le SIEM ne fait pas tout. Le SIEM (Security Information and Event Management) a d’abord été vendu comme la solution ultime capable d’agréger des événements de sécurité … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/12/13/Le_jeune__cette_vuln%c3%a9rabilit%c3%a9'

Le jeune, cette vulnérabilité

Publié: décembre 13, 2013, 10:53am CET par Jerome Saiz

Décidément, les Digital Natives n’en finissent plus de bousculer l’entreprise ! Les 18-25 ans semblent en effet aborder le monde de l’entreprise en général et celui de la sécurité de l’information en particulier avec une nonchalance qui confine, aux yeux des plus âgés, … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/12/12/Challenge_de_hacking_FIC_2014___derniers_jours_pour_s%e2%80%99inscrire__'

Challenge de hacking FIC 2014 : derniers jours pour s’inscrire !

Publié: décembre 12, 2013, 1:46pm CET par Jerome Saiz

Vous avez jusqu’à la fin du mois pour vous inscrire au challenge de hacking qui se déroulera les 21 et 22 janvier prochains à l’occasion du FIC 2014 à Lille. La compétition comprend deux épreuves de 4h dédiées à la … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/12/12/Le_gouvernement_britannique_imposera_la_cyber_s%c3%a9curit%c3%a9_%c3%a0_ses_fournisseurs'

Le gouvernement britannique imposera la cyber-sécurité à ses fournisseurs

Publié: décembre 12, 2013, 1:25pm CET par Jerome Saiz

Le gouvernement britannique, dans le cadre de son initiative National Cyber Security Strategy, s’apprête à imposer des mesures de cyber-sécurité aux entreprises privées désireuses de faire affaire avec le secteur public. Il s’agira d’un nouveau standard organisationnel conçu avec le concours … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/12/10/On_vit_une_%c3%a9poque_formidable___le_botnet_de_caisses_enregistreuses__'

On vit une époque formidable : le botnet de caisses enregistreuses !

Publié: décembre 10, 2013, 1:28pm CET par Jerome Saiz

Il était un temps ou l’idée d’un botnet de téléphones mobiles était considérée comme purement académique, voire relevant de la science-fiction. Ce n’est certes plus le cas aujourd’hui, mais le petit monde de la SSI continue néanmoins de nous surprendre. … Continuer la lecture →

Vers une norme pour les architectures Cloud ?

Publié: décembre 6, 2013, 10:51am CET par Jerome Saiz

Une norme pour les architectures Cloud serait un réel progrès : elle permettrait notamment d’assurer aux clients la portabilité de leurs déploiements et aux développeurs l’interopérabilité de leurs solutions. Si un tel standard n’existe pas encore, du côté de l’ISO … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/12/05/La_Banque_de_France_%c3%a9met_des_r%c3%a9serves_au_sujet_de_Bitcoin'

La Banque de France émet des réserves au sujet de Bitcoin

Publié: décembre 5, 2013, 2:19pm CET par Jerome Saiz

La Banque de France a publié une note décrivant, selon elle, les risques associés à l’utilisation de la monnaie virtuelle Bitcoin par des acteurs économiques du monde réel. On peut évidemment suspecter le vénérable établissement d’être de mauvaise foi et … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/12/04/Lire_les_contrats_d%e2%80%99utilisation___l%e2%80%99exemple_de_la_messagerie_Kik'

Lire les contrats d’utilisation : l’exemple de la messagerie Kik

Publié: décembre 4, 2013, 4:05pm CET par Jerome Saiz

La lecture des contrats d’utilisation des logiciels et services est un exercice fastidieux mais souvent enrichissant. Dernier exemple en date : celui de la messagerie Kik, devenue très populaire chez les utilisateurs de mobiles. A la lecture du texte l’on ne … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/12/03/Akamai_s%e2%80%99offre_Prolexic__DDoS_'

Akamai s’offre Prolexic (DDoS)

Publié: décembre 3, 2013, 3:55pm CET par Jerome Saiz

Akamai annonce son intention d’acquérir Prolexic, un spécialiste de la protection contre les attaques par déni de service, pour 370 millions de dollars. Prolexic est un acteur bien connu du petit monde de la sécurité. La société a été créée en … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/12/02/Milipol_2013___place_%c3%a0_la_guerre_%c3%a9lectronique'

Milipol 2013 : place à la guerre électronique

Publié: décembre 2, 2013, 4:53pm CET par Jerome Saiz

Le salon Milipol 2013 a fermé ses portes à Paris. Cette année encore l’on a pu constater la place toujours plus importante prise par les technologies numériques, et notamment les solutions d’interception ou de perturbation des communications électroniques. Sans aller … Continuer la lecture →

Comprendre Bitcoin en 20 minutes

Publié: novembre 29, 2013, 1:24pm CET par Jerome Saiz

Une vidéo didactique particulièrement réussie présente les principes de fonctionnement du réseau Bitcoin en une vingtaine de minutes. Bien sûr, impossible de présenter la monnaie alternative sans introduire des notions de cryptographie et de mathématiques. Mais cette vidéo fait malgré tout … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/11/28/Les_voyageurs_ne_se_pr%c3%a9occupent_pas_de_leur_s%c3%a9curit%c3%a9_sans_fil'

Les voyageurs ne se préoccupent pas de leur sécurité sans-fil

Publié: novembre 28, 2013, 2:54pm CET par Jerome Saiz

Cherchez l’erreur : 80% des voyageurs américains utilisent un réseau WiFi durant leurs déplacements. 80% sont soucieux de se faire dérober des données personnelles lorsqu’ils utilisent un WiFi public. Mais 84% disent ne prendre aucune précaution lorsqu’ils se connectent à … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/11/28/Le_WiFi_public_du_parlement_europ%c3%a9en_victime_d%e2%80%99une_attaque_MitM'

Le WiFi public du parlement européen victime d’une attaque MitM

Publié: novembre 28, 2013, 2:07pm CET par Jerome Saiz

Le Parlement Européen annonce avoir désactivé son WiFi public après la découverte d’une attaque de type Man in the Middle. Selon le service informatique du parlement, les attaquants seraient parvenus ainsi à capturer les identifiants email d’individus ayant utilisé le … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/11/28/Cyber___la_loi__mais_sans_l%e2%80%99esprit_de_la_loi'

Cyber : la loi, mais sans l’esprit de la loi

Publié: novembre 28, 2013, 12:19pm CET par Jerome Saiz

En matière de cyber il semble y avoir la loi, l’esprit de la loi… et le flou artistique ! Pris entre plusieurs feux et manifestement sans vision forte, le législateur donne malheureusement l’impression d’alterner entre le premier et le dernier, … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/11/26/Mobiles__Internet___la_grosse_arnaque_des_abonnements_cach%c3%a9s'

Mobiles, Internet : la grosse arnaque des abonnements cachés

Publié: novembre 26, 2013, 3:55pm CET par Jerome Saiz

Ils sont des centaines, dans les forums spécialisés et ceux des opérateurs internet et mobiles, à s’en plaindre : leur facture de téléphone mobile ou d’internet affiche des prélèvements de plusieurs euros par semaine pour un service auquel ils n’auraient … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/11/21/Une_seconde_chance_pour_la_f%c3%a9d%c3%a9ration_des_identit%c3%a9s'

Une seconde chance pour la fédération des identités

Publié: novembre 21, 2013, 8:45pm CET par Jerome Saiz

Il fut un temps où la fédération des identités faisait rêver : l’on parlait alors de « cercles de confiance » entre les entreprises et l’on dessinait sur les nappes en papier des schémas complexes qui comprenaient invariablement des partenaires et des … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/11/21/La_panne_informatique__c%e2%80%99est_toujours_la_faute_au_virus'

La panne informatique, c’est toujours la faute au virus

Publié: novembre 21, 2013, 10:37am CET par Jerome Saiz

Une étude du fabricant Crucial s’est penchée sur le comportement des français face à leur ordinateur quand ça ne fonctionne pas. Il en ressort que face au dysfonctionnement de son ordinateur près d’un français sur deux insulte ou violente la … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/11/15/Snapchat__la_g%c3%a9n%c3%a9ration_Z_et_le_facteur_humain'

Snapchat, la génération Z et le facteur humain

Publié: novembre 15, 2013, 11:37am CET par Jerome Saiz

La startup Snapchat fait beaucoup parler d’elle ces temps-ci. Essentiellement parce que, alors que la société ne génère aucun revenu, ses créateurs auraient refusé une offre de rachat de près de trois milliards de dollars par Mark Zuckerberg, le fondateur … Continuer la lecture →

Au revoir, Sid

Publié: novembre 13, 2013, 10:06am CET par Jerome Saiz

Ce week-end la petite communauté de la SSI a perdu l’un des siens. Cédric « Sid » Blancher est décédé à l’âge de 37 ans, victime d’un accident de parachutisme dans l’Oise. Sid était connu de tous, à la fois chercheur talentueux, … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/11/07/Lecteurs_de_CB_pi%c3%a9g%c3%a9s___29_arrestations'

Lecteurs de CB piégés : 29 arrestations

Publié: novembre 7, 2013, 2:57pm CET par Jerome Saiz

Vingt-neuf personnes viennent d’être arrêtées dans le cadre d’une affaire de vol de données de paiement, en France, en Allemagne et au Canada. Tous sont soupçonnés d’avoir piégé des lecteurs de cartes bancaires chez des commerçants afin de copier la … Continuer la lecture →

Lecteurs de CB piégés : 29 arrestations

Publié: novembre 7, 2013, 2:57pm CET par Jerome Saiz

Attaques en cours avec un Zero-Day Windows

Publié: novembre 7, 2013, 2:20pm CET par Jerome Saiz

Une vulnérabilité zero-day pour Windows est actuellement utilisée pour mener des attaques ciblées à travers le monde. Elle frappe Windows Vista et 2008 Server, la solution de conférence Lync ainsi que Microsoft Office 2003, 2007 et 2010. Le composant vulnérable … Continuer la lecture →

Attaques en cours avec un Zero-Day Windows

Publié: novembre 7, 2013, 2:20pm CET par Jerome Saiz

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/11/07/De_l%e2%80%99efficacit%c3%a9_du_Social_Engineering'

De l’efficacité du Social Engineering

Publié: novembre 7, 2013, 1:24pm CET par Jerome Saiz

Votre société aurait-elle fait mieux que Apple, Boeing, General Motors ou Disney ? Toutes ces entreprises se sont prêtées – malgré elles – à un très officiel concours de hacking un peu particulier qui s’est déroulé l’été dernier à Las … Continuer la lecture →

De l’efficacité du Social Engineering

Publié: novembre 7, 2013, 1:24pm CET par Jerome Saiz

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/11/05/T%c3%a9moignage_de_RSSI___l%e2%80%99entreprise_face_%c3%a0_l%e2%80%99espionnage'

Témoignage de RSSI : l’entreprise face à l’espionnage

Publié: novembre 5, 2013, 5:39pm CET par Jerome Saiz

Nous vous proposons la réflexion d’un RSSI anonyme, chargé de la sécurité d’un grand groupe international français, face au problème de l’espionnage au sein de l’entreprise. Par le RSSI anonyme. Face aux enjeux de compétition entre les entreprises, voire entre les … Continuer la lecture →

Témoignage de RSSI : l’entreprise face à l’espionnage

Publié: novembre 5, 2013, 5:39pm CET par Jerome Saiz

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/10/31/Apr%c3%a8s_le_parapluie_bulgare__le_coup_de_la_cl%c3%a9_USB_russe%e2%80%a6'

Après le parapluie bulgare, le coup de la clé USB russe…

Publié: octobre 31, 2013, 4:02pm CET par Jerome Saiz

Selon Le Monde, les autorités russes auraient remis aux participants du sommet G20 de Saint-Pétersbourg, en septembre dernier, des clés USB en cadeau, façon goodies promotionnels. La pratique est courante dans les salons professionnels, mais elle a de quoi éveiller les … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/10/31/Apr%c3%a8s_le_parapluie_bulgare__le_coup_de_la_cl%c3%a9_USB_russe__Edit___ou_pas..._'

Après le parapluie bulgare, le coup de la clé USB russe [Edit : ou pas...]

Publié: octobre 31, 2013, 4:02pm CET par Jerome Saiz

Edit : selon Associated Press, citée par l’agence russe RIA Novosti, l’inspection des clés USB menée par le Conseil Européen n’auraient rien donné pour l’instant. Selon Le Monde, les autorités russes auraient remis aux participants du sommet G20 de Saint-Pétersbourg, en septembre … Continuer la lecture →

Après le parapluie bulgare, le coup de la clé USB russe [Edit : ou pas...]

Publié: octobre 31, 2013, 4:02pm CET par Jerome Saiz

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/10/31/Offre_d%e2%80%99emploi___Orange_recherche_un_auditeur_SSI'

Offre d’emploi : Orange recherche un auditeur SSI

Publié: octobre 31, 2013, 3:47pm CET par Jerome Saiz

Orange recherche un auditeur sécurité en contrat CDI. De formation Bac+5 dans le domaine des Systèmes d’Information, il sera notamment chargé de réaliser ou d’encadrer des audits de code source, de configuration ou des tests d’intrusion. Il devra ensuite rédiger … Continuer la lecture →

Offre d’emploi : Orange recherche un auditeur SSI

Publié: octobre 31, 2013, 3:47pm CET par Jerome Saiz

Avez-vous un Yoda dans votre entreprise ?

Publié: octobre 30, 2013, 2:35pm CET par Jerome Saiz

Depuis 40 ans une minuscule organisation rattachée au ministère de la défense américain essaie de prédire l’avenir. Elle compte tout au plus une douzaine de personnes. Son chef a été nommé par le président Nixon en 1973. Et à 92 ans, … Continuer la lecture →

Avez-vous un Yoda dans votre entreprise ?

Publié: octobre 30, 2013, 2:35pm CET par Jerome Saiz

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/10/28/Les_douanes__l%e2%80%99autre_acteur_de_la_lutte_contre_la_cybercriminalit%c3%a9'

Les douanes, l’autre acteur de la lutte contre la cybercriminalité

Publié: octobre 28, 2013, 4:37pm CET par Jerome Saiz

Les 1eres Rencontres Parlementaires de la Cybersécurité ont été l’occasion d’entendre à nouveau le point de vue des Douanes sur la cybercriminalité. Si cette administration n’est pas toujours citée dans les opérations contre la criminalité en ligne, elle n’en demeure pas … Continuer la lecture →

Les douanes, l’autre acteur de la lutte contre la cybercriminalité

Publié: octobre 28, 2013, 4:37pm CET par Jerome Saiz

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/10/25/Les_employ%c3%a9s_ont_trop_de_droits'

Les employés ont trop de droits

Publié: octobre 25, 2013, 10:43am CEST par Jerome Saiz

Une étude de l’éditeur Beyond Trust montre que les utilisateurs jouissent de droits IT trop élevés dans l’entreprise. Selon les chiffres, 28% des utilisateurs interrogés reconnaissent notamment avoir récupéré de l’information sensible qui n’avait rien à voir avoir leur tâche … Continuer la lecture →

Les employés ont trop de droits

Publié: octobre 25, 2013, 10:43am CEST par Jerome Saiz

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/10/25/L%e2%80%99OTAN_se_dote_d%e2%80%99un_centre_de_r%c3%a9action_aux_incidents_cyber'

L’OTAN se dote d’un centre de réaction aux incidents cyber

Publié: octobre 25, 2013, 10:08am CEST par Jerome Saiz

L’OTAN a annoncé que son centre de réaction aux incidents cyber serait opérationnel à partir de la semaine prochaine (semaine du 28 octobre 2013). Il sera chargé d’assurer la protection des réseaux de l’OTAN face aux intrusions informatiques. La capacité … Continuer la lecture →

L’OTAN se dote d’un centre de réaction aux incidents cyber

Publié: octobre 25, 2013, 10:08am CEST par Jerome Saiz

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/10/24/Fleur_Pellerin___%c2%ab%c2%a0Avec_PRISM_nous_payons_notre_faiblesse_dans_le_num%c3%a9rique%c2%a0%c2%bb'

Fleur Pellerin : « Avec PRISM nous payons notre faiblesse dans le numérique »

Publié: octobre 24, 2013, 4:50pm CEST par Jerome Saiz

Hier à l’occasion des 1ères Rencontres Parlementaires de la Cybersécurité organisées par Défense & Stratégie, Fleur Pellerin a surpris par son franc-parler : selon la ministre, si l’Europe figure parmi les cibles visées par les interceptions de la NSA c’est parce … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/10/22/Un_navigateur_gratuit_tourn%c3%a9_vers_la_s%c3%a9curit%c3%a9'

Un navigateur gratuit tourné vers la sécurité

Publié: octobre 22, 2013, 3:26pm CEST par Jerome Saiz

Le navigateur « Aviator » est préconfiguré et équipé pour être le plus discret possible et offrir le moins de surface d’attaque au cours du surf quotidien. Il était d’abord destiné à être utilité en interne mais la société Whitehat Security a … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/10/21/DAVFI___et_si_Android_%c3%a9tait_la_solution_%c3%a0_Windows__'

DAVFI : et si Android était la solution à Windows ?

Publié: octobre 21, 2013, 4:44pm CEST par Jerome Saiz

La semaine dernière le consortium DAVFI présentait la première incarnation de son antivirus « national ». Il s’agissait, pour le moment, seulement de la version pour Android. Certes, celle-ci n’est destinée qu’à protéger les téléphones mobiles (une autre pour les postes de … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/10/17/Eric_Filiol_d%c3%a9missione_de_EICAR___%c2%ab%c2%a0les_%c3%a9diteurs_d%e2%80%99antivirus_ont_torpill%c3%a9_cette_initiative%c2%a0%c2%bb'

Eric Filiol démissione de EICAR : « les éditeurs d’antivirus ont torpillé cette initiative »

Publié: octobre 17, 2013, 11:53am CEST par Jerome Saiz

A l’occasion d’une matinée de présentation du projet d’antivirus français DAVFI, Eric Filiol, directeur du centre de recherche de l’école d’ingénieurs ESIEA, a annoncé sa démission du projet EICAR, une initiative de recherche antivirale internationale fondée en 1990. Spécialiste bien connu du … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/10/16/Le_blues_de_la_d%c3%a9tection_de_malware'

Le blues de la détection de malware

Publié: octobre 16, 2013, 1:15pm CEST par Jerome Saiz

Le dernier email infecté reçu à la rédaction illustre parfaitement la difficulté de la lutte contre les malwares. Un faux courrier en provenance (soit-disant) du transporteur UPS arrive avec deux pièces jointes et une URL dans son texte. Si l’on en … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/10/16/D%c3%a9couvrez_le_spot_de_sensibilisation_%c3%a0_la_cybers%c3%a9curit%c3%a9_de_l%e2%80%99ISSA'

Découvrez le spot de sensibilisation à la cybersécurité de l’ISSA

Publié: octobre 16, 2013, 11:29am CEST par Jerome Saiz

A l’occasion du mois de la sécurité informatique, le chapitre français de l’ISSA a fait réaliser un spot de sensibilisation destiné au grand public. Vous pouviez d’ailleurs en devenir « co-producteur » en participant à son financement. Présenté pour la première fois … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/10/14/docTrackr_r%c3%a9invente_le_DRM_et_%c3%a7a_change_tout'

docTrackr réinvente le DRM et ça change tout

Publié: octobre 14, 2013, 5:45pm CEST par Jerome Saiz

On pourrait appeler ça l’effet Apple : prendre des technologies existantes qui peinent à décoller faute de simplicité dans leur mise en oeuvre et les fondre en un produit qui semble soudain très naturel à utiliser (« it just works » clamait … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/10/11/Microsoft_paie_100_000__%c3%a0_un_chasseur_de_bugs'

Microsoft paie 100 000$ à un chasseur de bugs

Publié: octobre 11, 2013, 12:54pm CEST par Jerome Saiz

Microsoft vient de verser, pour la première fois, une récompense de cent mille dollars à un chercheur en sécurité informatique. Cette récompense s’inscrit dans le programme de « bounties » annoncé avant l’été par le géant. La somme récompense la découverte de … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/10/11/L%e2%80%99ENISA_propose_un_cadre_d%e2%80%99analyse_des_incidents_SCADA___ICS'

L’ENISA propose un cadre d’analyse des incidents SCADA / ICS

Publié: octobre 11, 2013, 11:44am CEST par Jerome Saiz

L’ENISA publie un framework d’analyse destiné à mieux comprendre les incidents de sécurité survenus lors de l’exploitation de systèmes de contrôles industriels (SCADA / ICS). Le document vise à formaliser la réponse aux incidents et, surtout, le post-évenement afin d’être … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/10/09/Doublet_SA___la_transparence_de_l%e2%80%99information_%c3%a0_son_paroxysme'

Doublet SA : la transparence de l’information à son paroxysme

Publié: octobre 9, 2013, 2:49pm CEST par Jerome Saiz

« Dans ma société, absolument tout le monde a accès à la totalité de l’information disponible, à tout moment et sans restriction » . Si son entreprise n’était pas leader mondial dans son domaine, l’on pourrait prendre Luc Doublet pour un mythomane. … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/10/08/Le_cr%c3%a9ateur_du_kit_d%e2%80%99exploitation_Blackhole_sous_les_verrous'

Le créateur du kit d’exploitation Blackhole sous les verrous

Publié: octobre 8, 2013, 4:27pm CEST par Jerome Saiz

« Paunch » , le créateur du kit d’exploitation Blackhole, aurait été arrêté en Russie. C’est en tout cas ce qu’aurait confirmé l’European Cybercrime Centre (Europol) à TechWeekEurope. Plusieurs chercheurs indépendants notent également une série d’anomalies qui laisseraient croire que Paunch a bien … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/10/08/Chez_l%e2%80%99ANSSI__on_vient_chercher_du_soutien'

Chez l’ANSSI, on vient chercher du soutien

Publié: octobre 8, 2013, 11:11am CEST par Jerome Saiz

Il était difficile de rater le stand de l’ANSSI lors de cette treizième édition des Assises de la Sécurité. L’agence a beau ne rien vendre, son stand ne désemplissait pas. Ce qui a bien entendu attisé notre curiosité : que … Continuer la lecture →

Assises 2013 : avis de balkanisation sur la SSI

Publié: octobre 7, 2013, 3:58pm CEST par Jerome Saiz

C’est le petit jeu favori des commentateurs à l’occasion du rendez-vous annuel de la SSI : trouver LA tendance, le fil rouge qui serpente entre les stands et permet d’éclairer le marché. C’est un peu comme si l’événement monégasque était … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/09/30/Quand_les_pirates_devancent_l%e2%80%99actualit%c3%a9'

Quand les pirates devancent l’actualité

Publié: septembre 30, 2013, 4:15pm CEST par Jerome Saiz

C’est bien connu, on n’est jamais mieux servi que par soi-même ! On savait déjà que les pirates appréciaient d’exploiter les événements majeurs de l’actualité pour tenter d’infecter leurs victimes. Un tsunami, un accident important, une crise, une guerre, et … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/09/27/73_2%_des_WordPress_dans_la_nature_sont_p%c3%a9rim%c3%a9s%e2%80%a6_et_vuln%c3%a9rables__'

73,2% des WordPress dans la nature sont périmés… et vulnérables !

Publié: septembre 27, 2013, 2:51pm CEST par Jerome Saiz

Un recensement des sites sous WordPress dans le monde, conduit par Enable Security, a conclu que 73,2% des sites WordPress étaient exploités sous une version périmée pour laquelle existaient plusieurs vulnérabilités parfaitement connues. L’étude a été menée le lendemain de … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/09/27/L%e2%80%99iPhone__futur_token_d%e2%80%99authentification_forte__'

L’iPhone, futur token d’authentification forte ?

Publié: septembre 27, 2013, 1:25pm CEST par Jerome Saiz

Tout aux empoignades habituelles en période de sortie d’un nouvel iPhone, il était facile de passer à côté d’un point plus discret : grâce à son capteur biométrique intégré le nouvel appareil d’Apple est idéalement placé pour devenir le premier … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/09/27/Non__la_biom%c3%a9trie_ne_fait_pas_tout._Et_non__elle_n%e2%80%99a_pas_%c3%a9t%c3%a9_pirat%c3%a9e_sur_l%e2%80%99iPhone_5s'

Non, la biométrie ne fait pas tout. Et non, elle n’a pas été piratée sur l’iPhone 5s

Publié: septembre 27, 2013, 1:12pm CEST par Jerome Saiz

L’on a tout entendu au sujet de la protection biométrique de l’iPhone 5s. Tout, mais surtout hélas les élucubrations des « anti », dont l’aveuglement est inversement proportionnel à leur connaissance du sujet. Pour eux, reprenons : La biométrie n’est qu’un facteur … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/09/26/Evolution_des_menaces___le_spam_baisse%e2%80%a6_et_c%e2%80%99est_tout_pour_les_bonnes_nouvelles__'

Evolution des menaces : le spam baisse… et c’est tout pour les bonnes nouvelles !

Publié: septembre 26, 2013, 2:10am CEST par Jerome Saiz

L’ENISA publie un rapport d’étape sur l’évolution des menaces en 2013. Le document présente les seize familles de menaces principales et leur évolution au premier semestre 2013 par rapport à l’année 2012. La seule bonne nouvelle du lot : le … Continuer la lecture →

PCI-DSS 3.0 : ce qui va changer

Publié: septembre 24, 2013, 5:45pm CEST par Jerome Saiz

Dans à peine plus d’un mois les cyber-marchands pourront découvrir les nouvelles exigences de PCI-DSS, troisième du nom. La version 2.0 restera valable jusqu’à la fin 2014 afin d’assurer une transition en douceur, mais les marchands qui le souhaitent pourront … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/09/20/Premi%c3%a8re_arrestation_en_France_dans_la_lutte_contre_le_cyber_jihad'

Première arrestation en France dans la lutte contre le cyber-jihad

Publié: septembre 20, 2013, 11:47am CEST par Jerome Saiz

L’administrateur d’un site consacré à la mouvance islamiste radicale a été arrêté par la DCRI dans le Calvados et mis en examen pour « apologie d’actes de terrorisme » et « provocation à la commission d’actes de terrorisme ». Il serait l’animateur d’un site … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/09/20/RSA_conseille_%c3%a0_ses_clients_d%e2%80%99arr%c3%aater_d%e2%80%99utiliser_l%e2%80%99un_de_ses_propres_produits'

RSA conseille à ses clients d’arrêter d’utiliser l’un de ses propres produits

Publié: septembre 20, 2013, 11:10am CEST par Jerome Saiz

C’est une première : dans un courrier adressé à ses clients développeurs, la société RSA leur a demandé de ne plus utiliser l’un des composants cryptographiques livré avec sa suite BSAFE. Il s’agirait plus particulièrement du générateur de nombres aléatoires … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/09/19/Comment_la_France_r%c3%a9fl%c3%a9chit_au_droit_des_conflits_cyber'

Comment la France réfléchit au droit des conflits cyber

Publié: septembre 19, 2013, 4:25pm CEST par Jerome Saiz

Si la publication du manuel de Tallinn a montré que l’OTAN prend très au sérieux la notion de guerre cyber, jusqu’à essayer de lui appliquer le droit de la guerre tout court, la France ne reste pas inactive sur le sujet, … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/09/19/Le_geek_en_entreprise__mode_d%e2%80%99emploi'

Le geek en entreprise, mode d’emploi

Publié: septembre 19, 2013, 11:14am CEST par Jerome Saiz

Intéressants conseils entendus à l’occasion du 1er Symposium Académique National de recherche en Cyberdéfense, qui avait lieu hier à l’Ecole Militaire. Philippe Duluc, directeur de l’offre sécurité chez Bull, y exposait les critères qui, selon lui, éviteront aux entreprises de … Continuer la lecture →

Avec des internautes aussi mauvais, qui a besoin de la NSA ?

Publié: septembre 17, 2013, 1:12pm CEST par Jerome Saiz

Alors que le tout Internet hurle, trépigne et s’offusque des pratiques de la NSA, Microsoft publie les résultats d’une étude qui montre que les internautes, en dépit de toutes leurs vertueuses protestations, ne doivent finalement pas attacher beaucoup d’importance à … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/09/13/Facebook__les_%c3%a9tudiants_et_les_recruteurs___la_grande_confusion'

Facebook, les étudiants et les recruteurs : la grande confusion

Publié: septembre 13, 2013, 3:34pm CEST par Jerome Saiz

Selon une étude de l’éditeur Persona, 57% des 500 étudiants interrogés pour l’occasion estiment n’avoir rien publié sur leur profil Facebook qui pourrait nuire à une embauche éventuelle. Cependant 69% des employeurs interrogés par CNN dans le cadre d’une autre … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/09/12/Le_Cloud_priv%c3%a9__c%e2%80%99est_%c3%a0_la_maison_ou_rien'

Le Cloud privé, c’est à la maison ou rien

Publié: septembre 12, 2013, 4:37pm CEST par Jerome Saiz

Le Cloud privé serait devenu interne plutôt qu’externe. C’est en tout cas la conclusion d’une étude menée par Metacloud, éditeur d’un OS destiné à créer des architectures Cloud interne (donc certes plutôt intéressé par ce résultat !). Metacloud a interrogé … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/09/11/Mise_au_point_s%c3%a9curitaire_pour_les_Ministres_fran%c3%a7ais%e2%80%a6_et_plus_de_smartphones'

Mise au point sécuritaire pour les Ministres français… et plus de smartphones

Publié: septembre 11, 2013, 10:22am CEST par Jerome Saiz

Les activités d’espionnage électronique des Etats-Unis et la Grande-Bretagne ne sont jamais citées, mais elles sont probablement en ligne de mire de la dernière circulaire adressée par le cabinet du Premier Ministre à ses directeurs de cabinets. Objectif : rappeler … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/09/10/Le_r%c3%a9tro_geek_est_%c3%a0_la_mode__en_s%c3%a9curit%c3%a9_aussi__'

Le rétro-geek est à la mode, en sécurité aussi !

Publié: septembre 10, 2013, 6:08pm CEST par Jerome Saiz

On le savait déjà, la nostalgie des années 80 est à la mode. A l’image de cette famille qui vit « comme si » nous étions en 1986 : aucune technologie postérieure à cette date n’entre chez eux (y compris, semble-t-il, les … Continuer la lecture →

Des DAB pour Bitcoin

Publié: septembre 9, 2013, 6:24pm CEST par Jerome Saiz

Encore parfois considérée par le grand public comme « la monnaie des pirates » la devise indépendante Bitcoin (dont l’auteur préfère tout de même l’appellation de « monnaie open source et P2P » ) aura bientôt ses distributeurs automatiques.. mais seulement au Canada pour l’instant ! … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/09/06/Les_5_raisons_pour_lesquelles_la_SSI_ne_parle_pas_%c3%a0_la_DG'

Les 5 raisons pour lesquelles la SSI ne parle pas à la DG

Publié: septembre 6, 2013, 11:42am CEST par Jerome Saiz

Selon une étude du Ponemon Institute pour Tripwire, 61% des responsables IT et SSI n’informent pas suffisamment leur Direction Générale des risques IT. Les raisons invoquées sont intéressantes : L’organisation de l’entreprise est trop en silos La communication existe bien, … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/09/05/OODA___une_strat%c3%a9gie_militaire_au_service_de_la_SSI'

OODA : une stratégie militaire au service de la SSI

Publié: septembre 5, 2013, 5:02pm CEST par Jerome Saiz

Si vous vous intéressez un tant soit peu à la stratégie militaire et à l’aviation vous avez probablement entendu parler du colonel John Boyd, de l’armée de l’air américaine. Présenté comme le père du chasseur F-16, il est aussi à … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/09/04/Une_vuln%c3%a9rabilit%c3%a9_dans_sudo_laisse_les_Mac_expos%c3%a9s'

Une vulnérabilité dans sudo laisse les Mac exposés

Publié: septembre 4, 2013, 10:00am CEST par Jerome Saiz

Une vulnérabilité dans l’utilitaire open-source sudo présent sur Linux et MacOS X permettrait à un attaquant d’obtenir aisément les droits administrateurs. Il lui suffirait pour cela d’invoquer la commande sudo (qui permet à un utilisateur non-privilégié d’exécuter des commandes normalement … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/09/03/Quelle_place_pour_les_r%c3%a9seaux_sociaux_dans_la_gestion_des_crises__'

Quelle place pour les réseaux sociaux dans la gestion des crises ?

Publié: septembre 3, 2013, 11:47am CEST par Jerome Saiz

Les professionnels de la gestion de crise ont-ils pris la mesure des réseaux sociaux ? Ont-ils même recours à ces derniers dans le feu de l’action ? La question travaillait un collectif de consultants en gestion de crise, au point … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/08/30/Le_spam_par_SMS_a_un_taux_d%e2%80%99ouverture_de_90%'

Le spam par SMS a un taux d’ouverture de 90%

Publié: août 30, 2013, 11:41am CEST par Jerome Saiz

Fléau croissant, le spam par SMS ne semble pas prêt de disparaitre si l’on en croit une étude publié en début d’année par Cloudmark (évidemment fournisseur de solutions antispam pour les opérateurs, mais cela n’empêche pas son étude d’être intéressante…). … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/08/28/Android_point%c3%a9_du_doigt_par_le_gouvernement_am%c3%a9ricain'

Android pointé du doigt par le gouvernement américain

Publié: août 28, 2013, 4:14pm CEST par Jerome Saiz

Une étude du département américain de la justice et de la sécurité intérieure révèle que 79% des malwares mobiles créés en 2012 l’étaient pour Android, contre 0,7% pour iOS et 0,3% pour Blackberry et Windows Mobile. Le document indique également … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/08/28/Quand_l%e2%80%99antivirus_dans_le_Cloud_compromet_la_confidentialit%c3%a9'

Quand l’antivirus dans le Cloud compromet la confidentialité

Publié: août 28, 2013, 4:00pm CEST par Jerome Saiz

Dans un billet publié sur le site Darkreading, le CTO de l’éditeur IOActive révèle un effet de bord intéressant lié à l’usage du Cloud par les éditeurs d’antivirus (le plus souvent à des fins de réputation ou d’analyse avancée). Il explique … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/08/27/La_vuln%c3%a9rabilit%c3%a9_de_la_rentr%c3%a9e___IPMI___BMC_comme_vecteur_d%e2%80%99attaque_massive'

La vulnérabilité de la rentrée : IPMI / BMC comme vecteur d’attaque massive

Publié: août 27, 2013, 5:28pm CEST par Jerome Saiz

S’il est un document à lire en cette rentrée des classes c’est bien celui présenté un peu plus tôt ce mois-ci par des chercheurs de l’université du Michigan, à l’occasion de la conférence Usenix WOOT’13. L’équipe a démontré comment il … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/08/08/Menace_interne_et_faible_qualification_des_employ%c3%a9s__un_cocktail_dangereux'

Menace interne et faible qualification des employés, un cocktail dangereux

Publié: août 8, 2013, 12:31pm CEST par Jerome Saiz

Tandis que la quasi-totalité des services de renseignement de la planète cherchent probablement comment identifier les prochains Snowden et Manning dans leurs rangs, il n’est pas inutile de se poser la même question pour l’entreprise. Hélas la part de la … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/08/08/Une_vuln%c3%a9rabilit%c3%a9_critique_d%e2%80%99Android_exploit%c3%a9e_pour_pi%c3%a9ger_une_application_bancaire'

Une vulnérabilité critique d’Android exploitée pour piéger une application bancaire

Publié: août 8, 2013, 10:46am CEST par Jerome Saiz

Nous vous parlions le mois dernier d’une vulnérabilité critique pour Android, qui permettait de modifier une application légitime signée sans « casser » la signature cryptographique. Les détails viennent tout juste d’être révélés par son découvreur à l’occasion de la conférence Black … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/08/08/Le_serveur_de_publicit%c3%a9s_OpenX_compromis'

Le serveur de publicités OpenX compromis

Publié: août 8, 2013, 10:23am CEST par Jerome Saiz

OpenX, un logiciel Open Source destiné aux régies publicitaires, embarquait une porte dérobée depuis sept mois. Si vous avez téléchargé la version binaire 2.8.10 ces derniers mois, il est urgent de la mettre à jour en 2.8.11. A noter cependant que … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/08/06/PRISM_pourrait_faire_perdre_35_milliards_de_dollars_%c3%a0_l%e2%80%99industrie_am%c3%a9ricaine'

PRISM pourrait faire perdre 35 milliards de dollars à l’industrie américaine

Publié: août 6, 2013, 1:01pm CEST par Jerome Saiz

La Fondation pour les technologies de l’information et l’innovation (ITIF) publie une étude sur le coût de l’affaire Snowden pour l’industrie américaine. Selon ce document, l’impact serait lourd : les fournisseurs de services Cloud américains pourraient perdre entre 21,5 et … Continuer la lecture →

Votre navigateur sous surveillance

Publié: août 6, 2013, 12:37pm CEST par Jerome Saiz

Il est loin le temps ou Javascript était considéré comme l’enfant un peu simplet de la famille web. Depuis, l’on a fait des choses fascinantes avec ce « petit » langage… Mais les attaquants l’ont eux aussi bien compris et Javascript a été … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/08/02/Le_piratage_des_signaux_GPS___une_menace_sous_estim%c3%a9e'

Le piratage des signaux GPS : une menace sous-estimée

Publié: août 2, 2013, 10:36am CEST par Jerome Saiz

Avouons : l’on a tendance à prendre pour argent comptant les indications de notre GPS. Mais quelques événements récents viennent pourtant rappeler que l’on ne devrait pas. Dans le dernier exemple en date un professeur américain de l’université du Texas, Todd … Continuer la lecture →

Les incroyables conseils de la Black Hat aux journalistes

Publié: juillet 31, 2013, 5:06pm CEST par Jerome Saiz

Vous pensez souvent que tous ces gens qui font de la sécurité sont un peu trop paranoïaques ? En fait, c’est plutôt qu’ils savent très bien ce qu’un expert est en mesure de faire subir à un agneau utilisateur peu … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/07/31/Black_Hat_2013___%c3%a0_quoi_s%e2%80%99attendre__'

Black Hat 2013 : à quoi s’attendre ?

Publié: juillet 31, 2013, 4:44pm CEST par Jerome Saiz

La conférence Black Hat s’ouvre aujourd’hui à Las Vegas. Véritable institution du petit monde de la sécurité, elle réserve chaque année son lot d’annonces fracassantes et de vulnérabilités toutes fraîches. Qu’en sera-t-il de cette édition ? Le cru 2013 semble … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/07/30/Devenez_co_producteur_d%e2%80%99un_film_de_sensibilisation_%c3%a0_la_s%c3%a9curit%c3%a9'

Devenez co-producteur d’un film de sensibilisation à la sécurité

Publié: juillet 30, 2013, 4:04pm CEST par Jerome Saiz

A l’occasion du « mois de la cyber-sécurité » en octobre prochain, l’association ISSA France vous propose de l’aider à produire un spot de sensibilisation à la SSI. Le projet s’appuie sur le mode du financement participatif, via la plate-forme KissKissBankBank. Chaque « co-producteur » peut … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/07/29/Le_cybercrime__%c2%ab%c2%a0plus_grand_transfert_de_richesses_de_l%e2%80%99histoire_de_l%e2%80%99humanit%c3%a9%c2%a0%c2%bb__'

Le cybercrime, « plus grand transfert de richesses de l’histoire de l’humanité » ?

Publié: juillet 29, 2013, 12:27pm CEST par Jerome Saiz

Le Center for Strategic and International Studies publie une étude très intéressante consacrée au coût du cybercrime et du cyber-espionnage. Premier bon point de l’étude : reconnaître qu’il est particulièrement difficile de chiffrer les pertes dues aux incidents cyber. Notamment … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/07/26/Les_courriers_personnels_transf%c3%a9r%c3%a9s_sur_un_ordinateur_professionnel_ne_sont_pas_priv%c3%a9s'

Les courriers personnels transférés sur un ordinateur professionnel ne sont pas privés

Publié: juillet 26, 2013, 11:06am CEST par Jerome Saiz

Employés, si vous tenez vraiment à ce que votre employeur ne puisse avoir accès à certaines informations stockées sur votre ordinateur professionnel, il n’y qu’une seule solution efficace : les désigner clairement comme étant de nature personnelle (par exemple dans … Continuer la lecture →

Cisco rachete Sourcefire

Publié: juillet 23, 2013, 4:24pm CEST par Jerome Saiz

Cisco annonce son intention d’acquérir Sourcefire pour un montant 76$ par actions (28% de prime par rapport au dernier cours de l’action). Cela valorise Sourcefire à 2,7 milliards de dollars. L’annonce faite par le fabricant ne donne que peu d’indication sur … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/07/23/OVH___%c2%ab%c2%a0On_passe_en_mode_parano%c2%a0%c2%bb'

OVH : « On passe en mode parano »

Publié: juillet 23, 2013, 3:46pm CEST par Jerome Saiz

Hasard du calendrier, alors que nous vous parlions hier des mesures prises par OVH afin de lutter contre l’intelligence économique « technique », l’hébergeur annonce aujourd’hui avoir découvert un piratage majeur de ses infrastructures. Un pirate aurait obtenu accès au backoffice interne de … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/07/22/Guerre_de_l%e2%80%99information___OVH_interdit_GitHub_%c3%a0_ses_d%c3%a9veloppeurs'

Guerre de l’information : OVH interdit GitHub à ses développeurs

Publié: juillet 22, 2013, 3:51pm CEST par Jerome Saiz

« La dernière fois qu’on a publié un patch, on nous a débauché le gars. Depuis, j’ai interdit de publier les diff« , écrit Octave Klaba, le fondateur de l’hébergeur OVH. Il fait référence au fait de publier sur le site collaboratif … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/07/18/Quand_le_cyber_remet_au_go%c3%bbt_du_jour_des_pratiques_issues_de_la_Guerre_Froide'

Quand le cyber remet au goût du jour des pratiques issues de la Guerre Froide

Publié: juillet 18, 2013, 6:06pm CEST par Jerome Saiz

Selon les services de renseignement canadiens le niveau d’espionnage dans le monde serait désormais équivalent à ce qu’il était au plus fort de la Guerre Froide (l’an dernier aux Assises de la Sécurité Patrick Pailloux, Directeur Général de l’ANSSI, estimait … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/07/18/Le_forum_du_NASDAQ_compromis___pourquoi_c%e2%80%99est_anodin%e2%80%a6_et_grave'

Le forum du NASDAQ compromis : pourquoi c’est anodin… et grave

Publié: juillet 18, 2013, 12:01pm CEST par Jerome Saiz

Comme toujours lorsqu’une nouvelle associe dans le même titre les notions de piratage et de place financière, l’annonce de la compromission de l’espace communautaire du NASDAQ a reçu dans la presse un écho largement plus important qu’elle ne le méritait. … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/07/17/La_s%c3%a9curit%c3%a9__dernier_souci_des_start_up'

La sécurité, dernier souci des start-up

Publié: juillet 17, 2013, 12:50pm CEST par Jerome Saiz

Pour son premier anniversaire, l’association ISSA France avait pourtant eu une très bonne idée : organiser un débat avec les créateurs de start-up de Silicon Sentier et aborder le sujet de la sécurité. Le risque numérique peut-il vraiment être pris en … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/07/16/Pour_l%e2%80%99ONU__on_n%e2%80%99a_encore_rien_vu_en_mati%c3%a8re_de_cyberguerre'

Pour l’ONU, on n’a encore rien vu en matière de cyberguerre

Publié: juillet 16, 2013, 11:31am CEST par Jerome Saiz

« C’est bien beau de saccager les pages web officielles des autorités, mais ce n’est pas de la cyberguerre. Attendez un peu de voir quand des services financiers seront tombés et des services publics inopérants. Là, on pourra vraiment parler de … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/07/16/Pourquoi_la_cyber_intelligence_passera_par_le_Cloud__Vid%c3%a9o_'

Pourquoi la cyber-intelligence passera par le Cloud [Vidéo]

Publié: juillet 16, 2013, 10:59am CEST par Jerome Saiz

Philippe Courtot (CEO, Qualys) explique pourquoi le marché émergeant de la cyber-intelligence passera nécessairement par des architectures Cloud. Celles-ci permettent de capter, corréler et présenter de grandes quantités de données, à travers un très grand nombre de sources, pour les … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/07/12/Le_Cyber_Talk___une_web_%c3%a9mission_initi%c3%a9e_par_le_Minist%c3%a8re_de_l%e2%80%99Int%c3%a9rieur'

Le Cyber Talk : une web-émission initiée par le Ministère de l’Intérieur

Publié: juillet 12, 2013, 11:07am CEST par Jerome Saiz

A retrouver sur Youtube, le Cyber Talk reçoit des invités institutionnels autour des sujets de cyber-défense. Lancée par le Ministère de l’Intérieur, cette initiative est désormais soutenue par le ministère de la Défense, l’ANSSI, le ministère des Affaires étrangères et la … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/07/11/La_DEFCON_met_la_police_%c3%a0_la_porte_pour_la_premi%c3%a8re_fois_de_son_histoire'

La DEFCON met la police à la porte pour la première fois de son histoire

Publié: juillet 11, 2013, 3:40pm CEST par Jerome Saiz

Depuis vingt ans la conférence américaine DEFCON rassemble les hackers de tous horizons une fois par an à Las Vegas. Et en adeptes de la transparence et du partage de l’information qu’ils sont, les participants et les organisateurs ont toujours … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/07/10/Le_secteur_de_l%e2%80%99%c3%a9nergie__premi%c3%a8re_cible_des_pirates'

Le secteur de l’énergie, première cible des pirates

Publié: juillet 10, 2013, 6:49pm CEST par Jerome Saiz

Selon un document publié par un think tank américain, les groupes pétroliers et gaziers seraient les premières victimes des cyber-attaques. « Sur une période de six mois en 2012, le secteur de l’énergie a été la cible de plus d’attaques de … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/07/10/Vuln%c3%a9rabilit%c3%a9_critique_pour_Android'

Vulnérabilité critique pour Android

Publié: juillet 10, 2013, 4:42pm CEST par Jerome Saiz

Une vulnérabilité critique pour Android permettait d’embarquer un cheval de Troie au sein d’une application légitime signée sans en modifier la signature. Une preuve de concept vient d’être publiée (à peine 32 lignes de script Bash) et montre a quel … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/07/08/Demystifier_la_cyber_intelligence__vid%c3%a9o_'

Demystifier la cyber-intelligence [vidéo]

Publié: juillet 8, 2013, 3:40pm CEST par Jerome Saiz

Bruno Halopeau (Europol) revient en vidéo sur la notion de cyber-intelligence. Que met-on derrière ce concept ? En quoi le RSSI est-il concerné ? Doit-on plutôt internaliser ou externaliser la fonction ? Bruno animait la table ronde consacré au sujet … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/07/05/Le_Canton_du_Jura_interdit_le_Cloud_am%c3%a9ricain'

Le Canton du Jura interdit le Cloud américain

Publié: juillet 5, 2013, 3:43pm CEST par Jerome Saiz

Le Canton du Jura, l’un des vingt-six cantons de la Suisse, vient d’interdire officiellement à ses employés (publics) d’héberger des données à caractère personnel à l’aide de services de stockage dans le Cloud d’origine américaine (même anonymisées). Le document désigne nommément les … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/07/05/Microsoft___un_Patch_Tuesday_s%c3%a9v%c3%a8re_pour_juillet'

Microsoft : un Patch Tuesday sévère pour juillet

Publié: juillet 5, 2013, 12:56pm CEST par Jerome Saiz

C’est un Patch Tuesday particulièrement sévère que prépare Microsoft pour la semaine prochaine (le 9 juillet). L’éditeur s’apprête à publier sept bulletins d’alerte, dont six critiques et exploitables à distance. Toutes les versions supportées de Windows et d’Internet Explorer sont … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/07/05/L%e2%80%99Europe_veut_punir_plus_s%c3%a9v%c3%a8rement_les_cybercriminels'

L’Europe veut punir plus sévèrement les cybercriminels

Publié: juillet 5, 2013, 11:18am CEST par Jerome Saiz

Le parlement Européen vient d’approuver une série de mesures visant à renforcer les peines infligées par les Etats membres aux cybercriminels. Si elles ne sont pas encore définitivement applicables, « ces nouvelles règles font déjà l’objet d’un accord informel avec les États … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/07/03/Abonn%c3%a9s_%c3%a0_UPlay__Ubisoft____changez_vos_mots_de_passe'

Abonnés à UPlay (Ubisoft) : changez vos mots de passe

Publié: juillet 3, 2013, 5:07pm CEST par Jerome Saiz

Joueurs, si vous êtes abonnés au service en ligne UPlay d’Ubisoft, il est temps de changer vos mots de passe. L’éditeur a en effet annoncé hier avoir été victime d’une intrusion. Des intrus auraient eu accès à ses systèmes et … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/07/03/L%e2%80%99arm%c3%a9e_am%c3%a9ricaine_veut_formaliser_l%e2%80%99Art_de_la_cyberguerre__et_les_entreprises_en_profiteront_'

L’armée américaine veut formaliser l’Art de la cyberguerre (et les entreprises en profiteront)

Publié: juillet 3, 2013, 4:30pm CEST par Jerome Saiz

Un centre de recherche de l’armée américaine a lancé une initiative afin de fédérer les recherches de ses propres scientifiques, de spécialistes du secteur privé et d’experts académiques. Baptisé Collaborative Research Alliance (CRA), ce programe est piloté par le U.S. Army … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/07/02/RSSI___si_vous_achetiez_un_contrat_plut%c3%b4t_qu%e2%80%99une_technologie__'

RSSI : si vous achetiez un contrat plutôt qu’une technologie ?

Publié: juillet 2, 2013, 4:13pm CEST par Jerome Saiz

RSSI, arrêtez d’acheter des solutions, achetez plutôt d’abord un contrat. Le conseil ne vient pas de nous mais de Thierry Auger (CISO, Lagardère) à l’occasion du dernier débat organisé par le Cercle Européen de la Sécurité. « Auparavant, on faisait des … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/07/01/Carri%c3%a8re__veille__collaboration___le_nouveau_quotidien_du_RSSI'

Carrière, veille, collaboration : le nouveau quotidien du RSSI

Publié: juillet 1, 2013, 2:17pm CEST par Jerome Saiz

Le CSO Interchange est l’occasion de sonder chaque année un petit panel de professionnels de la sécurité afin de mieux cerner leurs préoccupations du moment et l’évolution de la profession. Bien qu’il n’y ait aucune prétention scientifique à cet exercice, … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/06/26/L%e2%80%99ANSSI_certifie_les_cabinets_d%e2%80%99audit_s%c3%a9curit%c3%a9'

L’ANSSI certifie les cabinets d’audit sécurité

Publié: juin 26, 2013, 5:55pm CEST par Jerome Saiz

L’ANSSI vient de publier son référentiel d’exigences applicable aux prestataires d’audit en SSI. Il s’agit d’une série de règles auxquelles devront se plier les cabinets d’audit qui souhaiteront travailler avec des organismes publics ou des opérateurs d’importance vitale. Ses préconisations seront … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/06/25/Terrorisme___quelle_r%c3%a9ponse_face_%c3%a0_l%e2%80%99auto_radicalisation_sur_Internet__'

Terrorisme : quelle réponse face à l’auto-radicalisation sur Internet ?

Publié: juin 25, 2013, 4:11pm CEST par Jerome Saiz

Le terrorisme d’inspiration individuelle et l’auto-radicalisation sur Internet sont désormais au coeur des préoccupations des forces de l’ordre. Réunis à l’occasion des 5eme rencontres parlementaires de la sécurité nationale, un panel de juristes, de magistrats et de policiers a tenté … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/06/24/Le_RSSI_strat%c3%a8ge___quelles_comp%c3%a9tences_%c3%a0_d%c3%a9velopper____vid%c3%a9o_'

Le RSSI stratège : quelles compétences à développer ? [vidéo]

Publié: juin 24, 2013, 2:49pm CEST par Jerome Saiz

Le RSSI devient-il un stratège au service de son entreprise ? Et si oui, quelles nouvelles compétences doit-il développer afin de rester dans la course ? C’était la question à laquelle ont tenté de répondre les participants à la table … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/06/21/Les_effets_pervers_de_l%e2%80%99%c3%a8re_post_PRISM'

Les effets pervers de l’ère post-PRISM

Publié: juin 21, 2013, 11:30am CEST par Jerome Saiz

Tout à été écrit au sujet de PRISM, la petite (vingt millions de dollars de budget annuel) entreprise industrielle de renseignement numérique piloté par la NSA. L’indignation est générale et c’est légitime. Mais jouons plutôt l’avocat du diable : ces … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/06/20/La_NSA_veut_adapter_les_principes_de_la_s%c3%a9curit%c3%a9_nucl%c3%a9aire_aux_cl%c3%a9s_USB'

La NSA veut adapter les principes de la sécurité nucléaire aux clés USB

Publié: juin 20, 2013, 5:07pm CEST par Jerome Saiz

Derrière ce titre évidemment racoleur se cache l’une des premières réponses de la NSA après le vol d’informations sensibles par un employé, à l’origine des révélations sur le programme secret PRISM. L’agence envisage de rendre obligatoire la présence de deux … Continuer la lecture →

Microsoft offre 150 000$ aux chasseurs de failles

Publié: juin 20, 2013, 4:30pm CEST par Jerome Saiz

Microsoft s’apprête à récompenser les chasseurs de failles. L’éditeur lancera la semaine prochaine un programme de chasse aux vulnérabilité particulièrement bien doté. Chaque méthode permettant de passer outre les protections intégrées à la dernière version de son système d’exploitation (Windows … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/06/20/S%c3%a9curit%c3%a9_et_d%c3%a9veloppement_agile___le_duo_gagnant'

Sécurité et développement agile : le duo gagnant

Publié: juin 20, 2013, 3:59pm CEST par Jerome Saiz

Qui n’a jamais entendu la phrase « Il faut prendre la compte la sécurité dès le développement » ? Elle est probablement devenu l’un des principaux lieux communs de la sécurité. Microsoft en a même fait son cheval de bataille dès 2004, … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/06/17/D%c3%a9luge_de_correctifs_%c3%a0_venir_pour_Java'

Déluge de correctifs à venir pour Java

Publié: juin 17, 2013, 4:18pm CEST par Jerome Saiz

Utilisateurs de Java, réservez-vous un peu de temps demain pour les mises à jour : Oracle s’apprête à publier une méga rustine corrigeant 40 vulnérabilités pour Java SE, dont la quasi-totalité est exploitable à distance sans authentification. Autrement dit… patchez … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/06/17/Le_CERT_IST_dresse_le_bilan_s%c3%a9curit%c3%a9_de_2012'

Le CERT-IST dresse le bilan sécurité de 2012

Publié: juin 17, 2013, 11:56am CEST par Jerome Saiz

Le CERT-IST a présenté son analyse des tendances et des menaces de l’année 2012. Il en ressort sans surprise que les entreprises évoluent dans un paysage sécuritaire peu confortable : elles sont en effet coincées entre d’un côté une forte … Continuer la lecture →

Graham Cluley quitte Sophos

Publié: juin 14, 2013, 4:14pm CEST par Jerome Saiz

C’est la fin d’une époque que les moins de vingt ans ne peuvent pas connaître : Graham Cluley, une figure du petite monde de l’industrie antivirus, quitte Sophos après 14 ans de service. Graham Cluley est un vétéran de l’âge d’or … Continuer la lecture →

Graham Cluley quitte Sophos

Publié: juin 14, 2013, 4:14pm CEST par Jerome Saiz

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/06/13/Entre_le_r%c3%a9current_et_l%e2%80%99exceptionnel___comment_s%e2%80%99organiser__'

Entre le récurrent et l’exceptionnel : comment s’organiser ?

Publié: juin 13, 2013, 4:27pm CEST par Jerome Saiz

D’un côté, les opérations d’exploitation récurrentes, qui occupent l’essentiel du temps des équipes. De l’autre, l’exceptionnel : la crise, l’attaque… Qui s’en charge ? Doit-on alléger les équipes de production pour y répondre ? Ou bien maintenir des équipes de … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/06/13/Les_travers_de_l%e2%80%99analyse_de_risque_dans_les_grandes_entreprises'

Les travers de l’analyse de risque dans les grandes entreprises

Publié: juin 13, 2013, 1:34pm CEST par Jerome Saiz

A l’occasion du Forum CERT-IST 2013, Jean Larroumets (Fidens) a dressé le constat des mauvaises pratiques de l’analyse de risque au sein des grandes entreprises. Selon ses observations, les défauts les plus souvent rencontrées sont : Difficultés dans l’appréciation du … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/06/13/Site_web_compromis___tout_est_dans_le_d%c3%a9tail__'

Site web compromis : tout est dans le détail !

Publié: juin 13, 2013, 11:35am CEST par Jerome Saiz

Quoi de plus banal qu’un site web compromis ? Pourtant à l’occasion du Forum CERT-IST qui s’est déroulé hier à Paris, Philippe Bourgeois (CERT-IST) a présenté un intéressant retour d’expérience en la matière. Intéressant, pas tant par la technique ou … Continuer la lecture →

Que sait-on exactement sur PRISM ?

Publié: juin 10, 2013, 8:56pm CEST par Jerome Saiz

On ne pouvait déjà pas parler de la sécurité dans le Cloud sans aborder le Patriot Act : une loi permettant (entre autre) au gouvernement américain de forcer un fournisseur de service en ligne US à lui ouvrir ses serveurs … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/06/06/Des_malwares_activ%c3%a9s_par_le_son_ou_la_lumi%c3%a8re__'

Des malwares activés par le son ou la lumière ?

Publié: juin 6, 2013, 9:45am CEST par Jerome Saiz

Plusieurs universitaires américains publient une étude consacrée à l’usage des senseurs (sonores, lumineux…) intégrés aux smartphones actuels afin de communiquer avec un malware installé sur l’appareil. Ils démontrent notamment comment un malware ayant déjà infecté un appareil pourrait être activé … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/06/03/Prot%c3%a9ger_l%e2%80%99email_du_dirigeant_face_%c3%a0_la_curiosit%c3%a9_interne'

Protéger l’email du dirigeant face à la curiosité interne

Publié: juin 3, 2013, 5:43pm CEST par Jerome Saiz

Trois start-up françaises étaient présentées à l’occasion de la dernière édition des RIAMs, à Saint-Tropez. Parmi elles, IDECSI a retenu notre attention pour sa solution pragmatique au problème de la sécurisation des comptes emails sensibles (dirigeants, hommes-clés…). Ceux-ci sont en … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/05/30/Les_entreprises_subventionn%c3%a9es_devront_se_s%c3%a9curiser'

Les entreprises subventionnées devront se sécuriser

Publié: mai 30, 2013, 11:20am CEST par Jerome Saiz

RIAMS, Saint-Tropez. Les entreprises françaises aidées par l’Etat dans le cadre de leur développement devront rendre des comptes à l’ANSSI. « On leur demandera des comptes afin que cesse les pillages. Car il n’est pas normal que nous consacrions des millions d’euros … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/05/30/Chasse_aux_talents_et_fili%c3%a8re_industrielle_nationale___le_cha%c3%aenon_manquant_%c3%a0_la_SSI__'

Chasse aux talents et filière industrielle nationale : le chaînon manquant à la SSI ?

Publié: mai 30, 2013, 11:10am CEST par Jerome Saiz

RIAMS, Saint-Tropez – En matière de SSI, la France doit-elle apprendre à recruter des talents et non plus seulement des diplômés ? Doit-elle être capable de produire ses propres routeurs de coeur de réseau afin de ne dépendre d’aucune nation étrangère en … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/05/28/Les_%c3%a9tranges_indiscr%c3%a9tions_de_la_Xbox_One'

Les étranges indiscrétions de la Xbox One

Publié: mai 28, 2013, 7:04pm CEST par Jerome Saiz

Elle n’est pas encore disponible que la nouvelle console de jeux de Microsoft fait déjà beaucoup parler d’elle ! Et pas seulement pour ses performances ou ses graphismes, que Microsoft promet exceptionnels grâce notamment au déport des calculs les plus … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/05/28/Contrefa%c3%a7on_de_logiciels___Paris_bon_%c3%a9l%c3%a8ve__le_Nord_et_l%e2%80%99Est_%c3%a0_la_tra%c3%aene'

Contrefaçon de logiciels : Paris bon élève, le Nord et l’Est à la traîne

Publié: mai 28, 2013, 10:14am CEST par Jerome Saiz

Selon une étude publiée par le BSA | Software Alliance à l’occasion de la journée mondiale anti contrefaçon organisée par l’UNIFAB (Union des Fabricants), il existerait des disparités régionales face à la contrefaçon logicielle. La moyenne nationale des piratages de … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/04/22/De_technicien_%c3%a0_manager___le_dilemme_du_RSSI'

De technicien à manager : le dilemme du RSSI

Publié: avril 22, 2013, 5:21pm CEST par Jerome Saiz

« On pense que l’on peut rester bon techniquement. Mais notre expertise technique décline à la minute même où l’on accepte de devenir RSSI » . Sur la scène de la RSA Conference Todd Fitzgerald, le RSSI du groupe Manpower, se déshabille … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/04/18/L%e2%80%99OCDE_consulte_les_pros_de_la_SSI'

L’OCDE consulte les pros de la SSI

Publié: avril 18, 2013, 4:00pm CEST par Jerome Saiz

A première vue, l’intérêt de l’OCDE pour la sécurité de l’information pourrait sembler incongru. Qu’est-ce qu’une organisation intergouvernementale vieille de cinquante ans et bâtie sur la notion de collaboration volontaire entre les Etats pourrait bien apprendre aux professionnels de la SSI … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/04/17/2_4_millions_de_cartes_bancaires_compromises_chez_un_marchand_am%c3%a9ricain'

2,4 millions de cartes bancaires compromises chez un marchand américain

Publié: avril 17, 2013, 11:21am CEST par Jerome Saiz

La chaîne de magasins américains Schnuck Markets annonce que 2,4 millions de cartes de paiement utilisées dans 79 de ses magasins ont probablement été compromises. La chaîne a été alertée au mois de mars dernier par plusieurs banques ayant détecté des … Continuer la lecture →

CSO Interchange Paris 2013 : demandez le programme !

Publié: avril 15, 2013, 4:21pm CEST par Jerome Saiz

Les inscriptions sont ouvertes pour le CSO Interchange Paris 2013 ! Nous vous accueillerons le 23 mai 2013 comme de tradition à bord de notre péniche-débats pour une journée riche en partage et en discussions. Nous avons choisi cette année … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/04/12/e_commerce___la_d%c3%a9tection_de_la_fraude_se_heurte_%c3%a0_la_mobilit%c3%a9'

e-commerce : la détection de la fraude se heurte à la mobilité

Publié: avril 12, 2013, 3:15pm CEST par Jerome Saiz

A l’occasion l’évènement ROOMn à Deauville nous évoquions la question de la fraude dans le cadre du commerce et du paiement sur mobile (m-commerce et m-paiement). Nos invités étaient Diane Mullenex, avocate spécialisée dans la IT, le e-commerce et le … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/04/09/M%c3%a9moires_d%e2%80%99un_agent_du_renseignement___%c2%ab%c2%a0c%e2%80%99%c3%a9tait_mieux_avant_le_cyber%c2%a0%c2%bb'

Mémoires d’un agent du renseignement : « c’était mieux avant le cyber »

Publié: avril 9, 2013, 11:59am CEST par Jerome Saiz

Dickie George est un vieux de la vielle. Entré à la NSA en 1970 il n’en sortira que pour prendre sa retraite en 2011. En 41 ans de carrière au sein de l’agence ce mathématicien passera par tous les postes … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/04/06/L%e2%80%99adresse_IP___une_donn%c3%a9e_%c3%a0_caract%c3%a8re_personnel__la_plupart_du_temps___'

L’adresse IP : une donnée à caractère personnel (la plupart du temps !)

Publié: avril 6, 2013, 11:29am CEST par Jerome Saiz

Par François Coupez (@f_coupez), Avocat à la Cour, Associé Cabinet Caprioli & Associés Chargé d’enseignement à l’université Paris II Panthéon-Assas La question du statut réel de l’adresse IP est une question qui revient avec obstination sur le devant de la scène juridique … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/04/02/La_France_pr%c3%a9sente_sa_R%c3%a9serve_Citoyenne_Cyberd%c3%a9fense'

La France présente sa Réserve Citoyenne Cyberdéfense

Publié: avril 2, 2013, 6:38pm CEST par Jerome Saiz

Avec sa Réserve Citoyenne de Cyberdéfense la France fait un pas de plus en matière de partenariat public-privé dans le cyber. Bien qu’annoncé en septembre dernier ce réseau a été présenté aujourd’hui à la presse. La Réserve Citoyenne de Cyberdéfense … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/04/01/Les_RSSI_bient%c3%b4t_soumis_%c3%a0_une_autorisation_d%e2%80%99exercer'

Les RSSI bientôt soumis à une autorisation d’exercer

Publié: avril 1, 2013, 10:11am CEST par Jerome Saiz

Sera-t-on bientôt RSSI comme l’on est aujourd’hui médecin, notaire, avocat ou pharmacien ? Un projet de loi dans les cartons de Bercy propose en effet de créer un statut officiel pour la profession de Responsable de la Sécurité des Systèmes … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/03/28/L%e2%80%99attaque_DDOS_contre_Spamhaus___entre_info_et_intox'

L’attaque DDOS contre Spamhaus : entre info et intox

Publié: mars 28, 2013, 1:04pm CET par Jerome Saiz

L’attaque par déni de service visant actuellement Spamhaus est-elle une intox ? Une info ? Les deux, mon capitaine, et c’est bien pour ça que l’affaire est intéressante ! Nous annoncions hier l’existence d’une attaque de type DDOS contre Spamhaus, … Continuer la lecture →

La plus grosse attaque par DDoS a lieu actuellement : 300gbs !

Publié: mars 27, 2013, 5:04pm CET par Jerome Saiz

Edit : Gizmodo vient de publier un article mettant en doute la version des protagonistes de cette attaque, et montrant qu’elle n’a eu aucun impact sur l’Internet mondial. Ce qui ne rend cette affaire que plus intéressante !) L’affrontement entre … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/03/27/Risque_d%e2%80%99image___g%c3%a9rer_la_rumeur'

Risque d’image : gérer la rumeur

Publié: mars 27, 2013, 11:35am CET par Jerome Saiz

Le sociologue Gérald Bronner était hier l’invité du Cercle Européen de la Sécurité. Spécialiste des croyances collectives, il est bien placé pour parler de la rumeur et de son impact sur les entreprises. Et son enseignement n’est pas réconfortant : … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/03/22/De_la_difficult%c3%a9_%c3%a0_porter_plainte_dans_le_cyber'

De la difficulté à porter plainte dans le cyber

Publié: mars 22, 2013, 5:46am CET par Jérôme Saiz

La mésaventure vécue le mois dernier par un adolescent de la région parisienne vient rappeler que malgré toute la bonne volonté du législateur en matière de répression dans le cyber, sur le terrain déposer plainte peut encore relever du parcours … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/03/19/Un_nouveau_projet_de_Directive_sur_la_s%c3%a9curit%c3%a9_informatique'

Un nouveau projet de Directive sur la sécurité informatique

Publié: mars 19, 2013, 11:08am CET par Jérôme Saiz

Par Thiébaut Devergranne – Docteur en droit, Données Personnelles On n’en finit plus avec la sécurité informatique. On a à peine commencé à se préparer à gérer la future obligation de notification des violations de la sécurité des données personnelles, que … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/03/19/Joueurs___une_vuln%c3%a9rabilit%c3%a9_dans_EA_Origin_ouvre_la_porte_de_vos_PC'

Joueurs : une vulnérabilité dans EA Origin ouvre la porte de vos PC

Publié: mars 19, 2013, 6:35am CET par Jérôme Saiz

Adeptes de jeux vidéo, et en particuliers utilisateurs du service Origin de l’éditeur Electronic Arts, faites attention où vous cliquez ! Une vulnérabilité dans le processus d’authentification et de lancement des jeux par le client Origin permettrait à un attaquant … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/03/18/M%c3%a9mo___pensez_%c3%a0_d%c3%a9sactiver_RC4_dans_SSL___TLS'

Mémo : pensez à désactiver RC4 dans SSL / TLS

Publié: mars 18, 2013, 6:31am CET par Jérôme Saiz

La faiblesse de l’algorithme de chiffrement RC4 est bien connue, et cela depuis longtemps (notamment depuis le désastre sécuritaire du protocole WiFi WEP). Pourtant, RC4 demeure encore très utilisé pour assurer la sécurité des flux sous TLS /SSL. Une connexion … Continuer la lecture →

Sondage : 10 questions pour mieux comprendre la gestion de crise

Publié: mars 15, 2013, 4:37am CET par Jérôme Saiz

Si vous vous intéressez dans le cadre de votre entreprise ou de votre activité à la gestion de crise, voici un rapide sondage en ligne (tout juste dix questions) proposé par une équipe de consultants en phase entrepreneuriale afin de les … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/03/13/La_fraude_interne___tout__sauf_un_probl%c3%a8me_de_hackers'

La fraude interne : tout, sauf un problème de hackers

Publié: mars 13, 2013, 5:13am CET par Jérôme Saiz

RSA Conference. Selon le FBI, c’est toute la conception de la fraude interne qui serait à revoir dans les entreprises. Ces dernières traiteraient en effet le problème via la SSI, alors qu’il s’agit en réalité de tout sauf d’un problème … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/03/07/Retour_sur_25_ans_de_vuln%c3%a9rabilit%c3%a9s'

Retour sur 25 ans de vulnérabilités

Publié: mars 7, 2013, 4:54am CET par Jérôme Saiz

L’éditeur Sourcefire s’est penché sur 25 années de failles de sécurité, entre 1988 et 2012. Il a pour cela étudié les entrées de la base CVE (Common Vulnerabilities and Exposures) ainsi que celles de la base du NIST (National Vulnerability … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/03/06/Assurer_la_s%c3%a9curit%c3%a9_des_ordinateurs_portables_en_voyage'

Assurer la sécurité des ordinateurs portables en voyage

Publié: mars 6, 2013, 4:23am CET par Jérôme Saiz

RSA Conference, San Francisco. Le risque d’espionnage industriel ne se limite pas à l’action d’un groupe de pirates installant à distance un APT sur vos systèmes. Ce sont aussi des attaques physiques destinées à accéder en personne au terminal mobile … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/02/28/De_la_fin_de_la_cryptographie_et_la_s%c3%a9curit%c3%a9_par_l%e2%80%99ob%c3%a9sit%c3%a9'

De la fin de la cryptographie et la sécurité par l’obésité

Publié: février 28, 2013, 6:12pm CET par Jérôme Saiz

RSA Conference, San Francisco. « Le temps est venu pour les professionnels de la sécurité de trouver d’autres méthodes que la cryptographie pour protéger leurs données sensibles« . S’il est une surprise que l’on retiendra de cette édition de la RSA Conference, … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/02/28/Public_priv%c3%a9___raffraichissement_des_relations_%c3%a0_la_RSA_Conference__'

Public-privé : raffraichissement des relations à la RSA Conference ?

Publié: février 28, 2013, 9:53am CET par Jérôme Saiz

C’est peut-être un signe des temps après la succession d’affaires de cyber-espionnage que l’on connaît. Alors qu’il était habituellement un grand défenseur de la coopération public-privé en matière de sécurité, Art Coviello, Executive Chairman de RSA, semble cette année plus … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/02/28/L%e2%80%99Internet_des_objets_passera_par_l%e2%80%99authentification_forte_et_le_Cloud'

L’Internet des objets passera par l’authentification forte et le Cloud

Publié: février 28, 2013, 9:20am CET par Jérôme Saiz

RSA Conference, San Francisco. Pour Vint Cerf, l’un des pères fondateurs d’Internet, la déferlante d’objets connectés qui s’apprêtent à débarquer dans notre quotidien ne pourra pas avoir lieu sans des mécanismes d’authentification forte intégrés au plus près des objets. Il … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/02/27/Cloud_et_mobilit%c3%a9__une_chance_pour_le_SSO__'

Cloud et mobilité, une chance pour le SSO ?

Publié: février 27, 2013, 1:13pm CET par Jérôme Saiz

RSA Conference, San Francisco. Le SSO, que l’on pouvait croire un marché sans grande agitation, semble se faire une nouvelle jeunesse dans les allées de la RSA Conférence à San Francisco. La popularité des applications en mode SaaS et la … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/02/27/Big_Data_et_s%c3%a9curit%c3%a9___le_Big_d%c3%a9fi'

Big Data et sécurité : le Big défi

Publié: février 27, 2013, 11:04am CET par Jérôme Saiz

RSA Conference, San Francisco - Il y a tout juste un mois nous écrivions que la cyber-intelligence serait probablement le buzzword de 2013. Et à en juger par le thème officiel de cette vingtième édition de la RSA Conference, c’est … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/02/26/Fiabilit%c3%a9__s%c3%a9curit%c3%a9___quand_les_d%c3%a9fauts_du_produit_saccagent_la_marque'

Fiabilité, sécurité : quand les défauts du produit saccagent la marque

Publié: février 26, 2013, 4:09pm CET par Jérôme Saiz

Lors de la dernière soirée du Cercle Européen de la Sécurité, le patron du RAID a lâché durant la conversation que l’unité d’élite avait rompu son contrat avec Orange en raison du manque de fiabilité de l’opérateur dans l’acheminement des … Continuer la lecture →

Fiabilité, sécurité : quand les défauts du produit saccagent la marque

Publié: février 26, 2013, 4:09pm CET par Jérôme Saiz

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/02/26/Coup_dur_pour_Java___deux_nouvelles_vuln%c3%a9rabilit%c3%a9s_zero_day'

Coup dur pour Java : deux nouvelles vulnérabilités zero day

Publié: février 26, 2013, 11:46am CET par Jérôme Saiz

Moins d’un mois après avoir corrigé une vulnérabilité critique exploitée dans plusieurs packs d’attaque, puis avoir vu l’arrivée d’une autre faille potentielle sur le marché quelques jours seulement après, Oracle doit aujourd’hui faire face à deux nouvelles vulnérabilités zero day … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/02/22/Passer_efficacement_de_la_politique_de_s%c3%a9curit%c3%a9_%c3%a0_la_pratique'

Passer efficacement de la politique de sécurité à la pratique

Publié: février 22, 2013, 9:41am CET par Jérôme Saiz

C’est l’histoire d’un RSSI anonyme. Lorsqu’il a pris son poste au sein d’un grand établissement bien connu, de son propre aveux, il débarquait. « J’ai été plongé dans le grand bain immédiatement et je ne savais pas par quel bout prendre … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/02/22/G%c3%a9rez_les_crises_comme_au_RAID'

Gérez les crises comme au RAID

Publié: février 22, 2013, 8:18am CET par Jérôme Saiz

Amaury de Hauteclocque connaît bien les crises : le patron du RAID s’y confronte quotidiennement. Et il était hier l’invité du Cercle Européen de la Sécurité afin de partager son expérience en matière de préparation et de gestion de crise. … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/02/20/Adobe___un_zero_day_corrig%c3%a9_cette_semaine'

Adobe : un zero day corrigé cette semaine

Publié: février 20, 2013, 6:02am CET par Jérôme Saiz

Adobe devrait corriger cette semaine deux vulnérabilités zero day actuellement exploitées (sous Windows seulement) dans le cadre d’attaques ciblées. Les deux failles sont référencées sous les codes CVE-2013-0640 et CVE-2013-0641. Bien que les attaques n’aient été observées que sous Windows, ces deux vulnérabilités frappent … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/02/19/Autopsie_d%e2%80%99une_unit%c3%a9_de_cyber_espionnage_chinoise'

Autopsie d’une unité de cyber-espionnage chinoise

Publié: février 19, 2013, 7:40am CET par Jérôme Saiz

C’est un excellent exemple de cyber-intelligence que publie aujourd’hui la société Mandiant. Dans un rapport de 76 pages (plus 3000 indicateurs en appendice), la société offre une analyse méticuleuse de l’activité d’un groupe de pirates qu’elle a baptisé APT1 et … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/02/14/Casser_le_chiffrement_d%e2%80%99Android_par_le_froid'

Casser le chiffrement d’Android par le froid

Publié: février 14, 2013, 8:04am CET par Jérôme Saiz

Des chercheurs de l’Université d’Erlangen-Nuremberg proposent une méthode illustrée pour casser le chiffrement de partition proposé par Android 4.0. Ils se basent pour cela sur une attaque Cold Boot classique et FROST, une série d’utilitaires de leur cru, dont une image … Continuer la lecture →

Traiter la fraude interne par le bon sens

Publié: février 12, 2013, 12:23pm CET par Jérôme Saiz

Le CERT de l’université Carnegie-Mellon s’intéresse de longue date au phénomène de la fraude interne dans les entreprises. Il a récemment publié la quatrième version de son « Guide du bon sens pour réduire la fraude interne » (Common Sense Guide to … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/02/11/F%c3%a9vrier___le_Patch_Tuesday_c%e2%80%99est_bien__mais_n%e2%80%99oubliez_pas_Flash__'

Février : le Patch Tuesday c’est bien, mais n’oubliez pas Flash !

Publié: février 11, 2013, 6:57am CET par Jérôme Saiz

Le Patch Tuesday de Microsoft pour le mois de février 2013 promet d’être chargé (lire à ce sujet l’analyse de Wolfgang Kandek sur le blog Laws of Vulnerabilties de Qualys). Mais que ceci n’occulte pas la priorité du jour : mettre à … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/02/06/Hold_up_mondial___11_millions_de_dollars_d%c3%a9rob%c3%a9s_dans_les_DAB'

Hold-up mondial : 11 millions de dollars dérobés dans les DAB

Publié: février 6, 2013, 8:42am CET par Jérôme Saiz

« Ni armes, ni violence et sans haine« , avait écrit Albert Spaggiari. Et il n’aurait probablement pas désavoué le dernier méga-casse en date, réalisé en un temps record sans armes autres que cyber. Onze millions de dollars auraient ainsi été dérobés en … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/02/04/Pour_l%e2%80%99arm%c3%a9e__le_cyber_permet_au_faible_de_se_mesurer_au_fort'

Pour l’armée, le cyber permet au faible de se mesurer au fort

Publié: février 4, 2013, 9:33am CET par Jérôme Saiz

Comment l’armée française perçoit-elle le domaine cyber ? Lors du dernier FIC de Lille, le Général Eric Bonnemaison, de la Délégation aux affaires stratégiques, a livré quelques éléments de réponse particulièrement intéressants. L’on apprend ainsi que du point de vue … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/02/04/Prix_de_l%e2%80%99Innovation___c%e2%80%99est_reparti__'

Prix de l’Innovation : c’est reparti !

Publié: février 4, 2013, 6:30am CET par Jérôme Saiz

Le Prix de l’Innovation repart à la recherche des futurs talents de la SSI ! Joli coup de pouce, le Prix de l’Innovation permet chaque année à une startup française de décrocher une participation gratuite aux Assises de la Sécurité, à … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/01/31/Un_botnet_mobile_contr%c3%b4le_620_000_t%c3%a9l%c3%a9phones_Android'

Un botnet mobile contrôle 620 000 téléphones Android

Publié: janvier 31, 2013, 7:44am CET par Jérôme Saiz

Découverte en Chine de Bill Shocker (alias a.expense.Extension.a), un SDK à l’origine de codes malveillants contrôlant au total 620 000 terminaux sous Android. A priori les applications infectées se trouvent sur des magasins tiers (et non sur le store officiel). Une fois … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/01/30/FIC_2013___du_bon__et_du_moins_bon__Maj_Vid%c3%a9o_'

FIC 2013 : du bon, et du moins bon (Maj Vidéo)

Publié: janvier 30, 2013, 11:52am CET par Jérôme Saiz

FIC 2013, Lille. La cinquième édition du FIC s’achève à Lille. A l’heure du bilan, celui est contrasté. Bien sûr, le FIC 2013 est un succès indéniable. D’abord parce qu’il y avait du monde. Beaucoup de monde ! Les allées … Continuer la lecture →

Vous avez du Barracuda Networks ? Alors vous avez une backdoor

Publié: janvier 25, 2013, 11:22am CET par Jérôme Saiz

Une nouvelle bien embarrassante pour le fabriquant d’équipements de sécurité Barracuda Networks : un chercheur en sécurité vient de mettre en évidence une série de portes dérobées dans ses produits. Selon Stefan Viehböck, du SEC Consult Vulnerability Lab, non seulement les produits Barracuda … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/01/25/Associations___les_journ%c3%a9es_du_Clusif_et_de_l%e2%80%99AFCDP'

Associations : les journées du Clusif et de l’AFCDP

Publié: janvier 25, 2013, 11:02am CET par Jérôme Saiz

La semaine dernière se tenait à Paris la présentation du Panorama de la Sécurité 2013 du Clusif, et aujourd’hui a lieu à Issy-Les-Moulineaux l’Université de l’AFCDP (Association Française des Correspondants à la protection des Données à caractère Personnel). Du côté du … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/01/23/L%e2%80%99%c3%a9mergence_des_offres_de_cyber_intelligence'

L’émergence des offres de cyber-intelligence

Publié: janvier 23, 2013, 2:30pm CET par Jérôme Saiz

Si vous cherchiez le prochain buzzword en 2013, vous pouvez parier sans risque sur « cyber-intelligence« . Le terme désigne à la fois un besoin émergent bien réel chez les entreprises et une pratique offerte jusqu’à présent par des spécialistes de niche, … Continuer la lecture →

La newsletter hebdomadaire est de retour

Publié: janvier 21, 2013, 6:41am CET par Jérôme Saiz

SecurityVibes, le magazine de la communauté sécurité Qualys, inaugure SecurWeek, sa nouvelle newsletter hebdomadaire gratuite. Chaque lundi vous y retrouverez les articles publiés la semaine précédente ainsi qu’un éditorial exclusif et des contenus spécifiques en fonction de l’actualité (revue de presse … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/01/18/Recrutement___Group_Chief_Information_Security_Officer_%c3%a0_Luxembourg'

Recrutement : Group Chief Information Security Officer à Luxembourg

Publié: janvier 18, 2013, 10:54am CET par Jérôme Saiz

En cours de recrutement : un Group Chief Information Security Officer basé à Luxembourg (avec possibilité de baser le poste ailleurs). L’employeur est une société d’investissement internationale avec des actifs dans l’immobilier, l’assurance, la vente retail et l’asset management. Le GISO travaillera … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/01/17/Les_gendarmes_face_aux_%c3%a9volutions_techniques'

Les gendarmes face aux évolutions techniques

Publié: janvier 17, 2013, 6:51am CET par Jérôme Saiz

Lors d’un point presse organisé par la Gendarmerie Nationale au Fort de Rosny, en préparation du salon FIC de Lille (28 et 29 février prochains), le Lieutenant-Colonel Eric Freyssinet, Chef de la division de lutte contre la cybercriminalité, est revenu sur … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/01/17/Java__peut_%c3%aatre__%c3%a0_nouveau_compromis'

Java (peut-être) à nouveau compromis

Publié: janvier 17, 2013, 6:10am CET par Jérôme Saiz

Quelques jours à peine après avoir corrigé une vulnérabilité zero-day critique dans Java (la fameuse CVE-2013-0422), Oracle doit faire face à la rumeur d’une nouvelle faille similaire, tout aussi critique. Selon le chroniqueur Brian Krebs, un inconnu aurait mis en … Continuer la lecture →

Octobre Rouge : un excellent outil de sensibilisation

Publié: janvier 15, 2013, 1:55pm CET par Jérôme Saiz

Nous reviendrons certainement plus longuement sur l’opération Octobre Rouge révélée par l’éditeur Kaspersky. Il s’agit d’une opération de cyber-espionnage d’envergure qui aurait ciblé, depuis 2007, essentiellement des gouvernements d’Europe de l’Est et d’Asie centrale. Mais vous pouvez dores et déjà … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/01/14/Oracle__Microsoft___c%e2%80%99est_le_jour_des_zero_day__'

Oracle, Microsoft : c’est le jour des zero-day !

Publié: janvier 14, 2013, 12:13pm CET par Jérôme Saiz

C’est le jour des zero-days ! Aujourd’hui à la fois Oracle et Microsoft corrigent deux vulnérabilités majeures dans leurs produits. Toutes deux sont sérieuses et déjà exploitées dans la nature. Oracle, d’abord, avec une rustine très attendue pour la vulnérabilité CVE-2013-0422. … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/01/10/Inauguration_du_Centre_europ%c3%a9en_de_lutte_contre_la_cybercriminalit%c3%a9'

Inauguration du Centre européen de lutte contre la cybercriminalité

Publié: janvier 10, 2013, 12:02pm CET par Jérôme Saiz

Demain sera inauguré à La Haye le Centre européen de lutte contre la cybercriminalité (EC3). Basée dans les locaux d’Europol, cette initiative européenne vise à assister les polices nationales de l’Union dans leurs missions de lutte contre la cybercriminalité, et plus … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/01/09/2013_en_cinq_pr%c3%a9dictions_s%c3%a9curit%c3%a9'

2013 en cinq prédictions sécurité

Publié: janvier 9, 2013, 1:41pm CET par Jérôme Saiz

Soyons honnêtes, les prédictions de début d’année ne sont généralement qu’une extension des tendances observées au cours de l’année écoulée. Et comme toutes tendances, celles-ci peuvent se combiner, s’accentuer ou régresser, et c’est finalement ici que se joue l’aspect prédictif. … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/01/02/Bonne_ann%c3%a9e_2013__'

Bonne année 2013 !

Publié: janvier 2, 2013, 12:38pm CET par Jérôme Saiz

Bonne année 2013 ! Une fois n’est pas coutume, toute l’équipe de la communauté sécurité Qualys vous présente ses meilleurs voeux. Que cette nouvelle année soit pour vous et vos proches celle des plus belles réussites, du bonheur et de … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/12/28/L%e2%80%99ann%c3%a9e_2012_en_dix_articles'

L’année 2012 en dix articles

Publié: décembre 28, 2012, 12:00pm CET par Jérôme Saiz

Si l’on en croit le Top 10 des articles les plus lus en 2012 sur SecurityVibes, l’année fut placée sous le signe de la prospective. Ce sont en effet globalement les publications traitant de menaces émergentes ou de nouveaux modes … Continuer la lecture →

La GRC en manque de fondations

Publié: décembre 10, 2012, 2:01pm CET par Jérôme Saiz

La seconde édition du GRC Interchange, organisé à Paris par la Qualys Security Community, a permis de mettre en lumière une difficulté évidente au sein des entreprises : la communication entre les différents silos impliqués dans une démarche de GRC. … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/12/04/Le_RSSI_et_la_m%c3%a9thode_mormone'

Le RSSI et la méthode mormone

Publié: décembre 4, 2012, 1:49pm CET par Jérôme Saiz

Quel est le rapport entre la SSI et les missionnaires mormons qui viennent parfois frapper à nos portes ? Aucun, bien entendu ! Pourtant, la pugnacité de ces derniers a su inspirer l’un de nos RSSI dans sa mission… L’histoire … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/12/04/Secutic_Day___une_journ%c3%a9e_pour_sensibiliser_les_entreprises'

Secutic Day : une journée pour sensibiliser les entreprises

Publié: décembre 4, 2012, 11:42am CET par Jérôme Saiz

Après demain aura lieu à Marseille le Secutic Day, un colloque d’une journée pour sensibiliser les entreprises aux enjeux de la protection numérique. Ce sera l’occasion pour les les chefs d’entreprise et les élus locaux d’échanger avec des experts de … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/11/28/Disques_durs_chiffrants___la_solution_contre_les_pertes_de_donn%c3%a9es'

Disques durs chiffrants : la solution contre les pertes de données

Publié: novembre 28, 2012, 2:03pm CET par Jérôme Saiz

L’usage de disques durs dits « chiffrants » (SEDs, pour self-encrypting drives) permet de garantir le chiffrement intégral des données d’un système de manière entièrement transparente pour l’utilisateur et quasiment sans douleur pour l’administrateur. Un disque dur chiffrant intègre un contrôleur matériel capable de … Continuer la lecture →

La DGSE monte en puissance dans le cyber

Publié: novembre 28, 2012, 6:52am CET par Jérôme Saiz

Les services de renseignements extérieurs recrutent massivement des spécialistes réseau & IT. Ingénieurs sécurité, développeurs, spécialistes des bases de données, des télécoms, du coeur de réseau et même crypto-mathématiciens sont activement recherchés par la DGSE pour des embauches sous contrat. Ces besoins … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/11/27/GRC_Interchange___le_programme_en_vid%c3%a9o'

GRC Interchange : le programme en vidéo

Publié: novembre 27, 2012, 11:50am CET par Jérôme Saiz

Le GRC Interchange approche et pour vous aider à mieux faire vos choix de tables rondes, nos consultants-modérateurs se sont livrés à l’exercice de la présentation en vidéo. Retrouvez les cinq thèmes présentés par ceux qui animeront vos tables rondes. … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/11/26/La_classification_des_donn%c3%a9es__parent_pauvre_mais_incontournable_de_la_SSI__'

La classification des données, parent pauvre mais incontournable de la SSI ?

Publié: novembre 26, 2012, 2:19pm CET par Jérôme Saiz

Cela sonne comme une rengaine : il faut classifier les données pour le DLP, pour le Cloud, pour le BYOD, pour PCI-DSS, pour l’analyse de risque, pour la nouvelle proposition Européenne sur la conservation des données à caractère personnel… Bref, la … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/11/23/Votre_perception_de_la_s%c3%a9curit%c3%a9_du_Cloud___une_%c3%a9tude_IBM___NetmediaEurope'

Votre perception de la sécurité du Cloud : une étude IBM / NetmediaEurope

Publié: novembre 23, 2012, 10:59am CET par Jérôme Saiz

Si vous êtes RSSI, utilisateur de solutions d’entreprise, nous vous proposons de répondre à une série de questions concernant votre perception de la sécurité dans le Cloud. Réalisée en partenariat avec NetmediaEurope et IBM, cette étude donnera lieu à un article de synthèse sur … Continuer la lecture →

Oui, les Etats-Unis espionnent bien la France. Et vice-versa…

Publié: novembre 22, 2012, 12:28pm CET par Jérôme Saiz

Tout a été écrit au sujet du piratage dont a été victime l’Elysée entre les deux tours de la dernière élection présidentielle. Considérant le peu d’information disponible à ce jour il est difficile d’aller au delà des articles déjà publiés … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/11/20/Quand_les_m%c3%a9tiers_sabotent_la_s%c3%a9curit%c3%a9___l%e2%80%99exemple_MoneyGram'

Quand les métiers sabotent la sécurité : l’exemple MoneyGram

Publié: novembre 20, 2012, 2:23pm CET par Jérôme Saiz

MoneyGram, le service de transfert d’argent concurrent de Western Union, vient de se voir infliger une amende record de 100 millions de dollars par la justice américaine. Celle-ci lui reproche d’être complice des arnaques qui pullulent sur le web - souvent malgré … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/11/20/Un_malware_pour_%c2%ab%c2%a0voler%c2%a0%c2%bb_un_lecteur_de_carte_%c3%a0_puce_%c3%a0_distance'

Un malware pour « voler » un lecteur de carte à puce à distance

Publié: novembre 20, 2012, 7:36am CET par Jérôme Saiz

Paul Rascagneres, un consultant en sécurité luxembourgeois présentera prochainement un malware de sa création destiné à « monter » un lecteur de cartes à puce USB à distance à travers Internet. A l’insu de son propriétaire, bien entendu ! Selon son auteur, le … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/11/16/Donn%c3%a9es_personnelles_en_Europe___s%c3%a9rieux_casse_t%c3%aate_%c3%a0_venir_pour_les_entreprises'

Données personnelles en Europe : sérieux casse-tête à venir pour les entreprises

Publié: novembre 16, 2012, 1:27pm CET par Jérôme Saiz

Le projet de règlement européen sur la protection des données à caractère personnel agite le petit monde des juristes mais pas encore vraiment celui des entreprises. Et pour cause : il ne s’agit encore que d’un projet dont l’application interviendra … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/11/14/Les_comptes_Skype_%c3%a9taient_piratables_en_quelques_minutes'

Les comptes Skype étaient piratables en quelques minutes

Publié: novembre 14, 2012, 2:55pm CET par Jérôme Saiz

Ce n’étaient que deux détails en apparence anodin : d’une part n’importe qui pouvait ouvrir plusieurs comptes Skype avec la même adresse email, et d’autres part la procédure de changement de mots de passe était commune à tous les comptes … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/11/14/Le_d%c3%a9ni_de_service_revient_%c3%a0_la_mode'

Le déni de service revient à la mode

Publié: novembre 14, 2012, 12:10pm CET par Jérôme Saiz

Selon une étude du Ponemon Institute auprès de 700 responsables sécurité (et sponsorisée par Radware), les attaques par déni de service reviennent en force. 65% des entreprises interrogées ont estimé avoir été victime en moyenne de trois attaques DDoS ces … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/11/08/Adobe_Reader_X___une_vuln%c3%a9rabilit%c3%a9_%c3%a9chappe_au_sandbox'

Adobe Reader X : une vulnérabilité échappe au sandbox

Publié: novembre 8, 2012, 5:26am CET par Jérôme Saiz

Le « bac à sable » intégré par Adobe à ses derniers produits est censé empêcher l’exécution d’un exploit en cas de compromission de l’application. C’était l’une des promesses faites par l’éditeur il y a deux ans, alors que ses outils étaient … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/11/06/_re_D%c3%a9couvrez_nos_communaut%c3%a9s__'

(re)Découvrez nos communautés !

Publié: novembre 6, 2012, 7:31am CET par Jérôme Saiz

SecurityVibes, devenu la Communauté Sécurité Qualys, vous propose désormais deux communautés distinctes, au lieu d’une : (re)découvrez-les ci-dessous ! Le Coin des RSSI. Ce groupe, privé, n’est accessible qu’aux RSSI et à leurs équipes, en dehors de tout fournisseur de … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/11/05/Israel_renforce_son_unit%c3%a9_de_cyber_combattants'

Israel renforce son unité de cyber-combattants

Publié: novembre 5, 2012, 11:16am CET par Jérôme Saiz

Selon The Telegraph, l’Etat d’Israel aurait fait de la cyber-guerre l’une de ses priorité pour les cinq prochaines années et serait sur le point de recruter massivement au sein de son unité spécialisée, baptisée Unit 8200. Le gouvernement aurait notamment alloué … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/10/30/Les_Etats_Unis_pr%c3%a9parent_les_esprits_%c3%a0_la_cyber_guerre'

Les Etats-Unis préparent les esprits à la cyber-guerre

Publié: octobre 30, 2012, 8:13am CET par Jérôme Saiz

Une série d’annonces récentes de la part des autorités américaines laisse à penser que le pays pourrait préparer sinon la guerre cyber, du moins les esprits. A commencer par la révélation la semaine dernière, lors du salon de l’armement AUSA 2012 … Continuer la lecture →

Sabotage de terminaux de paiement chez Barnes & Noble

Publié: octobre 25, 2012, 2:09pm CEST par Jérôme Saiz

Le libraire américain Barnes & Noble annonce avoir retiré les terminaux de paiement dans 63 de ses boutiques après que plusieurs de ces terminaux aient étés piégés, directement dans les boutiques, par un groupe de criminels. Selon Barnes & Noble … Continuer la lecture →

Les attaques cross-site seraient en forte augmentation

Publié: octobre 25, 2012, 12:37pm CEST par Jérôme Saiz

Selon des chiffres publiés par l’éditeur FireHost, les attaques de type « cross-site » – Cross-site Scripting (XSS) et Cross-site Request Forgery (XSRF) – seraient en forte augmentation lors du troisième trimestre de l’année. Parmi les 15 millions d’attaques de type XSS, XSRF, Injection … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/10/24/%c2%ab%c2%a0Dis_moi_o%c3%b9_tu_travailles_et_je_te_dirais_qui_t%e2%80%99attaquera%c2%a0%c2%bb'

« Dis moi où tu travailles et je te dirais qui t’attaquera »

Publié: octobre 24, 2012, 7:06am CEST par Jérôme Saiz

Verizon publie aujourd’hui son rapport d’enquête 2012 sur les compromissions de données. Outre beaucoup de tendances intéressantes le document inclue également une étude originale consacrée aux différences d’approche des attaquants en fonction du domaine d’activité de leur victime. Pour cela … Continuer la lecture →

GRC Interchange : le plein de conseil

Publié: octobre 23, 2012, 7:32am CEST par Jérôme Saiz

Si vous n’avez pas encore réservé votre journée du 6 décembre 2012, voici sept bonnes raisons de le faire : les thèmes de nos cinq tables rondes et nos deux micro-keynotes de présentation. Chaque thématique a été sélectionnée avec des … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/10/17/150_000_%c2%a3_d%e2%80%99amende_pour_une_cl%c3%a9_USB_non_chiffr%c3%a9e'

150 000 £ d’amende pour une clé USB non chiffrée

Publié: octobre 17, 2012, 6:47am CEST par Jérôme Saiz

C’est probablement la clé USB la plus chère au monde : la police de Manchester a écopé d’une amende de 150 000 livres (près de 185 000 euros) pour avoir perdu une clé USB non-chiffrée contenant les informations personnelles de … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/10/16/La_cyberguerre_en_manque_de_strat%c3%a9gie'

La cyberguerre en manque de stratégie

Publié: octobre 16, 2012, 1:24pm CEST par Jérôme Saiz

Nous avons rencontré Jarno Limnéll, docteur en science militaire et directeur cyber-sécurité chez Stonesoft. Selon lui, la notion de cyberguerre est encore dominée par des discussions techniques alors qu’elles devraient être aussi, voire surtout, stratégiques. L’usage militaire distingue en effet … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/10/16/Patrick_Pailloux___%c2%ab%c2%a0L%e2%80%99ANSSI_est_dans_le_monde_r%c3%a9el%c2%a0%c2%bb'

Patrick Pailloux : « L’ANSSI est dans le monde réel »

Publié: octobre 16, 2012, 7:17am CEST par Jérôme Saiz

Intervenant hier devant les étudiants de l’école EPITA, Patrick Pailloux, directeur général de l’ANSSI, est revenu sur un début de polémique causé par sa récente intervention à l’occasion des Assises de la sécurité. Les commentateurs lui reprochent en effet depuis une … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/10/12/D%c3%a9cryptage_du_projet_de_loi_europ%c3%a9en_sur_les_donn%c3%a9es_personnelles'

Décryptage du projet de loi européen sur les données personnelles

Publié: octobre 12, 2012, 10:22am CEST par Jérôme Saiz

Tandis qu’à Bruxelles l’on tente d’harmoniser les lois européennes relatives à la conservation des données personnelles, les entreprises en sont trop souvent encore à essayer d’intégrer leur réglementation nationale. Cette différence de tempo laisse la place libre à de bons … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/10/11/Nospot___une_victime_de_DDoS_t%c3%a9moigne'

Nospot : une victime de DDoS témoigne

Publié: octobre 11, 2012, 7:38am CEST par Jérôme Saiz

Des dettes, des annonceurs qui fuient, un trafic en berne et un site amputé de ses fonctionnalités essentielles : c’est le bilan que fait Brice Cornet, co-fondateur du site communautaire Nospot.org, après deux mois d’attaque par déni de service. Nospot n’est pourtant … Continuer la lecture →

Un service en ligne pour identifier les applications qui fuient

Publié: octobre 10, 2012, 12:33pm CEST par Jérôme Saiz

Selon des chiffres avancés par Zscaler 10% des applications mobiles ne protègent pas les identifiants et mots de passe de l’utilisateur et 25% rendent accessibles des informations personnelles. Pour arriver à ces conclusions Zscaler affirme avoir étudié le trafic de … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/10/10/Un_malware_3D_pour_l%e2%80%99arm%c3%a9e_am%c3%a9ricaine'

Un malware 3D pour l’armée américaine

Publié: octobre 10, 2012, 11:55am CEST par Jérôme Saiz

Un chercheur du US Naval Surface Warfare Center annonce avoir créé un malware pour Android 2.3 capable de créer un modèle 3D parfait de la pièce dans laquelle se trouve le téléphone infecté. Lors de tests, le parasite aurait grandement facilité … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/10/09/Un_rapport_am%c3%a9ricain_pr%c3%a9conise_%c3%a9galement_l%e2%80%99interdiction_des_routeurs_chinois'

Un rapport américain préconise également l’interdiction des routeurs chinois

Publié: octobre 9, 2012, 12:04pm CEST par Jérôme Saiz

Lors d’un point-presse durant les dernières Assises de la Sécurité, le Sénateur Jean-Marie Bockel était confronté à un barrage de journalistes manifestement venus en découdre sur un seul point : sa proposition d’interdire les routeurs de constructeurs chinois au coeur … Continuer la lecture →

Picviz Labs : le fond et la forme

Publié: octobre 8, 2012, 1:24pm CEST par Jérôme Saiz

Avec Picviz Labs comme lauréat du Prix de l’Innovation des Assises, c’est le fond *et* la forme qui sont primées. Le fond, d’abord, avec de solides racines académiques et mathématiques. La technologie a notamment été développée avec l’assistance du laboratoire … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/10/08/L%e2%80%99%c3%a9tat_des_SCADA_inqui%c3%a8te_l%e2%80%99Etat'

L’état des SCADA inquiète l’Etat

Publié: octobre 8, 2012, 10:56am CEST par Jérôme Saiz

L’autre information du discours de Patrick Pailloux à l’occasion des dernières Assises de la Sécurité, c’était l’inquiétude du gouvernement face à la vulnérabilité des systèmes informatiques industriels. Certes rapidement occultée par le débat autour de la mobilité et du BYOD, … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/10/04/Le_BYOD_%c3%a0_la_crois%c3%a9e_des_chemins'

Le BYOD à la croisée des chemins

Publié: octobre 4, 2012, 1:57pm CEST par Jérôme Saiz

Les Assises de la sécurité 2012, Monaco. Où en est réellement le BYOD ? Si l’on se fie au bruit ambiant, la tendance du Bring Your Own Device est partout. On parle BYOD à la fois dans les allées du salon … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/10/04/Patrick_Pailloux__ANSSI___%c2%ab%c2%a0La_s%c3%a9curit%c3%a9_c%e2%80%99est_aussi_avoir_le_courage_de_dire_non%c2%a0%c2%bb'

Patrick Pailloux, ANSSI : « La sécurité c’est aussi avoir le courage de dire non »

Publié: octobre 4, 2012, 5:45am CEST par Jérôme Saiz

Les Assises de la sécurité 2012, Monaco. « Il faut entrer en résistance contre la liberté totale dans l’usage des technologies de l’information« . Pour son discours d’inauguration de cette douzième édition des Assises de la Sécurité, Patrick Pailloux, le Directeur Général … Continuer la lecture →

SecurityVibes fait peau neuve !

Publié: octobre 2, 2012, 4:08pm CEST par Jérôme Saiz

Vous découvrez le SecurityVibes nouveau ! Après quatre années d’existence essentiellement francophone SecurityVibes prend désormais une nouvelle dimension et devient la Communauté Sécurité Qualys à travers le monde. Ce changement de couleurs a pour vocation de porter à l’étranger le … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/09/20/Internet_Explorer___Microsoft_s%e2%80%99appr%c3%aate_%c3%a0_publier_un_correctif_d%e2%80%99urgence'

Internet Explorer : Microsoft s’apprête à publier un correctif d’urgence

Publié: septembre 20, 2012, 2:04pm CEST par Jérôme Saiz

Preuve de la sévérité de la dernière vulnérabilité d’Internet Explorer, Microsoft s’apprête à publier un correctif hors-cycle demain, vendredi 21 septembre, en fin de journée. Dans l’intervalle l’éditeur a déjà proposé une solution de contournement, mais valable uniquement pour les versions … Continuer la lecture →

Internet Explorer : Microsoft s’apprête à publier un correctif d’urgence

Publié: septembre 20, 2012, 2:04pm CEST par Jérôme Saiz

PCI-DSS se penche sur les smartphones des marchands

Publié: septembre 17, 2012, 2:21pm CEST par Jérôme Saiz

Accepter des paiements avec son iPhone personnel, c’est un peu le BYOD du marchand. La chose n’est toutefois pas entièrement nouvelle : les Apple Store facturent déjà à l’aide d’un iPhone – même s’il n’est pas personnel – et de … Continuer la lecture →

PCI-DSS se penche sur les smartphones des marchands

Publié: septembre 17, 2012, 2:21pm CEST par Jérôme Saiz

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/09/12/Avant_d%e2%80%99%c3%aatre_attaqu%c3%a9s__vous_serez_observ%c3%a9s'

Avant d’être attaqués, vous serez observés

Publié: septembre 12, 2012, 11:20am CEST par Jérôme Saiz

Le rendez-vous mensuel du chapitre français de l’Information Systems Security Association (ISSA) s’ouvrait hier sur la présentation d’une méthode de reconnaissance complète et particulièrement efficace. Le principe de la reconnaissance est bien connu, et il n’est d’ailleurs pas réservé aux attaques cyber. … Continuer la lecture →

Avant d’être attaqués, vous serez observés

Publié: septembre 12, 2012, 11:20am CEST par Jérôme Saiz

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/09/10/Google_s%e2%80%99empare_de_VirusTotal'

Google s’empare de VirusTotal

Publié: septembre 10, 2012, 12:35pm CEST par Jérôme Saiz

Google annonce avoir acheté VirusTotal, le service en ligne d’analyse de fichiers et d’URL. Créé en 2007 en Espagne et animé par sept ingénieurs, le site permet de soumettre à environ 40 antivirus du marché des fichiers et adresses web … Continuer la lecture →

Google s’empare de VirusTotal

Publié: septembre 10, 2012, 12:35pm CEST par Jérôme Saiz

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/09/05/L%e2%80%99OTAN_s%e2%80%99empare_de_la_cyber_guerre'

L’OTAN s’empare de la cyber-guerre

Publié: septembre 5, 2012, 2:59pm CEST par Jérôme Saiz

L’OTAN publie le « Manuel de Tallinn« , un essai consacré aux aspects légaux de la cyber-guerre. En chantier depuis trois ans, le document se propose de positionner le cyber dans le corpus de règles internationales qui encadrent la guerre conventionnelle (à … Continuer la lecture →

L’OTAN s’empare de la cyber-guerre

Publié: septembre 5, 2012, 2:59pm CEST par Jérôme Saiz

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/08/28/Vol_de_donn%c3%a9es_personnelles___le_projet_Europ%c3%a9en'

Vol de données personnelles : le projet Européen

Publié: août 28, 2012, 12:10pm CEST par Jérôme Saiz

Un rapport de l’ENISA fait le point sur les obligations nationales de déclaration des brèches parmi les pays européens, et revient sur les propositions d’unification actuelles. Celles-ci sont prévues pour s’étendre au delà du fameux « paquet Telecom » et devraient concerner … Continuer la lecture →

Vol de données personnelles : le projet Européen

Publié: août 28, 2012, 12:10pm CEST par Jérôme Saiz

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/08/22/La_GRC_a_l%e2%80%99honneur_le_6_d%c3%a9cembre_%c3%a0_Paris'

La GRC a l’honneur le 6 décembre à Paris

Publié: août 22, 2012, 1:01pm CEST par Jérôme Saiz

Gouvernance, risque et conformité : quelles sont vos options ? Comment vous positionner sur ces trois axes ? La seconde édition du GRC Interchange aura lieu à Paris le 6 décembre prochain et tentera d’apporter des pistes de réponses à … Continuer la lecture →

La GRC a l’honneur le 6 décembre à Paris

Publié: août 22, 2012, 1:01pm CEST par Jérôme Saiz

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/08/09/Les_fran%c3%a7ais_r%c3%a2leurs__aussi__face_au_Cloud'

Les français râleurs (aussi) face au Cloud

Publié: août 9, 2012, 1:17pm CEST par Jérôme Saiz

L’institut Ponemon publie une étude mondiale sur l’usage du chiffrement des données sensibles par les utilisateurs de solutions dans le nuage. Au delà des résultats (instructifs, nous y reviendrons) le document offre aussi un éclairage intéressant sur la perception du Cloud … Continuer la lecture →

Les français râleurs (aussi) face au Cloud

Publié: août 9, 2012, 1:17pm CEST par Jérôme Saiz

Menaces mobiles : Android avant tout

Publié: août 7, 2012, 12:30pm CEST par Jérôme Saiz

L’éditeur F-Secure publie un rapport consacré à la menace mobile au second trimestre 2012. L’on y découvre une menace concentrée exclusivement sur Android, composée majoritairement de chevaux de Troie distribués via des places de marché alternatives, fortement motivée par l’appât … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/08/03/La_protection_htaccess_contourn%c3%a9e__'

La protection htaccess contournée ?

Publié: août 3, 2012, 10:50am CEST par Jérôme Saiz

Deux chercheurs en sécurité ont présenté à l’occasion de la conférence Black Hat de Las Vegas un outil destiné à contourner la protection .htaccess des serveurs web Apache. Ainsi formulée la nouvelle a de quoi alerter vos services de veille : … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/07/31/Retour_sur_l%e2%80%99attaque_des_smartphones_NFC'

Retour sur l’attaque des smartphones NFC

Publié: juillet 31, 2012, 2:56pm CEST par Jérôme Saiz

Les récentes révélations du chercheur de failles Charlie Miller au sujet des faiblesses des smartphones Android font couler beaucoup d’encre… comme bien souvent à l’occasion la conférence Black Hat ! Miller a annoncé être en mesure de prendre le contrôle d’un … Continuer la lecture →

Quand la menace vient des ondes

Publié: juillet 27, 2012, 12:47pm CEST par Jérôme Saiz

Si vous pensiez que les attaques par usurpation (spoofing) ne concernent que les réseaux informatiques, détrompez-vous. Deux affaires récentes viennent rappeler combien les attaques sur la couche radio peuvent être dévastatrices pour un système informatique. A l’occasion de la conférence Black … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/07/25/S%c3%a9curit%c3%a9_et_s%c3%bbret%c3%a9__nouveaux_modes_d%e2%80%99organisation'

Sécurité et sûreté, nouveaux modes d’organisation

Publié: juillet 25, 2012, 1:57pm CEST par Jérôme Saiz

Si le débat autour du positionnement du RSSI dans l’entreprise n’est pas une nouveauté, il était jusqu’à présent plutôt question de savoir si celui-ci devait dépendre de la DSI ou d’une éventuelle direction des Risques, voire à l’occasion de la … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/07/19/Rapport_Bockel___la_cyberd%c3%a9fense_doit_%c3%aatre_une_priorit%c3%a9_nationale'

Rapport Bockel : la cyberdéfense doit être une priorité nationale

Publié: juillet 19, 2012, 12:34pm CEST par Jérôme Saiz

Le rapport d’information sur la cyberdéfense présenté hier par le sénateur Jean-Marie Bockel ne surprendra guère les professionnels de la SSI. Mais ils auraient tort de l’ignorer pour autant : le document roule pour eux et leur offre une visibilité … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/07/17/Skype__les_%c3%a9coutes_et_la_rumeur'

Skype, les écoutes et la rumeur

Publié: juillet 17, 2012, 4:57pm CEST par Jérôme Saiz

Le code source de l’application Skype serait désormais disponible sur Bittorrent. Les pirates à l’origine de cette publication tenteraient de prouver ainsi que Skype a été compromis par Microsoft à la demande du gouvernement américain. « Après l’acquisition de Skype par … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/07/16/Antivirus_gratuits__kit_d%e2%80%99exploit___fin_de_l%e2%80%99%c3%a9tat_de_gr%c3%a2ce_pour_le_Mac'

Antivirus gratuits, kit d’exploit : fin de l’état de grâce pour le Mac

Publié: juillet 16, 2012, 10:33am CEST par Jérôme Saiz

Deux annonces récentes viennent rappeler que les Mac sont devenus, en matière de sécurité en tout cas, des PC comme les autres. Tout d’abord la découverte d’un kit d’exploitation multi-plateformes capable de déployer indifféremment des binaires Windows, Linux ou Mac PowerPC … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/07/13/De_la_PGSSI_%c3%a0_la_r%c3%a9alit%c3%a9_du_terrain'

De la PGSSI à la réalité du terrain

Publié: juillet 13, 2012, 3:58pm CEST par Jérôme Saiz

Avoir une politique de sécurité des systèmes d’information, c’est bien. La décliner efficacement sur le terrain, c’est mieux. Mais comment passer de la généralité d’une PGSSI à la spécificité du terrain ? Marc Dovéro, RSSI du Conseil général des Bouches-du-Rhône, a appliqué une recette … Continuer la lecture →

PCI-DSS : les marchands doivent-ils devenir des experts du risque ?

Publié: juillet 11, 2012, 3:50pm CEST par Jérôme Saiz

Depuis le premier juillet 2012 les marchands soumis à PCI-DSS doivent être des experts du risque. C’est du moins la lecture, certes exagérée, que l’on pourrait faire de l’entrée en vigueur de l’exigence 6.2 de PCI-DSS 2.0. L’exigence 6.2 stipule en … Continuer la lecture →

Les contre-mesures offensive en pratique

Publié: juillet 6, 2012, 11:08am CEST par Jérôme Saiz

Le concept de légitime défense numérique n’est pas nouveau. Mais à moins d’être les Etats-Unis (qui n’excluent pas de répondre à une attaque cyber par un assaut militaire conventionnel), la mise en oeuvre d’une riposte pirate se heurte généralement à … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/07/03/La_SSI_en_France___trop_mat%c3%a9rialiste'

La SSI en France : trop matérialiste

Publié: juillet 3, 2012, 2:07pm CEST par Jérôme Saiz

Le CLUSIF publie les résultats de son étude consacrée aux menaces et pratiques de sécurité en France. L’association s’appuie pour cela notamment sur un panel de 351 entreprises de plus de deux cent salariés. L’étude dévoile une SSI française bonne élève … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/06/29/RSA_SecurID___rien_de_cass%c3%a9__'

RSA SecurID : rien de cassé !

Publié: juin 29, 2012, 10:07am CEST par Jérôme Saiz

S’il y a bien un meme de la sécurité, c’est la casse de l’algorithme RSA. Chaque année, ou presque, un inventeur annonce avoir brisé l’algorithme le plus attaqué de la planète. La dernière annonce en date nous vient d’une équipe internationale … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/06/27/Quelles_vuln%c3%a9rabilit%c3%a9s_pour_SCADA__'

Quelles vulnérabilités pour SCADA ?

Publié: juin 27, 2012, 3:32pm CEST par Jérôme Saiz

Quelles couches d’une infrastructure SCADA un attaquant est-il le plus susceptible de frapper ? Amol Sarwate, responsable du laboratoire de recherche en vulnérabilités chez Qualys, détaillait le mille-feuilles SCADA et ses différents angles d’attaques potentiels lors de la conférence Hack In … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/06/25/3_attaques_HTML5_%c3%a0_surveiller'

3 attaques HTML5 à surveiller

Publié: juin 25, 2012, 4:26pm CEST par Jérôme Saiz

A l’occasion de la conférence Hack in Paris 2012 le chercheur Krzysztof Kotowicz a présenté trois attaques HTML5 à surveiller de près. Sans revenir sur les pièges potentiels déjà largement évoqués, Kotowicz présente trois nouvelles attaques particulièrement simples, à la limite de … Continuer la lecture →

Windows, Internet Explorer : exploitations en cours !

Publié: juin 20, 2012, 9:28am CEST par Jérôme Saiz

Deux vulnérabilités majeures pour Windows et Internet Explorer sont actuellement exploitées dans la nature. L’une vient d’être corrigée, l’autre pas encore (mais dispose d’un FixIt fournit par Microsoft en attendant son correctif). Dans les deux cas ces vulnérabilités sont largement diffusées … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/06/14/La_cyber_guerre_s%e2%80%99invite_%c3%a0_Eurosatory'

La cyber-guerre s’invite à Eurosatory

Publié: juin 14, 2012, 3:39pm CEST par Jérôme Saiz

C’est un signe des temps. Le salon de l’armement Eurosatory s’est ouvert à la cyber-guerre le temps d’une journée de conférences. Cette première édition du Cyberdef-Cybersec forum a rassemblé des experts (Nicolas Arpagian, directeur scientifique du programme Cyber Sécurité à l’INHES, … Continuer la lecture →

Etude : le RSSI et son quotidien

Publié: juin 12, 2012, 4:07pm CEST par Jérôme Saiz

L’étude menée à l’occasion du CSO Interchange Paris nous permet de plonger au coeur de quatre facettes de la vie du RSSI en 2012 : sa relation au Cloud Computing, son approche du BYOD, l’évolution de ses ressources et l’irruption … Continuer la lecture →

La NSA recrute ses cyber-guerriers

Publié: juin 11, 2012, 2:35pm CEST par Jérôme Saiz

C’est une offre d’emploi pas tout à fait comme les autres que publie la NSA aux Etats-Unis. L’agence de renseignement recherche en effet des candidats « passionnés à l’idée de gagner la guerre dans le cyber« . La NSA recrute car elle s’est … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/06/11/Le_Cloud___avec_ou_malgr%c3%a9_la_DSI__'

Le Cloud : avec ou malgré la DSI ?

Publié: juin 11, 2012, 10:03am CEST par Jérôme Saiz

Par Christophe GUEGUEN, DSI Securitas. Modérateur de la table ronde « Gérer le changement en SSI » lors de la dernière édition du CSO Interchange Paris 2012. Le Cloud se fera-t-il avec ou malgré la DSI et l’indispensable thématique SSI associée ? De nouveaux … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/06/08/LinkedIn___de_l%e2%80%99usage_de_bons_mots_de_passe'

LinkedIn : de l’usage de bons mots de passe

Publié: juin 8, 2012, 3:50pm CEST par Jérôme Saiz

Selon un article publié par Computer World, sur les 6,1 millions de hashes de mots passes volés à LinkedIn et publiés sur un forum pirate Russe, plus de la moitié – 3,5 millions exactement – ont déjà été cassés. Restent … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/06/06/CSO_Interchange_Paris___la_synth%c3%a8se_des_discussions'

CSO Interchange Paris : la synthèse des discussions

Publié: juin 6, 2012, 1:23pm CEST par Jérôme Saiz

Le CSO Interchange Paris 2012 s’achève. De la gestion du changement aux identités dans le nuage, en passant par la pertinence des tableaux de bords, les discussions aux tables rondes se sont révélées riches et instructives. En voici les principaux … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/06/04/Stuxnet_serait_une_op%c3%a9ration_Isra%c3%a9lo_am%c3%a9ricaine'

Stuxnet serait une opération Israélo-américaine

Publié: juin 4, 2012, 3:54pm CEST par Jérôme Saiz

Selon une enquête du New-York Times, le ver Stuxnet aurait été développé par une unité de renseignement Israélienne en collaboration avec la NSA américaine. Le quotidien s’appuie pour ses révélations sur une enquête longue de dix-huit mois et les témoignages de … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/05/30/Flame___ce_que_l%e2%80%99on_sait_de_la_derni%c3%a8re_cyber_arme'

Flame : ce que l’on sait de la dernière cyber-arme

Publié: mai 30, 2012, 3:24pm CEST par Jérôme Saiz

Il y a deux jours, l’éditeur Kaspersky annonçait avoir découvert un nouveau parasite informatique qu’il a immédiatement qualifié de très sophistiqué, rappelant Stuxnet. Baptisé Flame, il s’agirait selon l’éditeur d’une arme cyber développée par un Etat ou un groupe organisé très … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/05/16/CSO_Interchange___l%e2%80%99entreprise_%c3%a9tendue_%c3%a0_l%e2%80%99heure_du_Cloud'

CSO Interchange : l’entreprise étendue à l’heure du Cloud

Publié: mai 16, 2012, 10:31am CEST par Jérôme Saiz

L’édition 2012 du CSO Interchange Paris se déroulera le 5 juin prochain, à bord d’une péniche des Yachts de Paris. L’entreprise étendue sera à l’honneur : les participants débattront des défis, mais aussi des atouts offerts par le sourcing externe … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/05/05/Marketing_%c3%a0_outrance__clients_captifs_et_manque_d%e2%80%99innovation___les_RSSI_peu_tendres_avec_les_%c3%a9diteurs'

Marketing à outrance, clients captifs et manque d’innovation : les RSSI peu tendres avec les éditeurs

Publié: mai 5, 2012, 9:46am CEST par Jérôme Saiz

Trop de marketing, pas assez d’innovation ou trop intéressés par se constituer une clientèle captive : voici comment les RSSI de grands comptes français perçoivent les éditeurs de solutions de sécurité. C’est en tout cas l’enseignement tiré de la préparation des … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/05/02/Taher_Elgamal___%c2%ab%c2%a0Nous_savions_qu%e2%80%99il_y_aurait_des_probl%c3%a8mes_avec_SSL%c2%a0%c2%bb'

Taher Elgamal : « Nous savions qu’il y aurait des problèmes avec SSL »

Publié: mai 2, 2012, 3:43pm CEST par Jérôme Saiz

Rencontre a Londres avec Taher Elgamal, le bien connu inventeur de l’algorithme de partage de clés éponyme à l’origine de l’algorithme DSA du NIST. Bref, rencontre avec une figure majeure du petit monde de la crypto. Désormais conseiller spécial pour la … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/04/27/Infosec_Europe___hyperviseurs_de_s%c3%a9curit%c3%a9_et_m%c3%a9tadonn%c3%a9es_nettoy%c3%a9es'

Infosec Europe : hyperviseurs de sécurité et métadonnées nettoyées

Publié: avril 27, 2012, 3:06pm CEST par Jérôme Saiz

Retour de shopping sécurité à Londres. Des solutions présentées lors l’édition 2012, trois ont attiré notre attention. Deux d’entre elles, similaires, protègent les systèmes, tandis que la dernière nettoie en profondeur les documents publics de l’entreprise. La protection des systèmes, d’abord. … Continuer la lecture →

ISO 27001 par conviction, PCI-DSS par pragmatisme

Publié: avril 23, 2012, 5:12pm CEST par Jérôme Saiz

Si l’on écoute la voie de la sagesse, il faudrait commencer par un projet ISO 27001 avant d’envisager la conformité PCI-DSS. La norme ISO mettra en place des mécanismes de suivi et d’amélioration permanente de la sécurité du Système d’Information … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/04/20/Un_plombier_au_service_des_tests_d%e2%80%99intrusion'

Un plombier au service des tests d’intrusion

Publié: avril 20, 2012, 6:04pm CEST par Jérôme Saiz

Un expert de la cambriole s’introduit dans les locaux d’une entreprise, se glisse jusqu’à sa cible – une salle machine – et y dépose un micro-serveur clandestin. A l’autre bout de la ville, un hacker ouvre une connexion 3G, négocie … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/04/20/L%e2%80%99intrusion_physique_au_service_des_tests_d%e2%80%99intrusion'

L’intrusion physique au service des tests d’intrusion

Publié: avril 20, 2012, 6:04pm CEST par Jérôme Saiz

Un expert de l’intrusion physique s’introduit dans les locaux d’une entreprise, se glisse jusqu’à sa cible – une salle machine – et y dépose un micro-serveur clandestin. A l’autre bout de la ville, un hacker ouvre une connexion 3G, négocie … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/04/17/L%e2%80%99Art_de_la_Guerre__vu_par_un_RSSI'

L’Art de la Guerre, vu par un RSSI

Publié: avril 17, 2012, 4:14pm CEST par Jérôme Saiz

Lorsqu’un RSSI s’intéresse à l’Art de la stratégie, il ne peut bien sûr s’empêcher d’appliquer ses lectures à son quotidien. « Les attaques que nous observons aujourd’hui sont très différentes d’auparavant. Nous constatons notamment une baisse du hacking traditionnel, mais une … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/04/13/Vous_pensiez_%c3%aatre_parano%c3%afaque___Soyez_le_plus_encore__'

Vous pensiez être paranoïaque ? Soyez-le plus encore !

Publié: avril 13, 2012, 10:38am CEST par Jérôme Saiz

Lors de la conférence Hackito Ergo Sum 2012, Jonathan Brossard (Toucan Systems) assisté de Florentin Demetrescu (EADS Cassidian) ont certainement donné des sueurs froides aux plus paranoïaques en démontrant le backdooring hardware persistant. Vous avez bien lu : il s’agit effectivement d’installer … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/04/10/G%c3%a9rer_les_crises_en_SSI'

Gérer les crises en SSI

Publié: avril 10, 2012, 4:40pm CEST par Jérôme Saiz

Fraude au paiement, escroqueries, soupçons d’espionnage ou de malversation : autant d’événements exceptionnels où l’entreprise devra passer en mode « crise ». Comment s’y préparer, et quel peut-être alors le rôle de la SSI ? C’était la question que nous posions à l’occasion … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/04/04/Les_%c3%a9tonnantes_fuites_de_la_carte_bancaire_sans_contact'

Les étonnantes fuites de la carte bancaire sans contact

Publié: avril 4, 2012, 1:59pm CEST par Jérôme Saiz

Alors que les cartes bancaires sans contact s’apprêtent à débarquer en masse dans nos porte-feuilles, un membre de l’Association des Réservistes du Chiffre et de la Sécurité de l’Information (ARCSI) s’est intéressé à la technologie sans contact qu’elles embarquent. Bilan : … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/04/01/Alliance_entre_Google_et_Facebook___donn%c3%a9es_personnelles_en_danger'

Alliance entre Google et Facebook : données personnelles en danger

Publié: avril 1, 2012, 7:07am CEST par Jérôme Saiz

Selon Wikileaks, Google serait prêt à s’allier avec Facebook afin de donner naissance au plus ambitieux programme de publicité ciblée que le web n’ait jamais porté. Baptisé E3 (Everyone, Everywhere, Every-time) le programme vise à associer la parfaite connaissance de vos centres … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/03/28/Darwin_et_la_s%c3%a9curit%c3%a9'

Darwin et la sécurité

Publié: mars 28, 2012, 3:25pm CEST par Jérôme Saiz

En matière de sécurité, vaut-il mieux être Darwinien ou Lamarckien ? Si la dernière matinée-débat organisée par Le Cercle Européen de la Sécurité et des Systèmes d’Information se posait surtout la question vis-à-vis de l’entreprise, il n’est pas inintéressant d’aborder la … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/03/27/Lazaro_Pejsachowicz_%c3%a9lu_Pr%c3%a9sident_du_CLUSIF'

Lazaro Pejsachowicz élu Président du CLUSIF

Publié: mars 27, 2012, 9:30am CEST par Jérôme Saiz

Lazaro Pejsachowicz, RSSI du CNAMTS, est élu à la présidence du CLUSIF et succède ainsi à Pascal Lointier. Lazaro était jusqu’à présent le vice-président de l’association. Figure bien connue de la SSI française, Lazaro Pejsachowicz est connu pour ses prises de position au … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/03/23/Comment_l%e2%80%99hacktivisme_change_la_donne_pour_les_entreprises'

Comment l’hacktivisme change la donne pour les entreprises

Publié: mars 23, 2012, 10:36am CET par Jérôme Saiz

Verizon publie son rapport annuel sur les pertes de données, le bien nommé Data Breach Investigations Report. C’est, comme chaque année, une lecture très intéressante que nous vous conseillons vivement. L’étude porte habituellement sur les variations de critères déjà identifiés dans … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/03/21/Ivan_Ristic___%c2%ab%c2%a0SSL_commence_%c3%a0_montrer_des_faiblesses%c2%a0%c2%bb'

Ivan Ristic : « SSL commence à montrer des faiblesses »

Publié: mars 21, 2012, 4:43pm CET par Jérôme Saiz

« SSL a initialement été conçu pour protéger les numéros de cartes bancaires pendant les transactions sur Internet, mais il se retrouve aujourd’hui à protéger toute la couche transport du web, et il commence à montrer des faiblesses » explique Ivan Ristic, … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/03/16/Dell_rach%c3%a8te_SonicWall'

Dell rachète SonicWall

Publié: mars 16, 2012, 10:42am CET par Jérôme Saiz

Dell annonce le rachat de SonicWall, fabricant de boîtiers de sécurité tout-en-un (UTM). Cette acquisition offre à Dell l’opportunité de descendre dans l’opérationnel après des investissements réalisés jusqu’à présent plutôt sur la couche organisationnelle ou l’infrastructure (gestion des terminaux et des … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/03/14/L%e2%80%99audit__l%e2%80%99intrusion__la_vie___une_journ%c3%a9e_avec_l%e2%80%99OSSIR'

L’audit, l’intrusion, la vie : une journée avec l’OSSIR

Publié: mars 14, 2012, 4:27pm CET par Jérôme Saiz

La journée de la sécurité des systèmes d’information (JSSI) organisée par l’OSSIR avait ceci de rafraîchissant qu’elle arborait un programme résolument concret : découverte d’outils (NAXSI, un pare-feu applicatif Open Source sur NGINX développé par NBS), rappels juridiques (pentester sans … Continuer la lecture →

Espionnage, Facebook-style

Publié: mars 14, 2012, 10:28am CET par Jérôme Saiz

L’arnaque est vieille comme les réseaux sociaux : en créant un faux profil au nom d’un ami commun il est plus facile de devenir ami avec un inconnu. Et ainsi avoir accès aux informations privées de son profil. Mais elle prend … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/03/08/Kevin_Mitnick___le_Social_Engineering_%c3%a7a_marche_%c3%a0_tous_les_coups__'

Kevin Mitnick : le Social Engineering ça marche à tous les coups !

Publié: mars 8, 2012, 4:35pm CET par Jérôme Saiz

Exclusif SecurityVibes. « Kevin Mitnick est en mesure de déclencher la troisième guerre mondiale en sifflant dans un téléphone« . C’est faux, bien entendu, mais ça fait son petit effet. Surtout devant un tribunal. Car cette affirmation provient d’un militaire américain de haut … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/03/01/Des_failles_%c2%ab%c2%a0Demi_Days%c2%a0%c2%bb_pour_hacker_les_smartphones_%c3%a0_moindre_frais'

Des failles « Demi-Days » pour hacker les smartphones à moindre frais

Publié: mars 1, 2012, 9:32pm CET par Jérôme Saiz

RSA Conference, San Francisco. Pourquoi s’embêter à chercher des failles Zero-Day quand une faille « Demi-Day » fera parfaitement l’affaire ? C’est en tout cas la conclusion d’une passionnante démonstration de piratage de smartphone Android menée lors de la conférence RSA par … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/03/01/%c2%ab%c2%a0La_Chine_est_tout_aussi_effray%c3%a9e_que_nous_le_sommes%c2%a0%c2%bb'

« La Chine est tout aussi effrayée que nous le sommes »

Publié: mars 1, 2012, 6:00pm CET par Jérôme Saiz

RSA Conference, San Francisco – Difficile de parler de cyber-guerre ou de cyber-espionnage sans parler de la Chine, souvent présentée alors comme le grand Satan 2.0. Et c’est pourquoi la dernière table ronde à aborder le sujet à l’occasion de … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/02/29/Un_march%c3%a9_de_la_s%c3%a9curit%c3%a9_en_renouvellement'

Un marché de la sécurité en renouvellement

Publié: février 29, 2012, 6:33pm CET par Jérôme Saiz

RSA Conference, San Francisco - "La sécurité du futur" : aussi creux soit-il, ce slogan est de ceux que l'on aperçoit le plus cette année en arpentant les allées de la conférence RSA. Et, détail d'importance : la majorité des … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/02/28/Art_Coviello___%c2%ab%c2%a0trop_de_donn%c3%a9es__pas_assez_d%e2%80%99intelligence%c2%a0%c2%bb'

Art Coviello : « trop de données, pas assez d’intelligence »

Publié: février 28, 2012, 10:29pm CET par Jérôme Saiz

RSA Conference, San Francisco - Chaque année Art Coviello, Executive Chairman de RSA Security, appelle à plus de collaboration entre les professionnels de la sécurité. Son discours d'ouverture n'aura, cette année, pas fait exception à la règle. Mais il s'est … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/02/28/Mobilit%c3%a9_et_identit%c3%a9__les_autres_d%c3%a9fis_du_Cloud'

Mobilité et identité, les autres défis du Cloud

Publié: février 28, 2012, 2:17am CET par Jérôme Saiz

San Francisco, RSA Conference - Les professionnels du Cloud se réunissaient en marge de la conférence RSA à l'occasion du Cloud Security Alliance Summit, le rendez-vous annuel de la Cloud Security Alliance. Une table ronde modérée par Philippe Courtot, CEO de … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/02/23/Hommage_%c3%a0_Pascal_Lointier__ancien_Pr%c3%a9sident_du_CLUSIF'

Hommage à Pascal Lointier, ancien Président du CLUSIF

Publié: février 23, 2012, 4:02pm CET par Jérôme Saiz

Un hommage sera rendu à Pascal Lointier le lundi 27 février 2012 à 12h30 au cimetière parisien du Père-Lachaise. L'ancien Président du CLUSIF est décédé le 14 février dernier à l'âge de cinquante ans.

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/02/23/Op%c3%a9ration_barbouze_contre_Dassault_Aviation__'

Opération barbouze contre Dassault Aviation ?

Publié: février 23, 2012, 2:35pm CET par Jérôme Saiz

Dans la série "ça n'arrive pas qu'aux autres", la mésaventure survenue à un cadre de Dassault Aviation à la Gare du Nord (Paris) est particulièrement intéressante. Un cadre de l'avionneur s'est fait dérober une mallette contenant des documents confidentiels relatifs à … Continuer la lecture →

ISACA Security Day Luxembourg, bilan et perspectives

Publié: février 21, 2012, 10:21am CET par Jérôme Saiz

La seconde édition de la journée sécurité de l'ISACA au Luxembourg s'est déroulée le 8 février dernier. Avec 165 visiteurs et vingt sponsors l'évènement rayonne essentiellement sur le Luxembourg (88% des visiteurs) et la belgique (5%), deux "petits" marchés pour … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/02/17/Coup_de_chaud_sur_les_cl%c3%a9s_RSA'

Coup de chaud sur les clés RSA

Publié: février 17, 2012, 11:07am CET par Jérôme Saiz

Certes, la vieille rengaine de RSA cassé n'affole plus grand monde. A force de crier au loup, il devient en effet difficile de prendre au sérieux quiconque affirme avoir cassé l'un des algorithmes de chiffrement les plus utilisés au monde. En … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/02/16/D%c3%a9c%c3%a8s_de_Pascal_Lointier__Pr%c3%a9sident_du_CLUSIF'

Décès de Pascal Lointier, Président du CLUSIF

Publié: février 16, 2012, 4:58pm CET par Jérôme Saiz

Le CLUSIF fait part du décès de Pascal Lointier, son président depuis dix ans. Pascal était une figure indissociable du CLUSIF, dont il accompagnait les travaux depuis sa création au début des années 1990. Le petit monde de la sécurité perd … Continuer la lecture →

La tokenization, toujours le bon plan PCI ?

Publié: février 15, 2012, 10:28am CET par Jérôme Saiz

Deux ans se sont écoulés depuis que nous avons qualifié la tokenization de « pilule magique » de la conformité PCI. Grâce à la tokenization, écrivions-nous alors, il est possible de réduire considérablement le périmètre PCI et, de fait, la complexité … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/02/13/%c2%ab%c2%a0Les_d%c3%a9fis_de_la_s%c3%a9curit%c3%a9_en_2012%e2%80%b3___la_pr%c3%a9sentation'

« Les défis de la sécurité en 2012″ : la présentation

Publié: février 13, 2012, 10:21am CET par Jérôme Saiz

Quels défis auront à relever les professionnels de la sécurité IT en 2012 ? Securityvibes présentait sa vision en la matière à l'occasion de la dernière rencontre du Club Intelligence Economique et Stratégique, à l'IAE Paris. Il ne s'agit bien entendu … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/02/10/P%c3%a9ril_en_la_demeure_s%c3%a9curit%c3%a9'

Péril en la demeure sécurité

Publié: février 10, 2012, 3:44pm CET par Jérôme Saiz

Quel est le point commun entre Verisign, RSA et Symantec ? Tous trois sont des spécialistes de la confiance et la sécurité informatique de taille internationale, tous trois ont récemment vu leur réseau compromis par une attaque informatique restée un temps … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/01/31/D%c3%a9marrer_et_faire_vivre_un_projet_de_sensibilisation'

Démarrer et faire vivre un projet de sensibilisation

Publié: janvier 31, 2012, 4:42pm CET par Jérôme Saiz

Ça démarre comment, un projet de sensibilisation des utilisateurs à la sécurité ? Et comment le mène-t-on à terme ? C'était le thème du dernier petit-déjeuner organisé à Paris par SecurityVibes. Chez l'équipementier Daher tout est parti d'une infection virale. Le … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/01/25/Netasq_rach%c3%a8te_EdenWall'

Netasq rachète EdenWall

Publié: janvier 25, 2012, 4:59pm CET par Jérôme Saiz

En liquidation judiciaire depuis l'été dernier, EdenWall cède ses technologie au français Netasq, spécialiste du boîtier UTM (hormis le SIEM Prelude, acquis par le Français Groupe CS). Netasq acquiert ainsi une technologie de filtrage réseau basée sur les identités des utilisateurs … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/01/25/Quand_l%e2%80%99op%c3%a9rateur_r%c3%a9v%c3%a8le_votre_num%c3%a9ro_de_mobile_aux_sites_web_visit%c3%a9s'

Quand l’opérateur révèle votre numéro de mobile aux sites web visités

Publié: janvier 25, 2012, 4:26pm CET par Jérôme Saiz

Certains opérateurs de téléphonie mobile incluent le numéro de téléphone de leurs abonnés dans un en-tête HTTP que peut lire n'importe quel site web visité depuis un smartphone. La découverte n'est pas récente : Collin Mulliner, un étudiant-chercheur en sécurité, en faisait la … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/01/19/Un_Android_blind%c3%a9_%c3%a0_la_sauce_NSA'

Un Android blindé à la sauce NSA

Publié: janvier 19, 2012, 8:03pm CET par Jérôme Saiz

La National Security Agency américaine propose depuis peu une version SE d'Android (pour Security Enhanced, "sécurité renforcée"). Dans cette version, le système bénéficie notamment d'un système de contrôle des privilèges de type "MAC" (mandatory access control) plutôt que DAC (discretionary access … Continuer la lecture →

Le guide de survie Android

Publié: janvier 12, 2012, 5:00pm CET par Jérôme Saiz

Sale temps pour les utilisateurs de smartphones : Chevaux de Troie, SMS surtaxés et autres pièges ont régulièrement fait la Une de l’actualité mobile en 2011. Et parmi les principaux systèmes d’exploitation mobiles, c’est Android qui décroche la palme du … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/01/11/Bonne_ann%c3%a9e_2012__'

Bonne année 2012 !

Publié: janvier 11, 2012, 11:41am CET par Jérôme Saiz

Les voeux seraient-ils à l'image des vendanges, en cela qu'ils n'en sont que meilleurs tardifs ? Toute l'équipe de SecurityVibes vous souhaite donc une excellente année 2012 ! L'année écoulée s'est montrée riche en actualités passionnantes et donc - fort logiquement … Continuer la lecture →

Des fibres optiques inviolables ?

Publié: janvier 10, 2012, 9:49am CET par Jérôme Saiz

Des fibres optiques inviolables ? C'est en tout cas l'une des débouchées envisagées pour une expérience incroyable menée par des chercheurs américains à l'université de Cornwell. Ils seraient parvenus à - rien que ça - "dissimuler un évènement pendant une … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2012/01/05/Petit_d%c3%a9jeuner___sensibilisation__outils___bonnes_pratiques'

Petit-déjeuner : sensibilisation, outils & bonnes pratiques

Publié: janvier 5, 2012, 11:22am CET par Jérôme Saiz

Pour le tout premier petit-déjeuner SecurityVibes de l'année nous parlerons sensibilisation ! Quels sont vos outils préférés ? Vos astuces et vos bonnes pratiques pour - enfin - faire passer le message ? A quel rythme, et pour quel budget ? Le … Continuer la lecture →

WPS, le fossoyeur de WPA

Publié: janvier 2, 2012, 5:44pm CET par Jérôme Saiz

Publication intéressante que celle faite la semaine dernière par Stefan Viehböck : le protocole Wifi Protected Setup (WPS), activé par défaut sur certains boîtiers ADSL, permettrait à un attaquant de récupérer la clé WPA ou WPA2 (PSK seulement, c'est à … Continuer la lecture →

WPS, le fossoyeur de WPA

Publié: janvier 2, 2012, 5:44pm CET par Jérôme Saiz

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/12/21/Op%c3%a9ration_boule_de_cristal___10_pr%c3%a9dictions_s%c3%a9curit%c3%a9_pour_2012'

Opération boule de cristal : 10 prédictions sécurité pour 2012

Publié: décembre 21, 2011, 5:06pm CET par Jérôme Saiz

Sacrifions à cet exercice incontournable, bien que futile, propre aux fins d'années : les prédictions sécurité pour les douze mois venir. Mais, au risque de décevoir les adeptes de l'occulte, il n'y aura point de magie ici. Il s'agit en … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/12/16/RSSI__qu%e2%80%99attendez_vous_des_vendeurs__'

RSSI, qu’attendez-vous des vendeurs ?

Publié: décembre 16, 2011, 1:56pm CET par Jérôme Saiz

"Vendeurs, vendez… moins !" C'est le cri du coeur des RSSI à qui nous avons demandé ce qu'ils attendent d'un fournisseur de sécurité. Tous déplorent en effet une pression commerciale très forte et des pratiques d'un autre âge, globalement inutiles. "On … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/12/13/Nature_des_armes_cybern%c3%a9tiques_et_stabilit%c3%a9_du_syst%c3%a8me_international'

Nature des armes cybernétiques et stabilité du système international

Publié: décembre 13, 2011, 5:36pm CET par Jérôme Saiz

Si vous n'avez pas eu la chance d'écouter Guy-Philippe Goldstein lors du dernier GRC Interchange, réjouissez-vous ! SecurityVibes vous propose un article exclusif de l'auteur, destiné à accompagner les slides présentées lors de l'événement (que vous trouverez en fin d'article). C'est … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/12/08/Un_blog_pour_le_CERT_Soci%c3%a9t%c3%a9_G%c3%a9n%c3%a9rale'

Un blog pour le CERT Société Générale

Publié: décembre 8, 2011, 4:35pm CET par Jérôme Saiz

Le CERT de la Société Générale s'étoffe aujourd'hui d'un blog public. "Un CERT® interne est déjà un outil de communication vers l'extérieur. Mais il nous manquait un canal de diffusion afin de creuser des sujets techniques traités par le CERT-SG … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/12/07/Adobe_Reader_%c3%a0_nouveau_exploit%c3%a9__correctif_en_urgence'

Adobe Reader à nouveau exploité, correctif en urgence

Publié: décembre 7, 2011, 12:09pm CET par Jérôme Saiz

Difficile de parler des lecteurs d'Adobe dans ces colonnes sans évoquer une énième vulnérabilité. Dont acte : les équipes de veille SSI (CIRT) de l'équipementier militaire Lockheed Martin auraient identifié une vulnérabilité dans Adobe Reader et Acrobat pour Windows, Mac et … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/11/24/La_fin_des_formations_SSI_franco_fran%c3%a7aises__'

La fin des formations SSI franco-françaises ?

Publié: novembre 24, 2011, 11:56am CET par Jérôme Saiz

Qu'est-ce qui peut bien pousser Hervé Schauer, que l'on ne peut définitivement pas taxer de sympathie américaine exagérée, à remplacer une partie de ses formations maison par celles équivalentes du SANS Institute ? Et surtout de lui abandonner au passage … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/11/22/EPITA_organise_sa_journ%c3%a9e_s%c3%a9curit%c3%a9'

EPITA organise sa journée sécurité

Publié: novembre 22, 2011, 10:51am CET par Jérôme Saiz

Vendredi 25 novembre prochain, les étudiants de l'EPITA organiseront pour la quatrième année consécutive leur événement sécurité. Sur une demi-journée, les étudiants de la spécialité Systèmes, Réseaux et Sécurité présenteront sur des thèmes d'actualité liés à la sécurité : évaluer … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/11/18/Offre_d%e2%80%99emploi___auditeur_de_s%c3%a9curit%c3%a9_interne'

Offre d’emploi : auditeur de sécurité interne

Publié: novembre 18, 2011, 9:48am CET par Jérôme Saiz

Orange recherche un auditeur de sécurité interne. Placé au sein de la Direction Gouvernance et Sécurité, il mènera des missions d'audit (configuration, systèmes, code source…), de test d'intrusion (lui-même ou en les encadrant) et de conseil auprès des architectes et … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/11/14/Bien_d%c3%a9marrer_son_programme_d%e2%80%99Intelligence_Economique'

Bien démarrer son programme d’Intelligence Economique

Publié: novembre 14, 2011, 4:56pm CET par Jérôme Saiz

L'intelligence Economique, c'est un peu comme la prose de Monsieur Jourdain : beaucoup d'entreprises en font sans le savoir. Car derrière l'anglicisme à la mode se cachent des pratiques de veille et de capitalisation des connaissances communes et pleines de … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/11/09/Risque__processus__m%c3%a9tiers%e2%80%a6_les_six_th%c3%a8mes_du_GRC_Interchange_en_vid%c3%a9o'

Risque, processus, métiers… les six thèmes du GRC Interchange en vidéo

Publié: novembre 9, 2011, 4:18pm CET par Jérôme Saiz

Gestion du risque, rôle des métiers, tableaux de bord, processus d'habilitation, conformité : le premier décembre à Paris SecurityVibes vous propose d'échanger entre professionnels autour des thèmes-clés de la GRC (gouvernance, gestion du risque et conformité). Pour cela, nous vous avons … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/11/08/Mais_o%c3%b9_est_donc_pass%c3%a9_le_NAC__'

Mais où est donc passé le NAC ?

Publié: novembre 8, 2011, 11:14am CET par Jérôme Saiz

Six ans après l’arrivée des premières solutions de Network Access Control sur le marché, le NAC reste une énigme. Excellente idée sur le papier, il semble pourtant difficile de trouver deux utilisateurs capables de se mettre d’accord sur ce qu’est … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/11/03/L%e2%80%99antivirus_a_t_il_sa_place_dans_le_nuage__'

L’antivirus a-t-il sa place dans le nuage ?

Publié: novembre 3, 2011, 12:00pm CET par Jérôme Saiz

Puisque toute l’industrie IT ne jure désormais plus que par le Cloud, il eut été étonnant que les éditeurs d’antivirus - souvent très opportunistes - ne s’emparent pas eux aussi du terme. Et de fait, l’on voit désormais fleurir les offres … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/10/27/Le_paysage_des_%c3%a9coutes_l%c3%a9gales_en_France'

Le paysage des écoutes légales en France

Publié: octobre 27, 2011, 3:22pm CEST par Jérôme Saiz

Le salon Milipol Paris 2011 a été l'occasion de faire le point sur l'état des écoutes téléphoniques en France d'un point de vue légal et du marché. Car si de nombreux vendeurs proposent toutes sortes d'outils et de services pour … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/10/26/Attaque_SSL___d%c3%a9sactivez_la_ren%c3%a9gociation'

Attaque SSL : désactivez la renégociation

Publié: octobre 26, 2011, 10:19am CEST par Jérôme Saiz

THC-SSL-DOS, un nouvel outil destiné à faire tomber les serveurs web mal via HTTPS, semble faire des miracles : il serait capable de neutraliser un serveur web à l'aide d'une simple connexion ADSL, rappelant en cela l'outil Slow Loris. Et … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/10/20/Milipol_Paris_2011___Ces_%c3%a9diteurs_qui_disent_casser_SSL'

Milipol Paris 2011 : Ces éditeurs qui disent casser SSL

Publié: octobre 20, 2011, 4:05pm CEST par Jérôme Saiz

Le marché des interceptions légale des communications sur Internet est particulièrement représenté sur le salon Milipol. Et cette année à Paris, comme les années précédentes, certains éditeurs annoncent dans ce domaine des prouesses qui peuvent laisser rêveur. C'est notamment le cas … Continuer la lecture →

Milipol Paris 2011 : les yeux avant les muscles

Publié: octobre 19, 2011, 4:58pm CEST par Jérôme Saiz

Moins d'armes et plus de renseignement ? C'est ce que l'on pourrait retenir de cette édition 2011 de Milipol Paris. Le rendez-vous des professionnels de la sécurité intérieure demeure bien entendu fidèle à la tradition et l'on y retrouve les … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/10/14/Siri___un_traitre_dans_l%e2%80%99iPhone__'

Siri : un traitre dans l’iPhone ?

Publié: octobre 14, 2011, 5:34pm CEST par Jérôme Saiz

Mise à jour : il est possible de désactiver cette fonctionnalité... et nous vous le conseillons ! (voir en fin d'article) Nouveauté de l'iPhone 4S, l'assistant personnel vocal Siri est sans contexte le point fort de ce nouvel appareil. Développé initialement … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/10/12/Des_mots_de_passe_vol%c3%a9s_test%c3%a9s_chez_Sony'

Des mots de passe volés testés chez Sony

Publié: octobre 12, 2011, 11:56am CEST par Jérôme Saiz

Que deviennent les mots de passe volés lors des grandes affaires d'intrusion et de fuite de données ? Ils sont testés sur d'autres services en ligne, bien sûr ! Et c'est exactement ce qui vient d'arriver à Sony : une vague … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/10/12/La_carte_des_cocktails_SecurityVibes_en_t%c3%a9l%c3%a9chargement'

La carte des cocktails SecurityVibes en téléchargement

Publié: octobre 12, 2011, 11:08am CEST par Jérôme Saiz

Vous nous l'avez demandée, la voilà : la carte des cocktails sécurité offerte lors des Assises 2011 à Monaco est disponible en téléchargement, au format PDF haute définition. De quoi réjouir tous ceux d'entre vous qui nous ont dit vouloir en … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/10/11/Rapport_SIR_2011___trois_tendances_%c3%a0_m%c3%a9diter'

Rapport SIR 2011 : trois tendances à méditer

Publié: octobre 11, 2011, 5:09pm CEST par Jérôme Saiz

Le onzième Security Intelligence Report de Microsoft livre trois tendances intéressantes, soulignées ce matin par Bernard Ourghanlian, Directeur technique & sécurité chez Microsoft France. Le rapport porte sur le premier semestre de l'année, et se base sur l'observation par Microsoft … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/10/10/RIM_g%c3%a8re_aussi_les_iPhone_et_les_Android'

RIM gère aussi les iPhone et les Android

Publié: octobre 10, 2011, 5:03pm CEST par Jérôme Saiz

Le fabricant RIM annonce une solution destinée à gérer simultanément ses propres terminaux Blackberry ainsi que les iPhones et Android (nous vous en parlions d'ailleurs avant l'été) Basée sur la technologie d'Ubitexx, la solution multi-plateforme de RIM s'intégrera à son Blackberry Enterprise … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/10/10/Le_BYOD_au_del%c3%a0_de_la_technique'

Le BYOD au delà de la technique

Publié: octobre 10, 2011, 4:16pm CEST par Jérôme Saiz

Les collaborateurs de l'entreprise peuvent-ils travailler avec leur propre smartphone ou leur propre ordinateur mobile ? C'était le thème de la conférence animée par SecurityVibes à l'occasion de la dernière édition des Assises de la Sécurité. Si l'on en croit la … Continuer la lecture →

Tout savoir sur les monnaies pirates

Publié: octobre 3, 2011, 3:23pm CEST par Jérôme Saiz

Nul besoin de s'appeler la Banque de France ou la Réserve Fédérale américaine pour battre sa propre monnaie. Des dizaines de monnaies virtuelles circulent aujourd'hui sur les réseaux électroniques, dont certaines jouissent d'une reconnaissance et d'un poids significatif. Elles sont … Continuer la lecture →

Keynectis fusionne avec OpenTrust

Publié: septembre 29, 2011, 5:01pm CEST par Jérôme Saiz

Keynectis, opérateur de services de confiance, vient de s'offrir OpenTrust, un éditeur de solutions de, justement, confiance. Les deux sociétés devraient à terme fusionner et donner naissance à un groupe qu'ils espèrent taillé pour l'international. Bien que surprenante au premier abord, … Continuer la lecture →

Espionnage as a Service

Publié: septembre 27, 2011, 6:34pm CEST par Jérôme Saiz

Pourquoi un service de renseignement s'embêterait-il à compromettre des ordinateurs au sein d'un gouvernement étranger lorsqu'il suffit de les louer aux cyber-criminels qui les ont déjà infectés depuis longtemps via un botnet ? Selon notre confrère Dark Reading, c'est précisément … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/09/23/Tiens__SSL_est__encore__cass%c3%a9%e2%80%a6'

Tiens, SSL est (encore) cassé…

Publié: septembre 23, 2011, 3:58pm CEST par Jérôme Saiz

Trembles, petit monde de la sécurité : SSL est encore cassé ! C'est en tout cas ce que l'on commence à lire sur quelques sites d'actualités IT plutôt généralistes. Ce n'est certes pas la première fois que l'on nous prédit … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/09/22/ITIL_ou_ISO_27001___que_privil%c3%a9gier__'

ITIL ou ISO 27001 : que privilégier ?

Publié: septembre 22, 2011, 5:52pm CEST par Jérôme Saiz

Il est désormais impossible de parler sérieusement de sécurité de l’information sans parler de processus. Mais un processus, ça ne s’invente pas du jour au lendemain. Deux approches se sont alors imposées au cours de la dernière décennie : la norme ISO … Continuer la lecture →

Vos prochains rendez-vous avec SecurityVibes

Publié: septembre 20, 2011, 11:04am CEST par Jérôme Saiz

Sortons du virtuel ! Au cours des trois prochains mois SecurityVibes organisera ou participera à de nombreux événements sécurité. C'est pour vous l'occasion rêvée tout à la fois d'apprendre, de découvrir, d'échanger avec vos pairs… et de venir nous saluer ! … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/09/16/Advens_Innovative_Security_Technologies_Day___retour_sur_quelques_p%c3%a9pites_de_la_s%c3%a9curit%c3%a9'

Advens Innovative Security Technologies Day : retour sur quelques pépites de la sécurité

Publié: septembre 16, 2011, 1:11pm CEST par Jérôme Saiz

Initiative intéressante que celle d'Advens, qui a réuni hier près de Lille quelques éditeurs de solutions de sécurité moins connus par chez nous, ou d'envergure un peu plus modeste. Advens joue ainsi pleinement l'autre rôle de l'intégrateur : être en … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/09/13/Le_hacker_de_Comodo_et_DigiNotar_promet_d%e2%80%99autres_actions'

Le hacker de Comodo et DigiNotar promet d’autres actions

Publié: septembre 13, 2011, 2:25pm CEST par Jérôme Saiz

Le pirate qui a revendiqué le piratage des autorités de certification Comodo et DigiNotar semble devenu particulièrement bavard. Dans une publication sur le site Pastebin, il fait de nombreuses révélations. Parmi la plus intéressante, il clame être en mesure de … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/09/12/Liquidation_d%e2%80%99entreprise___le_cas_des_donn%c3%a9es_personnelles'

Liquidation d’entreprise : le cas des données personnelles

Publié: septembre 12, 2011, 3:19pm CEST par Jérôme Saiz

Que deviennent les données personnelles collectées par une entreprise lorsque celle-ci est mise en liquidation ou est vendue ? Il n'est pas rare dans une telle situation que le patrimoine de l'entreprise change de main via une vente d'actifs. Mais les … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/09/08/G%c3%a9rer_le_d%c3%a9part_des_collaborateurs'

Gérer le départ des collaborateurs

Publié: septembre 8, 2011, 5:14pm CEST par Jérôme Saiz

Le départ d'un collaborateur de l'entreprise n'est pas un événement aussi anodin qu'il n'y parait. Le salarié avait-il accès à des informations sensibles de l'entreprise ? Comment s'assurer qu'il ne part pas avec ? Ou bien qu'il a rendu tout … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/09/05/DigiNotar___une_affaire_plus_complexe_qu%e2%80%99il_n%e2%80%99y_parait'

DigiNotar : une affaire plus complexe qu’il n’y parait

Publié: septembre 5, 2011, 5:42pm CEST par Jérôme Saiz

Vous pensiez que l'affaire du piratage de DigiNotar s'arrêtait à un vrai-faux certificat émis au nom de Google ? La vérité va bien au delà et implique désormais même une PKI gouvernementale. Ce sont en réalité 247 certificats qui semblent avoir … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/09/02/Offre_d%e2%80%99emploi___Swiss_Life_recherche_son_chef_de_projet_s%c3%a9curit%c3%a9_et_gestion_des_identit%c3%a9s'

Offre d’emploi : Swiss Life recherche son chef de projet sécurité et gestion des identités

Publié: septembre 2, 2011, 9:45am CEST par Jérôme Saiz

Swiss Life, le spécialiste de l'assurance-vie, recherche un chef de projet sécurité et gestion des identités. Sur le volet sécurité, il travaillera avec le RSSI Groupe afin de maintenir et faire évoluer les solutions et l'architecture de sécurité opérationnelle, et notamment … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/09/01/Rappel___G%c3%a9rer_le_d%c3%a9part_des_collaborateurs__petit_d%c3%a9jeuner_SecurityVibes_'

Rappel : Gérer le départ des collaborateurs (petit-déjeuner SecurityVibes)

Publié: septembre 1, 2011, 2:30pm CEST par Jérôme Saiz

Le prochain petit-déjeuner thématique SecurityVibes aura pour thème la bonne gestion des départs. A cette occasion, Sébastien Truttet, responsable de Business Unit dans une SSII, viendra détailler les procédures qu'il a mis en place dans son entreprise. Et l'on y … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/08/31/VMware__le_glouton_discret_de_la_s%c3%a9curit%c3%a9'

VMware, le glouton discret de la sécurité

Publié: août 31, 2011, 4:06pm CEST par Jérôme Saiz

Et de sept ! En s'offrant l'éditeur PacketMotion, VMware complète discrètement un porte-feuille déjà bien garni en matière de solutions de sécurité. Au fil de ses acquisitions, VMware dessine ce qui pourrait bien être la norme de la sécurité virtuelle de … Continuer la lecture →

Un vrai-faux certificat Google dans la nature

Publié: août 30, 2011, 3:14pm CEST par Jérôme Saiz

Une autorité de certification hollandaise aurait délivré, au mois de juillet dernier, un certificat SSL au nom de Google. Seul problème : le certificat a été remis (par erreur ou malveillance) à un parfait inconnu. Valable pour tous les domaines de … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/08/29/%c2%ab%c2%a0O%c3%b9_habitez_vous%c2%a0%c2%bb__demande_la_publicit%c3%a9_sur_Facebook._Pourquoi_faire__'

« Où habitez-vous », demande la publicité sur Facebook. Pourquoi faire ?

Publié: août 29, 2011, 4:20pm CEST par Jérôme Saiz

"A quelle distance vous trouvez-vous de...", demande un sondage sur Facebook. Que vous soyez à Paris, Boulogne-Billancourt ou Nantes, peu importe : l'annonce s'adapte. Vous pouvez répondre que vous y vivez, ou encore que vous habitez une petite ville proche, … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/08/26/Hack_RSA___les_dessous_de_l%e2%80%99affaire'

Hack RSA : les dessous de l’affaire

Publié: août 26, 2011, 6:20pm CEST par Jérôme Saiz

Il semblerait que le piratage dont a été victime RSA Security en début d'année ne soit pas si sophistiqué que l'on a pu l'écrire. C'est en tout cas ce qui ressort de l'analyse par F-Secure du document piégé utilisé par … Continuer la lecture →

Attaque en cours sur Apache

Publié: août 24, 2011, 10:35pm CEST par Jérôme Saiz

Mise à jour : la version 2.2 d'Apache corrige désormais cette vulnérabilité. Une nouvelle et très efficace attaque par déni de service est actuellement menée contre des serveurs web Apache en production. Selon un test réalisé par un membre de la … Continuer la lecture →

WordPress.com : du cafouillage dans les mots de passe

Publié: août 22, 2011, 5:38pm CEST par Jérôme Saiz

"Nous avons récemment découvert et corrigé une erreur dont nous aimerions vous parler". C'est ainsi que commence le courrier reçu cette semaine par quelques utilisateurs de WordPress.com. Le site héberge des blogs (sous WordPress, bien sûr !) pour les internautes … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/08/18/Trop_bavard_sur_les_r%c3%a9seaux_sociaux___Les_escrocs_n%e2%80%99attendent_que_%c3%a7a__'

Trop bavard sur les réseaux sociaux ? Les escrocs n’attendent que ça !

Publié: août 18, 2011, 3:32pm CEST par Jérôme Saiz

Un escroc britannique vient d'être arrêté après avoir dérobé près de quarante mille euros à ses voisins en se servant d'informations collectées sur Facebook et d'autres sites sociaux. Iain Wood passait jusqu'à 18 heures par jour sur différents réseaux sociaux afin … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/08/18/Offre_d%e2%80%99emploi___administrateur_d%e2%80%99infrastructure_Cloud'

Offre d’emploi : administrateur d’infrastructure Cloud

Publié: août 18, 2011, 10:44am CEST par Jérôme Saiz

Un spécialiste de la virtualisation recherche son administrateur d'infrastructures au sein de sa division Cloud / hybride. Le poste est en CDI, basé à Paris 7eme. Vous devrez maîtriser les systèmes (Windows Server 2003/2008, Linux), les réseaux (switching, VLAN, Firewall, iSCSI), … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/08/17/Choisir_un_antivirus_d%e2%80%99entreprise'

Choisir un antivirus d’entreprise

Publié: août 17, 2011, 6:07pm CEST par Jérôme Saiz

Comment choisir un antivirus d'entreprise ? Certainement pas juste en fonction de sa capacité à détecter les virus ! Car à l'heure où la plupart des produits du marché semblent détecter peu ou prou la même chose, d'autres critères entrent … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/08/11/Comment_votre_mobile_trahit_vos_d%c3%a9placements'

Comment votre mobile trahit vos déplacements

Publié: août 11, 2011, 1:00pm CEST par Jérôme Saiz

Saviez-vous qu'il était possible à une tierce partie, aux Etats-Unis, de localiser précisément et en temps réel le détenteur d'un téléphone mobile ? L'information est passée relativement inaperçue, même lorsqu'elle a fait l'objet d'une présentation durant une conférence de sécurité l'an … Continuer la lecture →

Retrouvez la veille de SecurityVibes sur Facebook

Publié: août 9, 2011, 11:00am CEST par Jérôme Saiz

Que faire de tous ces (bons) articles de sécurité que nous découvrons chaque matin à l'occasion de notre veille sécurité ? Rien, jusqu'à présent ! Mais vous pourrez désormais les retrouver chaque jour dans le fil d'actualité de la page … Continuer la lecture →

Ca se pirate comment, un Mac?

Publié: août 8, 2011, 12:33pm CEST par Jérôme Saiz

Arnaud Malard, un consultant en sécurité à qui l'on doit déjà l'excellente documentation des attaques contre la mémoire des PC sous Windows, récidive avec une nouvelle étude consacrée, cette fois, aux Mac. Arnaud y détaille par le menu les principales méthodes … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/08/04/Vuln%c3%a9rabilit%c3%a9_0_day_dans_de_nombreux_sites_WordPress'

Vulnérabilité 0-day dans de nombreux sites WordPress

Publié: août 4, 2011, 12:35pm CEST par Jérôme Saiz

Une vulnérabilité 0-day dans le plugin TimThumb pour WordPress est actuellement activement exploitée sur Internet. Si vous gérez un site sous WordPress et ne pensez ne pas être concerné, réfléchissez-y à deux fois : TimThumb est packagé avec de très … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/08/03/Op%c3%a9ration_Shady_RAT__le_piratage_XXL'

Opération Shady RAT, le piratage XXL

Publié: août 3, 2011, 4:43pm CEST par Jérôme Saiz

Soixante-douze victimes en cinq ans, dont plusieurs agences d'Etat, et des intrusions qui durent plusieurs mois, voire plusieurs années : l'opération de piratage révélée par McAfee est d'une envergure sans précédent. Baptisée opération Shady RAT (pour Remote Access Tool), il ne … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/08/02/Vol_de_donn%c3%a9es_historique_en_Cor%c3%a9e'

Vol de données historique en Corée

Publié: août 2, 2011, 4:32pm CEST par Jérôme Saiz

Les informations personnelles de près de 35 millions de coréens du sud, soit largement plus de la moitié des cinquante millions d'habitants du pays, ont été dérobées lors du piratage de deux sites populaires. Cyworld (un réseau social) et son portail-parent … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/08/02/OsCommerce_frapp%c3%a9_par_une_vague_d%e2%80%99attaques'

OsCommerce frappé par une vague d’attaques

Publié: août 2, 2011, 10:23am CEST par Jérôme Saiz

Pas de pause estivale pour les pirates ! Une vague d'attaques massive aurait à ce jour compromis près de quatre millions de pages web sur des sites fonctionnant avec la boutique en ligne libre OsCommerce. Selon la société Armorize, qui publie … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/08/01/D%c3%a9mission_%c3%a0_la_t%c3%aate_du_CERT_US'

Démission à la tête du CERT-US

Publié: août 1, 2011, 4:02pm CEST par Jérôme Saiz

Randy Vickers, Directeur du U.S Computer Emergency Readiness Team (US-CERT) depuis avril 2009, a démissionné la semaine dernière. Rattaché au Département de la Sécurité Intérieure (Homeland Security), le US-CERT est notamment chargé de la protection des systèmes d'information fédéraux aux Etats-Unis. Aucune … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/07/29/Suivi_%c3%a0_la_trace_par_votre_mobile___du_mythe_%c3%a0_la_r%c3%a9alit%c3%a9.'

Suivi à la trace par votre mobile : du mythe à la réalité.

Publié: juillet 29, 2011, 3:29pm CEST par Jérôme Saiz

Il fut un temps ou les paranoïaques refusaient de s'offrir un téléphone mobile de peur d'être suivis à la trace par le gouvernement, les petits hommes verts ou les illuminati. Bien entendu, ils avaient tort. Aujourd'hui, tout le monde ou presque … Continuer la lecture →

Suivi à la trace par votre mobile : du mythe à la réalité

Publié: juillet 29, 2011, 3:29pm CEST par Jérôme Saiz

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/07/27/Le_GSM__point_faible_de_l%e2%80%99informatique_industrielle__'

Le GSM, point faible de l’informatique industrielle ?

Publié: juillet 27, 2011, 5:08pm CEST par Jérôme Saiz

Un article publié par notre confrère CNET révèle comment Don Bailey et Mathew Solnik, deux experts de la société iSec, sont parvenus à déverrouiller et à démarrer un véhicule en piratant le module GSM de son système de sécurité tiers. Ils ne … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/07/22/Avec_Lion__OS_X_renforce_sa_s%c3%a9curit%c3%a9'

Avec Lion, OS X renforce sa sécurité

Publié: juillet 22, 2011, 3:02pm CEST par Jérôme Saiz

Avec Mac OS X Lion, Apple a renforcé la sécurité de son système d'exploitation de manière non négligeable. Au point que celle-ci est désormais "équivalente à celle de Windows", explique à notre confrère Threatpost le chercheur Charlie Miller, une figure … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/07/20/Analyse_de_malware_%c3%a0_la_sauce_maison__pour_lutter_contre_les_APT'

Analyse de malware à la sauce maison, pour lutter contre les APT

Publié: juillet 20, 2011, 5:07pm CEST par Jérôme Saiz

Que faire lorsque l'un de vos collaborateur reçoit par email d'étranges pièces jointes PDF ? Ou qu'un obscur site web tente de déposer des petits cadeaux empoisonnés à chaque visite de vos utilisateurs ? Ce n'est pas parce que l'antivirus … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/07/19/SecurityVibes___nos_rendez_vous_de_la_rentr%c3%a9e'

SecurityVibes : nos rendez-vous de la rentrée

Publié: juillet 19, 2011, 11:04am CEST par Jérôme Saiz

Avant de refermer l'agenda et de migrer sous des cieux plus cléments, il est encore temps de noter les deux rendez-vous SecurityVibes de la rentrée ! Petit-déjeuner : mieux gérer le départ des collaborateurs Tout d'abord notre prochain petit-déjeuner thématique se déroulera … Continuer la lecture →

La fraude par SMS profite aux smartphones

Publié: juillet 15, 2011, 11:00am CEST par Jérôme Saiz

Navigateurs modernes, applications puissantes, connexion Internet : les smartphones offrent aux criminels de nombreuses occasions d'abus jamais vues dans un téléphone. Et pourtant, il semblerait qu'une telle débauche d'opportunités high-tech ne parvienne pas à faire de l'ombre au bon vieux … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/07/13/Sony_offre_de_l%e2%80%99authentification_forte_%c3%a0_ses_joueurs'

Sony offre de l’authentification forte à ses joueurs

Publié: juillet 13, 2011, 11:41am CEST par Jérôme Saiz

Sony Online Entertainment s'apprête à déployer des jetons d'authentification forte afin de protéger l'accès aux comptes de ses joueurs. Le jeton est très probablement fourni par Vasco, car il est très proches de celui déjà utilisé depuis deux ans par … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/07/12/Les_APT___au_del%c3%a0_du_buzz'

Les APT : au delà du buzz

Publié: juillet 12, 2011, 5:08pm CEST par Jérôme Saiz

S'il est un terme largement galvaudé ces temps-ci, c'est bien celui d'APT (Advanced Persistent Threats). Cités à tort ou a raison dans le cadre de toutes les dernières grandes attaques en date, les APT se sont vite retrouvées mises à … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/07/11/Temp%c3%aate_%c3%a0_venir_sur_les_noms_de_domaines'

Tempête à venir sur les noms de domaines

Publié: juillet 11, 2011, 3:05pm CEST par Jérôme Saiz

La décision de l'ICANN d'autoriser les entreprises privées à créer et gérer leur propre nom de domaine pourrait changer à terme le paysage du cyber-crime. Selon les plans de l'organisme, n'importe quelle organisation pourra devenir un registrar de premier niveau … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/07/08/Classer_ses_donn%c3%a9es___plus_facile_%c3%a0_dire_qu%e2%80%99%c3%a0_faire__'

Classer ses données : plus facile à dire qu’à faire !

Publié: juillet 8, 2011, 4:23pm CEST par Jérôme Saiz

C'est probablement le paradoxe de la classification des données : tout le monde se sent concerné par la question mais peu s'y frottent tant un tel projet intimide. En surface, pourtant, tout parait simple : l'objectif est d'associer la bonne … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/07/05/Radioscopie_du_march%c3%a9_de_la_s%c3%a9curit%c3%a9_en_2011'

Radioscopie du marché de la sécurité en 2011

Publié: juillet 5, 2011, 1:40pm CEST par Jérôme Saiz

Bonne nouvelle, la sécurité et la conformité ont atteint les lobes cérébraux de vos patrons. C'est en tout cas la conclusion d'IDC, venu présenter au Cercle Européen de la Sécurité son étude annuelle sur les tendances du marché de la … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/06/30/Le_Livre_Bleu_des_Assises___l%e2%80%99enqu%c3%aate_est_ouverte'

Le Livre Bleu des Assises : l’enquête est ouverte

Publié: juin 30, 2011, 11:59am CEST par Jérôme Saiz

Chaque année depuis maintenant huit ans le Livre Bleu des Assises de la Sécurité prend le pouls du petit monde de la SSI française. Après un triptyque un peu nombriliste mais ô combien utile consacré à la fonction SSI, l'équipe menée … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/06/28/90%_de_vos_collaborateurs_seraient_ils_de_grands_na%c3%affs__'

90% de vos collaborateurs seraient-ils de grands naïfs ?

Publié: juin 28, 2011, 4:45pm CEST par Jérôme Saiz

Un test d'intrusion réalisé au Ministère de la sécurité intérieure américain (U.S Department of Homeland Security) a démontré combien il était facile de compromettre la sécurité d'une organisation. La technique exploitée par les consultants est pourtant vieille comme le monde : … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/06/24/Firefox_4_mort__les_entreprises_abandonn%c3%a9es___Microsoft_en_profite'

Firefox 4 mort, les entreprises abandonnées : Microsoft en profite

Publié: juin 24, 2011, 5:21pm CEST par Jérôme Saiz

Fin de vie pour Firefox 4, seulement trois mois après sa sortie. En publiant cette semaine la version 5 du navigateur libre, la Fondation Mozilla a décidé d'arrêter immédiatement le support de Firefox 4. Plus de correctifs de sécurité : … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/06/23/Faux_antivirus___un_%c2%ab%c2%a0march%c3%a9%c2%a0%c2%bb_%c3%a0_plusieurs_millions_d%e2%80%99euros'

Faux antivirus : un « marché » à plusieurs millions d’euros

Publié: juin 23, 2011, 5:42pm CEST par Jérôme Saiz

Une dépêche de l'agence Reuters nous donne l'occasion de revenir sur le business des faux antivirus. Selon Reuters, les autorités américaines, avec le concours des polices de sept pays d'europe, ont démantelé un groupe d'escrocs à l'origine d'une arnaque aux faux antivirus. … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/06/22/Cr%c3%a9ez_un_CERT_priv%c3%a9_pour_votre_entreprise'

Créez un CERT privé pour votre entreprise

Publié: juin 22, 2011, 10:55am CEST par Jérôme Saiz

Certes l'on connaît bien les CERT ! (*). Ils peuvent être publics, tel le CERTA des administrations françaises. Ou encore privés, créés par des sociétés de conseil en sécurité (Devoteam, XMCO, LEXSI..). Mais l'on n'imagine pas forcément qu'une entreprise puisse créer … Continuer la lecture →

Dropbox laissait la porte ouverte…

Publié: juin 21, 2011, 6:41pm CEST par Jérôme Saiz

Durant quatre heures les portes de Dropbox sont restées grandes ouvertes. N'importe quel internaute pouvait ainsi potentiellement accéder au contenu de la "boîte" de n'importe quel utilisateur du service, et donc à ses fichiers et documents personnels. La bourde, confirmée par … Continuer la lecture →

Dropbox laissait la porte ouverte…

Publié: juin 21, 2011, 6:41pm CEST par Jérôme Saiz

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/06/20/Prochain_petit_d%c3%a9jeuner_SecurityVibes___la_classification_des_donn%c3%a9es'

Prochain petit-déjeuner SecurityVibes : la classification des données

Publié: juin 20, 2011, 6:41pm CEST par Jérôme Saiz

Le prochain petit-déjeuner SecurityVibes aura pour thème la classification des données. Etape cruciale d'une politique de sécurité, un projet de classification des données a toutefois largement de quoi effrayer le RSSI. Comment traiter la masse des données existantes ? Quel … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/06/20/Sega_perd_1_3_millions_de_donn%c3%a9es_personnelles'

Sega perd 1,3 millions de données personnelles

Publié: juin 20, 2011, 5:22pm CEST par Jérôme Saiz

Sale temps pour l'industrie du jeu vidéo ! Après les affaires Sony et Nintendo (ainsi que Bethesda, Codemasters et Epic, moins connus du grand public), c'est au tour de Sega d'annoncer une lourde perte de données personnelles. L'éditeur aurait annoncé à ses … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/06/15/Mythes_et_r%c3%a9alit%c3%a9s_de_la_s%c3%a9curit%c3%a9'

Mythes et réalités de la sécurité

Publié: juin 15, 2011, 4:20pm CEST par Jérôme Saiz

De la sécurité par l'obscurité aux APT en passant par le ROI, le Cercle Européen de la Sécurité s'est intéressé hier soir aux mythes et réalités de la sécurité informatique. Alors, mythe ou réalité ? La sécurité par l'obscurité "Ca existe et ça … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/06/15/Les_comptes_rendus_des_d%c3%aeners_du_Cercle_disponibles_sur_SecurityVibes'

Les comptes-rendus des dîners du Cercle disponibles sur SecurityVibes

Publié: juin 15, 2011, 11:27am CEST par Jérôme Saiz

Si vous n'avez pu participer à une soirée du Cercle Européen de la Sécurité, réjouissez-vous : le Cercle publie désormais ses propres comptes-rendus sur SecurityVibes ! Ca se passe dans notre section "communauté", au sein du groupe du Cercle. Le dernier … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/05/31/Lockheed_Martin___RSA_temp%c3%a8re'

Lockheed Martin : RSA tempère

Publié: mai 31, 2011, 5:29pm CEST par Jérôme Saiz

L'équipementier américain Lockheed Martin a-t-il été trahi par ses jetons SecurID de RSA, clonés à la suite de l'intrusion dont a été victime l'éditeur en mars dernier ? C'est en tout cas ce que croit savoir l'agence Reuters, citant une … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/05/31/ANSSI___au_del%c3%a0_des_cyber_commandos'

ANSSI : au delà des cyber-commandos

Publié: mai 31, 2011, 2:57pm CEST par Jérôme Saiz

L'annonce de la création d'une cyber force de réaction rapide par l'ANSSI a été abondamment reprise par la presse généraliste, et à juste titre. Mais cela ne doit pas occulter pour autant les autres points du dispositif annoncé en Conseil … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/05/24/Le_RSSI_id%c3%a9al%e2%80%a6_selon_le_DSI__'

Le RSSI idéal… selon le DSI !

Publié: mai 24, 2011, 2:45am CEST par Jérôme Saiz

"Dis, monsieur le DSI, dessines moi un RSSI", a-t-on demandé à Christophe Leray, DSI du PMU. Et c'est précisément ce qu'il a fait, à l'occasion d'une présentation réservée aux RSSI participants à notre CSO Interchange Paris 2011. Christophe Leray a commencé … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/05/19/Sondage_CSO_Interchange___SecurityVibes___les_RSSI_s%e2%80%99expriment'

Sondage CSO Interchange / SecurityVibes : les RSSI s’expriment

Publié: mai 19, 2011, 3:19pm CEST par Jérôme Saiz

Nous avons soumis à la question les RSSI et personnels opérationnels présents lors du CSO Interchange 2011 à Paris. De la protection des données personnelles en passant par les budgets, les projets ou les idées reçues, notre sondage express met en … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/05/18/La_boulette_s%c3%a9curit%c3%a9_d%e2%80%99Android'

La boulette sécurité d’Android

Publié: mai 18, 2011, 5:23pm CEST par Jérôme Saiz

Trois universitaires allemands publient une étude sur ce qui semble être une vulnérabilité béante du protocole d'authentification d'Android pour les services Google Selon les chercheurs de l'université d'Ulm la faute serait toutefois partagée entre Google et les développeurs d'applications. En effet … Continuer la lecture →

Les six travaux du RSSI

Publié: mai 17, 2011, 8:42pm CEST par Jérôme Saiz

Six tables rondes, six thèmes d'actualité proches du quotidien des RSSI : le CSO Interchange 2011, organisé par SecurityVibes, a été l'occasion de mieux comprendre les préoccupations actuelles de la profession. Nous vous proposons de revenir sur cet événement avec … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/05/16/Comment_perdre_de_l%e2%80%99argent_avec_une_arnaque_Facebook'

Comment perdre de l’argent avec une arnaque Facebook

Publié: mai 16, 2011, 7:37pm CEST par Jérôme Saiz

Derrière les nombreuses arnaques sur Facebook se cachent des sociétés commerciales. Et si ces dernières acceptent de payer des escrocs pour qu'ils abusent des comptes de vos amis, c'est qu'elles parviennent à gagner de l'argent dans l'affaire. Comment ? C'est … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/05/13/RIM_va_g%c3%a9rer_aussi_les_iPhones_et_les_Android'

RIM va gérer aussi les iPhones et les Android

Publié: mai 13, 2011, 3:34pm CEST par Jérôme Saiz

"Ce que je voudrais, en fait, c'est un Blackberry Enterprise Server pour gérer aussi mes iPhones", nous confiait récemment un RSSI lors d'un événement SecurityVibes. Et il semblerait que RIM, le fabriquant du Blackberry, l'ait entendu : la société s'apprête … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/05/13/Smartphones_et_s%c3%a9curit%c3%a9___carton_plein_dans_les_conf%c3%a9rences'

Smartphones et sécurité : carton plein dans les conférences

Publié: mai 13, 2011, 11:58am CEST par Jérôme Saiz

Entre le GS Days et notre CSO Interchange, la semaine qui s'est écoulée était chargée en conférences parisiennes ! Et à l'issue de ces deux rendez-vous un constat s'impose : la sécurité des smartphones est *le* sujet d'inquiétude du moment … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/05/06/Sophos_rach%c3%a8te_Astaro___finalement_l%e2%80%99UTM_n%e2%80%99est_pas_mort%e2%80%a6'

Sophos rachète Astaro : finalement l’UTM n’est pas mort…

Publié: mai 6, 2011, 4:41pm CEST par Jérôme Saiz

L’éditeur Sophos, plus connu pour son antivirus, annonce aujourd’hui le rachat d’Astaro, fabricant de boîtiers UTM (Universal Threat Management, la sécurité tout-en-un en boîte). Les mauvaises langues verront dans ce rapprochement un mariage de raison entre deux technologies en perte de [...]

Le CSO Interchange, pour deviser entre pros

Publié: mai 5, 2011, 5:27pm CEST par Jérôme Saiz

Jeudi 12 mai prochain aura lieu à Paris le CSO Interchange by SecurityVibes. Un événement gratuit ouvert exclusivement aux praticiens de la sécurité (les RSSI et leurs équipes, les risk managers et tous ceux qui font de la sécurité au [...]

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/05/05/Vol_de_donn%c3%a9es___la_s%c3%a9rie_noire_continue_pour_Sony'

Vol de données : la série noire continue pour Sony

Publié: mai 5, 2011, 12:05pm CEST par Jérôme Saiz

Après le PlayStation Network, c’est au tour de la filiale Sony Online Entertainment d’annoncer un vol de données majeur. D’après l’email reçu aujourd’hui pas les joueurs (dont fait partie votre serviteur), « des informations personnelles [...] ont pu être volées au [...]

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/05/03/Startups_s%c3%a9cu___du_Cloud_chiffr%c3%a9_et_des_utilisateurs_sous_observation'

Startups sécu : du Cloud chiffré et des utilisateurs sous observation

Publié: mai 3, 2011, 12:06pm CEST par Jérôme Saiz

A SecurityVibes, on aime bien les petites perles technologiques, ces startups dont vous n’avez probablement pas encore entendu parler mais qui gagnent à être connues. Alors rien que pour vous, en voici deux nouvelles ! CipherCloud, le chiffrement transparent La première de [...]

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/05/03/Gagnez_des_cr%c3%a9dits_CPE_avec_SecurityVibes'

Gagnez des crédits CPE avec SecurityVibes

Publié: mai 3, 2011, 11:02am CEST par Jérôme Saiz

Un rappel pour nos membres certifiés CISSP : SecurityVibes est autorisé à délivrer des crédits CPE pour vos participations à la communauté. Publication d’articles, participation à nos petit-déjeuners ou au CSO Interchange, présentations ou réponses de qualité à des questions [...]

Hack PSN : Sony parle enfin

Publié: mai 1, 2011, 1:45pm CEST par Jérôme Saiz

Dans une conférence de presse aux allures de mea culpa, les dirigeants de Sony ont (enfin) révélés quelques informations au sujet du piratage dont a été victime leur réseau PSN. L’événement était couvert par enGadget, qui en publie l’essentiel. L’on n’apprend [...]

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/04/29/L%c3%a9gitime_d%c3%a9fense_num%c3%a9rique___un_vide_juridique_bien_pratique'

Légitime défense numérique : un vide juridique bien pratique

Publié: avril 29, 2011, 11:36am CEST par Jérôme Saiz

A-t-on le droit de hacker son hacker ? C’était, en substance, la question posée hier soir au Cercle Européen de la Sécurité des Systèmes d’Information. Avec pour en débattre Philippe Langlois (P1 Security) et Guillaume Tissier (CEIS), interrogés par Yann [...]

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/04/28/D%c3%a9couvrez_la_veille_quotidienne_du_Cercle'

Découvrez la veille quotidienne du Cercle

Publié: avril 28, 2011, 4:00pm CEST par Jérôme Saiz

Bon plan actu : chaque jour le Cercle Européen de la Sécurité des Systèmes d’Information vous propose la sélection d’actualité sécurité d’Anne Lenoir. Eclectique et parfois décalée, la veille du Cercle vous permettra de ne rien rater de ce qu’il faut lire [...]

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/04/28/L%e2%80%99arm%c3%a9e_am%c3%a9ricaine_choisi_Android'

L’armée américaine choisi Android

Publié: avril 28, 2011, 9:42am CEST par Jérôme Saiz

C’est la nouvelle décalée du moment : tandis que les entreprises se demandent comment faire face à l’invasion des smartphones sur leur réseau, l’armée américaine, elle, en voudrait bien ! Et elle aurait d’ailleurs choisi Android comme système d’exploitation pour [...]

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/04/27/S%c3%a9curit%c3%a9_et_communication_de_crise___le_contre_exemple_Sony'

Sécurité et communication de crise : le contre-exemple Sony

Publié: avril 27, 2011, 2:48pm CEST par Jérôme Saiz

S’il y a bien une chose que le RSSI peut faire pour rendre service à ses petits camarades dans l’entreprise, c’est les éduquer. Et cela ne concerne pas seulement les utilisateurs mais aussi les Directions métiers. A ce titre [...]

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/04/26/Mobiles_mouchards___faut_il_s%e2%80%99y_faire__'

Mobiles mouchards : faut-il s’y faire ?

Publié: avril 26, 2011, 7:16pm CEST par Jérôme Saiz

Il ne se passe une semaine sans que l’on accuse les smartphones d’indiscrétions. On se souvient tout récemment de l’iPhone, bien entendu, dont la version 4 d’iOS conservait trace des déplacement de son utilisateur à l’insu de ce dernier. Mais [...]

Non, vous ne pouvez (toujours) pas savoir qui consulte votre profil Facebook

Publié: avril 20, 2011, 6:51pm CEST par Jérôme Saiz

La dernière escroquerie en date à se propager sur Facebook offrait aux utilisateurs du réseau social de découvrir qui parmi leurs amis visitait le plus leur profil. La promesse n’a rien de nouveau, et elle est régulièrement exploitée dans [...]

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/04/18/Le_vol_de_donn%c3%a9es_en_2010___plus_fort__plus_simple'

Le vol de données en 2010 : plus fort, plus simple

Publié: avril 18, 2011, 5:40pm CEST par Jérôme Saiz

Le rapport annuel de Verizon sur les vols de données en 2010 apporte quelques surprises de taille. D’abord en terme de volume : on a volé en 2010 plus de données que jamais. « En un an, sur l’année 2010, [...]

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/04/18/Vol_de_donn%c3%a9es_en_2010___plus_fort__plus_simple'

Vol de données en 2010 : plus fort, plus simple

Publié: avril 18, 2011, 5:40pm CEST par Jérôme Saiz

Sale temps pour le Blackberry

Publié: avril 18, 2011, 11:09am CEST par Jérôme Saiz

Hasard du calendrier : alors que nous revenions la semaine dernière sur les difficultés du fabricant du Blackeberry en Inde et aux Emirats Arabes Unis, le Wall Street Journal annonce aujourd’hui deux rebondissements guère encourageants pour RIM. Aux Emirats Arabes [...]

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/04/15/Premi%c3%a8re_juridique_dans_la_lutte_anti_botnet'

Première juridique dans la lutte anti-botnet

Publié: avril 15, 2011, 2:17pm CEST par Jérôme Saiz

C’est une première : la justice américaine a autorisé les autorités à saisir puis remplacer les serveurs de contrôle du botnet Coreflood. Cinq serveurs et 29 noms de domaines ont ainsi été saisis par le gouvernement. Au delà de la [...]

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/04/14/Chez_RIM__la_s%c3%a9curit%c3%a9_ne_fait_pas_rire'

Chez RIM, la sécurité ne fait pas rire

Publié: avril 14, 2011, 6:23pm CEST par Jérôme Saiz

Vidéo intéressante que celle diffusée actuellement par la BBC. Elle montre le CEO de RIM mettre brusquement fin à une interview lorsque le journaliste souhaite aborder « les problèmes de sécurité en Inde et au Moyen Orient ». Pour mémoire, l’Inde exige [...]

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/04/13/Un_tarif_sp%c3%a9cial_SecurityVibes_pour_assister_aux_GSdays'

Un tarif spécial SecurityVibes pour assister aux GSdays

Publié: avril 13, 2011, 5:33pm CEST par Jérôme Saiz

Si vous aviez prévu d’assister aux GS Days 2011 organisés par Global Security Mag (le 10 mai prochain à Paris), faites d’abord un passage dans la zone privée de votre communauté préférée ! SecurityVibes propose en effet à ses [...]

Nouvelle alerte sur Flash, exploitation en cours

Publié: avril 13, 2011, 12:19pm CEST par Jérôme Saiz

Adobe alerte les utilisateurs de Flash d’une nouvelle vulnérabilité critique exploitable sur Windows, Mac, Linux et Solaris. Le danger immédiat serait cependant pour les utilisateurs de Windows : la faille serait en effet actuellement exploitée dans le cadre d’attaques ciblées [...]

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/04/07/Ev%c3%a9nement__incident__probl%c3%a8me___de_quoi_parle_t_on_exactement__'

Evénement, incident, problème : de quoi parle-t-on exactement ?

Publié: avril 7, 2011, 11:56pm CEST par Jérôme Saiz

« De la précision dans les termes, de la précision » disait mon professeur à l’école de journalisme. Et il avait parfaitement raison : on ne peut comprendre, et encore moins transmettre, une idée si celle-ci est désignée par une multitude [...]

Lien pour 'Actualit__s_S__curit___Informatique/2011/04/07/Combien_co%c3%bbte_un_vol_de_donn%c3%a9es__'

Combien coûte un vol de données ?

Publié: avril 7, 2011, 2:18am CEST par Jérôme Saiz

S’il n’a rien d’exceptionnel hormis son ampleur, le vol de données dont a récemment été victime l’américain Epsilon offre l’occasion d’essayer de chiffrer une perte de données, en observant l’impact de la nouvelle sur le cours de l’action. Au pire de [...]

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/04/07/Combien_co%c3%bbte_un_vol_de_donn%c3%a9es__'

Combien coûte un vol de données ?

Publié: avril 7, 2011, 2:18am CEST par Jérôme Saiz

Lien pour 'Actualit__s_S__curit___Informatique/2011/04/06/Vous_d%c3%a9couvrez_SecurityVibes_Magazine'

Vous découvrez SecurityVibes Magazine

Publié: avril 6, 2011, 8:55pm CEST par Jérôme Saiz

Vous découvrez SecurityVibes Magazine ! Cette quatrième version de votre site communautaire préféré est placée sous le signe des contenus. Avec cette évolution notre objectif est de simplifier l’accès à nos actualités et d’en ouvrir les commentaires au plus grand [...]

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/04/06/Vous_d%c3%a9couvrez_SecurityVibes_Magazine'

Vous découvrez SecurityVibes Magazine

Publié: avril 6, 2011, 8:55pm CEST par Jérôme Saiz

Lien pour 'Actualit__s_S__curit___Informatique/2011/04/01/Authentification_forte___une_lutte_fratricide_au_sommet_de_l%e2%80%99Etat_profite_%c3%a0_Google'

Authentification forte : une lutte fratricide au sommet de l’Etat profite à Google

Publié: avril 1, 2011, 12:32pm CEST par Jérôme Saiz

Une lutte fratricide se joue actuellement au plus haut sommet de l’Etat français. Le détonateur de cette affaire a été un appel d’offre lancé en début d’année par plusieurs Ministères soucieux de renouveler leur solution d’authentification forte. Le processus d’appel [...]

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/04/01/Authentification_forte___une_lutte_fratricide_au_sommet_de_l%e2%80%99Etat_profite_%c3%a0_Google'

Authentification forte : une lutte fratricide au sommet de l’Etat profite à Google

Publié: avril 1, 2011, 12:32pm CEST par Jérôme Saiz

Lien pour 'Actualit__s_S__curit___Informatique/2011/03/31/La_gestion_du_risque___%c2%ab%c2%a0C%e2%80%99est_du_pif__%c2%a0%c2%bb'

La gestion du risque ? « C’est du pif ! »

Publié: mars 31, 2011, 1:51pm CEST par Jérôme Saiz

La gestion du risque est-elle vraiment un exercice bien sérieux ? Sujet provocateur s’il en est pour notre dernier petit-déjeuner SecurityVibes en date. Selon Gilles Afchain, responsable de la sécurité de l’information chez Areva, gérer le risque c’est surtout « du [...]

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/03/31/La_gestion_du_risque___%c2%ab%c2%a0C%e2%80%99est_du_pif__%c2%a0%c2%bb'

La gestion du risque ? « C’est du pif ! »

Publié: mars 31, 2011, 1:51pm CEST par Jérôme Saiz

Lien pour 'Actualit__s_S__curit___Informatique/2011/03/30/Hack_RSA___la_suite_de_l%e2%80%99histoire'

Hack RSA : la suite de l’histoire

Publié: mars 30, 2011, 1:21pm CEST par Jérôme Saiz

Une mise au point essentielle, recueillie par un membre de SecurityVibes, éclaire un peu mieux les conséquences du piratage dont à récemment été victime RSA, la division sécurité d’EMC, si la clé secrète était effectivement volée. Selon ses informations, trois [...]

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/03/30/Hack_RSA___la_suite_de_l%e2%80%99histoire'

Hack RSA : la suite de l’histoire

Publié: mars 30, 2011, 1:21pm CEST par Jérôme Saiz

CanSecWest 2011 : Gossip girl version hackers

Publié: mars 29, 2011, 7:59pm CEST par Jérôme Saiz

Par Véronique Loquet. La 12è édition de CanSecWest s’est tenue à Vancouver du 9 au 11 mars 2011. La veille de l’ouverture les organisateurs invitent les speakers dans une steak house, lieu de cauchemar pour végétariens où les pièces juteuses [...]

CanSecWest 2011 : Gossip girl version hackers

Publié: mars 29, 2011, 7:59pm CEST par Jérôme Saiz

Lien pour 'Actualit__s_S__curit___Informatique/2011/03/28/Assistez_aux_Troph%c3%a9es_des_RSSI_avec_01_Informatique'

Assistez aux Trophées des RSSI avec 01 Informatique

Publié: mars 28, 2011, 5:31pm CEST par Jérôme Saiz

A ne pas rater la semaine prochaine : la Matinée Sécurité organisée par notre partenaire 01 Informatique. Outre la remise des Trophées RSSI 2011, l’événement affiche un programme particulièrement riche en contenu. A noter en particulier la présentation du CERT-IST, [...]

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/03/28/Assistez_aux_Troph%c3%a9es_des_RSSI_avec_01_Informatique'

Assistez aux Trophées des RSSI avec 01 Informatique

Publié: mars 28, 2011, 5:31pm CEST par Jérôme Saiz

Lien pour 'Actualit__s_S__curit___Informatique/2011/03/25/Vrais_faux_certificats_Comodo___l%e2%80%99Iran_suspect%c3%a9'

Vrais-faux certificats Comodo : l’Iran suspecté

Publié: mars 25, 2011, 6:29pm CET par Jérôme Saiz

L’affaire est inédite et gravissime : un attaquant serait parvenu à générer neuf vrais-faux certificats pour des domaines majeurs (Google Mail, Yahoo, Live.com, addons.mozilla.org et Skype notamment…). Cela signifie que, s’il contrôle également l’infrastructure DNS de ses victimes, il est [...]

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2011/03/25/Vrais_faux_certificats_Comodo___l%e2%80%99Iran_suspect%c3%a9'

Vrais-faux certificats Comodo : l’Iran suspecté

Publié: mars 25, 2011, 6:29pm CET par Jérôme Saiz

Le Mac, ce PC comme les autres

Publié: mars 23, 2011, 12:40pm CET par Jérôme Saiz

Ce n’est pas parce que à SecurityVibes on aime beaucoup les Mac (d’ailleurs, il n’y a que ça ici !) que l’on doit passer sous silence l’incroyable série de vulnérabilités critiques tout juste corrigées par Apple. Des failles qui, jusqu’à [...]

Lien pour 'Actualit__s_S__curit___Informatique/2011/03/22/Quelle_place_pour_le_RSSI_dans_l%e2%80%99entreprise__'

Quelle place pour le RSSI dans l’entreprise ?

Publié: mars 22, 2011, 6:37pm CET par Jérôme Saiz

Débat éternel que celui de la position du RSSI dans la hiérarchie de l’entreprise ! Doit-il être rattaché à la Direction Générale ou, comme le fait remarquer un membre de SecurityVibes, n’est-ce là que pure vanité de la part du [...]

Lien pour 'Actualit__s_S__curit___Informatique/2011/03/18/RSA_pirat%c3%a9_et_les_clients_SecurID_alert%c3%a9s'

RSA piraté et les clients SecurID alertés

Publié: mars 18, 2011, 2:21pm CET par Jérôme Saiz

Selon l’annonce faite aux clients par son CEO Art Coviello, RSA (la division sécurité d’EMC) aurait été victime d’une récente attaque informatique visant à lui dérober des informations propriétaires. Nous avons confirmé cette information auprès de RSA France. L’attaque visait [...]

Lien pour 'Actualit__s_S__curit___Informatique/2011/03/17/Facebook___pourquoi_et_comment_les_vid%c3%a9os_d%c3%a9tourn%c3%a9es__'

Facebook : pourquoi et comment les vidéos détournées ?

Publié: mars 17, 2011, 12:31pm CET par Jérôme Saiz

Difficile de rater l’invasion de liens vidéo piégés récemment débarqués sur Facebook. Même la presse généraliste s’est emparée de l’affaire, c’est dire ! Hélas si les articles disponibles alignent consciencieusement les termes de « piège » et « spam » et s’ils n’hésitent pas [...]

Gregarius » éléments par Jérôme Saiz

Canaux

éléments par Jérôme Saiz

Publié: juillet 12, 2014, 11:57am CEST par Jerome Saiz

Publié: juillet 4, 2014, 12:35pm CEST par Jerome Saiz

Publié: juillet 3, 2014, 4:31pm CEST par Jerome Saiz

Publié: juillet 2, 2014, 6:16pm CEST par Jerome Saiz

Publié: juillet 2, 2014, 11:18am CEST par Jerome Saiz

Publié: juillet 2, 2014, 10:37am CEST par Jerome Saiz

Publié: juillet 2, 2014, 10:37am CEST par Jerome Saiz

Publié: juin 27, 2014, 3:08pm CEST par Jerome Saiz

Publié: juin 26, 2014, 10:21am CEST par Jerome Saiz

Publié: juin 25, 2014, 5:05pm CEST par Jerome Saiz

Publié: juin 25, 2014, 2:22pm CEST par Jerome Saiz

Publié: juin 24, 2014, 4:01pm CEST par Jerome Saiz

Publié: juin 20, 2014, 2:17pm CEST par Jerome Saiz

Publié: juin 19, 2014, 5:20pm CEST par Jerome Saiz

Publié: juin 19, 2014, 2:22pm CEST par Jerome Saiz

Publié: juin 19, 2014, 12:14pm CEST par Jerome Saiz

Publié: juin 19, 2014, 12:14pm CEST par Jerome Saiz

Publié: juin 18, 2014, 2:07pm CEST par Jerome Saiz

Publié: juin 15, 2014, 3:19pm CEST par Jerome Saiz

Publié: juin 15, 2014, 2:38pm CEST par Jerome Saiz

Publié: juin 11, 2014, 7:23pm CEST par Jerome Saiz

Publié: juin 11, 2014, 2:14pm CEST par Jerome Saiz

Publié: juin 11, 2014, 1:25pm CEST par Jerome Saiz

Publié: juin 6, 2014, 4:20pm CEST par Jerome Saiz

Publié: juin 5, 2014, 10:13am CEST par Jerome Saiz

Publié: juin 4, 2014, 4:23pm CEST par Jerome Saiz

Publié: juin 3, 2014, 4:59pm CEST par Jerome Saiz

Publié: juin 3, 2014, 3:44pm CEST par Jerome Saiz

Publié: mai 30, 2014, 11:02am CEST par Jerome Saiz

Publié: mai 28, 2014, 2:40pm CEST par Jerome Saiz

Publié: mai 14, 2014, 2:51pm CEST par Jerome Saiz

Publié: mai 13, 2014, 12:50pm CEST par Jerome Saiz

Publié: mai 12, 2014, 2:46pm CEST par Jerome Saiz

Publié: mai 12, 2014, 2:16pm CEST par Jerome Saiz

Publié: mai 9, 2014, 3:37pm CEST par Jerome Saiz

Publié: mai 9, 2014, 12:04pm CEST par Jerome Saiz

Publié: mai 9, 2014, 10:24am CEST par Jerome Saiz

Publié: mai 7, 2014, 12:54pm CEST par Jerome Saiz

Publié: mai 6, 2014, 6:45pm CEST par Jerome Saiz

Publié: avril 24, 2014, 5:01pm CEST par Jerome Saiz

Publié: avril 24, 2014, 3:15pm CEST par Jerome Saiz

Publié: avril 24, 2014, 2:47pm CEST par Jerome Saiz

Publié: avril 24, 2014, 1:59pm CEST par Jerome Saiz

Publié: avril 23, 2014, 3:58pm CEST par Jerome Saiz

Publié: avril 18, 2014, 11:09am CEST par Jerome Saiz

Publié: avril 17, 2014, 5:05pm CEST par Jerome Saiz

Publié: avril 17, 2014, 3:27pm CEST par Jerome Saiz

Publié: avril 16, 2014, 4:28pm CEST par Jerome Saiz

Publié: avril 15, 2014, 6:24pm CEST par Jerome Saiz

Publié: avril 11, 2014, 4:58pm CEST par Jerome Saiz

Publié: avril 9, 2014, 5:56pm CEST par Jerome Saiz

Publié: avril 8, 2014, 12:20pm CEST par Jerome Saiz

Publié: avril 8, 2014, 10:35am CEST par Jerome Saiz

Publié: avril 7, 2014, 4:59pm CEST par Jerome Saiz

Publié: avril 4, 2014, 3:47pm CEST par Jerome Saiz

Publié: avril 4, 2014, 3:17pm CEST par Jerome Saiz

Publié: avril 4, 2014, 10:54am CEST par Jerome Saiz

Publié: avril 1, 2014, 9:20am CEST par Jerome Saiz

Publié: mars 31, 2014, 4:59pm CEST par Jerome Saiz

Publié: mars 28, 2014, 11:34am CET par Jerome Saiz

Publié: mars 28, 2014, 10:56am CET par Jerome Saiz

Publié: mars 27, 2014, 5:30pm CET par Jerome Saiz

Publié: mars 27, 2014, 11:33am CET par Jerome Saiz

Publié: mars 25, 2014, 7:38pm CET par Jerome Saiz

Publié: mars 20, 2014, 2:53pm CET par Jerome Saiz

Publié: mars 20, 2014, 1:05pm CET par Jerome Saiz

Publié: mars 20, 2014, 10:58am CET par Jerome Saiz

Publié: mars 19, 2014, 7:05pm CET par Jerome Saiz

Publié: mars 14, 2014, 10:31am CET par Jerome Saiz

Publié: mars 13, 2014, 5:30pm CET par Jerome Saiz

Publié: mars 13, 2014, 11:19am CET par Jerome Saiz

Publié: mars 11, 2014, 12:32pm CET par Jerome Saiz

Publié: mars 10, 2014, 3:54pm CET par Jerome Saiz