33180 éléments (33180 non lus) dans 10 canaux
Actualités
(10593 non lus)
Hoax
(65 non lus)
Logiciels
(12466 non lus)
Sécurité
(1295 non lus)
Referencement
(8761 non lus)

Sacrifions à cet exercice incontournable, bien que futile, propre aux fins d'années : les prédictions sécurité pour les douze mois venir. Mais, au risque de décevoir les adeptes de l'occulte, il n'y aura point de magie ici. Il s'agit en … Continuer la lecture →
"Vendeurs, vendez… moins !" C'est le cri du coeur des RSSI à qui nous avons demandé ce qu'ils attendent d'un fournisseur de sécurité.
Tous déplorent en effet une pression commerciale très forte et des pratiques d'un autre âge, globalement inutiles. "On … Continuer la lecture →
Si vous n'avez pas eu la chance d'écouter Guy-Philippe Goldstein lors du dernier GRC Interchange, réjouissez-vous ! SecurityVibes vous propose un article exclusif de l'auteur, destiné à accompagner les slides présentées lors de l'événement (que vous trouverez en fin d'article). C'est … Continuer la lecture →
Le CERT de la Société Générale s'étoffe aujourd'hui d'un blog public. "Un CERT® interne est déjà un outil de communication vers l'extérieur. Mais il nous manquait un canal de diffusion afin de creuser des sujets techniques traités par le CERT-SG … Continuer la lecture →
Difficile de parler des lecteurs d'Adobe dans ces colonnes sans évoquer une énième vulnérabilité. Dont acte : les équipes de veille SSI (CIRT) de l'équipementier militaire Lockheed Martin auraient identifié une vulnérabilité dans Adobe Reader et Acrobat pour Windows, Mac et … Continuer la lecture →
Qu'est-ce qui peut bien pousser Hervé Schauer, que l'on ne peut définitivement pas taxer de sympathie américaine exagérée, à remplacer une partie de ses formations maison par celles équivalentes du SANS Institute ? Et surtout de lui abandonner au passage … Continuer la lecture →
Vendredi 25 novembre prochain, les étudiants de l'EPITA organiseront pour la quatrième année consécutive leur événement sécurité. Sur une demi-journée, les étudiants de la spécialité Systèmes, Réseaux et Sécurité présenteront sur des thèmes d'actualité liés à la sécurité : évaluer … Continuer la lecture →
Orange recherche un auditeur de sécurité interne. Placé au sein de la Direction Gouvernance et Sécurité, il mènera des missions d'audit (configuration, systèmes, code source…), de test d'intrusion (lui-même ou en les encadrant) et de conseil auprès des architectes et … Continuer la lecture →
L'intelligence Economique, c'est un peu comme la prose de Monsieur Jourdain : beaucoup d'entreprises en font sans le savoir. Car derrière l'anglicisme à la mode se cachent des pratiques de veille et de capitalisation des connaissances communes et pleines de … Continuer la lecture →
Gestion du risque, rôle des métiers, tableaux de bord, processus d'habilitation, conformité : le premier décembre à Paris SecurityVibes vous propose d'échanger entre professionnels autour des thèmes-clés de la GRC (gouvernance, gestion du risque et conformité).
Pour cela, nous vous avons … Continuer la lecture →
Six ans après l’arrivée des premières solutions de Network Access Control sur le marché, le NAC reste une énigme. Excellente idée sur le papier, il semble pourtant difficile de trouver deux utilisateurs capables de se mettre d’accord sur ce qu’est … Continuer la lecture →
Puisque toute l’industrie IT ne jure désormais plus que par le Cloud, il eut été étonnant que les éditeurs d’antivirus - souvent très opportunistes - ne s’emparent pas eux aussi du terme.
Et de fait, l’on voit désormais fleurir les offres … Continuer la lecture →
Le salon Milipol Paris 2011 a été l'occasion de faire le point sur l'état des écoutes téléphoniques en France d'un point de vue légal et du marché. Car si de nombreux vendeurs proposent toutes sortes d'outils et de services pour … Continuer la lecture →
THC-SSL-DOS, un nouvel outil destiné à faire tomber les serveurs web mal via HTTPS, semble faire des miracles : il serait capable de neutraliser un serveur web à l'aide d'une simple connexion ADSL, rappelant en cela l'outil Slow Loris. Et … Continuer la lecture →
Le marché des interceptions légale des communications sur Internet est particulièrement représenté sur le salon Milipol. Et cette année à Paris, comme les années précédentes, certains éditeurs annoncent dans ce domaine des prouesses qui peuvent laisser rêveur.
C'est notamment le cas … Continuer la lecture →
Moins d'armes et plus de renseignement ? C'est ce que l'on pourrait retenir de cette édition 2011 de Milipol Paris. Le rendez-vous des professionnels de la sécurité intérieure demeure bien entendu fidèle à la tradition et l'on y retrouve les … Continuer la lecture →
Mise à jour : il est possible de désactiver cette fonctionnalité... et nous vous le conseillons ! (voir en fin d'article)
Nouveauté de l'iPhone 4S, l'assistant personnel vocal Siri est sans contexte le point fort de ce nouvel appareil. Développé initialement … Continuer la lecture →
Que deviennent les mots de passe volés lors des grandes affaires d'intrusion et de fuite de données ? Ils sont testés sur d'autres services en ligne, bien sûr !
Et c'est exactement ce qui vient d'arriver à Sony : une vague … Continuer la lecture →
Vous nous l'avez demandée, la voilà : la carte des cocktails sécurité offerte lors des Assises 2011 à Monaco est disponible en téléchargement, au format PDF haute définition.
De quoi réjouir tous ceux d'entre vous qui nous ont dit vouloir en … Continuer la lecture →
Le onzième Security Intelligence Report de Microsoft livre trois tendances intéressantes, soulignées ce matin par Bernard Ourghanlian, Directeur technique & sécurité chez Microsoft France. Le rapport porte sur le premier semestre de l'année, et se base sur l'observation par Microsoft … Continuer la lecture →
Le fabricant RIM annonce une solution destinée à gérer simultanément ses propres terminaux Blackberry ainsi que les iPhones et Android (nous vous en parlions d'ailleurs avant l'été)
Basée sur la technologie d'Ubitexx, la solution multi-plateforme de RIM s'intégrera à son Blackberry Enterprise … Continuer la lecture →
Les collaborateurs de l'entreprise peuvent-ils travailler avec leur propre smartphone ou leur propre ordinateur mobile ? C'était le thème de la conférence animée par SecurityVibes à l'occasion de la dernière édition des Assises de la Sécurité.
Si l'on en croit la … Continuer la lecture →
Nul besoin de s'appeler la Banque de France ou la Réserve Fédérale américaine pour battre sa propre monnaie. Des dizaines de monnaies virtuelles circulent aujourd'hui sur les réseaux électroniques, dont certaines jouissent d'une reconnaissance et d'un poids significatif. Elles sont … Continuer la lecture →
Keynectis, opérateur de services de confiance, vient de s'offrir OpenTrust, un éditeur de solutions de, justement, confiance. Les deux sociétés devraient à terme fusionner et donner naissance à un groupe qu'ils espèrent taillé pour l'international.
Bien que surprenante au premier abord, … Continuer la lecture →
Pourquoi un service de renseignement s'embêterait-il à compromettre des ordinateurs au sein d'un gouvernement étranger lorsqu'il suffit de les louer aux cyber-criminels qui les ont déjà infectés depuis longtemps via un botnet ? Selon notre confrère Dark Reading, c'est précisément … Continuer la lecture →
Trembles, petit monde de la sécurité : SSL est encore cassé ! C'est en tout cas ce que l'on commence à lire sur quelques sites d'actualités IT plutôt généralistes. Ce n'est certes pas la première fois que l'on nous prédit … Continuer la lecture →
Il est désormais impossible de parler sérieusement de sécurité de l’information sans parler de processus. Mais un processus, ça ne s’invente pas du jour au lendemain.
Deux approches se sont alors imposées au cours de la dernière décennie : la norme ISO … Continuer la lecture →
Sortons du virtuel ! Au cours des trois prochains mois SecurityVibes organisera ou participera à de nombreux événements sécurité.
C'est pour vous l'occasion rêvée tout à la fois d'apprendre, de découvrir, d'échanger avec vos pairs… et de venir nous saluer ! … Continuer la lecture →
Initiative intéressante que celle d'Advens, qui a réuni hier près de Lille quelques éditeurs de solutions de sécurité moins connus par chez nous, ou d'envergure un peu plus modeste. Advens joue ainsi pleinement l'autre rôle de l'intégrateur : être en … Continuer la lecture →
Le pirate qui a revendiqué le piratage des autorités de certification Comodo et DigiNotar semble devenu particulièrement bavard. Dans une publication sur le site Pastebin, il fait de nombreuses révélations. Parmi la plus intéressante, il clame être en mesure de … Continuer la lecture →
Que deviennent les données personnelles collectées par une entreprise lorsque celle-ci est mise en liquidation ou est vendue ? Il n'est pas rare dans une telle situation que le patrimoine de l'entreprise change de main via une vente d'actifs.
Mais les … Continuer la lecture →
Le départ d'un collaborateur de l'entreprise n'est pas un événement aussi anodin qu'il n'y parait. Le salarié avait-il accès à des informations sensibles de l'entreprise ? Comment s'assurer qu'il ne part pas avec ? Ou bien qu'il a rendu tout … Continuer la lecture →
Vous pensiez que l'affaire du piratage de DigiNotar s'arrêtait à un vrai-faux certificat émis au nom de Google ? La vérité va bien au delà et implique désormais même une PKI gouvernementale.
Ce sont en réalité 247 certificats qui semblent avoir … Continuer la lecture →
Swiss Life, le spécialiste de l'assurance-vie, recherche un chef de projet sécurité et gestion des identités.
Sur le volet sécurité, il travaillera avec le RSSI Groupe afin de maintenir et faire évoluer les solutions et l'architecture de sécurité opérationnelle, et notamment … Continuer la lecture →
Le prochain petit-déjeuner thématique SecurityVibes aura pour thème la bonne gestion des départs. A cette occasion, Sébastien Truttet, responsable de Business Unit dans une SSII, viendra détailler les procédures qu'il a mis en place dans son entreprise. Et l'on y … Continuer la lecture →
Et de sept ! En s'offrant l'éditeur PacketMotion, VMware complète discrètement un porte-feuille déjà bien garni en matière de solutions de sécurité.
Au fil de ses acquisitions, VMware dessine ce qui pourrait bien être la norme de la sécurité virtuelle de … Continuer la lecture →
Une autorité de certification hollandaise aurait délivré, au mois de juillet dernier, un certificat SSL au nom de Google. Seul problème : le certificat a été remis (par erreur ou malveillance) à un parfait inconnu.
Valable pour tous les domaines de … Continuer la lecture →
"A quelle distance vous trouvez-vous de...", demande un sondage sur Facebook. Que vous soyez à Paris, Boulogne-Billancourt ou Nantes, peu importe : l'annonce s'adapte. Vous pouvez répondre que vous y vivez, ou encore que vous habitez une petite ville proche, … Continuer la lecture →
Il semblerait que le piratage dont a été victime RSA Security en début d'année ne soit pas si sophistiqué que l'on a pu l'écrire. C'est en tout cas ce qui ressort de l'analyse par F-Secure du document piégé utilisé par … Continuer la lecture →
Mise à jour : la version 2.2 d'Apache corrige désormais cette vulnérabilité.
Une nouvelle et très efficace attaque par déni de service est actuellement menée contre des serveurs web Apache en production. Selon un test réalisé par un membre de la … Continuer la lecture →
"Nous avons récemment découvert et corrigé une erreur dont nous aimerions vous parler". C'est ainsi que commence le courrier reçu cette semaine par quelques utilisateurs de WordPress.com. Le site héberge des blogs (sous WordPress, bien sûr !) pour les internautes … Continuer la lecture →
Un escroc britannique vient d'être arrêté après avoir dérobé près de quarante mille euros à ses voisins en se servant d'informations collectées sur Facebook et d'autres sites sociaux.
Iain Wood passait jusqu'à 18 heures par jour sur différents réseaux sociaux afin … Continuer la lecture →
Un spécialiste de la virtualisation recherche son administrateur d'infrastructures au sein de sa division Cloud / hybride. Le poste est en CDI, basé à Paris 7eme.
Vous devrez maîtriser les systèmes (Windows Server 2003/2008, Linux), les réseaux (switching, VLAN, Firewall, iSCSI), … Continuer la lecture →
Comment choisir un antivirus d'entreprise ? Certainement pas juste en fonction de sa capacité à détecter les virus ! Car à l'heure où la plupart des produits du marché semblent détecter peu ou prou la même chose, d'autres critères entrent … Continuer la lecture →
Saviez-vous qu'il était possible à une tierce partie, aux Etats-Unis, de localiser précisément et en temps réel le détenteur d'un téléphone mobile ?
L'information est passée relativement inaperçue, même lorsqu'elle a fait l'objet d'une présentation durant une conférence de sécurité l'an … Continuer la lecture →
Que faire de tous ces (bons) articles de sécurité que nous découvrons chaque matin à l'occasion de notre veille sécurité ? Rien, jusqu'à présent ! Mais vous pourrez désormais les retrouver chaque jour dans le fil d'actualité de la page … Continuer la lecture →
Arnaud Malard, un consultant en sécurité à qui l'on doit déjà l'excellente documentation des attaques contre la mémoire des PC sous Windows, récidive avec une nouvelle étude consacrée, cette fois, aux Mac. Arnaud y détaille par le menu les principales méthodes … Continuer la lecture →
Une vulnérabilité 0-day dans le plugin TimThumb pour WordPress est actuellement activement exploitée sur Internet. Si vous gérez un site sous WordPress et ne pensez ne pas être concerné, réfléchissez-y à deux fois : TimThumb est packagé avec de très … Continuer la lecture →
Soixante-douze victimes en cinq ans, dont plusieurs agences d'Etat, et des intrusions qui durent plusieurs mois, voire plusieurs années : l'opération de piratage révélée par McAfee est d'une envergure sans précédent.
Baptisée opération Shady RAT (pour Remote Access Tool), il ne … Continuer la lecture →
Les informations personnelles de près de 35 millions de coréens du sud, soit largement plus de la moitié des cinquante millions d'habitants du pays, ont été dérobées lors du piratage de deux sites populaires.
Cyworld (un réseau social) et son portail-parent … Continuer la lecture →
Pas de pause estivale pour les pirates ! Une vague d'attaques massive aurait à ce jour compromis près de quatre millions de pages web sur des sites fonctionnant avec la boutique en ligne libre OsCommerce.
Selon la société Armorize, qui publie … Continuer la lecture →
Randy Vickers, Directeur du U.S Computer Emergency Readiness Team (US-CERT) depuis avril 2009, a démissionné la semaine dernière. Rattaché au Département de la Sécurité Intérieure (Homeland Security), le US-CERT est notamment chargé de la protection des systèmes d'information fédéraux aux Etats-Unis.
Aucune … Continuer la lecture →
Il fut un temps ou les paranoïaques refusaient de s'offrir un téléphone mobile de peur d'être suivis à la trace par le gouvernement, les petits hommes verts ou les illuminati. Bien entendu, ils avaient tort.
Aujourd'hui, tout le monde ou presque … Continuer la lecture →
Il fut un temps ou les paranoïaques refusaient de s'offrir un téléphone mobile de peur d'être suivis à la trace par le gouvernement, les petits hommes verts ou les illuminati. Bien entendu, ils avaient tort.
Aujourd'hui, tout le monde ou presque … Continuer la lecture →
Un article publié par notre confrère CNET révèle comment Don Bailey et Mathew Solnik, deux experts de la société iSec, sont parvenus à déverrouiller et à démarrer un véhicule en piratant le module GSM de son système de sécurité tiers.
Ils ne … Continuer la lecture →
Avec Mac OS X Lion, Apple a renforcé la sécurité de son système d'exploitation de manière non négligeable. Au point que celle-ci est désormais "équivalente à celle de Windows", explique à notre confrère Threatpost le chercheur Charlie Miller, une figure … Continuer la lecture →
Que faire lorsque l'un de vos collaborateur reçoit par email d'étranges pièces jointes PDF ? Ou qu'un obscur site web tente de déposer des petits cadeaux empoisonnés à chaque visite de vos utilisateurs ? Ce n'est pas parce que l'antivirus … Continuer la lecture →
Avant de refermer l'agenda et de migrer sous des cieux plus cléments, il est encore temps de noter les deux rendez-vous SecurityVibes de la rentrée !
Petit-déjeuner : mieux gérer le départ des collaborateurs
Tout d'abord notre prochain petit-déjeuner thématique se déroulera … Continuer la lecture →
Navigateurs modernes, applications puissantes, connexion Internet : les smartphones offrent aux criminels de nombreuses occasions d'abus jamais vues dans un téléphone. Et pourtant, il semblerait qu'une telle débauche d'opportunités high-tech ne parvienne pas à faire de l'ombre au bon vieux … Continuer la lecture →
Sony Online Entertainment s'apprête à déployer des jetons d'authentification forte afin de protéger l'accès aux comptes de ses joueurs. Le jeton est très probablement fourni par Vasco, car il est très proches de celui déjà utilisé depuis deux ans par … Continuer la lecture →
S'il est un terme largement galvaudé ces temps-ci, c'est bien celui d'APT (Advanced Persistent Threats). Cités à tort ou a raison dans le cadre de toutes les dernières grandes attaques en date, les APT se sont vite retrouvées mises à … Continuer la lecture →
La décision de l'ICANN d'autoriser les entreprises privées à créer et gérer leur propre nom de domaine pourrait changer à terme le paysage du cyber-crime. Selon les plans de l'organisme, n'importe quelle organisation pourra devenir un registrar de premier niveau … Continuer la lecture →
C'est probablement le paradoxe de la classification des données : tout le monde se sent concerné par la question mais peu s'y frottent tant un tel projet intimide. En surface, pourtant, tout parait simple : l'objectif est d'associer la bonne … Continuer la lecture →
Bonne nouvelle, la sécurité et la conformité ont atteint les lobes cérébraux de vos patrons. C'est en tout cas la conclusion d'IDC, venu présenter au Cercle Européen de la Sécurité son étude annuelle sur les tendances du marché de la … Continuer la lecture →
Chaque année depuis maintenant huit ans le Livre Bleu des Assises de la Sécurité prend le pouls du petit monde de la SSI française. Après un triptyque un peu nombriliste mais ô combien utile consacré à la fonction SSI, l'équipe menée … Continuer la lecture →
Un test d'intrusion réalisé au Ministère de la sécurité intérieure américain (U.S Department of Homeland Security) a démontré combien il était facile de compromettre la sécurité d'une organisation. La technique exploitée par les consultants est pourtant vieille comme le monde : … Continuer la lecture →
Fin de vie pour Firefox 4, seulement trois mois après sa sortie. En publiant cette semaine la version 5 du navigateur libre, la Fondation Mozilla a décidé d'arrêter immédiatement le support de Firefox 4. Plus de correctifs de sécurité : … Continuer la lecture →
Une dépêche de l'agence Reuters nous donne l'occasion de revenir sur le business des faux antivirus. Selon Reuters, les autorités américaines, avec le concours des polices de sept pays d'europe, ont démantelé un groupe d'escrocs à l'origine d'une arnaque aux faux antivirus. … Continuer la lecture →
Certes l'on connaît bien les CERT ! (*). Ils peuvent être publics, tel le CERTA des administrations françaises. Ou encore privés, créés par des sociétés de conseil en sécurité (Devoteam, XMCO, LEXSI..). Mais l'on n'imagine pas forcément qu'une entreprise puisse créer … Continuer la lecture →
Durant quatre heures les portes de Dropbox sont restées grandes ouvertes. N'importe quel internaute pouvait ainsi potentiellement accéder au contenu de la "boîte" de n'importe quel utilisateur du service, et donc à ses fichiers et documents personnels.
La bourde, confirmée par … Continuer la lecture →
Durant quatre heures les portes de Dropbox sont restées grandes ouvertes. N'importe quel internaute pouvait ainsi potentiellement accéder au contenu de la "boîte" de n'importe quel utilisateur du service, et donc à ses fichiers et documents personnels.
La bourde, confirmée par … Continuer la lecture →
Le prochain petit-déjeuner SecurityVibes aura pour thème la classification des données. Etape cruciale d'une politique de sécurité, un projet de classification des données a toutefois largement de quoi effrayer le RSSI. Comment traiter la masse des données existantes ? Quel … Continuer la lecture →
Sale temps pour l'industrie du jeu vidéo ! Après les affaires Sony et Nintendo (ainsi que Bethesda, Codemasters et Epic, moins connus du grand public), c'est au tour de Sega d'annoncer une lourde perte de données personnelles.
L'éditeur aurait annoncé à ses … Continuer la lecture →
De la sécurité par l'obscurité aux APT en passant par le ROI, le Cercle Européen de la Sécurité s'est intéressé hier soir aux mythes et réalités de la sécurité informatique.
Alors, mythe ou réalité ?
La sécurité par l'obscurité
"Ca existe et ça … Continuer la lecture →
Si vous n'avez pu participer à une soirée du Cercle Européen de la Sécurité, réjouissez-vous : le Cercle publie désormais ses propres comptes-rendus sur SecurityVibes ! Ca se passe dans notre section "communauté", au sein du groupe du Cercle.
Le dernier … Continuer la lecture →
L'équipementier américain Lockheed Martin a-t-il été trahi par ses jetons SecurID de RSA, clonés à la suite de l'intrusion dont a été victime l'éditeur en mars dernier ? C'est en tout cas ce que croit savoir l'agence Reuters, citant une … Continuer la lecture →
L'annonce de la création d'une cyber force de réaction rapide par l'ANSSI a été abondamment reprise par la presse généraliste, et à juste titre. Mais cela ne doit pas occulter pour autant les autres points du dispositif annoncé en Conseil … Continuer la lecture →
"Dis, monsieur le DSI, dessines moi un RSSI", a-t-on demandé à Christophe Leray, DSI du PMU. Et c'est précisément ce qu'il a fait, à l'occasion d'une présentation réservée aux RSSI participants à notre CSO Interchange Paris 2011.
Christophe Leray a commencé … Continuer la lecture →
Nous avons soumis à la question les RSSI et personnels opérationnels présents lors du CSO Interchange 2011 à Paris. De la protection des données personnelles en passant par les budgets, les projets ou les idées reçues, notre sondage express met en … Continuer la lecture →
Trois universitaires allemands publient une étude sur ce qui semble être une vulnérabilité béante du protocole d'authentification d'Android pour les services Google
Selon les chercheurs de l'université d'Ulm la faute serait toutefois partagée entre Google et les développeurs d'applications. En effet … Continuer la lecture →
Six tables rondes, six thèmes d'actualité proches du quotidien des RSSI : le CSO Interchange 2011, organisé par SecurityVibes, a été l'occasion de mieux comprendre les préoccupations actuelles de la profession. Nous vous proposons de revenir sur cet événement avec … Continuer la lecture →
Derrière les nombreuses arnaques sur Facebook se cachent des sociétés commerciales. Et si ces dernières acceptent de payer des escrocs pour qu'ils abusent des comptes de vos amis, c'est qu'elles parviennent à gagner de l'argent dans l'affaire. Comment ? C'est … Continuer la lecture →
"Ce que je voudrais, en fait, c'est un Blackberry Enterprise Server pour gérer aussi mes iPhones", nous confiait récemment un RSSI lors d'un événement SecurityVibes. Et il semblerait que RIM, le fabriquant du Blackberry, l'ait entendu : la société s'apprête … Continuer la lecture →
Entre le GS Days et notre CSO Interchange, la semaine qui s'est écoulée était chargée en conférences parisiennes ! Et à l'issue de ces deux rendez-vous un constat s'impose : la sécurité des smartphones est *le* sujet d'inquiétude du moment … Continuer la lecture →