Gregarius » éléments par Jerome Saiz

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/07/12/Le_Mag%e2%80%99_est_en_vacances__'

Le Mag’ est en vacances !

Publié: juillet 12, 2014, 11:57am CEST par Jerome Saiz

C’est l’été et le Magazine Qualys est à votre image : en vacances ! Inutile de nous amener sur la plage avec vous : il n’y a aura plus rien à lire de neuf par ici ! Donnez plutôt un peu … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/07/04/SSI___des_trous_dans_la_raquette_des_entreprises_fran%c3%a7aises'

SSI : des trous dans la raquette des entreprises françaises

Publié: juillet 4, 2014, 12:35pm CEST par Jerome Saiz

Le CLUSIF publie son étude annuelle sur l’évolution des pratiques SSI dans les entreprises françaises. Le document est une mine d’or statistique concernant notamment l’organisation de la sécurité au sein des entreprises, le positionnement du RSSI dans l’organisation, la dépendance … Continuer la lecture →

Une backdoor SSH root dans Cisco Unified Communications

Publié: juillet 3, 2014, 4:31pm CEST par Jerome Saiz

Si vous exploitez la solution Unified Communications Manager de Cisco, alors il est grand temps de patcher : le fabricant a reconnu la présence d’un accès SSH dérobé, normalement réservé au support, dans son Unified Communications Domain Manager. La clé de cet … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/07/02/FPGA___assurer_la_protection_des_designs_%c3%a9lectroniques_contre_la_copie'

FPGA : assurer la protection des designs électroniques contre la copie

Publié: juillet 2, 2014, 6:16pm CEST par Jerome Saiz

Pour les entreprises qui créent des équipements électroniques avancés (routeurs de coeur de réseau, solutions de sécurité, etc…), la valeur ajoutée réside avant tout dans le design des circuits et le code qui les anime. L’assemblage est quant à lui … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/07/02/Le_Canada_l%c3%a9gif%c3%a8re_sur_les_monnaies_virtuelles'

Le Canada légifère sur les monnaies virtuelles

Publié: juillet 2, 2014, 11:18am CEST par Jerome Saiz

Le Canada vient de modifier sa loi sur le blanchiment d’argent afin de prendre en compte spécifiquement les monnaies virtuelles telles le Bitcoin. La loi impose désormais aux sociétés canadiennes souhaitant négocier des monnaies virtuelles d’être déclarées à l’agence de … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/07/02/D%c3%a9c%c3%a8s_d%e2%80%99Olivier_Guilbert__fondateur_d%e2%80%99OpenTrust'

Décès d’Olivier Guilbert, fondateur d’OpenTrust

Publié: juillet 2, 2014, 10:37am CEST par Jerome Saiz

Nous apprenons le décès d’Olivier Guilbert, PDG de la société OpenTrust (ex-IdealX), après deux ans de combat contre le cancer. Olivier avait rejoint IdealX au début des années 2000, après sa création par Nat Makarevitch et Paul Guillet, et il s’était engagé … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/07/02/D%c3%a9c%c3%a8s_d%e2%80%99Olivier_Guilbert__PDG_d%e2%80%99OpenTrust'

Décès d’Olivier Guilbert, PDG d’OpenTrust

Publié: juillet 2, 2014, 10:37am CEST par Jerome Saiz

Nous apprenons le décès d’Olivier Guilbert, PDG de la société OpenTrust (ex-IdealX), après deux ans de combat contre le cancer. Olivier avait rejoint IdealX au début des années 2000, après sa création par Nat Makarevitch et Paul Guillet, et il s’était engagé … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/06/27/S%c3%a9curit%c3%a9_et_vie_priv%c3%a9e___compatibles__'

Sécurité et vie privée : compatibles ?

Publié: juin 27, 2014, 3:08pm CEST par Jerome Saiz

Le respect de la vie privée doit-il se faire au détriment de la sécurité ? Et inversement, peut-on espérer offrir la sécurité en respectant la vie privée de ceux que l’on cherche à protéger ? La question a été débattue … Continuer la lecture →

Le RGS 2.0 entre en vigueur la semaine prochaine

Publié: juin 26, 2014, 10:21am CEST par Jerome Saiz

La seconde mouture du Référentiel Général de Sécurité (RGS) entrera en vigueur le 1er juillet 2014. Cette mise à jour « vise à actualiser le référentiel tout en le rendant plus facile d’accès. Elle prend en compte l’évolution rapide de la … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/06/25/Google_propose_sa_propre_version_d%e2%80%99OpenSSL'

Google propose sa propre version d’OpenSSL

Publié: juin 25, 2014, 5:05pm CEST par Jerome Saiz

Google propose désormais son propre fork d’OpenSSL, la librairie OpenSource la plus populaire en la matière et dont une faille d’implémentation est à l’origine de la récente attaque HeartBleed (et qui a également connu avant cela son lot de vulnérabilités…) Baptisé … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/06/25/Innovation___pour_une_SSI_agile__ouverte_et_%c2%ab%c2%a0geek%c2%a0%c2%bb'

Innovation : pour une SSI agile, ouverte et « geek »

Publié: juin 25, 2014, 2:22pm CEST par Jerome Saiz

Le rôle de la SSI vis-à-vis des projets les plus innovants de l’entreprise est crucial. Sans un détour par la « case sécurité » ces initiatives peuvent faire peser sur l’entreprise un risque beaucoup plus élevé que les gains potentiels. Mais s’ils … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/06/24/Cisco_propose_un_algorithme_de_chiffrement_Libre%e2%80%a6_et_%c3%a9conome__'

Cisco propose un algorithme de chiffrement Libre… et économe !

Publié: juin 24, 2014, 4:01pm CEST par Jerome Saiz

Cisco propose un algorithme de chiffrement destiné à réaliser des économies… d’octets ! Baptisé FNR, pour Flexible Naor and Reingold, cet algorithme promet de chiffrer sans ajouter de remplissage (padding) aux données à traiter, et donc sans en augmenter artificiellement la … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/06/20/Les_effets_de_l%e2%80%99affaire_Snowden_continuent_%c3%a0_peser_sur_les_fournisseurs_am%c3%a9ricains'

Les effets de l’affaire Snowden continuent à peser sur les fournisseurs américains

Publié: juin 20, 2014, 2:17pm CEST par Jerome Saiz

Selon Brad Smith, le directeur juridique de Microsoft, les effets négatifs provoqués par l’affaire Snowden continuent à peser sur les perspectives des acteurs américains de la IT. « Nous constatons depuis le mois de juin dernier une chute à deux chiffre dans … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/06/19/Nos_donn%c3%a9es_personnelles_sont_elles_commercialisables__'

Nos données personnelles sont-elles commercialisables ?

Publié: juin 19, 2014, 5:20pm CEST par Jerome Saiz

La question a de quoi surprendre : nos données personnelles sont-elles vraiment à l’image d’un foie, d’un rein ou d’un coeur : protégées par le droit de la personne et donc interdites à la vente ? Le débat n’est pas neuf … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/06/19/Nokia_a_t_il_pay%c3%a9_une_ran%c3%a7on_de_plusieurs_millions_d%e2%80%99euros_%c3%a0_un_pirate__'

Nokia a-t-il payé une rançon de plusieurs millions d’euros à un pirate ?

Publié: juin 19, 2014, 2:22pm CEST par Jerome Saiz

Selon une information de la chaîne MTV Finlande, relayée par Reuters, Nokia aurait payé en 2008 plusieurs millions d’euros à un pirate maître-chanteur qui avait dérobé une partie du code source de son système d’exploitation Symbian (il pourrait s’agir de la … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/06/19/Mort_de_Cloud_Spaces___les_erreurs_fatales_d%e2%80%99un_service_Cloud'

Mort de Cloud Spaces : les erreurs fatales d’un service Cloud

Publié: juin 19, 2014, 12:14pm CEST par Jerome Saiz

Le service Cloud Spaces, qui offrait l’hébergement en ligne de code source, n’est plus. Le service a été fermé après qu’un pirate ait pris le contrôle de l’interface d’administration et détruit un certain nombre de données hébergées par les clients. … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/06/19/Mort_de_Code_Spaces___les_erreurs_fatales_d%e2%80%99un_service_Cloud'

Mort de Code Spaces : les erreurs fatales d’un service Cloud

Publié: juin 19, 2014, 12:14pm CEST par Jerome Saiz

Le service Code Spaces, qui offrait l’hébergement en ligne de code source, n’est plus. Le service a été fermé après qu’un pirate eût pris le contrôle de l’interface d’administration et détruit un certain nombre de données hébergées par les clients. En … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/06/18/Responsabilit%c3%a9__sensibilisation__innovation__risques___les_RSSI_parlent'

Responsabilité, sensibilisation, innovation, risques : les RSSI parlent

Publié: juin 18, 2014, 2:07pm CEST par Jerome Saiz

Il est de tradition à l’occasion du CSO Interchange d’interroger les RSSI sur leur quotidien, leurs projets et l’évolution de leurs fonctions. D’une année sur l’autre leurs réponses permettent de mieux saisir les contraintes et les responsabilités mouvantes de la … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/06/15/Vie_priv%c3%a9e___une_%c3%a9tude_r%c3%a9v%c3%a8le_les_incoh%c3%a9rences_des_internautes'

Vie privée : une étude révèle les incohérences des internautes

Publié: juin 15, 2014, 3:19pm CEST par Jerome Saiz

Ils veulent tout avoir gratuitement mais refusent d’offrir en échange leurs informations personnelles. Ils craignent pour leur vie privée mais ne prennent aucune mesure pour la protéger et vont même jusqu’à l’étaler sur les réseaux sociaux. « Ils » ? Ce sont … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/06/15/Facebook_va_s%e2%80%99int%c3%a9resser_aux_sites_que_vous_visitez'

Facebook va s’intéresser aux sites que vous visitez

Publié: juin 15, 2014, 2:38pm CEST par Jerome Saiz

Lors de notre poisson d’avril de 2012 nous annoncions un rapprochement (fictif, donc) de l’arsenal publicitaire de Google et de Facebook. L’opération aurait alors donné aux deux géants, par croisement et dé-anonymisation, accès à une grande quantité d’informations personnelles de leurs utilisateurs. … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/06/11/Les_r%c3%a9seaux_bay%c3%a9siens__meilleurs_amis_des_analystes_SSI'

Les réseaux bayésiens, meilleurs amis des analystes SSI

Publié: juin 11, 2014, 7:23pm CEST par Jerome Saiz

L’idée lumineuse derrière les réseaux bayésiens est de considérer que les relations entre des causes et leurs effets n’ont pas à être prédéterminées mais peuvent malgré tout être envisagées de manière statistique. Cette approche mathématique formulée bien avant l’apparition de l’informatique, par le pasteur anglais Thomas Bayes … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/06/11/Bient%c3%b4t_un_%c2%ab%c2%a0commandement_interarm%c3%a9es_des_op%c3%a9rations_num%c3%a9riques%c2%a0%c2%bb_pour_la_France__'

Bientôt un « commandement interarmées des opérations numériques » pour la France ?

Publié: juin 11, 2014, 2:14pm CEST par Jerome Saiz

Un rapport parlementaire préconiserait de retirer le volet offensif des opérations cyber à la DGSE afin de le confier aux armées, à travers notamment la création d’un commandement interarmées des opérations numériques. C’est en tout cas ce qu’observe notre confrère Jean Guisnel, … Continuer la lecture →

Evernote, Feedly : les DDoS du moment

Publié: juin 11, 2014, 1:25pm CEST par Jerome Saiz

Si on ne parle pas régulièrement des attaques par déni de service dans nos colonnes cela ne signifie pas pour autant que la menace n’existe plus ! A des degrés divers les DDoS demeurent une pratique quotidienne sur Internet, et … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/06/06/La_difficile_protection_du_patrimoine_immat%c3%a9riel_de_l%e2%80%99entreprise'

La difficile protection du patrimoine immatériel de l’entreprise

Publié: juin 6, 2014, 4:20pm CEST par Jerome Saiz

L’on y verrait presque l’incarnation du mythe de Sisyphe : d’une part les entreprises françaises créent, innovent et inventent (la France est en sixième position mondiale dans la course aux brevets). De l’autre, le pillage de nos entreprises n’a jamais été … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/06/05/Fond_europ%c3%a9en___70_millions_d%e2%80%99euros_pour_la_France_afin_de_lutter_contre_la__cyber_criminalit%c3%a9'

Fond européen : 70 millions d’euros pour la France afin de lutter contre la (cyber)criminalité

Publié: juin 5, 2014, 10:13am CEST par Jerome Saiz

la France s’apprête à toucher 70 millions d’euros de l’Union Européenne dans le cadre de la « Stratégie de sécurité intérieure pour l’Union européenne » . Ces fonds sont destinés à renforcer la sécurité intérieure des états membres. Si la lutte contre le … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/06/04/Le_ministre_de_l%e2%80%99int%c3%a9rieur_nomme_un_%c2%ab%c2%a0pr%c3%a9fet_Cyber%c2%a0%c2%bb'

Le ministre de l’intérieur nomme un « préfet Cyber »

Publié: juin 4, 2014, 4:23pm CEST par Jerome Saiz

S’exprimant à l’occasion des sixièmes rencontres parlementaires de la sécurité, le ministre de l’intérieur Bernard Cazeneuve a annoncé la nomination prochaine d’un « préfet Cyber ». Il s’agira concrètement d’un préfet chargé de coordonner l’action de l’Etat en matière de lutte contre les cyber-menaces. … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/06/03/Affaire_TrueCrypt___l%e2%80%99ANSSI_commente'

Affaire TrueCrypt : l’ANSSI commente

Publié: juin 3, 2014, 4:59pm CEST par Jerome Saiz

Cela ne vous a probablement pas échappé : le tout-Internet s’interroge sur les raisons de l’arrêt soudain du logiciel Libre de chiffrement TrueCrypt. Piratage des clés privées de l’un des développeurs anonymes ? Fortes pressions gouvernementales en coulisse ? Plaisanterie … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/06/03/La_d%c3%a9licate_collaboration_internationale_en_mati%c3%a8re_de_cyber_d%c3%a9fense'

La délicate collaboration internationale en matière de cyber-défense

Publié: juin 3, 2014, 3:44pm CEST par Jerome Saiz

Alors que l’OTAN réunit un panel d’experts cyber à l’occasion de la conférence CyCon (du 3 au 6 juin à Tallinn, en Estonie), force est de constater que le cyber occupe encore une place à part en matière de défense internationale. … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/05/30/Quelle_place_pour_la_SSI_dans_la_gouvernance_de_l%e2%80%99entreprise__'

Quelle place pour la SSI dans la gouvernance de l’entreprise ?

Publié: mai 30, 2014, 11:02am CEST par Jerome Saiz

Le lien entre la sécurité du système d’information et la gouvernance de l’entreprise parait évident au premier abord : après tout le SI est une ressource critique, il est exposé à une grande partie des risques de l’entreprise et il … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/05/28/S%c3%a9curit%c3%a9_%c3%a9conomique_et_protection_du_patrimoine___un_rendez_vous_%c3%a0_ne_pas_manquer__'

Sécurité économique et protection du patrimoine : un rendez-vous à ne pas manquer !

Publié: mai 28, 2014, 2:40pm CEST par Jerome Saiz

C’est sous le Haut Patronage du Ministre de l’Intérieur, Bernard Cazeneuve, que s’ouvriront mercredi prochain les sixièmes rencontres parlementaires de la sécurité. L’an dernier l’événement s’était intéressé au terrorisme et à l’auto-radicalisation sur Internet. Cette année c’est au tour des entreprises … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/05/14/0_2%_des_certificats_SSL_utilis%c3%a9s_pour_se_connecter_%c3%a0_Facebook_seraient_des_faux'

0,2% des certificats SSL utilisés pour se connecter à Facebook seraient des faux

Publié: mai 14, 2014, 2:51pm CEST par Jerome Saiz

Une équipe de chercheurs a tenté de quantifier le problème des faux certificats SSL, utilisés notamment dans le cadre d’attaques de type Man-in-the-Middle (MitM, ou attaque de l’homme du milieu). La tâche est évidemment complexe car il faut pour cela … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/05/13/Ce_droit_%c3%a0_l%e2%80%99oubli_qui_ennuie_Google'

Ce droit à l’oubli qui ennuie Google

Publié: mai 13, 2014, 12:50pm CEST par Jerome Saiz

Le jugement récent de la Cour européenne de justice à l’encontre de Google créé un précédent dont il se serait bien passé : les internautes seraient désormais en droit de demander à Google de supprimer de son index les liens vers … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/05/12/L%e2%80%99ex_directeur_de_la_NSA_cr%c3%a9%c3%a9_une_soci%c3%a9t%c3%a9_de_conseil_en_cybers%c3%a9curit%c3%a9'

L’ex-directeur de la NSA créé une société de conseil en cybersécurité

Publié: mai 12, 2014, 2:46pm CEST par Jerome Saiz

« Le renseignement, ça mène à tout à condition d’en sortir« , entend-on régulièrement. Mais en réalité c’est encore mieux si la sortie se fait dans la continuité ! Et c’est le cas pour l’ex-patron de la NSA, le général en retraite Keith … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/05/12/La_police_judiciaire_se_dote_d%e2%80%99une_sous_direction_de_lutte_contre_la_cybercriminalit%c3%a9'

La police judiciaire se dote d’une sous-direction de lutte contre la cybercriminalité

Publié: mai 12, 2014, 2:16pm CEST par Jerome Saiz

La Direction Centrale de la Police Judiciaire se dote d’une sous-direction de lutte contre la cybercriminalité. Celle-ci sera en charge du pilotage et de la coordination de la lutte contre la cybercriminalité au plan national. Cette nouvelle sous-direction « récupère » dans son giron … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/05/09/RSA_%c3%a9vinc%c3%a9_de_TLS_1.3__'

RSA évincé de TLS 1.3 ?

Publié: mai 9, 2014, 3:37pm CEST par Jerome Saiz

L’IETF, qui travaille actuellement à la définition du protocole TLS 1.3, serait prête à retirer du standard le support du chiffrement RSA pour l’échange de clés. La décision – qui semble acquise mais n’est pas encore entérinée – ne concerne … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/05/09/La_menace_interne_inqui%c3%a8te_plus_les_entreprises_que_les_attaques_cyber'

La menace interne inquiète plus les entreprises que les attaques cyber

Publié: mai 9, 2014, 12:04pm CEST par Jerome Saiz

Selon une étude menée en Grande-Bretagne par la société BSI auprès des participants au salon Infosecurity 2014 révèle que pour une grande partie des entreprises interrogées la menace de fraude interne est plus crainte que celle des cyber attaques. Ainsi … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/05/09/Comment_la_France_s%e2%80%99appr%c3%aate_%c3%a0_aider_l%e2%80%99industrie_cyber'

Comment la France s’apprête à aider l’industrie cyber

Publié: mai 9, 2014, 10:24am CEST par Jerome Saiz

Selon le député du Rhône Christophe Guilloteau, la France a deux atouts importants en matière de cybersécurité : un cadre législatif fort et cohérent, marqué notamment par la publication du Livre blanc sur la défense et la sécurité nationale et … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/05/07/Orange_victime_d%e2%80%99une_nouvelle_perte_de_donn%c3%a9es_personnelles'

Orange victime d’une nouvelle perte de données personnelles

Publié: mai 7, 2014, 12:54pm CEST par Jerome Saiz

Orange annonce le vol des coordonnées de 1,3 millions de prospects : des utilisateurs qui lui avaient confié leurs nom, adresse email et/ou numéros de téléphones à l’occasion d’un passage en boutique ou sur le site internet de l’opérateur. Selon … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/05/06/Analyser_un_binaire_suspect_quand_l%e2%80%99antivirus_ne_dit_rien'

Analyser un binaire suspect quand l’antivirus ne dit rien

Publié: mai 6, 2014, 6:45pm CEST par Jerome Saiz

L’analyse de malware est un métier et il n’est bien entendu pas question d’imaginer que l’équipe SSI puisse remplir cette tâche -à moins qu’elle ne compte en ses rangs un passionné du reverse engineering, évidemment. Mais il est désormais courant … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/04/24/Intralinks_s%e2%80%99offre_docTrackr'

Intralinks s’offre docTrackr

Publié: avril 24, 2014, 5:01pm CEST par Jerome Saiz

Les petits français de docTrackr, que nous vous présentions à l’automne dernier, n’auront pas attendu longtemps pour attirer l’attention des grands : Intralinks, un éditeur de solutions d’entreprise pour le partage sécurisé de documents, vient d’annoncer le rachat de docTrackr pour … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/04/24/Operation_Francophoned___une_arnaque_%c3%a0_la_fran%c3%a7aise'

Operation Francophoned : une arnaque à la française

Publié: avril 24, 2014, 3:15pm CEST par Jerome Saiz

Symantec livre une intéressante analyse d’une opération de social engineering qu’il a baptisé « Operation Francophoned ». L’arnaque est ainsi nommée car elle est menée en français (mais à l’échelle internationale) et que les criminels se font passer au téléphone pour un … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/04/24/92%_des_attaques_de_ces_dix_derni%c3%a8res_ann%c3%a9es_se_r%c3%a9sument_%c3%a0_9_vecteurs'

92% des attaques de ces dix dernières années se résument à 9 vecteurs

Publié: avril 24, 2014, 2:47pm CEST par Jerome Saiz

Selon le rapport Data breach investigations 2014 publié par Verizon, 92% des attaques étudiées ces dix dernières années peuvent être attribuées à l’une de neuf catégories. Et chacune de ces catégories d’attaque cible en priorité une industrie différente. Les neuf … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/04/24/L%e2%80%99Acad%c3%a9mie_militaire_de_West_Point_cr%c3%a9e_un_centre_de_recherche_en_cyberd%c3%a9fense'

L’Académie militaire de West Point crée un centre de recherche en cyberdéfense

Publié: avril 24, 2014, 1:59pm CEST par Jerome Saiz

L’Académie militaire de West Point, l’une des plus prestigieuses aux Etats-Unis, s’apprête à créer un centre de recherche en cyberdéfense. Le Army Cyber Institute a pour vocation de devenir une ressource d’expertise, de réflexion stratégique et de formation au profit des armées. … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/04/23/Quand_le_patch_cens%c3%a9_corriger_la_backdoor_en_ajoute_une_autre'

Quand le patch censé corriger la backdoor en ajoute une autre

Publié: avril 23, 2014, 3:58pm CEST par Jerome Saiz

En décembre dernier Eloi Vanderbeken, un expert sécurité de la société Synacktiv découvrait une porte dérobée dans le firmware de plusieurs modem-routeurs ADSL des fabricants Cisco, Linksys, NetGear et Diamond. Tous les modèles concernés ont pour point commun d’utiliser la même base technologique produite par le … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/04/18/Les_syst%c3%a8mes_de_communication_par_satellite_fortement_vuln%c3%a9rables'

Les systèmes de communication par satellite fortement vulnérables

Publié: avril 18, 2014, 11:09am CEST par Jerome Saiz

La société IOActive a évalué les firmwares des principaux terminaux de communication par satellite (Harris, Hughes, Cobham, Thuraya, JRC et Iridium). Ces systèmes couvrent l’essentiel des infrastructures satellitaires courantes, depuis Inmarsat jusqu’au réseau BGAN (utilisé notamment pour des applications militaires ou … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/04/17/La_dure_vie_de_hacker_de_comp%c3%a9tition'

La dure vie de hacker de compétition

Publié: avril 17, 2014, 5:05pm CEST par Jerome Saiz

Un groupe de hackers whitehats chinois, l’un des vainqueurs de la dernière compétition Pwn2Own au Canada, a accordé une interview à un quotidien chinois (dont ZDnet reprend une partie). Liang, le leader du groupe, y détaille notamment la préparation spartiate à laquelle il … Continuer la lecture →

Yuji domine Android

Publié: avril 17, 2014, 3:27pm CEST par Jerome Saiz

Avec Yuji, la société UCO (une jeune spinoff de Genymobile) propose une solution destinée à reprendre le contrôle d’Android dans l’entreprise. « Les DSI savent bien qu’ils ne vont pas aller acheter leurs postes de travail à la FNAC, y installer … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/04/16/Un_s%c3%a9minaire_consacr%c3%a9_%c3%a0_la_lutte_contre_la_corruption'

Un séminaire consacré à la lutte contre la corruption

Publié: avril 16, 2014, 4:28pm CEST par Jerome Saiz

Si l’on parle rarement de corruption dans nos colonnes, ce risque concerne pourtant bien les entreprises, et en particulier à travers la fraude interne. De telles fraudes sont en effet souvent liées à des actes de corruption, comme l’ont montrées de … Continuer la lecture →

Logiciel Libre : donnons-nous les moyens de la confiance

Publié: avril 15, 2014, 6:24pm CEST par Jerome Saiz

Si l’on doit trouver un aspect positif à la récente vulnérabilité HeartBleed découverte dans OpenSSL, ce serait qu’elle a permis de s’intéresser au financement des projets Libres qui font bien souvent tourner Internet. Et de constater que nous sommes peut-être face à … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/04/11/HeartBleed___les_fabricants_de_hardware_engag%c3%a9s_dans_une_course_au_patch'

HeartBleed : les fabricants de hardware engagés dans une course au patch

Publié: avril 11, 2014, 4:58pm CEST par Jerome Saiz

La vulnérabilité HeartBleed concerne potentiellement toutes les implémentations d’OpenSSL : les serveurs web, évidemment, mais aussi les boîtiers hardwares. Des VPN SSL aux routeurs en passant par des téléphones VOIP, de nombreux matériels devront probablement être mis à jour. Cisco a … Continuer la lecture →

Heartbleed, la faille SSL qui fait mal

Publié: avril 9, 2014, 5:56pm CEST par Jerome Saiz

Fort justement baptisée Heartbleed, la dernière vulnérabilité découverte au sein de la librairie Linux OpenSSL a de quoi, effectivement, faire saigner le coeur des administrateurs systèmes. Certains n’hésitent d’ailleurs pas à la comparer à la grande faille des clés OpenSSL … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/04/08/De_l%e2%80%99utilit%c3%a9_d%e2%80%99exclure_des_r%c3%a9pertoires_de_votre_Sitemap'

De l’utilité d’exclure des répertoires de votre Sitemap

Publié: avril 8, 2014, 12:20pm CEST par Jerome Saiz

Les journaux de votre serveur web sont de passionnantes sources d’information, notamment lorsqu’il s’agit de vous tenir au courant des dernières attaques web à la mode. Celles-ci seront en effet selon toute probabilité essayées contre votre serveur et laisseront des … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/04/08/Cinq_%c3%a9tapes_pour_d%c3%a9tecter_une_APT'

Cinq étapes pour détecter une APT

Publié: avril 8, 2014, 10:35am CEST par Jerome Saiz

La méthodologie utilisée par le laboratoire NSS pour tester les solutions de détection des APT offre une vision intéressante des étapes cruciales d’un cycle d’infection et d’exploitation, et donc des points à surveiller afin de le contrer. Cette énumération peut … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/04/07/Pourquoi_les_antivirus_ne_d%c3%a9tectent_ils_plus_rien_sur_VirusTotal__'

Pourquoi les antivirus ne détectent-ils plus rien sur VirusTotal ?

Publié: avril 7, 2014, 4:59pm CEST par Jerome Saiz

Le site VirusTotal est terriblement pratique : il permet de tester immédiatement n’importe quel fichier suspect (ou URL) auprès d’une cinquantaine d’antivirus du marché, tous parfaitement à jour. Et cela gratuitement (VirusTotal a été racheté par Google en 2012) Hélas, … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/04/04/Les_d%c3%a9penses_pour_prolonger_le_support_de_Windows_XP_explosent'

Les dépenses pour prolonger le support de Windows XP explosent

Publié: avril 4, 2014, 3:47pm CEST par Jerome Saiz

Bien qu’annoncée depuis 2007, la fin du support de Windows XP prévue pour le 7 avril prochain laisse de nombreux acteurs de l’industrie et de la finance sans solution de repli. Et les contraint donc à payer pour des prestations … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/04/04/Faille_RTF___elle_infecte_aussi_%c3%a0_la_preview_d%e2%80%99un_email'

Faille RTF : elle infecte aussi à la preview d’un email

Publié: avril 4, 2014, 3:17pm CEST par Jerome Saiz

La vulnérabilité zero-day récemment annoncée pour Word est aussi exploitable via Outlook. Ce dernier utilise en effet Word pour prévisualiser des courriers au format RTF, et il est donc possible d’infecter un PC à la seule lecture d’un courrier piégé … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/04/04/Vers_la_fin_des_smartphones%e2%80%a6_et_de_nouvelles_questions_de_s%c3%a9curit%c3%a9__'

Vers la fin des smartphones… et de nouvelles questions de sécurité !

Publié: avril 4, 2014, 10:54am CEST par Jerome Saiz

Lors de la conférence plénière de conclusion de Roomn, à Deauville, Thomas Husson (VP, Forrester) et Gilles Babinet (entrepreneur, Digital Champion auprès de la commission européenne) ont offert aux participants leur vision prospective des pratiques mobiles. Parmi les pistes explorées … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/04/01/Assises_et_FIC___fusion_%c3%a0_l%e2%80%99horizon_2015'

Assises et FIC : fusion à l’horizon 2015

Publié: avril 1, 2014, 9:20am CEST par Jerome Saiz

Les deux principaux événements sécurité français seraient en passe de fusionner pour donner naissance au plus important rendez-vous SSI d’Europe. Les Assises de la Sécurité, organisées chaque année à Monaco, et le FIC, à Lille, rassemblent à eux deux près … Continuer la lecture →

Le CERT-IST dresse le bilan 2013 des failles & attaques

Publié: mars 31, 2014, 4:59pm CEST par Jerome Saiz

Le CERT-IST a publié son bilan annuel des failles et attaques pour l’année 2013. Selon l’organisme les trois actualités majeures de l’année 2013 sont l’affaire Snowden, les attaques hardware et la sécurité offensive (et nous partageons cette analyse !). Concernant … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/03/28/Une_vuln%c3%a9rabilit%c3%a9_zero_day_pour_Word_actuellement_exploit%c3%a9e'

Une vulnérabilité zero-day pour Word actuellement exploitée

Publié: mars 28, 2014, 11:34am CET par Jerome Saiz

Une vulnérabilité de type zero-day pour Microsoft Word est actuellement exploitée dans le cadre d’attaques ciblées. Elle permet de piéger un document au format RTF afin d’exécuter du code sur la machine de la victime, avec les droits de l’utilisateur. Microsoft … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/03/28/La_liste_Full_Disclosure_rena%c3%aet__'

La liste Full-Disclosure renaît !

Publié: mars 28, 2014, 10:56am CET par Jerome Saiz

Après douze ans de bons et loyaux services à la communauté des passionnés de sécurité, le co-créateur de la mailing-list Full-Disclosure décidait de jeter l’éponge la semaine dernière. Trop de bruit, trop de soucis, et surtout trop de menaces de … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/03/27/Les_spammeurs_sont_formidables___d%c3%a9couvrez_la_camionnette_%c3%a0_spam_SMS'

Les spammeurs sont formidables : découvrez la camionnette à spam SMS

Publié: mars 27, 2014, 5:30pm CET par Jerome Saiz

Si vous estimez que les spams SMS sont un fléau, attendez de découvrir la dernière invention des spammeurs chinois ! Le fléau téléphonique, en Chine, prend la forme d’une camionnette banalisée circulant à travers les rues de la ville en … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/03/27/L%e2%80%99auditeur_PCI_de_Target_attaqu%c3%a9_en_justice'

L’auditeur PCI de Target attaqué en justice

Publié: mars 27, 2014, 11:33am CET par Jerome Saiz

La société Trustwave, qui a audité la chaîne américaine Target peu avant le piratage majeur dont elle a été victime en décembre dernier, est attaquée en justice par plusieurs banques émettrices des cartes bancaires dérobées. Au total près d’une centaine … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/03/25/Big_Data___quels_risques_sp%c3%a9cifiques__'

Big Data : quels risques spécifiques ?

Publié: mars 25, 2014, 7:38pm CET par Jerome Saiz

« Le stockage n’est pas la problématique du bigdata » , assènent Chadi Hantouche et Gérôme Billois, tous deux de Solucom, lors de leur présentation durant les GS Days 2014. Et en effet, quand on parle de big data, il est courant de … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/03/20/Protection_de_la_vie_priv%c3%a9e___la_rupture_des_objets_connect%c3%a9s'

Protection de la vie privée : la rupture des objets connectés

Publié: mars 20, 2014, 2:53pm CET par Jerome Saiz

Si l’on ne doit retenir qu’une chose de la conférence plénière que nous animions à l’occasion des dernières GSDays, c’est bien que l’irruption des objets connectés dans nos vies va radicalement changer la problématique de protection de la vie privée. Et … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/03/20/Lutter_contre_les_malwares_c%e2%80%99est_bien__mais_%c3%a7a_ne_fait_pas_tout'

Lutter contre les malwares c’est bien, mais ça ne fait pas tout

Publié: mars 20, 2014, 1:05pm CET par Jerome Saiz

Un chiffre à retenir : seulement 54% des machines compromises analysées l’année dernière par Mandiant étaient infectées par un malware. Autrement dit si l’on se focalise sur la seule détection des malwares, l’on risque de passer à côté de l’essentiel. Et … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/03/20/Threatglass__une_base_de_donn%c3%a9es_de_sites_malveillants'

Threatglass, une base de données de sites malveillants

Publié: mars 20, 2014, 10:58am CET par Jerome Saiz

Threatglass est une excellente initiative de l’éditeur Barracuda : il s’agit d’une base de données de plus de 10 000 sites web compromis, consultable gratuitement en ligne. Pour chaque site répertorié Threatglass permet notamment de visualiser les domaines utilisés, la liste … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/03/19/Charte_informatique___l%e2%80%99heure_du_d%c3%a9poussi%c3%a9rage'

Charte informatique : l’heure du dépoussiérage

Publié: mars 19, 2014, 7:05pm CET par Jerome Saiz

Vos employés ont-ils le droit d’ouvrir un tunnel SSH personnel en arrivant au travail le matin ? Peuvent-ils utiliser leur propre compte Dropbox sur le poste de travail professionnel ? Ou partager la connexion 4G de leur mobile avec leurs … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/03/14/Le_paiement_par_mobile__est_ce_vraiment_une_bonne_id%c3%a9e__'

Le paiement par mobile, est-ce vraiment une bonne idée ?

Publié: mars 14, 2014, 10:31am CET par Jerome Saiz

Le site Venture Beat publie une rapide analyse de deux systèmes de paiement sur mobile qui ambitionnent de remplacer la carte bancaire traditionnelle par une application pour smartphone. Le bilan n’est pas glorieux : ces applications, développées par des startups … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/03/13/Etats_Unis___la_fraude_aux_imp%c3%b4ts_en_ligne_serait_de_presque_4_milliards_de_dollars'

Etats-Unis : la fraude aux impôts en ligne serait de presque 4 milliards de dollars

Publié: mars 13, 2014, 5:30pm CET par Jerome Saiz

Non, il ne s’agit pas du dernier grand piratage en date. Mais les sommes indûment versées par le fisc américain à des escrocs opérant en ligne ont de quoi faire rêver les cyber-monte en l’air. Selon la société ThreatMetrix, sur … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/03/13/Quand_le_RSSI_doit_s%e2%80%99imposer'

Quand le RSSI doit s’imposer

Publié: mars 13, 2014, 11:19am CET par Jerome Saiz

La mésaventure survenue récemment à la société RSA illustre probablement la difficulté que peuvent rencontrer les RSSI à être mis dans la boucle de certains projets, notamment ceux initiés par le marketing et la communication. En ce qui concerne RSA … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/03/11/Incidents_de_s%c3%a9curit%c3%a9___qui_sont_les_%c2%ab%c2%a0responders%c2%a0%c2%bb__'

Incidents de sécurité : qui sont les « responders » ?

Publié: mars 11, 2014, 12:32pm CET par Jerome Saiz

A la fois pompier, technicien hors-pair et investigateur numérique, l’incident handler (ou responder) est un profil à part dans l’entreprise. Nous avons convaincu l’un d’entre eux de quitter momentanément sa salle de crise afin de venir nous parler de son métier. … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/03/10/Le_gouvernement_am%c3%a9ricain_compte_mieux_surveiller_ses_employ%c3%a9s_sensibles'

Le gouvernement américain compte mieux surveiller ses employés sensibles

Publié: mars 10, 2014, 3:54pm CET par Jerome Saiz

Les employés du gouvernement américain titulaires d’une habilitation de sécurité seront bientôt surveillés de manière continue par un système automatisé. Le programme s’appuiera sur des données telles que les agences de crédit, les fichiers de police, de justice et des … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/03/07/L%e2%80%99Art_de_la_Guerre_et_la_SSI___buzz_ou_opportunit%c3%a9__'

L’Art de la Guerre et la SSI : buzz ou opportunité ?

Publié: mars 7, 2014, 1:30pm CET par Jerome Saiz

En ces temps de cyberdéfense omniprésente il est évidemment très tentant de pousser l’analogie entre le monde militaire et la sécurité de l’information. Alors pourquoi ne pas remonter à la source et aller voir si les principes ancestraux de l’Art de … Continuer la lecture →

300 000 routeurs de particuliers compromis

Publié: mars 6, 2014, 11:37am CET par Jerome Saiz

La société Team Cymru publie l’analyse d’une attaque massive contre des routeurs de particuliers essentiellement en Europe centrale et en Asie. Selon le rapport au moins 300 000 routeurs de type SOHO (destinés aux particuliers et aux TPE) étaient compromis … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/03/05/Invitation_Les_D%c3%a9bats___Qualys___quel_impact_pour_la_LPM__'

Invitation Les Débats @ Qualys : quel impact pour la LPM ?

Publié: mars 5, 2014, 5:56pm CET par Jerome Saiz

Jeudi 26 mars 2014 à 8h30 à La Défense, Les Débats @ Qualys se penche sur l’impact de la Loi de Programmation Militaire sur les entreprises stratégiques. Après un point de situation par le cabinet d’avocats Deleporte Wentz, nous écouterons un … Continuer la lecture →

Ce que la crise du Bitcoin peut nous apprendre sur la confiance

Publié: mars 4, 2014, 5:43pm CET par Jerome Saiz

Le crise qu’a récemment traversé la crypto-monnaie Bitcoin aura eu le mérite de nous faire réfléchir à la notion de confiance. Car si l’on comprend bien que la confiance est fondamentale à toute activité SSI, elle n’est que rarement étudiée en … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/03/04/Vuln%c3%a9rabilit%c3%a9_TLS_d%e2%80%99Apple___finalement__Linux_aussi%e2%80%a6'

Vulnérabilité TLS d’Apple : finalement, Linux aussi…

Publié: mars 4, 2014, 10:45am CET par Jerome Saiz

Hasard du calendrier (encore !) : alors que la vulnérabilité TLS des systèmes iOS et MacOS X d’Apple vient de défrayer la chronique, il semble qu’une boulette très similaire vienne d’être découverte dans GnuTLS, une librairie open-source équivalente à OpenSSL. … Continuer la lecture →

Bitcoin : Mt. Gox annonce la faillite

Publié: février 28, 2014, 2:57pm CET par Jerome Saiz

La place de marché Bitcoin Mt. Gox était fermée depuis mardi dernier et tout retrait était impossible depuis le 7 février dernier. Mais le site officiel ne donnait pas vraiment de raison à cette brusque cessation des activités, ce qui … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/02/28/Cisco_commence_%c3%a0_int%c3%a9grer_Sourcefire'

Cisco commence à intégrer Sourcefire

Publié: février 28, 2014, 2:38pm CET par Jerome Saiz

Le rachat de Sourcefire par Cisco à l’été dernier pouvait laisser perplexe quant à la cohabitation de leurs offres respectives, parfois redondantes. Nous étions donc très curieux de savoir comment Cisco allait intégrer Sourcefire. Aujourd’hui le géant annonce les premiers … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/02/27/M%c3%a9thodologie___votre_plan_de_continuit%c3%a9_d%e2%80%99activit%c3%a9_pas_%c3%a0_pas'

Méthodologie : votre plan de continuité d’activité pas-à-pas

Publié: février 27, 2014, 5:20pm CET par Jerome Saiz

Mettre en oeuvre un Plan de Continuité d’Activité est loin d’être une formalité : analyses des risques, connaissance précise des exigences métiers, cartographie des processus de l’entreprise, coordination avec les RH… Le PCA peut faire peur ! Il s’agit pourtant d’un … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/02/25/Parle_t_on_trop_de_cyberd%c3%a9fense__et_pas_assez_de_SSI___'

Parle-t-on trop de cyberdéfense (et pas assez de SSI ?)

Publié: février 25, 2014, 6:19pm CET par Jerome Saiz

L’actualité semble dominée par les questions de cyberdéfense. « Le cyber » est partout, et surtout à tous les niveaux de l’Etat. Mais il faut bien reconnaître que la matière est là : entre travaux parlementaires, Livres Blancs, restructurations, recrutements, les nombreuses … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/02/24/Mise_%c3%a0_jour_de_s%c3%a9curit%c3%a9_importante_pour_iOS__OSX_%c3%a9galement_touch%c3%a9'

Mise à jour de sécurité importante pour iOS, OSX également touché

Publié: février 24, 2014, 5:03pm CET par Jerome Saiz

C’est un hasard du calendrier : il y a dix jours nous vous alertions sur le fait que les applications mobiles étaient potentiellement moins fiables qu’un navigateur traditionnel lors d’une connexion sécurisée par SSL car toutes ne valident pas correctement … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/02/21/5_%c3%a9tapes_pour_une_approche_de_Threat_Intelligence_%c3%a9l%c3%a9mentaire'

5 étapes pour une approche de Threat Intelligence élémentaire

Publié: février 21, 2014, 10:54am CET par Jerome Saiz

Notre ex-collègue Anton Chuvakin, désormais chez Gartner, propose une méthodologie de Threat Intelligence simplifiée. Il s’agit en cinq points de commencer à organiser le volume d’information dont dispose l’entreprise afin d’y voir des connexions élémentaires. Les cinq étapes sont les suivantes … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/02/20/Le_Premier_ministre_veut_prot%c3%a9ger_les_bo%c3%aetes_email_des_fran%c3%a7ais'

Le Premier ministre veut protéger les boîtes email des français

Publié: février 20, 2014, 4:41pm CET par Jerome Saiz

A l’occasion de l’inauguration des nouveaux locaux de l’ANSSI à Paris, le Premier ministre Jean-Marc Ayrault a annoncé ce matin deux mesures en faveur de la cybersécurité en France. La première concerne les offres nationales de messagerie électronique. Celles-ci devront … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/02/19/Le_spam_t%c3%a9l%c3%a9phonique_co%c3%bbterait_cher_aux_entreprises'

Le spam téléphonique coûterait cher aux entreprises

Publié: février 19, 2014, 2:42pm CET par Jerome Saiz

Selon la société Marchex, le spam téléphonique coûterait chaque année aux entreprises américaines un demi-milliard de dollars en perte de productivité, pour près de 20 millions d’heures perdues par an. Les petites entreprises seraient les plus touchées car elles comptent … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/02/18/De_Conficker_%c3%a0_l%e2%80%99Europe_de_la_cyber_d%c3%a9fense'

De Conficker à l’Europe de la cyber-défense

Publié: février 18, 2014, 1:49pm CET par Jerome Saiz

Il y aura eu un avant et un après Conficker pour le Ministère de la Défense français. « Conficker a montré notre incapacité à gérer la crise de manière efficace. Nous avons sur-réagi, des avions ont été cloués au sol pour rien … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/02/17/La_pr%c3%a9fecture_d%e2%80%99Ile_de_France_appelle_les_entreprises_%c3%a0_la_vigilance_contre_le_vol_d%e2%80%99information'

La préfecture d’Ile-de-France appelle les entreprises à la vigilance contre le vol d’information

Publié: février 17, 2014, 9:53am CET par Jerome Saiz

La Préfecture d’Ile-de-France appelle les entreprises à se montrer vigilantes face aux tentatives de vol d’information et de renseignement économique dont elles pourraient faire l’objet. Certes, l’espionnage industriel frappe en premier lieu les secteurs de l’aéronautique, de la recherche, les télécom, … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/02/14/Une_nouvelle_vuln%c3%a9rabilit%c3%a9_zero_day_pour_Internet_Explorer_10'

Une nouvelle vulnérabilité zero-day pour Internet Explorer 10

Publié: février 14, 2014, 2:38pm CET par Jerome Saiz

Une vulnérabilité de type zero-day (CVE-2014-0322) est actuellement utilisée dans le cadre d’une attaque ciblant précisément les utilisateurs d’Internet Explorer 10 avec le plugin Flash actif (car l’attaque utilise un Flash Object). Selon FireEye les attaquants cibleraient en particulier un site officiel … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/02/13/Les_applications_mobiles_vuln%c3%a9rables_aux_faux_certificats'

Les applications mobiles vulnérables aux faux certificats

Publié: février 13, 2014, 12:36pm CET par Jerome Saiz

Netcraft a identifié plusieurs dizaines de faux certificats en activité dans le monde usurpant l’identité de géants du web tels Facebook ou Google, mais aussi des banque en ligne et des services web populaires (le serveur de courrier de l’hébergeur … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/02/12/On_conna%c3%aet_d%c3%a9sormais_le_prix_de_vos_donn%c3%a9es_personnelles___8__par_mois'

On connaît désormais le prix de vos données personnelles : 8$ par mois

Publié: février 12, 2014, 2:23pm CET par Jerome Saiz

La startup Datacoup propose aux internautes de les payer huit dollars par mois afin d’avoir accès libre à leurs profils sociaux (Facebook, Twitter…) et à l’historique de leurs achats par carte bancaire. Son objectif est de corréler les informations issues … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/02/11/Besoin_de_tout_savoir_et_droit_%c3%a0_la_vie_priv%c3%a9e___le_grand_%c3%a9cart_de_l%e2%80%99entreprise'

Besoin de tout savoir et droit à la vie privée : le grand écart de l’entreprise

Publié: février 11, 2014, 5:31pm CET par Jerome Saiz

Ce sera certainement le grand écart des années à venir : coincée entre la nécessité de surveiller et d’archiver l’activité de son réseau d’une part et celle de respecter a minima la vie privée de ses salariés d’autre part, l’entreprise … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/02/10/Github_et_le_pi%c3%a8ge_du_binaire_pr%c3%a9_compil%c3%a9'

Github et le piège du binaire pré-compilé

Publié: février 10, 2014, 3:30pm CET par Jerome Saiz

L’exemple du malware OSX/CoinThief.A montre à quel point la facilité est parfois un raccourci dangereux ! Selon l’éditeur SecureMac ce parasite est distribué sous la forme d’un logiciel destiné à recevoir et émettre des paiements en Bitcoins. Il a été initialement diffusé sur … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/02/07/Les_50_travaux_de_la_cyber_s%c3%a9curit%c3%a9_fran%c3%a7aise'

Les 50 travaux de la cyber-sécurité française

Publié: février 7, 2014, 3:14pm CET par Jerome Saiz

Le Ministre de la Défense Jean-Yves le Drian a présenté ce matin en Bretagne les cinquante mesures du Pacte Défense Cyber pour la France. L’ambition affichée du texte est de renforcer la cyber-défense française tout en l’aidant à structurer son … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/02/07/La_Bretagne__futur_eldorado_de_la_cyber_s%c3%a9curit%c3%a9__'

La Bretagne, futur eldorado de la cyber-sécurité ?

Publié: février 7, 2014, 12:43pm CET par Jerome Saiz

En sera-t-il un jour de la Bretagne avec la cyber-sécurité comme il en est de la région Midi-Pyrénées pour le spatial ? Viendra-t-on en priorité faire ses études et s’installer en Bretagne lorsque l’on veut faire carrière dans la cyber-sécurité … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/02/06/Assises_2014___les_candidatures_du_Prix_de_l%e2%80%99Innovation_sont_ouvertes'

Assises 2014 : les candidatures du Prix de l’Innovation sont ouvertes

Publié: février 6, 2014, 11:00am CET par Jerome Saiz

Si vous avez la chance d’avoir créé une start-up européenne dans le domaine de la SSI il y a moins de trois ans (à partir de 2011), vous pouvez participez à la 9eme édition du Prix de l’Innovation. La compétition … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/02/05/Nouvelle_vuln%c3%a9rabilit%c3%a9_critique_pour_Flash'

Nouvelle vulnérabilité critique pour Flash

Publié: février 5, 2014, 7:21pm CET par Jerome Saiz

Adobe conseille vivement la mise à jour de vos lecteurs Flash. L’éditeur annonce avoir corrigé une vulnérabilité critique permettant l’exécution de code à distance. Pour les utilisateurs du navigateur Chrome, Flash Player est inclus et il suffit de relancer le … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/02/05/Le_financement_participatif_peut_il_booster_le_march%c3%a9_de_la_s%c3%a9curit%c3%a9__'

Le financement participatif peut-il booster le marché de la sécurité ?

Publié: février 5, 2014, 6:46pm CET par Jerome Saiz

Il ne fait aucun doute que le phénomène du financement participatif (crowdfunding) a fait radicalement bouger les lignes dans l’industrie du jeu vidéo. Le crowdfunding a stimulé le marché et la création vidéoludique comme aucune autre initiative ne pouvait espérer … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/01/31/Statistiques___quels_ports_sont_les_plus_attaqu%c3%a9s__'

Statistiques : quels ports sont les plus attaqués ?

Publié: janvier 31, 2014, 12:36pm CET par Jerome Saiz

Akamai publie son rapport d’étude des attaques et scans vus sur Internet au dernier trimestre 2013. Si le classement des pays d’origine ne présente qu’un intérêt secondaire (car il ne montre finalement que la source de l’adresse IP ayant menée … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/01/29/Quand_le_support_technique_offre__involontairement__les_cl%c3%a9s_aux_pirates'

Quand le support technique offre (involontairement) les clés aux pirates

Publié: janvier 29, 2014, 5:21pm CET par Jerome Saiz

La mésaventure survenue à Naoki Hiroshima, l’ex-utilisateur du compte Twitter N (oui, une seule lettre) rappelle combien les internautes sont à la merci d’une attaque par ingénierie sociale. Pas directement, en réalité, mais plutôt par l’intermédiaire d’une attaque menée contre le … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/01/29/La_sensibilisation_au_fer_%c3%a0_souder__c%e2%80%99est_quand_m%c3%aame_plus_rigolo'

La sensibilisation au fer à souder, c’est quand même plus rigolo

Publié: janvier 29, 2014, 2:43pm CET par Jerome Saiz

Rassurez-vous, il ne va pas s’agir de menacer vos utilisateurs au fer à souder afin qu’ils cessent de cliquer sur n’importe quoi ! Mais en tant que professionnel de la SSI vous connaissez depuis longtemps le danger que représente tout … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/01/28/ST%e2%80%99hack___pour_apprendre_%c3%a0_fabriquer_un_gestionnaire_de_mots_de_passe_hardware'

ST’hack : pour apprendre à fabriquer un gestionnaire de mots de passe hardware

Publié: janvier 28, 2014, 12:25pm CET par Jerome Saiz

Les conférences où l’on vous propose de prendre votre fer à souder afin de fabriquer un équipement de sécurité maison sont suffisamment rares pour que l’on en parle ! C’est le cas de ST’Hack, dont la quatrième édition aura lieu … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/01/27/FIC_2014___l%e2%80%99ann%c3%a9e_du_changement'

FIC 2014 : l’année du changement

Publié: janvier 27, 2014, 4:33pm CET par Jerome Saiz

Démarré comme un rendez-vous entre gendarmes et passionnés de la SSI, le FIC a atteint cette année une maturité évidente : le cru 2014 marque une rupture franche avec les éditions passées, autant en terme de fréquentation et de contenu … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/01/24/De_%c2%ab%c2%a0D%c3%a9fense%c2%a0%c2%bb_%c3%a0_%c2%ab%c2%a0s%c3%a9curit%c3%a9_nationale%c2%a0%c2%bb_et_pourquoi_%c3%a7a_change_tout'

De « Défense » à « sécurité nationale » et pourquoi ça change tout

Publié: janvier 24, 2014, 2:57pm CET par Jerome Saiz

C’est une proposition de loi passée relativement inaperçue en 2011 (edit : que nous avions en tout cas superbement ignorée en son temps !). Sobrement intitulée « Proposition de loi tendant à faciliter l’utilisation des réserves militaires et civiles en cas … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/01/24/OTAN___le_Manuel_de_Tallinn_v2_sera_publi%c3%a9_en_2016'

OTAN : le Manuel de Tallinn v2 sera publié en 2016

Publié: janvier 24, 2014, 11:53am CET par Jerome Saiz

L’an dernier l’OTAN publiait le Manuel de Tallinn, un long document passionnant et unique en son genre qui explorait le domaine cyber à l’aune du droit des conflits armés. Dès le mois de février prochain les consultations reprendront à Tallinn, … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/01/24/R%c3%a9silience_des_infrastructures_critiques___oui__c%e2%80%99est_compliqu%c3%a9__'

Résilience des infrastructures critiques : oui, c’est compliqué !

Publié: janvier 24, 2014, 10:22am CET par Jerome Saiz

Nous avons modéré à l’occasion du FIC 2014 une discussion consacrée à la résilience des infrastructures critiques. A défaut de découvrir la formule magique qui rendra la Nation résiliante aux attaques cyber (pardon…), le débat aura cependant permis de mieux … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/01/23/Utilisation_des_adresses_vol%c3%a9es_chez_Adobe'

Utilisation des adresses volées chez Adobe

Publié: janvier 23, 2014, 10:41am CET par Jerome Saiz

L’on se demandait se que devenaient les 150 millions d’adresses email volées chez Adobe au mois d’octobre dernier. Certes, de bons samaritains s’en servaient déjà pour alerter les victimes que leur adresse était dans la nature (Facebook, par exemple). D’autres … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/01/17/Une_nouvelle_conf%c3%a9rence_de_s%c3%a9curit%c3%a9_voit_le_jour_en_quelques_semaines'

Une nouvelle conférence de sécurité voit le jour en quelques semaines

Publié: janvier 17, 2014, 4:45pm CET par Jerome Saiz

Alors qu’approchait la date de la RSA Conference 2014 à San Francisco (24-28 février prochain), de nouvelles révélations issues des documents volés par Edward Snowden mettait en cause la société RSA. Selon ces documents celle-ci aurait accepté un paiement de … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/01/17/Cyber_risques___une_base_de_donn%c3%a9es_d%e2%80%99infographies_libres_de_droit'

Cyber-risques : une base de données d’infographies libres de droit

Publié: janvier 17, 2014, 4:18pm CET par Jerome Saiz

Initiative intéressante : le Ministère de la Défense s’apprête à publier des infographies libres de droit expliquant en termes simples les différents risques cyber. Plus qu’un outil de sensibilisation grand public, les fiches sont destinées à être reprises par les médias, … Continuer la lecture →

Faut-il rire du Cybergeddon ?

Publié: janvier 17, 2014, 2:46pm CET par Jerome Saiz

Avouez que le terme « Cybergeddon » a de l’allure. Non seulement l’idée d’un armageddon cyber ça en jette, mais en plus ça colle parfaitement aux préoccupations du moment : c’est donc en toute logique le candidat idéal pour subir les pires … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/01/16/La_r%c3%a9serve_citoyenne_cyberd%c3%a9fense_pr%c3%a9sente_au_FIC_2014'

La réserve citoyenne cyberdéfense présente au FIC 2014

Publié: janvier 16, 2014, 5:06pm CET par Jerome Saiz

Le réseau de la réserve citoyenne cyberdéfense sera présent au FIC sur le stand du Ministère de la Défense, aux côtés du CALID (Centre d’Analyse en Lutte Informatique Défensive), de la DGA/MI (Direction Générale de l’Armement/Maitrise de l’Information) et du CFT (Commandement … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/01/14/2014__le_jeu_des_pr%c3%a9dictions'

2014, le jeu des prédictions

Publié: janvier 14, 2014, 4:14pm CET par Jerome Saiz

Bien malin qui pourra prédire l’avenir. Alors contentons-nous – comme l’année dernière, d’ailleurs – d’extrapoler sur les tendances du moment, et de d’essayer de déterminer quels courants sont assez forts pour nous porter tout au long de l’année… A commencer, … Continuer la lecture →

Retrouvons-nous au FIC 2014 !

Publié: janvier 10, 2014, 10:32am CET par Jerome Saiz

Si vous avez prévu de venir au FIC cette année, nous aurons quelques opportunités de nous croiser ! Outre la présence (pour la première année) de Qualys en tant que partenaire, notre magazine sera également présent à travers deux temps … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/01/08/Atheos__Mandiant___mouvements_dans_la_cyber_s%c3%a9curit%c3%a9'

Atheos, Mandiant : mouvements dans la cyber-sécurité

Publié: janvier 8, 2014, 4:32pm CET par Jerome Saiz

A peine les premières bulles du Nouvel An évaporées que 2014 s’ouvre sur deux rachats importants dans le domaine de la cyber-sécurité. FireEye ouvre le bal en s’offrant Mandiant, une société de sécurité bien connue pour son travail d’analyse et … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2014/01/07/Bonne_ann%c3%a9e_2014__'

Bonne année 2014 !

Publié: janvier 7, 2014, 3:20pm CET par Jerome Saiz

La communauté sécurité Qualys vous présente ses meilleurs voeux pour l’année 2014 ! Que celle-ci se révèle ne serait-ce qu’à moitié aussi riche que l’a été 2013 en matière de cyber (in)sécurité et l’on ne va pas s’ennuyer ensemble ! … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/12/17/Le_SIEM__et_apr%c3%a8s__'

Le SIEM, et après ?

Publié: décembre 17, 2013, 6:56pm CET par Jerome Saiz

C’est un petit secret honteux de l’industrie qui commence à se fissurer : le SIEM ne fait pas tout. Le SIEM (Security Information and Event Management) a d’abord été vendu comme la solution ultime capable d’agréger des événements de sécurité … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/12/13/Le_jeune__cette_vuln%c3%a9rabilit%c3%a9'

Le jeune, cette vulnérabilité

Publié: décembre 13, 2013, 10:53am CET par Jerome Saiz

Décidément, les Digital Natives n’en finissent plus de bousculer l’entreprise ! Les 18-25 ans semblent en effet aborder le monde de l’entreprise en général et celui de la sécurité de l’information en particulier avec une nonchalance qui confine, aux yeux des plus âgés, … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/12/12/Challenge_de_hacking_FIC_2014___derniers_jours_pour_s%e2%80%99inscrire__'

Challenge de hacking FIC 2014 : derniers jours pour s’inscrire !

Publié: décembre 12, 2013, 1:46pm CET par Jerome Saiz

Vous avez jusqu’à la fin du mois pour vous inscrire au challenge de hacking qui se déroulera les 21 et 22 janvier prochains à l’occasion du FIC 2014 à Lille. La compétition comprend deux épreuves de 4h dédiées à la … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/12/12/Le_gouvernement_britannique_imposera_la_cyber_s%c3%a9curit%c3%a9_%c3%a0_ses_fournisseurs'

Le gouvernement britannique imposera la cyber-sécurité à ses fournisseurs

Publié: décembre 12, 2013, 1:25pm CET par Jerome Saiz

Le gouvernement britannique, dans le cadre de son initiative National Cyber Security Strategy, s’apprête à imposer des mesures de cyber-sécurité aux entreprises privées désireuses de faire affaire avec le secteur public. Il s’agira d’un nouveau standard organisationnel conçu avec le concours … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/12/10/On_vit_une_%c3%a9poque_formidable___le_botnet_de_caisses_enregistreuses__'

On vit une époque formidable : le botnet de caisses enregistreuses !

Publié: décembre 10, 2013, 1:28pm CET par Jerome Saiz

Il était un temps ou l’idée d’un botnet de téléphones mobiles était considérée comme purement académique, voire relevant de la science-fiction. Ce n’est certes plus le cas aujourd’hui, mais le petit monde de la SSI continue néanmoins de nous surprendre. … Continuer la lecture →

Vers une norme pour les architectures Cloud ?

Publié: décembre 6, 2013, 10:51am CET par Jerome Saiz

Une norme pour les architectures Cloud serait un réel progrès : elle permettrait notamment d’assurer aux clients la portabilité de leurs déploiements et aux développeurs l’interopérabilité de leurs solutions. Si un tel standard n’existe pas encore, du côté de l’ISO … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/12/05/La_Banque_de_France_%c3%a9met_des_r%c3%a9serves_au_sujet_de_Bitcoin'

La Banque de France émet des réserves au sujet de Bitcoin

Publié: décembre 5, 2013, 2:19pm CET par Jerome Saiz

La Banque de France a publié une note décrivant, selon elle, les risques associés à l’utilisation de la monnaie virtuelle Bitcoin par des acteurs économiques du monde réel. On peut évidemment suspecter le vénérable établissement d’être de mauvaise foi et … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/12/04/Lire_les_contrats_d%e2%80%99utilisation___l%e2%80%99exemple_de_la_messagerie_Kik'

Lire les contrats d’utilisation : l’exemple de la messagerie Kik

Publié: décembre 4, 2013, 4:05pm CET par Jerome Saiz

La lecture des contrats d’utilisation des logiciels et services est un exercice fastidieux mais souvent enrichissant. Dernier exemple en date : celui de la messagerie Kik, devenue très populaire chez les utilisateurs de mobiles. A la lecture du texte l’on ne … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/12/03/Akamai_s%e2%80%99offre_Prolexic__DDoS_'

Akamai s’offre Prolexic (DDoS)

Publié: décembre 3, 2013, 3:55pm CET par Jerome Saiz

Akamai annonce son intention d’acquérir Prolexic, un spécialiste de la protection contre les attaques par déni de service, pour 370 millions de dollars. Prolexic est un acteur bien connu du petit monde de la sécurité. La société a été créée en … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/12/02/Milipol_2013___place_%c3%a0_la_guerre_%c3%a9lectronique'

Milipol 2013 : place à la guerre électronique

Publié: décembre 2, 2013, 4:53pm CET par Jerome Saiz

Le salon Milipol 2013 a fermé ses portes à Paris. Cette année encore l’on a pu constater la place toujours plus importante prise par les technologies numériques, et notamment les solutions d’interception ou de perturbation des communications électroniques. Sans aller … Continuer la lecture →

Comprendre Bitcoin en 20 minutes

Publié: novembre 29, 2013, 1:24pm CET par Jerome Saiz

Une vidéo didactique particulièrement réussie présente les principes de fonctionnement du réseau Bitcoin en une vingtaine de minutes. Bien sûr, impossible de présenter la monnaie alternative sans introduire des notions de cryptographie et de mathématiques. Mais cette vidéo fait malgré tout … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/11/28/Les_voyageurs_ne_se_pr%c3%a9occupent_pas_de_leur_s%c3%a9curit%c3%a9_sans_fil'

Les voyageurs ne se préoccupent pas de leur sécurité sans-fil

Publié: novembre 28, 2013, 2:54pm CET par Jerome Saiz

Cherchez l’erreur : 80% des voyageurs américains utilisent un réseau WiFi durant leurs déplacements. 80% sont soucieux de se faire dérober des données personnelles lorsqu’ils utilisent un WiFi public. Mais 84% disent ne prendre aucune précaution lorsqu’ils se connectent à … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/11/28/Le_WiFi_public_du_parlement_europ%c3%a9en_victime_d%e2%80%99une_attaque_MitM'

Le WiFi public du parlement européen victime d’une attaque MitM

Publié: novembre 28, 2013, 2:07pm CET par Jerome Saiz

Le Parlement Européen annonce avoir désactivé son WiFi public après la découverte d’une attaque de type Man in the Middle. Selon le service informatique du parlement, les attaquants seraient parvenus ainsi à capturer les identifiants email d’individus ayant utilisé le … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/11/28/Cyber___la_loi__mais_sans_l%e2%80%99esprit_de_la_loi'

Cyber : la loi, mais sans l’esprit de la loi

Publié: novembre 28, 2013, 12:19pm CET par Jerome Saiz

En matière de cyber il semble y avoir la loi, l’esprit de la loi… et le flou artistique ! Pris entre plusieurs feux et manifestement sans vision forte, le législateur donne malheureusement l’impression d’alterner entre le premier et le dernier, … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/11/26/Mobiles__Internet___la_grosse_arnaque_des_abonnements_cach%c3%a9s'

Mobiles, Internet : la grosse arnaque des abonnements cachés

Publié: novembre 26, 2013, 3:55pm CET par Jerome Saiz

Ils sont des centaines, dans les forums spécialisés et ceux des opérateurs internet et mobiles, à s’en plaindre : leur facture de téléphone mobile ou d’internet affiche des prélèvements de plusieurs euros par semaine pour un service auquel ils n’auraient … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/11/21/Une_seconde_chance_pour_la_f%c3%a9d%c3%a9ration_des_identit%c3%a9s'

Une seconde chance pour la fédération des identités

Publié: novembre 21, 2013, 8:45pm CET par Jerome Saiz

Il fut un temps où la fédération des identités faisait rêver : l’on parlait alors de « cercles de confiance » entre les entreprises et l’on dessinait sur les nappes en papier des schémas complexes qui comprenaient invariablement des partenaires et des … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/11/21/La_panne_informatique__c%e2%80%99est_toujours_la_faute_au_virus'

La panne informatique, c’est toujours la faute au virus

Publié: novembre 21, 2013, 10:37am CET par Jerome Saiz

Une étude du fabricant Crucial s’est penchée sur le comportement des français face à leur ordinateur quand ça ne fonctionne pas. Il en ressort que face au dysfonctionnement de son ordinateur près d’un français sur deux insulte ou violente la … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/11/15/Snapchat__la_g%c3%a9n%c3%a9ration_Z_et_le_facteur_humain'

Snapchat, la génération Z et le facteur humain

Publié: novembre 15, 2013, 11:37am CET par Jerome Saiz

La startup Snapchat fait beaucoup parler d’elle ces temps-ci. Essentiellement parce que, alors que la société ne génère aucun revenu, ses créateurs auraient refusé une offre de rachat de près de trois milliards de dollars par Mark Zuckerberg, le fondateur … Continuer la lecture →

Au revoir, Sid

Publié: novembre 13, 2013, 10:06am CET par Jerome Saiz

Ce week-end la petite communauté de la SSI a perdu l’un des siens. Cédric « Sid » Blancher est décédé à l’âge de 37 ans, victime d’un accident de parachutisme dans l’Oise. Sid était connu de tous, à la fois chercheur talentueux, … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/11/07/Lecteurs_de_CB_pi%c3%a9g%c3%a9s___29_arrestations'

Lecteurs de CB piégés : 29 arrestations

Publié: novembre 7, 2013, 2:57pm CET par Jerome Saiz

Vingt-neuf personnes viennent d’être arrêtées dans le cadre d’une affaire de vol de données de paiement, en France, en Allemagne et au Canada. Tous sont soupçonnés d’avoir piégé des lecteurs de cartes bancaires chez des commerçants afin de copier la … Continuer la lecture →

Lecteurs de CB piégés : 29 arrestations

Publié: novembre 7, 2013, 2:57pm CET par Jerome Saiz

Vingt-neuf personnes viennent d’être arrêtées dans le cadre d’une affaire de vol de données de paiement, en France, en Allemagne et au Canada. Tous sont soupçonnés d’avoir piégé des lecteurs de cartes bancaires chez des commerçants afin de copier la … Continuer la lecture →

Attaques en cours avec un Zero-Day Windows

Publié: novembre 7, 2013, 2:20pm CET par Jerome Saiz

Une vulnérabilité zero-day pour Windows est actuellement utilisée pour mener des attaques ciblées à travers le monde. Elle frappe Windows Vista et 2008 Server, la solution de conférence Lync ainsi que Microsoft Office 2003, 2007 et 2010. Le composant vulnérable … Continuer la lecture →

Attaques en cours avec un Zero-Day Windows

Publié: novembre 7, 2013, 2:20pm CET par Jerome Saiz

Une vulnérabilité zero-day pour Windows est actuellement utilisée pour mener des attaques ciblées à travers le monde. Elle frappe Windows Vista et 2008 Server, la solution de conférence Lync ainsi que Microsoft Office 2003, 2007 et 2010. Le composant vulnérable … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/11/07/De_l%e2%80%99efficacit%c3%a9_du_Social_Engineering'

De l’efficacité du Social Engineering

Publié: novembre 7, 2013, 1:24pm CET par Jerome Saiz

Votre société aurait-elle fait mieux que Apple, Boeing, General Motors ou Disney ? Toutes ces entreprises se sont prêtées – malgré elles – à un très officiel concours de hacking un peu particulier qui s’est déroulé l’été dernier à Las … Continuer la lecture →

De l’efficacité du Social Engineering

Publié: novembre 7, 2013, 1:24pm CET par Jerome Saiz

Votre société aurait-elle fait mieux que Apple, Boeing, General Motors ou Disney ? Toutes ces entreprises se sont prêtées – malgré elles – à un très officiel concours de hacking un peu particulier qui s’est déroulé l’été dernier à Las … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/11/05/T%c3%a9moignage_de_RSSI___l%e2%80%99entreprise_face_%c3%a0_l%e2%80%99espionnage'

Témoignage de RSSI : l’entreprise face à l’espionnage

Publié: novembre 5, 2013, 5:39pm CET par Jerome Saiz

Nous vous proposons la réflexion d’un RSSI anonyme, chargé de la sécurité d’un grand groupe international français, face au problème de l’espionnage au sein de l’entreprise. Par le RSSI anonyme. Face aux enjeux de compétition entre les entreprises, voire entre les … Continuer la lecture →

Témoignage de RSSI : l’entreprise face à l’espionnage

Publié: novembre 5, 2013, 5:39pm CET par Jerome Saiz

Nous vous proposons la réflexion d’un RSSI anonyme, chargé de la sécurité d’un grand groupe international français, face au problème de l’espionnage au sein de l’entreprise. Par le RSSI anonyme. Face aux enjeux de compétition entre les entreprises, voire entre les … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/10/31/Apr%c3%a8s_le_parapluie_bulgare__le_coup_de_la_cl%c3%a9_USB_russe%e2%80%a6'

Après le parapluie bulgare, le coup de la clé USB russe…

Publié: octobre 31, 2013, 4:02pm CET par Jerome Saiz

Selon Le Monde, les autorités russes auraient remis aux participants du sommet G20 de Saint-Pétersbourg, en septembre dernier, des clés USB en cadeau, façon goodies promotionnels. La pratique est courante dans les salons professionnels, mais elle a de quoi éveiller les … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/10/31/Apr%c3%a8s_le_parapluie_bulgare__le_coup_de_la_cl%c3%a9_USB_russe__Edit___ou_pas..._'

Après le parapluie bulgare, le coup de la clé USB russe [Edit : ou pas...]

Publié: octobre 31, 2013, 4:02pm CET par Jerome Saiz

Edit : selon Associated Press, citée par l’agence russe RIA Novosti, l’inspection des clés USB menée par le Conseil Européen n’auraient rien donné pour l’instant. Selon Le Monde, les autorités russes auraient remis aux participants du sommet G20 de Saint-Pétersbourg, en septembre … Continuer la lecture →

Après le parapluie bulgare, le coup de la clé USB russe [Edit : ou pas...]

Publié: octobre 31, 2013, 4:02pm CET par Jerome Saiz

Edit : selon Associated Press, citée par l’agence russe RIA Novosti, l’inspection des clés USB menée par le Conseil Européen n’auraient rien donné pour l’instant. Selon Le Monde, les autorités russes auraient remis aux participants du sommet G20 de Saint-Pétersbourg, en septembre … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/10/31/Offre_d%e2%80%99emploi___Orange_recherche_un_auditeur_SSI'

Offre d’emploi : Orange recherche un auditeur SSI

Publié: octobre 31, 2013, 3:47pm CET par Jerome Saiz

Orange recherche un auditeur sécurité en contrat CDI. De formation Bac+5 dans le domaine des Systèmes d’Information, il sera notamment chargé de réaliser ou d’encadrer des audits de code source, de configuration ou des tests d’intrusion. Il devra ensuite rédiger … Continuer la lecture →

Offre d’emploi : Orange recherche un auditeur SSI

Publié: octobre 31, 2013, 3:47pm CET par Jerome Saiz

Orange recherche un auditeur sécurité en contrat CDI. De formation Bac+5 dans le domaine des Systèmes d’Information, il sera notamment chargé de réaliser ou d’encadrer des audits de code source, de configuration ou des tests d’intrusion. Il devra ensuite rédiger … Continuer la lecture →

Avez-vous un Yoda dans votre entreprise ?

Publié: octobre 30, 2013, 2:35pm CET par Jerome Saiz

Depuis 40 ans une minuscule organisation rattachée au ministère de la défense américain essaie de prédire l’avenir. Elle compte tout au plus une douzaine de personnes. Son chef a été nommé par le président Nixon en 1973. Et à 92 ans, … Continuer la lecture →

Avez-vous un Yoda dans votre entreprise ?

Publié: octobre 30, 2013, 2:35pm CET par Jerome Saiz

Depuis 40 ans une minuscule organisation rattachée au ministère de la défense américain essaie de prédire l’avenir. Elle compte tout au plus une douzaine de personnes. Son chef a été nommé par le président Nixon en 1973. Et à 92 ans, … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/10/28/Les_douanes__l%e2%80%99autre_acteur_de_la_lutte_contre_la_cybercriminalit%c3%a9'

Les douanes, l’autre acteur de la lutte contre la cybercriminalité

Publié: octobre 28, 2013, 4:37pm CET par Jerome Saiz

Les 1eres Rencontres Parlementaires de la Cybersécurité ont été l’occasion d’entendre à nouveau le point de vue des Douanes sur la cybercriminalité. Si cette administration n’est pas toujours citée dans les opérations contre la criminalité en ligne, elle n’en demeure pas … Continuer la lecture →

Les douanes, l’autre acteur de la lutte contre la cybercriminalité

Publié: octobre 28, 2013, 4:37pm CET par Jerome Saiz

Les 1eres Rencontres Parlementaires de la Cybersécurité ont été l’occasion d’entendre à nouveau le point de vue des Douanes sur la cybercriminalité. Si cette administration n’est pas toujours citée dans les opérations contre la criminalité en ligne, elle n’en demeure pas … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/10/25/Les_employ%c3%a9s_ont_trop_de_droits'

Les employés ont trop de droits

Publié: octobre 25, 2013, 10:43am CEST par Jerome Saiz

Une étude de l’éditeur Beyond Trust montre que les utilisateurs jouissent de droits IT trop élevés dans l’entreprise. Selon les chiffres, 28% des utilisateurs interrogés reconnaissent notamment avoir récupéré de l’information sensible qui n’avait rien à voir avoir leur tâche … Continuer la lecture →

Les employés ont trop de droits

Publié: octobre 25, 2013, 10:43am CEST par Jerome Saiz

Une étude de l’éditeur Beyond Trust montre que les utilisateurs jouissent de droits IT trop élevés dans l’entreprise. Selon les chiffres, 28% des utilisateurs interrogés reconnaissent notamment avoir récupéré de l’information sensible qui n’avait rien à voir avoir leur tâche … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/10/25/L%e2%80%99OTAN_se_dote_d%e2%80%99un_centre_de_r%c3%a9action_aux_incidents_cyber'

L’OTAN se dote d’un centre de réaction aux incidents cyber

Publié: octobre 25, 2013, 10:08am CEST par Jerome Saiz

L’OTAN a annoncé que son centre de réaction aux incidents cyber serait opérationnel à partir de la semaine prochaine (semaine du 28 octobre 2013). Il sera chargé d’assurer la protection des réseaux de l’OTAN face aux intrusions informatiques. La capacité … Continuer la lecture →

L’OTAN se dote d’un centre de réaction aux incidents cyber

Publié: octobre 25, 2013, 10:08am CEST par Jerome Saiz

L’OTAN a annoncé que son centre de réaction aux incidents cyber serait opérationnel à partir de la semaine prochaine (semaine du 28 octobre 2013). Il sera chargé d’assurer la protection des réseaux de l’OTAN face aux intrusions informatiques. La capacité … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/10/24/Fleur_Pellerin___%c2%ab%c2%a0Avec_PRISM_nous_payons_notre_faiblesse_dans_le_num%c3%a9rique%c2%a0%c2%bb'

Fleur Pellerin : « Avec PRISM nous payons notre faiblesse dans le numérique »

Publié: octobre 24, 2013, 4:50pm CEST par Jerome Saiz

Hier à l’occasion des 1ères Rencontres Parlementaires de la Cybersécurité organisées par Défense & Stratégie, Fleur Pellerin a surpris par son franc-parler : selon la ministre, si l’Europe figure parmi les cibles visées par les interceptions de la NSA c’est parce … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/10/22/Un_navigateur_gratuit_tourn%c3%a9_vers_la_s%c3%a9curit%c3%a9'

Un navigateur gratuit tourné vers la sécurité

Publié: octobre 22, 2013, 3:26pm CEST par Jerome Saiz

Le navigateur « Aviator » est préconfiguré et équipé pour être le plus discret possible et offrir le moins de surface d’attaque au cours du surf quotidien. Il était d’abord destiné à être utilité en interne mais la société Whitehat Security a … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/10/21/DAVFI___et_si_Android_%c3%a9tait_la_solution_%c3%a0_Windows__'

DAVFI : et si Android était la solution à Windows ?

Publié: octobre 21, 2013, 4:44pm CEST par Jerome Saiz

La semaine dernière le consortium DAVFI présentait la première incarnation de son antivirus « national ». Il s’agissait, pour le moment, seulement de la version pour Android. Certes, celle-ci n’est destinée qu’à protéger les téléphones mobiles (une autre pour les postes de … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/10/17/Eric_Filiol_d%c3%a9missione_de_EICAR___%c2%ab%c2%a0les_%c3%a9diteurs_d%e2%80%99antivirus_ont_torpill%c3%a9_cette_initiative%c2%a0%c2%bb'

Eric Filiol démissione de EICAR : « les éditeurs d’antivirus ont torpillé cette initiative »

Publié: octobre 17, 2013, 11:53am CEST par Jerome Saiz

A l’occasion d’une matinée de présentation du projet d’antivirus français DAVFI, Eric Filiol, directeur du centre de recherche de l’école d’ingénieurs ESIEA, a annoncé sa démission du projet EICAR, une initiative de recherche antivirale internationale fondée en 1990. Spécialiste bien connu du … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/10/16/Le_blues_de_la_d%c3%a9tection_de_malware'

Le blues de la détection de malware

Publié: octobre 16, 2013, 1:15pm CEST par Jerome Saiz

Le dernier email infecté reçu à la rédaction illustre parfaitement la difficulté de la lutte contre les malwares. Un faux courrier en provenance (soit-disant) du transporteur UPS arrive avec deux pièces jointes et une URL dans son texte. Si l’on en … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/10/16/D%c3%a9couvrez_le_spot_de_sensibilisation_%c3%a0_la_cybers%c3%a9curit%c3%a9_de_l%e2%80%99ISSA'

Découvrez le spot de sensibilisation à la cybersécurité de l’ISSA

Publié: octobre 16, 2013, 11:29am CEST par Jerome Saiz

A l’occasion du mois de la sécurité informatique, le chapitre français de l’ISSA a fait réaliser un spot de sensibilisation destiné au grand public. Vous pouviez d’ailleurs en devenir « co-producteur » en participant à son financement. Présenté pour la première fois … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/10/14/docTrackr_r%c3%a9invente_le_DRM_et_%c3%a7a_change_tout'

docTrackr réinvente le DRM et ça change tout

Publié: octobre 14, 2013, 5:45pm CEST par Jerome Saiz

On pourrait appeler ça l’effet Apple : prendre des technologies existantes qui peinent à décoller faute de simplicité dans leur mise en oeuvre et les fondre en un produit qui semble soudain très naturel à utiliser (« it just works » clamait … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/10/11/Microsoft_paie_100_000__%c3%a0_un_chasseur_de_bugs'

Microsoft paie 100 000$ à un chasseur de bugs

Publié: octobre 11, 2013, 12:54pm CEST par Jerome Saiz

Microsoft vient de verser, pour la première fois, une récompense de cent mille dollars à un chercheur en sécurité informatique. Cette récompense s’inscrit dans le programme de « bounties » annoncé avant l’été par le géant. La somme récompense la découverte de … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/10/11/L%e2%80%99ENISA_propose_un_cadre_d%e2%80%99analyse_des_incidents_SCADA___ICS'

L’ENISA propose un cadre d’analyse des incidents SCADA / ICS

Publié: octobre 11, 2013, 11:44am CEST par Jerome Saiz

L’ENISA publie un framework d’analyse destiné à mieux comprendre les incidents de sécurité survenus lors de l’exploitation de systèmes de contrôles industriels (SCADA / ICS). Le document vise à formaliser la réponse aux incidents et, surtout, le post-évenement afin d’être … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/10/09/Doublet_SA___la_transparence_de_l%e2%80%99information_%c3%a0_son_paroxysme'

Doublet SA : la transparence de l’information à son paroxysme

Publié: octobre 9, 2013, 2:49pm CEST par Jerome Saiz

« Dans ma société, absolument tout le monde a accès à la totalité de l’information disponible, à tout moment et sans restriction » . Si son entreprise n’était pas leader mondial dans son domaine, l’on pourrait prendre Luc Doublet pour un mythomane. … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/10/08/Le_cr%c3%a9ateur_du_kit_d%e2%80%99exploitation_Blackhole_sous_les_verrous'

Le créateur du kit d’exploitation Blackhole sous les verrous

Publié: octobre 8, 2013, 4:27pm CEST par Jerome Saiz

« Paunch » , le créateur du kit d’exploitation Blackhole, aurait été arrêté en Russie. C’est en tout cas ce qu’aurait confirmé l’European Cybercrime Centre (Europol) à TechWeekEurope. Plusieurs chercheurs indépendants notent également une série d’anomalies qui laisseraient croire que Paunch a bien … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/10/08/Chez_l%e2%80%99ANSSI__on_vient_chercher_du_soutien'

Chez l’ANSSI, on vient chercher du soutien

Publié: octobre 8, 2013, 11:11am CEST par Jerome Saiz

Il était difficile de rater le stand de l’ANSSI lors de cette treizième édition des Assises de la Sécurité. L’agence a beau ne rien vendre, son stand ne désemplissait pas. Ce qui a bien entendu attisé notre curiosité : que … Continuer la lecture →

Assises 2013 : avis de balkanisation sur la SSI

Publié: octobre 7, 2013, 3:58pm CEST par Jerome Saiz

C’est le petit jeu favori des commentateurs à l’occasion du rendez-vous annuel de la SSI : trouver LA tendance, le fil rouge qui serpente entre les stands et permet d’éclairer le marché. C’est un peu comme si l’événement monégasque était … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/09/30/Quand_les_pirates_devancent_l%e2%80%99actualit%c3%a9'

Quand les pirates devancent l’actualité

Publié: septembre 30, 2013, 4:15pm CEST par Jerome Saiz

C’est bien connu, on n’est jamais mieux servi que par soi-même ! On savait déjà que les pirates appréciaient d’exploiter les événements majeurs de l’actualité pour tenter d’infecter leurs victimes. Un tsunami, un accident important, une crise, une guerre, et … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/09/27/73_2%_des_WordPress_dans_la_nature_sont_p%c3%a9rim%c3%a9s%e2%80%a6_et_vuln%c3%a9rables__'

73,2% des WordPress dans la nature sont périmés… et vulnérables !

Publié: septembre 27, 2013, 2:51pm CEST par Jerome Saiz

Un recensement des sites sous WordPress dans le monde, conduit par Enable Security, a conclu que 73,2% des sites WordPress étaient exploités sous une version périmée pour laquelle existaient plusieurs vulnérabilités parfaitement connues. L’étude a été menée le lendemain de … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/09/27/L%e2%80%99iPhone__futur_token_d%e2%80%99authentification_forte__'

L’iPhone, futur token d’authentification forte ?

Publié: septembre 27, 2013, 1:25pm CEST par Jerome Saiz

Tout aux empoignades habituelles en période de sortie d’un nouvel iPhone, il était facile de passer à côté d’un point plus discret : grâce à son capteur biométrique intégré le nouvel appareil d’Apple est idéalement placé pour devenir le premier … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/09/27/Non__la_biom%c3%a9trie_ne_fait_pas_tout._Et_non__elle_n%e2%80%99a_pas_%c3%a9t%c3%a9_pirat%c3%a9e_sur_l%e2%80%99iPhone_5s'

Non, la biométrie ne fait pas tout. Et non, elle n’a pas été piratée sur l’iPhone 5s

Publié: septembre 27, 2013, 1:12pm CEST par Jerome Saiz

L’on a tout entendu au sujet de la protection biométrique de l’iPhone 5s. Tout, mais surtout hélas les élucubrations des « anti », dont l’aveuglement est inversement proportionnel à leur connaissance du sujet. Pour eux, reprenons : La biométrie n’est qu’un facteur … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/09/26/Evolution_des_menaces___le_spam_baisse%e2%80%a6_et_c%e2%80%99est_tout_pour_les_bonnes_nouvelles__'

Evolution des menaces : le spam baisse… et c’est tout pour les bonnes nouvelles !

Publié: septembre 26, 2013, 2:10am CEST par Jerome Saiz

L’ENISA publie un rapport d’étape sur l’évolution des menaces en 2013. Le document présente les seize familles de menaces principales et leur évolution au premier semestre 2013 par rapport à l’année 2012. La seule bonne nouvelle du lot : le … Continuer la lecture →

PCI-DSS 3.0 : ce qui va changer

Publié: septembre 24, 2013, 5:45pm CEST par Jerome Saiz

Dans à peine plus d’un mois les cyber-marchands pourront découvrir les nouvelles exigences de PCI-DSS, troisième du nom. La version 2.0 restera valable jusqu’à la fin 2014 afin d’assurer une transition en douceur, mais les marchands qui le souhaitent pourront … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/09/20/Premi%c3%a8re_arrestation_en_France_dans_la_lutte_contre_le_cyber_jihad'

Première arrestation en France dans la lutte contre le cyber-jihad

Publié: septembre 20, 2013, 11:47am CEST par Jerome Saiz

L’administrateur d’un site consacré à la mouvance islamiste radicale a été arrêté par la DCRI dans le Calvados et mis en examen pour « apologie d’actes de terrorisme » et « provocation à la commission d’actes de terrorisme ». Il serait l’animateur d’un site … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/09/20/RSA_conseille_%c3%a0_ses_clients_d%e2%80%99arr%c3%aater_d%e2%80%99utiliser_l%e2%80%99un_de_ses_propres_produits'

RSA conseille à ses clients d’arrêter d’utiliser l’un de ses propres produits

Publié: septembre 20, 2013, 11:10am CEST par Jerome Saiz

C’est une première : dans un courrier adressé à ses clients développeurs, la société RSA leur a demandé de ne plus utiliser l’un des composants cryptographiques livré avec sa suite BSAFE. Il s’agirait plus particulièrement du générateur de nombres aléatoires … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/09/19/Comment_la_France_r%c3%a9fl%c3%a9chit_au_droit_des_conflits_cyber'

Comment la France réfléchit au droit des conflits cyber

Publié: septembre 19, 2013, 4:25pm CEST par Jerome Saiz

Si la publication du manuel de Tallinn a montré que l’OTAN prend très au sérieux la notion de guerre cyber, jusqu’à essayer de lui appliquer le droit de la guerre tout court, la France ne reste pas inactive sur le sujet, … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/09/19/Le_geek_en_entreprise__mode_d%e2%80%99emploi'

Le geek en entreprise, mode d’emploi

Publié: septembre 19, 2013, 11:14am CEST par Jerome Saiz

Intéressants conseils entendus à l’occasion du 1er Symposium Académique National de recherche en Cyberdéfense, qui avait lieu hier à l’Ecole Militaire. Philippe Duluc, directeur de l’offre sécurité chez Bull, y exposait les critères qui, selon lui, éviteront aux entreprises de … Continuer la lecture →

Avec des internautes aussi mauvais, qui a besoin de la NSA ?

Publié: septembre 17, 2013, 1:12pm CEST par Jerome Saiz

Alors que le tout Internet hurle, trépigne et s’offusque des pratiques de la NSA, Microsoft publie les résultats d’une étude qui montre que les internautes, en dépit de toutes leurs vertueuses protestations, ne doivent finalement pas attacher beaucoup d’importance à … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/09/13/Facebook__les_%c3%a9tudiants_et_les_recruteurs___la_grande_confusion'

Facebook, les étudiants et les recruteurs : la grande confusion

Publié: septembre 13, 2013, 3:34pm CEST par Jerome Saiz

Selon une étude de l’éditeur Persona, 57% des 500 étudiants interrogés pour l’occasion estiment n’avoir rien publié sur leur profil Facebook qui pourrait nuire à une embauche éventuelle. Cependant 69% des employeurs interrogés par CNN dans le cadre d’une autre … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/09/12/Le_Cloud_priv%c3%a9__c%e2%80%99est_%c3%a0_la_maison_ou_rien'

Le Cloud privé, c’est à la maison ou rien

Publié: septembre 12, 2013, 4:37pm CEST par Jerome Saiz

Le Cloud privé serait devenu interne plutôt qu’externe. C’est en tout cas la conclusion d’une étude menée par Metacloud, éditeur d’un OS destiné à créer des architectures Cloud interne (donc certes plutôt intéressé par ce résultat !). Metacloud a interrogé … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/09/11/Mise_au_point_s%c3%a9curitaire_pour_les_Ministres_fran%c3%a7ais%e2%80%a6_et_plus_de_smartphones'

Mise au point sécuritaire pour les Ministres français… et plus de smartphones

Publié: septembre 11, 2013, 10:22am CEST par Jerome Saiz

Les activités d’espionnage électronique des Etats-Unis et la Grande-Bretagne ne sont jamais citées, mais elles sont probablement en ligne de mire de la dernière circulaire adressée par le cabinet du Premier Ministre à ses directeurs de cabinets. Objectif : rappeler … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/09/10/Le_r%c3%a9tro_geek_est_%c3%a0_la_mode__en_s%c3%a9curit%c3%a9_aussi__'

Le rétro-geek est à la mode, en sécurité aussi !

Publié: septembre 10, 2013, 6:08pm CEST par Jerome Saiz

On le savait déjà, la nostalgie des années 80 est à la mode. A l’image de cette famille qui vit « comme si » nous étions en 1986 : aucune technologie postérieure à cette date n’entre chez eux (y compris, semble-t-il, les … Continuer la lecture →

Des DAB pour Bitcoin

Publié: septembre 9, 2013, 6:24pm CEST par Jerome Saiz

Encore parfois considérée par le grand public comme « la monnaie des pirates » la devise indépendante Bitcoin (dont l’auteur préfère tout de même l’appellation de « monnaie open source et P2P » ) aura bientôt ses distributeurs automatiques.. mais seulement au Canada pour l’instant ! … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/09/06/Les_5_raisons_pour_lesquelles_la_SSI_ne_parle_pas_%c3%a0_la_DG'

Les 5 raisons pour lesquelles la SSI ne parle pas à la DG

Publié: septembre 6, 2013, 11:42am CEST par Jerome Saiz

Selon une étude du Ponemon Institute pour Tripwire, 61% des responsables IT et SSI n’informent pas suffisamment leur Direction Générale des risques IT. Les raisons invoquées sont intéressantes : L’organisation de l’entreprise est trop en silos La communication existe bien, … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/09/05/OODA___une_strat%c3%a9gie_militaire_au_service_de_la_SSI'

OODA : une stratégie militaire au service de la SSI

Publié: septembre 5, 2013, 5:02pm CEST par Jerome Saiz

Si vous vous intéressez un tant soit peu à la stratégie militaire et à l’aviation vous avez probablement entendu parler du colonel John Boyd, de l’armée de l’air américaine. Présenté comme le père du chasseur F-16, il est aussi à … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/09/04/Une_vuln%c3%a9rabilit%c3%a9_dans_sudo_laisse_les_Mac_expos%c3%a9s'

Une vulnérabilité dans sudo laisse les Mac exposés

Publié: septembre 4, 2013, 10:00am CEST par Jerome Saiz

Une vulnérabilité dans l’utilitaire open-source sudo présent sur Linux et MacOS X permettrait à un attaquant d’obtenir aisément les droits administrateurs. Il lui suffirait pour cela d’invoquer la commande sudo (qui permet à un utilisateur non-privilégié d’exécuter des commandes normalement … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/09/03/Quelle_place_pour_les_r%c3%a9seaux_sociaux_dans_la_gestion_des_crises__'

Quelle place pour les réseaux sociaux dans la gestion des crises ?

Publié: septembre 3, 2013, 11:47am CEST par Jerome Saiz

Les professionnels de la gestion de crise ont-ils pris la mesure des réseaux sociaux ? Ont-ils même recours à ces derniers dans le feu de l’action ? La question travaillait un collectif de consultants en gestion de crise, au point … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/08/30/Le_spam_par_SMS_a_un_taux_d%e2%80%99ouverture_de_90%'

Le spam par SMS a un taux d’ouverture de 90%

Publié: août 30, 2013, 11:41am CEST par Jerome Saiz

Fléau croissant, le spam par SMS ne semble pas prêt de disparaitre si l’on en croit une étude publié en début d’année par Cloudmark (évidemment fournisseur de solutions antispam pour les opérateurs, mais cela n’empêche pas son étude d’être intéressante…). … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/08/28/Android_point%c3%a9_du_doigt_par_le_gouvernement_am%c3%a9ricain'

Android pointé du doigt par le gouvernement américain

Publié: août 28, 2013, 4:14pm CEST par Jerome Saiz

Une étude du département américain de la justice et de la sécurité intérieure révèle que 79% des malwares mobiles créés en 2012 l’étaient pour Android, contre 0,7% pour iOS et 0,3% pour Blackberry et Windows Mobile. Le document indique également … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/08/28/Quand_l%e2%80%99antivirus_dans_le_Cloud_compromet_la_confidentialit%c3%a9'

Quand l’antivirus dans le Cloud compromet la confidentialité

Publié: août 28, 2013, 4:00pm CEST par Jerome Saiz

Dans un billet publié sur le site Darkreading, le CTO de l’éditeur IOActive révèle un effet de bord intéressant lié à l’usage du Cloud par les éditeurs d’antivirus (le plus souvent à des fins de réputation ou d’analyse avancée). Il explique … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/08/27/La_vuln%c3%a9rabilit%c3%a9_de_la_rentr%c3%a9e___IPMI___BMC_comme_vecteur_d%e2%80%99attaque_massive'

La vulnérabilité de la rentrée : IPMI / BMC comme vecteur d’attaque massive

Publié: août 27, 2013, 5:28pm CEST par Jerome Saiz

S’il est un document à lire en cette rentrée des classes c’est bien celui présenté un peu plus tôt ce mois-ci par des chercheurs de l’université du Michigan, à l’occasion de la conférence Usenix WOOT’13. L’équipe a démontré comment il … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/08/08/Menace_interne_et_faible_qualification_des_employ%c3%a9s__un_cocktail_dangereux'

Menace interne et faible qualification des employés, un cocktail dangereux

Publié: août 8, 2013, 12:31pm CEST par Jerome Saiz

Tandis que la quasi-totalité des services de renseignement de la planète cherchent probablement comment identifier les prochains Snowden et Manning dans leurs rangs, il n’est pas inutile de se poser la même question pour l’entreprise. Hélas la part de la … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/08/08/Une_vuln%c3%a9rabilit%c3%a9_critique_d%e2%80%99Android_exploit%c3%a9e_pour_pi%c3%a9ger_une_application_bancaire'

Une vulnérabilité critique d’Android exploitée pour piéger une application bancaire

Publié: août 8, 2013, 10:46am CEST par Jerome Saiz

Nous vous parlions le mois dernier d’une vulnérabilité critique pour Android, qui permettait de modifier une application légitime signée sans « casser » la signature cryptographique. Les détails viennent tout juste d’être révélés par son découvreur à l’occasion de la conférence Black … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/08/08/Le_serveur_de_publicit%c3%a9s_OpenX_compromis'

Le serveur de publicités OpenX compromis

Publié: août 8, 2013, 10:23am CEST par Jerome Saiz

OpenX, un logiciel Open Source destiné aux régies publicitaires, embarquait une porte dérobée depuis sept mois. Si vous avez téléchargé la version binaire 2.8.10 ces derniers mois, il est urgent de la mettre à jour en 2.8.11. A noter cependant que … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/08/06/PRISM_pourrait_faire_perdre_35_milliards_de_dollars_%c3%a0_l%e2%80%99industrie_am%c3%a9ricaine'

PRISM pourrait faire perdre 35 milliards de dollars à l’industrie américaine

Publié: août 6, 2013, 1:01pm CEST par Jerome Saiz

La Fondation pour les technologies de l’information et l’innovation (ITIF) publie une étude sur le coût de l’affaire Snowden pour l’industrie américaine. Selon ce document, l’impact serait lourd : les fournisseurs de services Cloud américains pourraient perdre entre 21,5 et … Continuer la lecture →

Votre navigateur sous surveillance

Publié: août 6, 2013, 12:37pm CEST par Jerome Saiz

Il est loin le temps ou Javascript était considéré comme l’enfant un peu simplet de la famille web. Depuis, l’on a fait des choses fascinantes avec ce « petit » langage… Mais les attaquants l’ont eux aussi bien compris et Javascript a été … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/08/02/Le_piratage_des_signaux_GPS___une_menace_sous_estim%c3%a9e'

Le piratage des signaux GPS : une menace sous-estimée

Publié: août 2, 2013, 10:36am CEST par Jerome Saiz

Avouons : l’on a tendance à prendre pour argent comptant les indications de notre GPS. Mais quelques événements récents viennent pourtant rappeler que l’on ne devrait pas. Dans le dernier exemple en date un professeur américain de l’université du Texas, Todd … Continuer la lecture →

Les incroyables conseils de la Black Hat aux journalistes

Publié: juillet 31, 2013, 5:06pm CEST par Jerome Saiz

Vous pensez souvent que tous ces gens qui font de la sécurité sont un peu trop paranoïaques ? En fait, c’est plutôt qu’ils savent très bien ce qu’un expert est en mesure de faire subir à un agneau utilisateur peu … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/07/31/Black_Hat_2013___%c3%a0_quoi_s%e2%80%99attendre__'

Black Hat 2013 : à quoi s’attendre ?

Publié: juillet 31, 2013, 4:44pm CEST par Jerome Saiz

La conférence Black Hat s’ouvre aujourd’hui à Las Vegas. Véritable institution du petit monde de la sécurité, elle réserve chaque année son lot d’annonces fracassantes et de vulnérabilités toutes fraîches. Qu’en sera-t-il de cette édition ? Le cru 2013 semble … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/07/30/Devenez_co_producteur_d%e2%80%99un_film_de_sensibilisation_%c3%a0_la_s%c3%a9curit%c3%a9'

Devenez co-producteur d’un film de sensibilisation à la sécurité

Publié: juillet 30, 2013, 4:04pm CEST par Jerome Saiz

A l’occasion du « mois de la cyber-sécurité » en octobre prochain, l’association ISSA France vous propose de l’aider à produire un spot de sensibilisation à la SSI. Le projet s’appuie sur le mode du financement participatif, via la plate-forme KissKissBankBank. Chaque « co-producteur » peut … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/07/29/Le_cybercrime__%c2%ab%c2%a0plus_grand_transfert_de_richesses_de_l%e2%80%99histoire_de_l%e2%80%99humanit%c3%a9%c2%a0%c2%bb__'

Le cybercrime, « plus grand transfert de richesses de l’histoire de l’humanité » ?

Publié: juillet 29, 2013, 12:27pm CEST par Jerome Saiz

Le Center for Strategic and International Studies publie une étude très intéressante consacrée au coût du cybercrime et du cyber-espionnage. Premier bon point de l’étude : reconnaître qu’il est particulièrement difficile de chiffrer les pertes dues aux incidents cyber. Notamment … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/07/26/Les_courriers_personnels_transf%c3%a9r%c3%a9s_sur_un_ordinateur_professionnel_ne_sont_pas_priv%c3%a9s'

Les courriers personnels transférés sur un ordinateur professionnel ne sont pas privés

Publié: juillet 26, 2013, 11:06am CEST par Jerome Saiz

Employés, si vous tenez vraiment à ce que votre employeur ne puisse avoir accès à certaines informations stockées sur votre ordinateur professionnel, il n’y qu’une seule solution efficace : les désigner clairement comme étant de nature personnelle (par exemple dans … Continuer la lecture →

Cisco rachete Sourcefire

Publié: juillet 23, 2013, 4:24pm CEST par Jerome Saiz

Cisco annonce son intention d’acquérir Sourcefire pour un montant 76$ par actions (28% de prime par rapport au dernier cours de l’action). Cela valorise Sourcefire à 2,7 milliards de dollars. L’annonce faite par le fabricant ne donne que peu d’indication sur … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/07/23/OVH___%c2%ab%c2%a0On_passe_en_mode_parano%c2%a0%c2%bb'

OVH : « On passe en mode parano »

Publié: juillet 23, 2013, 3:46pm CEST par Jerome Saiz

Hasard du calendrier, alors que nous vous parlions hier des mesures prises par OVH afin de lutter contre l’intelligence économique « technique », l’hébergeur annonce aujourd’hui avoir découvert un piratage majeur de ses infrastructures. Un pirate aurait obtenu accès au backoffice interne de … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/07/22/Guerre_de_l%e2%80%99information___OVH_interdit_GitHub_%c3%a0_ses_d%c3%a9veloppeurs'

Guerre de l’information : OVH interdit GitHub à ses développeurs

Publié: juillet 22, 2013, 3:51pm CEST par Jerome Saiz

« La dernière fois qu’on a publié un patch, on nous a débauché le gars. Depuis, j’ai interdit de publier les diff« , écrit Octave Klaba, le fondateur de l’hébergeur OVH. Il fait référence au fait de publier sur le site collaboratif … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/07/18/Quand_le_cyber_remet_au_go%c3%bbt_du_jour_des_pratiques_issues_de_la_Guerre_Froide'

Quand le cyber remet au goût du jour des pratiques issues de la Guerre Froide

Publié: juillet 18, 2013, 6:06pm CEST par Jerome Saiz

Selon les services de renseignement canadiens le niveau d’espionnage dans le monde serait désormais équivalent à ce qu’il était au plus fort de la Guerre Froide (l’an dernier aux Assises de la Sécurité Patrick Pailloux, Directeur Général de l’ANSSI, estimait … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/07/18/Le_forum_du_NASDAQ_compromis___pourquoi_c%e2%80%99est_anodin%e2%80%a6_et_grave'

Le forum du NASDAQ compromis : pourquoi c’est anodin… et grave

Publié: juillet 18, 2013, 12:01pm CEST par Jerome Saiz

Comme toujours lorsqu’une nouvelle associe dans le même titre les notions de piratage et de place financière, l’annonce de la compromission de l’espace communautaire du NASDAQ a reçu dans la presse un écho largement plus important qu’elle ne le méritait. … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/07/17/La_s%c3%a9curit%c3%a9__dernier_souci_des_start_up'

La sécurité, dernier souci des start-up

Publié: juillet 17, 2013, 12:50pm CEST par Jerome Saiz

Pour son premier anniversaire, l’association ISSA France avait pourtant eu une très bonne idée : organiser un débat avec les créateurs de start-up de Silicon Sentier et aborder le sujet de la sécurité. Le risque numérique peut-il vraiment être pris en … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/07/16/Pour_l%e2%80%99ONU__on_n%e2%80%99a_encore_rien_vu_en_mati%c3%a8re_de_cyberguerre'

Pour l’ONU, on n’a encore rien vu en matière de cyberguerre

Publié: juillet 16, 2013, 11:31am CEST par Jerome Saiz

« C’est bien beau de saccager les pages web officielles des autorités, mais ce n’est pas de la cyberguerre. Attendez un peu de voir quand des services financiers seront tombés et des services publics inopérants. Là, on pourra vraiment parler de … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/07/16/Pourquoi_la_cyber_intelligence_passera_par_le_Cloud__Vid%c3%a9o_'

Pourquoi la cyber-intelligence passera par le Cloud [Vidéo]

Publié: juillet 16, 2013, 10:59am CEST par Jerome Saiz

Philippe Courtot (CEO, Qualys) explique pourquoi le marché émergeant de la cyber-intelligence passera nécessairement par des architectures Cloud. Celles-ci permettent de capter, corréler et présenter de grandes quantités de données, à travers un très grand nombre de sources, pour les … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/07/12/Le_Cyber_Talk___une_web_%c3%a9mission_initi%c3%a9e_par_le_Minist%c3%a8re_de_l%e2%80%99Int%c3%a9rieur'

Le Cyber Talk : une web-émission initiée par le Ministère de l’Intérieur

Publié: juillet 12, 2013, 11:07am CEST par Jerome Saiz

A retrouver sur Youtube, le Cyber Talk reçoit des invités institutionnels autour des sujets de cyber-défense. Lancée par le Ministère de l’Intérieur, cette initiative est désormais soutenue par le ministère de la Défense, l’ANSSI, le ministère des Affaires étrangères et la … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/07/11/La_DEFCON_met_la_police_%c3%a0_la_porte_pour_la_premi%c3%a8re_fois_de_son_histoire'

La DEFCON met la police à la porte pour la première fois de son histoire

Publié: juillet 11, 2013, 3:40pm CEST par Jerome Saiz

Depuis vingt ans la conférence américaine DEFCON rassemble les hackers de tous horizons une fois par an à Las Vegas. Et en adeptes de la transparence et du partage de l’information qu’ils sont, les participants et les organisateurs ont toujours … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/07/10/Le_secteur_de_l%e2%80%99%c3%a9nergie__premi%c3%a8re_cible_des_pirates'

Le secteur de l’énergie, première cible des pirates

Publié: juillet 10, 2013, 6:49pm CEST par Jerome Saiz

Selon un document publié par un think tank américain, les groupes pétroliers et gaziers seraient les premières victimes des cyber-attaques. « Sur une période de six mois en 2012, le secteur de l’énergie a été la cible de plus d’attaques de … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/07/10/Vuln%c3%a9rabilit%c3%a9_critique_pour_Android'

Vulnérabilité critique pour Android

Publié: juillet 10, 2013, 4:42pm CEST par Jerome Saiz

Une vulnérabilité critique pour Android permettait d’embarquer un cheval de Troie au sein d’une application légitime signée sans en modifier la signature. Une preuve de concept vient d’être publiée (à peine 32 lignes de script Bash) et montre a quel … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/07/08/Demystifier_la_cyber_intelligence__vid%c3%a9o_'

Demystifier la cyber-intelligence [vidéo]

Publié: juillet 8, 2013, 3:40pm CEST par Jerome Saiz

Bruno Halopeau (Europol) revient en vidéo sur la notion de cyber-intelligence. Que met-on derrière ce concept ? En quoi le RSSI est-il concerné ? Doit-on plutôt internaliser ou externaliser la fonction ? Bruno animait la table ronde consacré au sujet … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/07/05/Le_Canton_du_Jura_interdit_le_Cloud_am%c3%a9ricain'

Le Canton du Jura interdit le Cloud américain

Publié: juillet 5, 2013, 3:43pm CEST par Jerome Saiz

Le Canton du Jura, l’un des vingt-six cantons de la Suisse, vient d’interdire officiellement à ses employés (publics) d’héberger des données à caractère personnel à l’aide de services de stockage dans le Cloud d’origine américaine (même anonymisées). Le document désigne nommément les … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/07/05/Microsoft___un_Patch_Tuesday_s%c3%a9v%c3%a8re_pour_juillet'

Microsoft : un Patch Tuesday sévère pour juillet

Publié: juillet 5, 2013, 12:56pm CEST par Jerome Saiz

C’est un Patch Tuesday particulièrement sévère que prépare Microsoft pour la semaine prochaine (le 9 juillet). L’éditeur s’apprête à publier sept bulletins d’alerte, dont six critiques et exploitables à distance. Toutes les versions supportées de Windows et d’Internet Explorer sont … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/07/05/L%e2%80%99Europe_veut_punir_plus_s%c3%a9v%c3%a8rement_les_cybercriminels'

L’Europe veut punir plus sévèrement les cybercriminels

Publié: juillet 5, 2013, 11:18am CEST par Jerome Saiz

Le parlement Européen vient d’approuver une série de mesures visant à renforcer les peines infligées par les Etats membres aux cybercriminels. Si elles ne sont pas encore définitivement applicables, « ces nouvelles règles font déjà l’objet d’un accord informel avec les États … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/07/03/Abonn%c3%a9s_%c3%a0_UPlay__Ubisoft____changez_vos_mots_de_passe'

Abonnés à UPlay (Ubisoft) : changez vos mots de passe

Publié: juillet 3, 2013, 5:07pm CEST par Jerome Saiz

Joueurs, si vous êtes abonnés au service en ligne UPlay d’Ubisoft, il est temps de changer vos mots de passe. L’éditeur a en effet annoncé hier avoir été victime d’une intrusion. Des intrus auraient eu accès à ses systèmes et … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/07/03/L%e2%80%99arm%c3%a9e_am%c3%a9ricaine_veut_formaliser_l%e2%80%99Art_de_la_cyberguerre__et_les_entreprises_en_profiteront_'

L’armée américaine veut formaliser l’Art de la cyberguerre (et les entreprises en profiteront)

Publié: juillet 3, 2013, 4:30pm CEST par Jerome Saiz

Un centre de recherche de l’armée américaine a lancé une initiative afin de fédérer les recherches de ses propres scientifiques, de spécialistes du secteur privé et d’experts académiques. Baptisé Collaborative Research Alliance (CRA), ce programe est piloté par le U.S. Army … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/07/02/RSSI___si_vous_achetiez_un_contrat_plut%c3%b4t_qu%e2%80%99une_technologie__'

RSSI : si vous achetiez un contrat plutôt qu’une technologie ?

Publié: juillet 2, 2013, 4:13pm CEST par Jerome Saiz

RSSI, arrêtez d’acheter des solutions, achetez plutôt d’abord un contrat. Le conseil ne vient pas de nous mais de Thierry Auger (CISO, Lagardère) à l’occasion du dernier débat organisé par le Cercle Européen de la Sécurité. « Auparavant, on faisait des … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/07/01/Carri%c3%a8re__veille__collaboration___le_nouveau_quotidien_du_RSSI'

Carrière, veille, collaboration : le nouveau quotidien du RSSI

Publié: juillet 1, 2013, 2:17pm CEST par Jerome Saiz

Le CSO Interchange est l’occasion de sonder chaque année un petit panel de professionnels de la sécurité afin de mieux cerner leurs préoccupations du moment et l’évolution de la profession. Bien qu’il n’y ait aucune prétention scientifique à cet exercice, … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/06/26/L%e2%80%99ANSSI_certifie_les_cabinets_d%e2%80%99audit_s%c3%a9curit%c3%a9'

L’ANSSI certifie les cabinets d’audit sécurité

Publié: juin 26, 2013, 5:55pm CEST par Jerome Saiz

L’ANSSI vient de publier son référentiel d’exigences applicable aux prestataires d’audit en SSI. Il s’agit d’une série de règles auxquelles devront se plier les cabinets d’audit qui souhaiteront travailler avec des organismes publics ou des opérateurs d’importance vitale. Ses préconisations seront … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/06/25/Terrorisme___quelle_r%c3%a9ponse_face_%c3%a0_l%e2%80%99auto_radicalisation_sur_Internet__'

Terrorisme : quelle réponse face à l’auto-radicalisation sur Internet ?

Publié: juin 25, 2013, 4:11pm CEST par Jerome Saiz

Le terrorisme d’inspiration individuelle et l’auto-radicalisation sur Internet sont désormais au coeur des préoccupations des forces de l’ordre. Réunis à l’occasion des 5eme rencontres parlementaires de la sécurité nationale, un panel de juristes, de magistrats et de policiers a tenté … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/06/24/Le_RSSI_strat%c3%a8ge___quelles_comp%c3%a9tences_%c3%a0_d%c3%a9velopper____vid%c3%a9o_'

Le RSSI stratège : quelles compétences à développer ? [vidéo]

Publié: juin 24, 2013, 2:49pm CEST par Jerome Saiz

Le RSSI devient-il un stratège au service de son entreprise ? Et si oui, quelles nouvelles compétences doit-il développer afin de rester dans la course ? C’était la question à laquelle ont tenté de répondre les participants à la table … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/06/21/Les_effets_pervers_de_l%e2%80%99%c3%a8re_post_PRISM'

Les effets pervers de l’ère post-PRISM

Publié: juin 21, 2013, 11:30am CEST par Jerome Saiz

Tout à été écrit au sujet de PRISM, la petite (vingt millions de dollars de budget annuel) entreprise industrielle de renseignement numérique piloté par la NSA. L’indignation est générale et c’est légitime. Mais jouons plutôt l’avocat du diable : ces … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/06/20/La_NSA_veut_adapter_les_principes_de_la_s%c3%a9curit%c3%a9_nucl%c3%a9aire_aux_cl%c3%a9s_USB'

La NSA veut adapter les principes de la sécurité nucléaire aux clés USB

Publié: juin 20, 2013, 5:07pm CEST par Jerome Saiz

Derrière ce titre évidemment racoleur se cache l’une des premières réponses de la NSA après le vol d’informations sensibles par un employé, à l’origine des révélations sur le programme secret PRISM. L’agence envisage de rendre obligatoire la présence de deux … Continuer la lecture →

Microsoft offre 150 000$ aux chasseurs de failles

Publié: juin 20, 2013, 4:30pm CEST par Jerome Saiz

Microsoft s’apprête à récompenser les chasseurs de failles. L’éditeur lancera la semaine prochaine un programme de chasse aux vulnérabilité particulièrement bien doté. Chaque méthode permettant de passer outre les protections intégrées à la dernière version de son système d’exploitation (Windows … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/06/20/S%c3%a9curit%c3%a9_et_d%c3%a9veloppement_agile___le_duo_gagnant'

Sécurité et développement agile : le duo gagnant

Publié: juin 20, 2013, 3:59pm CEST par Jerome Saiz

Qui n’a jamais entendu la phrase « Il faut prendre la compte la sécurité dès le développement » ? Elle est probablement devenu l’un des principaux lieux communs de la sécurité. Microsoft en a même fait son cheval de bataille dès 2004, … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/06/17/D%c3%a9luge_de_correctifs_%c3%a0_venir_pour_Java'

Déluge de correctifs à venir pour Java

Publié: juin 17, 2013, 4:18pm CEST par Jerome Saiz

Utilisateurs de Java, réservez-vous un peu de temps demain pour les mises à jour : Oracle s’apprête à publier une méga rustine corrigeant 40 vulnérabilités pour Java SE, dont la quasi-totalité est exploitable à distance sans authentification. Autrement dit… patchez … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/06/17/Le_CERT_IST_dresse_le_bilan_s%c3%a9curit%c3%a9_de_2012'

Le CERT-IST dresse le bilan sécurité de 2012

Publié: juin 17, 2013, 11:56am CEST par Jerome Saiz

Le CERT-IST a présenté son analyse des tendances et des menaces de l’année 2012. Il en ressort sans surprise que les entreprises évoluent dans un paysage sécuritaire peu confortable : elles sont en effet coincées entre d’un côté une forte … Continuer la lecture →

Graham Cluley quitte Sophos

Publié: juin 14, 2013, 4:14pm CEST par Jerome Saiz

C’est la fin d’une époque que les moins de vingt ans ne peuvent pas connaître : Graham Cluley, une figure du petite monde de l’industrie antivirus, quitte Sophos après 14 ans de service. Graham Cluley est un vétéran de l’âge d’or … Continuer la lecture →

Graham Cluley quitte Sophos

Publié: juin 14, 2013, 4:14pm CEST par Jerome Saiz

C’est la fin d’une époque que les moins de vingt ans ne peuvent pas connaître : Graham Cluley, une figure du petite monde de l’industrie antivirus, quitte Sophos après 14 ans de service. Graham Cluley est un vétéran de l’âge d’or … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/06/13/Entre_le_r%c3%a9current_et_l%e2%80%99exceptionnel___comment_s%e2%80%99organiser__'

Entre le récurrent et l’exceptionnel : comment s’organiser ?

Publié: juin 13, 2013, 4:27pm CEST par Jerome Saiz

D’un côté, les opérations d’exploitation récurrentes, qui occupent l’essentiel du temps des équipes. De l’autre, l’exceptionnel : la crise, l’attaque… Qui s’en charge ? Doit-on alléger les équipes de production pour y répondre ? Ou bien maintenir des équipes de … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/06/13/Les_travers_de_l%e2%80%99analyse_de_risque_dans_les_grandes_entreprises'

Les travers de l’analyse de risque dans les grandes entreprises

Publié: juin 13, 2013, 1:34pm CEST par Jerome Saiz

A l’occasion du Forum CERT-IST 2013, Jean Larroumets (Fidens) a dressé le constat des mauvaises pratiques de l’analyse de risque au sein des grandes entreprises. Selon ses observations, les défauts les plus souvent rencontrées sont : Difficultés dans l’appréciation du … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/06/13/Site_web_compromis___tout_est_dans_le_d%c3%a9tail__'

Site web compromis : tout est dans le détail !

Publié: juin 13, 2013, 11:35am CEST par Jerome Saiz

Quoi de plus banal qu’un site web compromis ? Pourtant à l’occasion du Forum CERT-IST qui s’est déroulé hier à Paris, Philippe Bourgeois (CERT-IST) a présenté un intéressant retour d’expérience en la matière. Intéressant, pas tant par la technique ou … Continuer la lecture →

Que sait-on exactement sur PRISM ?

Publié: juin 10, 2013, 8:56pm CEST par Jerome Saiz

On ne pouvait déjà pas parler de la sécurité dans le Cloud sans aborder le Patriot Act : une loi permettant (entre autre) au gouvernement américain de forcer un fournisseur de service en ligne US à lui ouvrir ses serveurs … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/06/06/Des_malwares_activ%c3%a9s_par_le_son_ou_la_lumi%c3%a8re__'

Des malwares activés par le son ou la lumière ?

Publié: juin 6, 2013, 9:45am CEST par Jerome Saiz

Plusieurs universitaires américains publient une étude consacrée à l’usage des senseurs (sonores, lumineux…) intégrés aux smartphones actuels afin de communiquer avec un malware installé sur l’appareil. Ils démontrent notamment comment un malware ayant déjà infecté un appareil pourrait être activé … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/06/03/Prot%c3%a9ger_l%e2%80%99email_du_dirigeant_face_%c3%a0_la_curiosit%c3%a9_interne'

Protéger l’email du dirigeant face à la curiosité interne

Publié: juin 3, 2013, 5:43pm CEST par Jerome Saiz

Trois start-up françaises étaient présentées à l’occasion de la dernière édition des RIAMs, à Saint-Tropez. Parmi elles, IDECSI a retenu notre attention pour sa solution pragmatique au problème de la sécurisation des comptes emails sensibles (dirigeants, hommes-clés…). Ceux-ci sont en … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/05/30/Les_entreprises_subventionn%c3%a9es_devront_se_s%c3%a9curiser'

Les entreprises subventionnées devront se sécuriser

Publié: mai 30, 2013, 11:20am CEST par Jerome Saiz

RIAMS, Saint-Tropez. Les entreprises françaises aidées par l’Etat dans le cadre de leur développement devront rendre des comptes à l’ANSSI. « On leur demandera des comptes afin que cesse les pillages. Car il n’est pas normal que nous consacrions des millions d’euros … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/05/30/Chasse_aux_talents_et_fili%c3%a8re_industrielle_nationale___le_cha%c3%aenon_manquant_%c3%a0_la_SSI__'

Chasse aux talents et filière industrielle nationale : le chaînon manquant à la SSI ?

Publié: mai 30, 2013, 11:10am CEST par Jerome Saiz

RIAMS, Saint-Tropez – En matière de SSI, la France doit-elle apprendre à recruter des talents et non plus seulement des diplômés ? Doit-elle être capable de produire ses propres routeurs de coeur de réseau afin de ne dépendre d’aucune nation étrangère en … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/05/28/Les_%c3%a9tranges_indiscr%c3%a9tions_de_la_Xbox_One'

Les étranges indiscrétions de la Xbox One

Publié: mai 28, 2013, 7:04pm CEST par Jerome Saiz

Elle n’est pas encore disponible que la nouvelle console de jeux de Microsoft fait déjà beaucoup parler d’elle ! Et pas seulement pour ses performances ou ses graphismes, que Microsoft promet exceptionnels grâce notamment au déport des calculs les plus … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/05/28/Contrefa%c3%a7on_de_logiciels___Paris_bon_%c3%a9l%c3%a8ve__le_Nord_et_l%e2%80%99Est_%c3%a0_la_tra%c3%aene'

Contrefaçon de logiciels : Paris bon élève, le Nord et l’Est à la traîne

Publié: mai 28, 2013, 10:14am CEST par Jerome Saiz

Selon une étude publiée par le BSA | Software Alliance à l’occasion de la journée mondiale anti contrefaçon organisée par l’UNIFAB (Union des Fabricants), il existerait des disparités régionales face à la contrefaçon logicielle. La moyenne nationale des piratages de … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/04/22/De_technicien_%c3%a0_manager___le_dilemme_du_RSSI'

De technicien à manager : le dilemme du RSSI

Publié: avril 22, 2013, 5:21pm CEST par Jerome Saiz

« On pense que l’on peut rester bon techniquement. Mais notre expertise technique décline à la minute même où l’on accepte de devenir RSSI » . Sur la scène de la RSA Conference Todd Fitzgerald, le RSSI du groupe Manpower, se déshabille … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/04/18/L%e2%80%99OCDE_consulte_les_pros_de_la_SSI'

L’OCDE consulte les pros de la SSI

Publié: avril 18, 2013, 4:00pm CEST par Jerome Saiz

A première vue, l’intérêt de l’OCDE pour la sécurité de l’information pourrait sembler incongru. Qu’est-ce qu’une organisation intergouvernementale vieille de cinquante ans et bâtie sur la notion de collaboration volontaire entre les Etats pourrait bien apprendre aux professionnels de la SSI … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/04/17/2_4_millions_de_cartes_bancaires_compromises_chez_un_marchand_am%c3%a9ricain'

2,4 millions de cartes bancaires compromises chez un marchand américain

Publié: avril 17, 2013, 11:21am CEST par Jerome Saiz

La chaîne de magasins américains Schnuck Markets annonce que 2,4 millions de cartes de paiement utilisées dans 79 de ses magasins ont probablement été compromises. La chaîne a été alertée au mois de mars dernier par plusieurs banques ayant détecté des … Continuer la lecture →

CSO Interchange Paris 2013 : demandez le programme !

Publié: avril 15, 2013, 4:21pm CEST par Jerome Saiz

Les inscriptions sont ouvertes pour le CSO Interchange Paris 2013 ! Nous vous accueillerons le 23 mai 2013 comme de tradition à bord de notre péniche-débats pour une journée riche en partage et en discussions. Nous avons choisi cette année … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/04/12/e_commerce___la_d%c3%a9tection_de_la_fraude_se_heurte_%c3%a0_la_mobilit%c3%a9'

e-commerce : la détection de la fraude se heurte à la mobilité

Publié: avril 12, 2013, 3:15pm CEST par Jerome Saiz

A l’occasion l’évènement ROOMn à Deauville nous évoquions la question de la fraude dans le cadre du commerce et du paiement sur mobile (m-commerce et m-paiement). Nos invités étaient Diane Mullenex, avocate spécialisée dans la IT, le e-commerce et le … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/04/09/M%c3%a9moires_d%e2%80%99un_agent_du_renseignement___%c2%ab%c2%a0c%e2%80%99%c3%a9tait_mieux_avant_le_cyber%c2%a0%c2%bb'

Mémoires d’un agent du renseignement : « c’était mieux avant le cyber »

Publié: avril 9, 2013, 11:59am CEST par Jerome Saiz

Dickie George est un vieux de la vielle. Entré à la NSA en 1970 il n’en sortira que pour prendre sa retraite en 2011. En 41 ans de carrière au sein de l’agence ce mathématicien passera par tous les postes … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/04/06/L%e2%80%99adresse_IP___une_donn%c3%a9e_%c3%a0_caract%c3%a8re_personnel__la_plupart_du_temps___'

L’adresse IP : une donnée à caractère personnel (la plupart du temps !)

Publié: avril 6, 2013, 11:29am CEST par Jerome Saiz

Par François Coupez (@f_coupez), Avocat à la Cour, Associé Cabinet Caprioli & Associés Chargé d’enseignement à l’université Paris II Panthéon-Assas La question du statut réel de l’adresse IP est une question qui revient avec obstination sur le devant de la scène juridique … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/04/02/La_France_pr%c3%a9sente_sa_R%c3%a9serve_Citoyenne_Cyberd%c3%a9fense'

La France présente sa Réserve Citoyenne Cyberdéfense

Publié: avril 2, 2013, 6:38pm CEST par Jerome Saiz

Avec sa Réserve Citoyenne de Cyberdéfense la France fait un pas de plus en matière de partenariat public-privé dans le cyber. Bien qu’annoncé en septembre dernier ce réseau a été présenté aujourd’hui à la presse. La Réserve Citoyenne de Cyberdéfense … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/04/01/Les_RSSI_bient%c3%b4t_soumis_%c3%a0_une_autorisation_d%e2%80%99exercer'

Les RSSI bientôt soumis à une autorisation d’exercer

Publié: avril 1, 2013, 10:11am CEST par Jerome Saiz

Sera-t-on bientôt RSSI comme l’on est aujourd’hui médecin, notaire, avocat ou pharmacien ? Un projet de loi dans les cartons de Bercy propose en effet de créer un statut officiel pour la profession de Responsable de la Sécurité des Systèmes … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/03/28/L%e2%80%99attaque_DDOS_contre_Spamhaus___entre_info_et_intox'

L’attaque DDOS contre Spamhaus : entre info et intox

Publié: mars 28, 2013, 1:04pm CET par Jerome Saiz

L’attaque par déni de service visant actuellement Spamhaus est-elle une intox ? Une info ? Les deux, mon capitaine, et c’est bien pour ça que l’affaire est intéressante ! Nous annoncions hier l’existence d’une attaque de type DDOS contre Spamhaus, … Continuer la lecture →

La plus grosse attaque par DDoS a lieu actuellement : 300gbs !

Publié: mars 27, 2013, 5:04pm CET par Jerome Saiz

Edit : Gizmodo vient de publier un article mettant en doute la version des protagonistes de cette attaque, et montrant qu’elle n’a eu aucun impact sur l’Internet mondial. Ce qui ne rend cette affaire que plus intéressante !) L’affrontement entre … Continuer la lecture →

Lien pour 'Les_Nouvelles.net___s__curit___informatique./2013/03/27/Risque_d%e2%80%99image___g%c3%a9rer_la_rumeur'

Risque d’image : gérer la rumeur

Publié: mars 27, 2013, 11:35am CET par Jerome Saiz

Le sociologue Gérald Bronner était hier l’invité du Cercle Européen de la Sécurité. Spécialiste des croyances collectives, il est bien placé pour parler de la rumeur et de son impact sur les entreprises. Et son enseignement n’est pas réconfortant : … Continuer la lecture →

Gregarius » éléments par Jerome Saiz

Canaux

éléments par Jerome Saiz

Publié: juillet 12, 2014, 11:57am CEST par Jerome Saiz

Publié: juillet 4, 2014, 12:35pm CEST par Jerome Saiz

Publié: juillet 3, 2014, 4:31pm CEST par Jerome Saiz

Publié: juillet 2, 2014, 6:16pm CEST par Jerome Saiz

Publié: juillet 2, 2014, 11:18am CEST par Jerome Saiz

Publié: juillet 2, 2014, 10:37am CEST par Jerome Saiz

Publié: juillet 2, 2014, 10:37am CEST par Jerome Saiz

Publié: juin 27, 2014, 3:08pm CEST par Jerome Saiz

Publié: juin 26, 2014, 10:21am CEST par Jerome Saiz

Publié: juin 25, 2014, 5:05pm CEST par Jerome Saiz

Publié: juin 25, 2014, 2:22pm CEST par Jerome Saiz

Publié: juin 24, 2014, 4:01pm CEST par Jerome Saiz

Publié: juin 20, 2014, 2:17pm CEST par Jerome Saiz

Publié: juin 19, 2014, 5:20pm CEST par Jerome Saiz

Publié: juin 19, 2014, 2:22pm CEST par Jerome Saiz

Publié: juin 19, 2014, 12:14pm CEST par Jerome Saiz

Publié: juin 19, 2014, 12:14pm CEST par Jerome Saiz

Publié: juin 18, 2014, 2:07pm CEST par Jerome Saiz

Publié: juin 15, 2014, 3:19pm CEST par Jerome Saiz

Publié: juin 15, 2014, 2:38pm CEST par Jerome Saiz

Publié: juin 11, 2014, 7:23pm CEST par Jerome Saiz

Publié: juin 11, 2014, 2:14pm CEST par Jerome Saiz

Publié: juin 11, 2014, 1:25pm CEST par Jerome Saiz

Publié: juin 6, 2014, 4:20pm CEST par Jerome Saiz

Publié: juin 5, 2014, 10:13am CEST par Jerome Saiz

Publié: juin 4, 2014, 4:23pm CEST par Jerome Saiz

Publié: juin 3, 2014, 4:59pm CEST par Jerome Saiz

Publié: juin 3, 2014, 3:44pm CEST par Jerome Saiz

Publié: mai 30, 2014, 11:02am CEST par Jerome Saiz

Publié: mai 28, 2014, 2:40pm CEST par Jerome Saiz

Publié: mai 14, 2014, 2:51pm CEST par Jerome Saiz

Publié: mai 13, 2014, 12:50pm CEST par Jerome Saiz

Publié: mai 12, 2014, 2:46pm CEST par Jerome Saiz

Publié: mai 12, 2014, 2:16pm CEST par Jerome Saiz

Publié: mai 9, 2014, 3:37pm CEST par Jerome Saiz

Publié: mai 9, 2014, 12:04pm CEST par Jerome Saiz

Publié: mai 9, 2014, 10:24am CEST par Jerome Saiz

Publié: mai 7, 2014, 12:54pm CEST par Jerome Saiz

Publié: mai 6, 2014, 6:45pm CEST par Jerome Saiz

Publié: avril 24, 2014, 5:01pm CEST par Jerome Saiz

Publié: avril 24, 2014, 3:15pm CEST par Jerome Saiz

Publié: avril 24, 2014, 2:47pm CEST par Jerome Saiz

Publié: avril 24, 2014, 1:59pm CEST par Jerome Saiz

Publié: avril 23, 2014, 3:58pm CEST par Jerome Saiz

Publié: avril 18, 2014, 11:09am CEST par Jerome Saiz

Publié: avril 17, 2014, 5:05pm CEST par Jerome Saiz

Publié: avril 17, 2014, 3:27pm CEST par Jerome Saiz

Publié: avril 16, 2014, 4:28pm CEST par Jerome Saiz

Publié: avril 15, 2014, 6:24pm CEST par Jerome Saiz

Publié: avril 11, 2014, 4:58pm CEST par Jerome Saiz

Publié: avril 9, 2014, 5:56pm CEST par Jerome Saiz

Publié: avril 8, 2014, 12:20pm CEST par Jerome Saiz

Publié: avril 8, 2014, 10:35am CEST par Jerome Saiz

Publié: avril 7, 2014, 4:59pm CEST par Jerome Saiz

Publié: avril 4, 2014, 3:47pm CEST par Jerome Saiz

Publié: avril 4, 2014, 3:17pm CEST par Jerome Saiz

Publié: avril 4, 2014, 10:54am CEST par Jerome Saiz

Publié: avril 1, 2014, 9:20am CEST par Jerome Saiz

Publié: mars 31, 2014, 4:59pm CEST par Jerome Saiz

Publié: mars 28, 2014, 11:34am CET par Jerome Saiz

Publié: mars 28, 2014, 10:56am CET par Jerome Saiz

Publié: mars 27, 2014, 5:30pm CET par Jerome Saiz

Publié: mars 27, 2014, 11:33am CET par Jerome Saiz

Publié: mars 25, 2014, 7:38pm CET par Jerome Saiz

Publié: mars 20, 2014, 2:53pm CET par Jerome Saiz

Publié: mars 20, 2014, 1:05pm CET par Jerome Saiz

Publié: mars 20, 2014, 10:58am CET par Jerome Saiz

Publié: mars 19, 2014, 7:05pm CET par Jerome Saiz

Publié: mars 14, 2014, 10:31am CET par Jerome Saiz

Publié: mars 13, 2014, 5:30pm CET par Jerome Saiz

Publié: mars 13, 2014, 11:19am CET par Jerome Saiz

Publié: mars 11, 2014, 12:32pm CET par Jerome Saiz

Publié: mars 10, 2014, 3:54pm CET par Jerome Saiz