Actualités

Gestion des accès (MFA, FIDO, SSO, SAML, IDaaS, CIAM)

octobre 23, 2008 23 oct.'08
Faille critique de sécurité : Windows renoue avec le trou RPC

LeMagIT s'en faisait l'écho ce jeudi matin, Microsoft a annoncé la découverte d'une faille critique dans l'ensemble des versions de Windows depuis Windows 2000. Notre confrère de CNIS Mag, Marc Olanié fait le point sur la nature de la menace que ... Lire la suite
octobre 23, 2008 23 oct.'08
Microsoft avertit d'une faille critique dans toutes les versions de Windows

L'éditeur a émis cette nuit un bulletin de sécurité avancé annonçant l'existence d'une faille critique dans l'ensemble des versions de Windows depuis Windows 2000 SP4. Il communiquera des détails sur la faille à 22h ce soir. En toute logique, des ... Lire la suite
octobre 22, 2008 22 oct.'08
Spécial sécurité : quand les claviers bavardent

Depuis le début du mois d’août, LeMagIT vous propose de découvrir des extraits de CNIS Mag. Ce magazine sur la sécurité des systèmes d’information a ouvert ses portes le 16 septembre à l'occasion des Assises de la sécurité. Dans cet article, nos ... Lire la suite
octobre 20, 2008 20 oct.'08
Sécurité : le Best of de Cnis Mag'

Depuis le début du mois d’août, LeMagIT vous propose de découvrir des extraits de CNIS Mag. Ce magazine sur la sécurité des systèmes d’information a ouvert ses portes le 16 septembre à l'occasion des Assises de la sécurité. Dans cette édition, un ... Lire la suite

octobre 17, 2008 17 oct.'08
La norme ISO 27001 veut sortir la sécurité de son ghetto

Chercher à atteindre l’état de l’art, en matière de sécurité, n’est plus de mise. Avec ISO 27001, il s’agit plutôt d’intégrer la sécurité du système d’information dans un processus plus large de gestion des risques, et de se concentrer sur ce qui ... Lire la suite
octobre 16, 2008 16 oct.'08
Assises de la sécurité : l'état veut secouer les responsables sécurité

« Arrêtons de nous morfondre dans notre petite communauté ». C’est ainsi, un brin provoquant, que Patrick Pailloux, directeur de la DCSSI, un service dépendant du Premier ministre, a enjoint les responsables de la sécurité des systèmes d’information... Lire la suite
octobre 14, 2008 14 oct.'08
Spécial sécurité : l'efficacité contestée des antivirus

Depuis le début du mois d’août, LeMagIT vous propose de découvrir en avant-première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira prochainement. Dans cette édition, des ... Lire la suite
octobre 13, 2008 13 oct.'08
Spécial sécurité : pour qui sonne le glas du WiFi

Depuis le début du mois d’août, LeMagIT vous propose de découvrir en avant-première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité qui ouvrira prochainement. Dans cette édition, nos partenaires s'interrogent sur la ... Lire la suite
octobre 10, 2008 10 oct.'08
Microsoft promet de revisiter UAC

Microsoft a confirmé que l'outil de gestion d'accès et de privilèges de Vista, baptisé UAC (User Account Control), serait amélioré dans le futur Windows 7. Il s'agit de la plus controversée – et... Lire la suite
octobre 02, 2008 02 oct.'08
Spécial sécurite : Scabreux staccato Scada, l’esclandre est scandé

Depuis le début du mois d’août, LeMagIT vous propose de découvrir en avant-première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira prochainement. Dans cette édition, des questions ... Lire la suite

octobre 01, 2008 01 oct.'08
Sun passe sa gestion d'identités en Open Source

Sun annonce aujourd'hui la disponibilité de OpenSSO Enterprise, une solution de Single Sign-On (authentification unique) fruit d'un projet Open Source (OpenSSO) démarré à l'été 2006. OpenSSO est conçu... Lire la suite
septembre 29, 2008 29 sept.'08
Spécial sécurité : Die Hard 4, le retour de la vengeance

Depuis le début du mois d’août, LeMagIT vous propose de découvrir en avant-première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira prochainement. Dans cette édition, des questions ... Lire la suite
septembre 19, 2008 19 sept.'08
Spécial sécurité : le pâlichon piratage Palin

Depuis le début du mois d’août, LeMagIT vous propose de découvrir en avant-première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira prochainement. Dans cette édition, des questions ... Lire la suite
septembre 17, 2008 17 sept.'08
Spécial Sécurité : DLP, l’effaceur de disque absolu

Depuis le début du mois d’août, LeMagIT vous propose de découvrir en avant-première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Lire la suite
septembre 17, 2008 17 sept.'08
Spécial sécurite : Clic, boum, Hu ! Les attaques Web de la semaine

Depuis le début du mois d’août, LeMagIT vous propose de découvrir en avant-première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Lire la suite
septembre 15, 2008 15 sept.'08
Le LHC échappe de peu à un piratage de grande ampleur

Selon deux quotidiens britanniques, des hackers ont réussi à infiltrer le réseau informatique du Large Hadron Collider (LHC, ou grand collisionneur de hadrons), le jour même de sa mise en service officielle, mercredi 10 ... Lire la suite
septembre 10, 2008 10 sept.'08
Spécial sécurité : Mini-mardi des rustines

Depuis le début du mois d’août, LeMagIT vous propose de découvrir en avant-première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Lire la suite
septembre 09, 2008 09 sept.'08
Spécial Sécurité : chute du hacker récidiviste

Depuis le début du mois d’août, LeMagIT vous propose de découvrir en avant-première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Lire la suite
septembre 05, 2008 05 sept.'08
SNCF : Pas de problèmes de sécurité... ou presque

Dans son dernier mail aux abonnés grand voyageur la SNCF incorpore un lien comprenant l'ensemble des paramètres de connexion des abonnés en clair (login et mot de passe). Une pratique qui va à l'encontre de toutes les règles de sécurité modernes... Lire la suite
septembre 04, 2008 04 sept.'08
Spécial sécurité : Chrome n'est pas nickel

Depuis le début du mois d’août, LeMagIT vous propose de découvrir en avant-première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Une édition tout Chrome, qui détaille ... Lire la suite
septembre 04, 2008 04 sept.'08
En visant la comptabilité de la SG, Kerviel appuie là où ça fait mal

Daniel Bouton espérait que l'affaire Kerviel était derrière lui. Mais rien n'est aujourd'hui moins sûr. En changeant de stratégie de défense, l'ex-trader attaque désormais là où ça fait mal : la comptabilité. Lire la suite
septembre 03, 2008 03 sept.'08
Spécial sécurite : les ondes qui ne brouillent pas seulement l’écoute

Depuis le début du mois d’août, LeMagIT vous propose de découvrir en avant première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Dans cette édition, la rédaction de ... Lire la suite
août 28, 2008 28 août'08
Spécial sécurité : virtualiser n'est pas sécuriser

Tout au long du mois d’août, LeMagIT vous propose de découvrir en avant première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Dans cette édition, la rédaction de CNIS ... Lire la suite
août 28, 2008 28 août'08
Spécial sécurité : non à l'obscurantisme sécuritaire

Tout au long du mois d’août, LeMagIT vous propose de découvrir en avant première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Dans cette édition, la rédaction de CNIS ... Lire la suite
août 27, 2008 27 août'08
Spécial Sécurité : antivirus à la Pyrrhus

Tout au long du mois d’août, LeMagIT vous propose de découvrir en avant première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Dans cette édition, la rédaction de CNIS ... Lire la suite
août 22, 2008 22 août'08
Sécurité : des pirates toujours plus prompts à exploiter les failles

IBM vient de publier le rapport de sa division X-Force sur les tendances de la cybercriminalité au premier semestre 2008. Selon les conclusions de ce rapport, deux principales tendances se dégagent : une accélération de l’exploitation des failles et... Lire la suite
août 20, 2008 20 août'08
Spécial sécurité : faux et usage de faux

Tout au long du mois d’août, LeMagIT vous propose de découvrir en avant première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. En vedette de cette édition : les faux ... Lire la suite
août 19, 2008 19 août'08
Spécial sécurité : Linux profite de la lenteur du boot de Windows

Tout au long du mois d’août, LeMagIT vous propose de découvrir en avant première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Au menu de cette édition : la mode (... Lire la suite
août 14, 2008 14 août'08
Spécial sécurité : piratage record dans la CAO

Tout au long du mois d’août, LeMagIT vous propose de découvrir en avant première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Dans cette édition, la rédaction de CNIS ... Lire la suite
août 13, 2008 13 août'08
Spécial sécurité : le mardi, c'est rustine

Tout au long du mois d’août, LeMagIT vous propose de découvrir en avant première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Dans cette édition, la rédaction de CNIS ... Lire la suite
août 12, 2008 12 août'08
Spécial sécurité : RFID, crash juridique (le remake)

Tout au long du mois d’août, LeMagIT vous propose de découvrir en avant-première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Dans cette troisième édition, la ... Lire la suite
août 11, 2008 11 août'08
Spécial Sécurité : le crash juridique et technique du RFID

Tout au long du mois d’août, LeMagIT vous propose de découvrir en avant première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Dans cette deuxième livraison, la ... Lire la suite
août 08, 2008 08 août'08
Spécial sécurité : promenade au pays des vulnérabilités

Tout au long du mois d’août, LeMagIT vous propose de découvrir en avant première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Dans cette première livraison, la ... Lire la suite
août 05, 2008 05 août'08
JO : record d'espionnite battu par les autorités chinoises

Le Canard Enchaîné paru ce matin rapporte les soupçons des services de renseignement français quant aux intentions de leurs homologues chinois. Lire la suite
juillet 28, 2008 28 juil.'08
Sécurité : Sophos va racheter Utimaco, le spécialiste allemand du cryptage

Lire la suite
juillet 05, 2008 05 juil.'08
L'affaire Kerviel coûtera 4 M€ de plus à la Société Générale

La Société Générale n'a pas fini de payer pour l'affaire Kerviel. Lire la suite
juillet 04, 2008 04 juil.'08
Pas de correctif de failles critiques pour Microsoft en juillet

Le prochain correctif groupé mensuel de failles de sécurité de Microsoft ne comportera aucun patch pour une faille critique. Lire la suite
juillet 02, 2008 02 juil.'08
Les gros de l'IT en quête "d’excellence et d’innovation" pour la sécurité

Cisco, IBM, Intel, Juniper et Microsoft viennent de fonder l’Industry Consortium for Advancement of Security on the Internet (ICASI), une association à but non lucratif visant à « améliorer le niveau global de s... Lire la suite
juillet 01, 2008 01 juil.'08
Documents sécurisés : Digimarc rejette l'offre de Safran

L'Américain Digimarc a choisi de vendre son activité de conception de documents sécurisés à son compatriote L-1. En conséquence, la société annonce avoir rompu ses négociations avec ... Lire la suite
juin 25, 2008 25 juin'08
Alladin Knowledge se paie l'Italien Eutronsec

Le spécialiste de la sécurité Alladin Knowledge Systems, connu pour ses solutions de protection de logiciels et pour ses solutions d'authentification forte, a annoncé le rachat pour 10 M€ en numéraire&... Lire la suite
juin 20, 2008 20 juin'08
Bruno Piers de Raveschoot, Actimize : « nous aurions détecté Jérôme Kerviel très vite »

Après la SG, une autre grande banque, Morgan Stanley, vient d'annoncer une perte de 120 millions de dollars du fait des agissements d'un de ses traders. Editeur d'une solution de détection des comportements suspects de traders (on parle de "rogue ... Lire la suite
juin 20, 2008 20 juin'08
Pour le Clusif, la sécurité des systèmes d’information des entreprises a cessé de progresser

Ce n’est pas un signal d’alarme, mais ça en a tout l’air : avec l’édition 2008 de son étude sur les menaces informatiques et les pratiques de sécurité des entreprises françaises, le Club de la Sécurité de l’Information Français (Clusif) dresse un ... Lire la suite
juin 06, 2008 06 juin'08
Trois failles critiques au menu du correctif de sécurité de Microsoft

Le prochain correctif de sécurité mensuel de Microsoft, attendu mardi 10 juin, devrait corriger trois failles critiques dans Windows, dont une affectant Internet Explorer. Lire la suite
juin 02, 2008 02 juin'08
Faille Safari : Apple fait le mort

Une faille qui ne constituerait pas un problème de sécurité. C'est ce qu'aurait répondu Apple à Nitesh Dhanjani, le chercheur qui le 15 mai dernier a découvert un bogue dans le navigateur de la firme. Lire la suite
mai 26, 2008 26 mai'08
Affaire Kerviel : les dépenses IT brandies pour rassurer les actionnaires

Au moment d'affronter ses actionnaires pour son assemblée générale, la Société Générale met en avant les investissements qu'elle a consentis après la découverte de la fraude qui lui a coûté 5 milliards. Au premier rang desquels, les dépenses IT. ... Lire la suite
mai 21, 2008 21 mai'08
Le coût du bug OpenSSL / Total passe à Vista …

Debian : la lourde facture du bug OpenSSL (The Register) Si Debian a bien corrigé le défaut dans le générateur de nombres aléatoires de la librairie de cryptographie de son OS, le plus gros du travail commence d&... Lire la suite
mai 15, 2008 15 mai'08
Passeport biométrique : la Cnil toujours plus méprisée par le gouvernement

Avis défavorable… pour rien. Lire la suite
avril 28, 2008 28 avr.'08
Affaire Kerviel : la SG, cernée, dégaine la biométrie et le badge unique

Alors que la banque peine à maintenir sa version de l'affaire Kerviel, celle d'un homme seul ayant agi à l'insu de tous, les projets de renforcement de la sécurité se multiplient. Notamment l'usage de la biométrie dans la salle de marché où ... Lire la suite
avril 23, 2008 23 avr.'08
IBM veut sécuriser l'informatique des PME

IBM vient de profiter du salon InfoSec qui se déroule actuellement à Londres pour lancer une série de nouveaux services de sécurité à destination des PME. Ces services, développés avec la ... Lire la suite
avril 23, 2008 23 avr.'08
InfoSec : dans la sécurité, l’humain reste le maillon faible

Grand messe du petit monde de la sécurité des systèmes d’information, InfoSec, qui a ouvert ses portes ce mardi 22 avril à Londres, replace l’humain au sein des préoccupations. En particulier, la majorité des violations de sécurité trouve encore des... Lire la suite