Searchsecurity.com
1 commentaire
1338 Lectures
0 commentaire
836 Lectures
0 commentaire
768 Lectures
0 commentaire
746 Lectures
2 commentaire
762 Lectures
0 commentaire
1630 Lectures
0 commentaire
1681 Lectures
0 commentaire
438 Lectures
0 commentaire
3269 Lectures
0 commentaire
1087 Lectures
0 commentaire
2285 Lectures
0 commentaire
598 Lectures
0 commentaire
1874 Lectures
1 commentaire
1729 Lectures
0 commentaire
2533 Lectures
0 commentaire
1301 Lectures
0 commentaire
1211 Lectures
0 commentaire
1302 Lectures
Détailler
Résumer
L’attaque de Sony est partie d’Amazon EC2 
Par Searchsecurity.com - Le 17 mai 2011 (12:17)
Selon un rapport, un attaquant à loué des capacités sur le service Cloud EC2 d’Amazon pour lancer les attaques qui ont visé Sony.
1 commentaire
1338 Lectures
Les dernières fuites de données redéfinissent la notion d'échec et commandent d’adopter de nouvelles approches
Par Searchsecurity.com - Le 17 mai 2011 (11:39)
Nous avons vu d’importants vols de données d'entreprise par le passé. Mais ce qui me frappe sur l'épidémie de 2011, c'est l'incapacité quasi-totale d’organisations de grande envergure à protéger leurs plus précieux actifs numériques.
0 commentaire
836 Lectures
Le besoin de tests d’intrusion augmente avec les cyberattaques
Par Searchsecurity.com - Le 17 mai 2011 (09:37)
À l'heure où les réseaux du gouvernement américain sont sous le feu de cyber-attaques de plus en plus intenses et récurrentes, leurs administrateurs doivent adopter une approche pro-active et globale pour protéger leurs systèmes. Cela devrait inclure plus de tests d’intrusion.
0 commentaire
768 Lectures
Question rapide : Supervision de l’activité sur les bases de données ou SIEM ?
Par Searchsecurity.com - Le 12 avril 2011 (14:15)
Quelle est la différence entre supervision de l’activité sur les bases de données et outils de gestion des informations et événements de sécurité (SIEM) ? L’un est-il plus pertinent que l’autre ? La réponse de SearchSecurity.
0 commentaire
746 Lectures
La détection et la prévention des APT sont difficiles mais possibles
Par Searchsecurity.com - Le 12 avril 2011 (14:08)
Les attaquants ayant recours à des campagnes persistantes ciblées contre les entreprises et les administrations continuent d’exfiltrer des donnée,s mais n’en sont pas encore venus à détruire des systèmes ou à manipuler les données en question. Un ensemble d’experts intervenants sur RSA Conference 2011 cautionnent néanmoins l’idée selon laquelle ceci est du domaine du faisable. Et de débattre des répliques possibles à l’échelle des Etats.
2 commentaire
762 Lectures
Fuite des données de RSA SecurID : tout a commencé par du phishing ciblé
Par Searchsecurity.com - Le 12 avril 2011 (12:15)
L’attaque dont a été victime RSA, la division sécurité d’EMC, a commencé par deux vagues de phishing ciblées utilisant une pièce jointe Excel exploitant elle-même une faille zero-day de Flash.
0 commentaire
1630 Lectures
Cybercriminalité : le marché noir se “professionnalise”
Par Searchsecurity.com - Le 28 janvier 2011 (11:23)
Les chercheurs de PandaLabs révèlent dans leur dernier rapport que les cybercriminels ont mis en place une économie souterraine de la donnée volée qui va aujourd’hui jusqu'à proposer des services à valeur ajoutée pour attirer le chaland. Nos confrères de SearchSecurity font la lumière.
0 commentaire
1681 Lectures
HP se renforce dans les tests applicatifs
Par Reynald Fléchaux , Searchsecurity.com - Le 18 août 2010 (11:16)
0 commentaire
438 Lectures
Après l'affaire Kerviel, la Société Générale confrontée à un vol de code source confidentiel
Par Searchsecurity.com - Le 10 mai 2010 (09:44)
Un employé new-yorkais de la banque a tenté de s'emparer du code source d'une application de trading à haute performance, avant de démissionner. Une opération finalement détectée par la banque. Il fait aujourd'hui l'objet de poursuites aux Etats-Unis pour vol de secrets commerciaux.
0 commentaire
3269 Lectures
Art Coviello, Pdg de RSA :"il faut encapsuler la sécurité dans la couche de virtualisation"
Par Searchsecurity.com - Le 31 mars 2010 (17:45)
Le CEO de RSA explique qu'il y a urgence à embarquer la gestion de la sécurité dans la couche de virtualisation d'infrastructure si l'on veut voir décoller l'informatique en nuage. Il revient plus généralement sur cette notion de cloud computing et explique pourquoi elle pourrait faire bouger les frontières de la sécurité. Coviello répond enfin à quelques questions sur l'évolution des menaces et sur la récente nomination d'Howard Schmidt, ex responsable de la sécurité de Microsoft et de eBay au poste de "tsar" de la sécurité du gouvernement de Barack Obama
0 commentaire
1087 Lectures
Iphone, Firefox et IE 8 : des passoires hackées au Pwn2Own
Par Searchsecurity.com - Le 26 mars 2010 (11:26)
Grand raout des chercheurs en sécurité, le concours Pwn2Own a cette année démontré que l’iphone, IE8 et Firefox pouvaient rapidement, et très facilement, être piratés. Seul Chrome 4 s’en est sorti indemne.
0 commentaire
2285 Lectures
La Maison Blanche déclassifie la synthèse de ses initiatives de cybersécurité
Par Searchsecurity.com - Le 04 mars 2010 (11:33)
L’administration Obama vient d’engager la levée du secret défense sur certaines parties de son programme de cybersécurité, le CNCI (Comprehensive National Cybersecurity Initiative). Le public pourra ainsi accéder à une synthèse de ce programme de 40 Md$.
0 commentaire
598 Lectures
Botnet Kneber : encore 74 000 victimes du passe-muraille Zeus
Par Searchsecurity.com - Le 19 février 2010 (16:41)
Des chercheurs en sécurité ont mis la main sur un des repères du troyen Zeus. Une cache de 75 Go qui servait de dépôt de données subtilisées dans 74 000 PC, aussi bien de particuliers que d’entreprises. L’inarrêtable Zeus, et ses 150 variantes, circulent via un réseau de botnets mondial. Les explications d'Alex Cox, le chercheur qui a découvert la cache des cyber-criminels.
0 commentaire
1874 Lectures
A Davos, les dirigeants de la planète avertis contre les faiblesses des systèmes Scada
Par Searchsecurity.com - Le 29 janvier 2010 (17:38)
Une étude menée par l'éditeur McAfee et le think tank américain CSIS met en garde contre les lacunes de sécurité des systèmes Scada, conçus pour le pilotage d'infrastructures industrielles ou de réseaux électriques, et utilisés dans nombre d'infrastructures critiques. Un message transmis au gotha mondial réuni au sommet de Davos, qui devrait raviver les inquiétudes des Etats quelques jours après la révélation d'attaques ciblant les entreprises américaines.
1 commentaire
1729 Lectures
Protéger les réseaux d’entreprise du téléchargement d’applications mobiles
Par Searchsecurity.com - Le 29 janvier 2010 (09:39)
Dans un contexte propice à l’usage de terminaux mobiles personnels en environnement professionnel, les services IT peinent à faire appliquer de bonnes pratiques en matière de sécurité. Les désormais très tendances applications mobiles corsent un peu plus le débat quand il s’agit de se prémunir contre les attaques et les vols de données.
0 commentaire
2533 Lectures
Google Chrome OS change-t-il le jeu en matière de sécurité des systèmes d’exploitation ?
Par Searchsecurity.com - Le 19 janvier 2010 (18:05)
En généralisant le système du bac à sable à un grand nombre de processus dans son OS Chrome OS et en s'appuyant sur des services en nuage, Google veut résoudre le vieux problème de la sécurité du poste de travail. Pour le meilleur ou pour le pire ?
0 commentaire
1301 Lectures
Sécurité des réseaux sociaux : les attaques contre Twitter et Facebook progressent
Par Searchsecurity.com - Le 19 janvier 2010 (18:04)
Best-of des dernières publications sur la sécurité des réseaux sociaux de notre partenaire Searchsecurity.com. Revue de détails des tactiques, méthodes et techniques que les cybercriminels utilisent pour forcer Twitter, Facebook et les autres comptes de réseaux sociaux, afin de s’emparer des données personnelles.
0 commentaire
1211 Lectures
Les bases de la sécurité des SGBD : un pas à pas
Par Searchsecurity.com - Le 19 janvier 2010 (18:03)
Afin de vous aider à approcher la question de la sécurité des bases de données, nous avons recensé une liste de contrôles rapides qui couvre la configuration des bases de données, la protection des données, la gestion des comptes utilisateurs, les interactions entre OS et SGBD ainsi que quelques éléments concernant les applications placées en frontal des bases de données. Des fondations à inspecter avant de se préoccuper de fonctions de sécurité avancées.
0 commentaire
1302 Lectures
Le dessin de François Cointe
publicité
Les dossiers du MagIT
-
La sécurité se met résolument au «Big Data»…
La coopération est à la mode, en matière de sécurité. Les initiatives et les appels se… -
Tablettes, le temps des applications …
Les DSI peuvent-ils encore faire le gros dos face la multiplication des tablettes et autres terminaux… -
BPM : existe-t-il une place pour les pure-players ?…
Concentration des acteurs, mutation des modèles économiques, concentration du BPM dans les flux… -
La sécurité du Cloud, un défi aux multiples facettes …
À certains égards, le Cloud Computing, dans toutes ses variantes, n’est finalement qu’une option…
Le groupe Bel choisit Office 365 pour 4300 salariés…
Le fabricant des Babibel, Kiri et autre Vache qui rit a retenu la solution de collaboration en nuage de Microsoft en remplacement de Lotus…
Les dernières offres d'emploi
A ce titre, vous effectuez le support utilisateurs niveau 1 dans un environnement Windows, bureautique (excel, word...), et sur les différentes applications. Le périmètre de la mission, concerne...
A ce titre, vous effectuez le support utilisateurs niveau 1 dans un environnement Windows, bureautique (excel, word...), et sur les différentes applications. Cette mission, basée à Lorient, est à...
ADMINISTRATEUR RESEAUX ET SECURITE (H/F)
A ce titre, vous travaillez en étroite collaboration avec l?ensemble de l?équipe Production informatique (administration, exploitation, support), les architectes des infrastructures et le Responsable...
publicité
Recevez les newsletters du MagIT
Sécuriser les terminaux mobiles des utilisateurs dans l’entreprise
Les appareils mobiles, tels que les smartphones et les tablettes tactiles, permettent à un nombre croissant d’employés de travailler «en tout lieu, à tout moment». La sécur…
L’efficacité opérationnelle et la réduction des coûts grâce à une approche intégrée de la veille sécuritaire
La mise en place d’un programme de veille sécuritaire efficace au sein d’une organisation n’est pas à prendre à la légère. Les raisons qui motivent le renforcement globa…
livres blancs avec LesSourcesIT.fr
Sans frontière
Toute reproduction ou représentation intégrale ou partielle des pages publiées sur ce site, faite sans l'autorisation de l'éditeur est illicite et constitue une contrefaçon. LeMagIT s'engage à respecter la confidentialité des données personnelles conformément à la loi 78-17 du 6 janvier 1978. LeMagIT n'assume aucune responsabilité de type éditoriale sur les commentaires publiés sur ce site, la mise en ligne n'étant soumise à aucun contrôle à priori. La fréquentation de ce site est certifiée OJD.
Tous les services du MagIT sur