Spécial sécurité : le chant du cygne pour Cryptome et Milw0rm ? 
Le 11 mars 2010 (15:03) - Par La rédaction
Aujourd'hui, nos confrères de CNIS, magazine spécialisé dans la sécurité informatique, analysent les menaces qui pèsent sur deux sites qui comptent en matière d'informations dans le domaine : Cryptome (spécialisé dans la divulgation de documents officiels) et Milw0rm (spécialisé, lui, dans la divulgation de preuves de faisabilité). Avant de décortiquer le dernière livraison de rustines de Microsoft.
1 commentaire
259 lectures
Spécial sécurité : shérif, fais-moi peur (avec quelques chiffres)
Le 08 mars 2010 (15:59) - Par La rédaction
Aujourd'hui, nos confrères de CNIS, magazine spécialisé dans la sécurité informatique, égrènent les chiffres de la sinistralité informatique : spam, malwares, vulnérabilité des logiciels, attaque "Aurora" (celle dont est soupçonnée la Chine), etc. Autant d'indicateurs à ne pas lire le soir avant de s'endormir.
0 commentaire
493 lectures
En bref
- L'affaire Falciani a coûté près de 70 M€ à HSBC Le 11 mars 2010 (15:57)
- Sécurité : une faille découverte dans le serveur Web Apache Le 09 mars 2010 (12:30)
- La CAF victime de campagnes de phishing à répétition Le 08 mars 2010 (17:10)
- RSA : création de l’Open Identity Exchange pour certifier les identités numériques Le 04 mars 2010 (11:40)
Regards d'experts
La Maison Blanche déclassifie la synthèse de ses initiatives de cybersécurité
L’administration Obama vient d’engager la levée du secret défense sur certaines parties de son programme de cybersécurité, le CNCI (Comprehensive National Cybersecurity Initiative). Le public pourra ainsi accéder à une synthèse de ce programme de 40 Md$.
Botnet Kneber : encore 74 000 victimes du passe-muraille Zeus
Des chercheurs en sécurité ont mis la main sur un des repères du troyen Zeus. Une cache de 75 Go qui servait de dépôt de données subtilisées dans 74 000 PC, aussi bien de particuliers que d’entreprises. L’inarrêtable Zeus, et ses 150 variantes, circulent via un réseau de botnets mondial. Les explications d'Alex Cox, le chercheur qui a découvert la cache des cyber-criminels.
A Davos, les dirigeants de la planète avertis contre les faiblesses des systèmes Scada
Une étude menée par l'éditeur McAfee et le think tank américain CSIS met en garde contre les lacunes de sécurité des systèmes Scada, conçus pour le pilotage d'infrastructures industrielles ou de réseaux électriques, et utilisés dans nombre d'infrastructures critiques. Un message transmis au gotha mondial réuni au sommet de Davos, qui devrait raviver les inquiétudes des Etats quelques jours après la révélation d'attaques ciblant les entreprises américaines.
Détailler
Résumer
Vols de données : le Troyen Zeus cible les comptes bancaires des PME
Par Cyrille Chausson - Le 08 mars 2010 (15:32)
Selon le Financial Times, Zeus serait un grand amateur de comptes bancaires de PME. Pourquoi ? Tout simplement parce que les mesures de protection offertes aux plus petites entreprises par les banques ne seraient pas à la hauteur de la voracité de Zeus. Voire en dessous des standards fournis aux particuliers.
0 commentaire
382 Lectures
La culture de la sécurité peine à se diffuser aux comptes intermédiaires
Par Valery Marchive - Le 08 mars 2010 (11:54)
La branche recherche de la division sécurité d’IBM, l’X-Force, vient de rendre son rapport sur les menaces informatiques pour l’année 2009. Un tableau qui n’a guère de quoi susciter d’enthousiasme. Surtout au regard des explications de Loïc Guézo, expert sécurité d’IBM en France : si les grands comptes semblent avoir bien intégré la culture de la sécurité informatique, c’est beaucoup moins net lorsqu'on descend en taille d’entreprise.
0 commentaire
248 Lectures
Good Technology veut isoler l'usage professionnel des smartphones
Par Valery Marchive - Le 08 mars 2010 (10:27)
La solution Good Technology permet, sur un iPhone, d’isoler les données de l’entreprise dans un conteneur chiffré. Aujourd’hui limitée aux backends de messagerie Exchange de Microsoft, Domino d’IBM, et Java Communications Manager de Sun, la solution de Good devrait prochainement s’ouvrir à d’autres environnements de communication d’entreprise comme Zimbra. Mais elle devrait en outre pouvoir être distribuée par des opérateurs de téléphonie mobile.
0 commentaire
308 Lectures
Spécial sécurité : les cybercriminels mieux qu'organisés qu'un géant de l'aéronautique
Par La rédaction - Le 05 mars 2010 (17:17)
Aujourd'hui, nos confrères de CNIS, magazine spécialisé dans la sécurité informatique, détaillent une étude de la société Imperva se penchant sur l'organisation - très huilée - des organisations cybercriminelles. Avant de tordre le cou à quelques idées reçues en matière de biométrie.
0 commentaire
719 Lectures
Spécial sécurité : à la RSA Conference, alliances et embrouilles dans le cloud
Par La rédaction - Le 04 mars 2010 (12:37)
Aujourd'hui, nos confrères de CNIS, magazine spécialisé dans la sécurité informatique, décortiquent la pluie d'annonces de la RSA Conference, manifestation spécialisée dans la sécurité. Des annonces qui tournent pour l'essentiel autour de la sécurisation du cloud computing, et où l'on voit, notamment, Microsoft sortir un nouveau projet d'architecture pour authentifier et identifier les utilisateurs (U-Prove). Egalement au programme : un retour sur la dernière faille affectant IE.
0 commentaire
315 Lectures
Coup de filet en Espagne pour démanteler Mariposa, un botnet géant
Par Reynald Fléchaux - Le 03 mars 2010 (12:00)
La police espagnole a arrêté trois hommes soupçonnés d'être les animateurs de Mariposa (papillon en espagnol), l'un des plus grands réseaux d'ordinateurs zombies jamais mis au jour. L'infection se propageait via MSN ou les réseaux pair-à-pair.
1 commentaire
639 Lectures
Spécial sécurité : Microsoft s'attaque aux botnets
Par La rédaction - Le 02 mars 2010 (15:49)
Pacifier le monde. Alors que l'on est plus habitué à voir les avocats des grandes entreprises comme Microsoft jouer les gros bras, ceux-ci, précisément, viennent d'apporter leur pierre à la lutte contre la cybercriminalité. L'opération "b49", toute récente, a permis de couper la tête à un important botnet, Waledac. Nous confrères de CNIS, magazine spécialisé dans la sécurité informatique, reviennent sur l'opération. Aujourd'hui, ils s'attardent également sur un faux "Security Essential", et sur la condamnation de l'auteur du "Facebook de la fraude."
0 commentaire
425 Lectures
Spécial sécurité : rétention des données chez Microsoft, Cryptome dit tout et agace Redmond
Par La rédaction - Le 01 mars 2010 (18:17)
Aujourd'hui nos confrères de CNIS, magazine spécialisé dans la sécurité, s'attardent sur une notice publiée sur le site Cryptome dévoilant les pratiques de Microsoft en matière de rétention des données des utilisateurs de ses services Saas. Avant de se pencher sur un autre document "tombé du camion" : un projet de traité international qui établit la responsabilité des fournisseurs d’accès en cas de preuve caractérisée de piratage sur leurs réseaux.
0 commentaire
449 Lectures
Spécial sécurité : Guerre des malouines 2.0 et sans-fil dangereux
Par La rédaction - Le 25 février 2010 (19:20)
Aujourd'hui, nos confrères de CNIS Mag, magazine spécialisé dans la sécurité des systèmes d'information, reviennent sur les conséquences numériques du nouveau différent entre Anglais et Argentins sur les Malouines avec l'émergence de cyber affrontement entre hackers des deux camps. Ils reviennent également avec humour sur la "dangerosité" des technologies sans-fil.
0 commentaire
449 Lectures
Cyberguerre : l’impréparation est plus généralisée qu’il n’y parait
Par Valery Marchive - Le 25 février 2010 (12:16)
La France est peut-être bien moins en retard, en matière de cyberdéfense, que certains discours ne pourraient le laisser à penser. Le Royaume-Uni et les Etats-Unis ne seraient, en fait, guère mieux lotis. C'est ce que laissent à penser un rapport encore confidentiel du nouveau centre opérationnel de sécurité informatique britannique et le témoignage, devant de le Sénat américain, d’un ancien directeur des services de renseignement des Etats-Unis.
0 commentaire
530 Lectures
Spécial sécurité : Botnet : Zeus hait tout
Par La rédaction - Le 24 février 2010 (15:00)
Aujourd'hui, nos confrères de CNIS Mag, magazine spécialisé dans la sécurité des systèmes d'information, reviennent sur le retour de Zeus, et s'arrêtent longuement sur le phénomène Chuck Norris. Avant de soulever le poids financier de la cyber-criminalité en France.
0 commentaire
438 Lectures
Sécurité : les entreprises coincées entre marteau et enclume
Par Valery Marchive - Le 24 février 2010 (14:15)
La quadrature du cercle. C’est à cela que ressemble la problématique de la sécurité du système d’information pour les entreprises, si l’on en croît l’édition 2010 du rapport State of Enterprise Security de Symantec. En effet, ce rapport met en évidence une double problématique : d’un côté, gérer et se protéger de menaces avérées, au coût mesurable, et, de l’autre côté, s’adapter – déjà – à un environnement technologique en pleine mutation. Bref, un casse-tête aux allures de tonneau des Danaïdes.
1 commentaire
474 Lectures
Spécial sécurité : meurtre à Dubaï, fausses moustaches, vrais papiers…
Par La rédaction - Le 22 février 2010 (21:02)
Vrais faux papiers, fausses moustaches, vraies clés trafiquées, téléphones spéciaux, vrais talkie-walkies... nos confrères de CNIS, magazine spécialisé dans la sécurité informatique, s'attardent sur le récent assassinat de Mahmoud Al-Mabhouh, l'un des responsables de la branche armée du Hamas. Ou comment la fiction de certains romans d'espionnage pourrait presque paraître en retard d'une réalité du terrain. Une chose est sûre : à travers cet "incident", ce n'est rien moins que la fiabilité des puces des passeports biométrique - mais ce n'est pas exactement une nouveauté - et l'étanchéité de leurs chaines de fabrication qui mérite d'être pointée du doigt.
0 commentaire
739 Lectures
Spécial sécurité : Skype sur téléphones Verizon, aubaine économique et casse-tête sécuritaire
Par La rédaction - Le 19 février 2010 (11:59)
Aujourd'hui, nos confrères de CNIS Mag, magazine spécialisé dans la sécurité des systèmes d'information, déterrent un communiqué oublié du récent Mobile World Congress : l'annonce par l’opérateur Verizon de la libération du trafic Skype sur son réseau 3G. De quoi réjouir les accros du téléphone, mais faire se hérisser les cheveux sur la tête des responsables sécurité et autres administrateurs réseaux. Egalement au menu : un guide des 25 erreurs de programmation les plus courantes et un cours de piratage donné par les services secrets US.
0 commentaire
353 Lectures
Spécial Sécurité : détournement d’argent et ruses de russes
Par La rédaction - Le 17 février 2010 (16:44)
Aujourd'hui, nos confrères de CNIS Mag, magazine spécialisé dans la sécurité des systèmes d'information, se sont interessés à la mutation du modus operandi ainsi que de business model de certains spammeurs, une activité encore très luvrative, à la fuite de données clients chez Shell avant de s'attarder sur les 10 commandements d'un RSSI en entreprise.
0 commentaire
428 Lectures
Détournement de cartes bancaires volées : mode d’emploi
Par Valery Marchive - Le 15 février 2010 (14:58)
Comme il l’annonçait fin janvier dans nos colonnes, le chercheur Steven J. Murdoch, de l’université de Cambridge, vient de détailler la méthode qu’il a découverte pour détourner des cartes bancaires volées, sans qu’il soit nécessaire d’en connaître le code d’identification du porteur (code PIN). Une faille qui concernerait l’ensemble des 730 millions de cartes bancaires utilisant le protocole EMV et actuellement en circulation à travers le monde. Majoritairement en Europe.
2 commentaire
2064 Lectures
Semaine
Jour
Développement Web : le terrain prime / Open Source = ennemi d’état / La qualité Google / NoSQL, pas à toutes les sauces / Kaspersky, rock star / Larry et le support low cost
Par Cyrille Chausson - Le 25 février 2010 (17:52)
0 commentaire
435 Lectures
Financement du libre / Les limites de SQL / Identité augmentée / Vade me cum sécuritaire / Neutralité du Net / Pollution IT
Par Cyrille Chausson , Valery Marchive - Le 24 février 2010 (23:11)
0 commentaire
324 Lectures
« Spin-in » façon Google / Hadopi++ / Chine / Windows 7 & WiFi / Ratage 1 / Ratage 2
Par Valery Marchive - Le 22 février 2010 (23:02)
0 commentaire
302 Lectures
Windows et les mobiles : le retour ? / SAP à vendre ? / Lettre à Hasso Plattner / Le cauchemar de SAP / Echelon brouillé / Le cloud vu du Sud
Par Reynald Fléchaux - Le 16 février 2010 (17:30)
0 commentaire
385 Lectures
L'IT botte secrète de Madoff / Licencier puis remotiver / Licencier puis s'inquiéter / Les DSI les mieux payés / Le Wiki redoré / Les développeurs aiment SharePoint / Il y a nuage et nuage
Par Reynald Fléchaux - Le 17 novembre 2009 (16:59)
0 commentaire
567 Lectures
Détailler
Résumer
Spécial Sécurité : auteurs de virus et hackers recherchent starlettes à fortes poitrines. Acteurs ou sportifs bodybuildés acceptés.
Par La rédaction - Le 22 septembre 2009 (13:13)
Aujourd'hui, nos confrères de CNIS Mag, magazine spécialisé dans la sécurité des systèmes d'information, reviennent sur les nouveaux outils de sécurité de Microsoft, s'interrogent sur la pétition visant à nommer une star du hack mondial au poste de tsar de la sécurité US et mettent en lumière comment hackers et auteurs de virus de tous poils profitent de l'engouement des internautes pour les starlettes à fortes poitrines et les acteurs ou sportifs à gros biscottos pour disséminer leurs productions. Sur le Web, la plastique est une arme de destruction massive...
1 commentaire
773 Lectures
La délocalisation en Inde comme si vous y étiez / EDS : HP a eu raison / EDS n'est plus / L'homme échec et mat ? / Datacenters, l'emplacement avant tout / Cost-cutting pour la maintenance / E-commerce : sécurité bâclée
Par Reynald Fléchaux , Cyrille Chausson - Le 23 septembre 2009 (17:49)
1 commentaire
748 Lectures
Vastes campagnes de phishing à travers le monde
Par Valery Marchive - Le 28 septembre 2009 (13:56)
0 commentaire
334 Lectures
Les + pertinents
Les + récents
Pertinence du commentaire :
Par Claudec
Lorsque l'action syndicale en est réduite à instrumentaliser le suicide pour exister, il est permis de se demander où s'arrêtera la surenchère et surtout, s'il est sérieusement envisageable que le progrès social puisse sortir de telles
Une réaction à Accusations lourdes contre France Télécom dans le cadre d’un suicide de salarié
Pertinence du commentaire :
Par ATOS
Voici une première réponse à Mr Simon par l'intersyndical :
L’intersyndicale CFDT CGT FO UNSA se fait le porte-parole des milliers de salariés qui se sont vus contraints de cesser le travail jeudi 4 mars dernier. Ils sont sortis dans la rue
Une réaction à Jean-Marie Simon, DRH Atos-Origin : "mettre en place un dispositif clair de partage de la valeur pour les salariés"
Pertinence du commentaire :
Par jack
Il est vrai que lorsqu'une telle "bulle" éclate on se demande ou sont passés les capitaux qu'elle était censée contenir... Mais les prestidigitateurs ne dévoilent pas leurs trucs ! La colombe s'est changée en crapaud et personne n'a rien vu !
Le
Une réaction à Anniversaire
Tous les commentaires >>
Pertinence du commentaire :
Par ATOS
Voici une première réponse à Mr Simon par l'intersyndical :
L’intersyndicale CFDT CGT FO UNSA se fait le porte-parole des milliers de salariés qui se sont vus contraints de cesser le travail jeudi 4 mars dernier. Ils sont sortis dans la rue
Pertinence du commentaire :
Par Pipabrin
L'État ne sait pas gérer les grands projets ni dans leur gouvernance, ni dans leurs "fonctionnalités" ; on l'a vu avec ACCORD, j'ai vécu le périple. Dérapages multiples, périmètre en baisse, pas de chantier de "réingénierie", pas assez de
Pertinence du commentaire :
Par andré
Il existe un webmail collaboratif professionnel de très grande qualité totalement hébergé (SAAS) : http://www.2bmail.com.
Il s'agit du seul service en ligne français à propsoer une architecture haute dispo sous Kerio Connect.
Le service à
Les entreprises sont de plus en plus attirées par les services informatiques. Grâce à leur investissement dans le clo...
Un accès distant sécurisé garantissant la protection des données et la continuité des opérations
Pour la continuité des opérations ou en cas de travail à domicile, il peut être nécessaire que les employés accèd...
Protégez vos données avec Proofpoint Encryption
Pour protéger les données confidentielles, les RSSII et DSI disposent de plusieurs technologies majeures. Deux des plu...
Evénements
Chine vs Etats-Unis : escarmouches dans le cyber-espace
- Nouveau piratage aux Etats-Unis : trois géants pétroliers se font siphonner leurs données
- Spécial sécurité : l'affaire Google/Chine laisse beaucoup de questions en suspens
- La Chine dément toute implication dans le piratage de Google
- Cyber-attaque : Microsoft livre, en urgence, un patch comblant la faille IE
- Cyber-attaque via IE : Microsoft va livrer un patch en urgence... et urgence il y a bien
- Nouvelle anicroche US-Chine : Baidu porte plainte contre son registrar américain
- Spécial sécurité : affaire Google ou échec de Microsoft ? Il ne faut pas chinoiser
- Après l'attaque Google : se passer d'Internet Explorer, plus facile à écrire qu'à faire
- Piratage de Google : les services de renseignement chinois seraient directement impliqués
- Chine : Google a-t-il ouvert la boîte de Pandore ?
Le Club - Abonnement payant
Paiement mobile NFC : en route pour une harmonisation européenne dans le cadre du Sepa
Le GSMA et le Conseil européen des paiements ont ouvert une consultation censée définir les spécifications techniques du paiement mobile via NFC dans la futur zone de paiement unifiée européenne, le Sepa. Une harmonisation qui vise également à établir les responsabilités de chaque intervenant dans la chaine, très longue, du paiement mobile sans contact.
John Bates, Progress Software : “hier secondaire, le BPM est devenu un must-have”
Le nouveau directeur technique de Progress Software, John Bates, s’explique sur l’acquisition de Savvion. Un rachat qui a ouvert la porte du marché du BPM au groupe. Il nous livre ses ambitions en matière d’intégration et son souhait de faire converger BPM, analyse décisionnelle et CEP pour se rapprocher toujours plus près du métier.
Les dossiers du MagIT
-
Dossier offshore en France : pas encore le raz-de-marée,
S'il alimente les conversations - et s'enracine dans les réponses des grandes SSII aux a… -
Dossier infrastructures 2010 : la convergence au service de
Si l'on en croit les prévisions des analystes et les déclarations des utilisateurs, 201… -
Windows 7 : tout est prêt pour la migration, ou presque
Pour être sûr de réussir le lancement de la dernière version de son système d'exploi… -
Dossier poste de travail : la virtualisation approche de la
Les analystes sont d’accord sur le sujet : la virtualisation du poste de travail décol…
Les dernières offres d'emploi
Votre mission sera de répondre à une étude à caractère obligatoire et liée à la réglementation financière. Pour ce faire, vous serez chargé(e) du recueil et de l'exploitation des données chiffrées au
Ingénieur Informatique de Gestion H/F
Kelly Services, 5ème réseau mondial de travail temporaire, bénéficie de 60 années d'expérience dans le recrutement et la mise à disposition de personnel. Nous recherchons un ingénieur...
Assistant à Maîtrise d'Ouvrage AMOA H/F
Vous souhaitez donner de l'élan à votre carrière ? KELLY IT-ENGINEERING, spécialisé dans la recherche de profils dans le domaine de l'Informatique et des Arts Graphiques recherche en urgence pour un...
Kelly IT Ressources, société de conseil en recrutement et solutions en ressources humaines, spécialisée dans les métiers de l'informatique et des nouvelles technologies, recrute pour un de ses...
Chef de projet fonctionnel H/F
Kelly Services , 5ème réseau mondial de travail temporaire, bénéficie de 60 années d'expérience dans le recrutement et la mise à disposition de personnel. Nous...
LES BLOGS DE LA REDACTION
IBM To Partner With Five NGOs In Pune Corporate Service Corps
Nine IBM professionals from around the world will come to Pune to work on…
Dégraisser le mammouth informatique de l’Etat : vers une solution à l’anglo-saxonne
Le ministère du Budget prépare sa deuxième conférence sur les déficits…
La pédopornographie, sur Internet, est une réalité difficile : discuter…
En 2010, vos revenus vont :
Développement durable : des engagements aux actes
Campagnes marketing, engagements des entreprises, rapports officiels : faire rimer développement durable et investissements IT est devenu un enjeu de discours. Mais quelle est la réalité de ces engagements ? Aidez-nous à y voir plus clair en participant à cette enquête.
Participez
Campagnes marketing, engagements des entreprises, rapports officiels : faire rimer développement durable et investissements IT est devenu un enjeu de discours. Mais quelle est la réalité de ces engagements ? Aidez-nous à y voir plus clair en participant à cette enquête.
Participez
Sans frontières
