Faille parabole
Détailler
Résumer

Sécurité : à la SNCF, un bug peut en cacher un autre 

Par La rédaction - Le 17 mars 2010 (11:41)
Au lendemain d'une erreur sur son site sncf.fr qui a vu la société annoncer une catastrophe ferroviaire imaginaire, la SNCF refait la une aujourd'hui à la suite d'une faille sur son site de fidélisation voyageurs qui, selon le Canard enchainé, rendait accessible en quelques clics les coordonnées de ses passagers fidélisés. En 2008, déjà, suite à un audit de sécurité interne et à l'envoi d'un mailing malheureux, nous avions pointé du doigt la légèreté avec laquelle la société gérait les données de son programme Grand Voyageur.
Nombre de commentaire3 commentaire Nombre de lecture356 Lectures 0

Spécial sécurité : le chant du cygne pour Cryptome et Milw0rm ? 

Par La rédaction - Le 11 mars 2010 (15:03)
Aujourd'hui, nos confrères de CNIS, magazine spécialisé dans la sécurité informatique, analysent les menaces qui pèsent sur deux sites qui comptent en matière d'informations dans le domaine : Cryptome (spécialisé dans la divulgation de documents officiels) et Milw0rm (spécialisé, lui, dans la divulgation de preuves de faisabilité). Avant de décortiquer le dernière livraison de rustines de Microsoft.
Nombre de commentaire1 commentaire Nombre de lecture320 Lectures 5

Sécurité : une faille découverte dans le serveur Web Apache 

Par Cyrille Chausson - Le 09 mars 2010 (12:30)
Nombre de commentaire0 commentaire Nombre de lecture461 Lectures 0

Nouvelle faille "zéro day" pour Internet Explorer 

Par Reynald Fléchaux - Le 01 mars 2010 (11:12)
Nombre de commentaire0 commentaire Nombre de lecture297 Lectures 0

Adobe comble deux failles Acrobat dans l’urgence 

Par Cyrille Chausson - Le 17 février 2010 (17:24)
Nombre de commentaire0 commentaire Nombre de lecture228 Lectures 0

Détournement de cartes bancaires volées : mode d’emploi 

Par Valery Marchive - Le 15 février 2010 (14:58)
Comme il l’annonçait fin janvier dans nos colonnes, le chercheur Steven J. Murdoch, de l’université de Cambridge, vient de détailler la méthode qu’il a découverte pour détourner des cartes bancaires volées, sans qu’il soit nécessaire d’en connaître le code d’identification du porteur (code PIN). Une faille qui concernerait l’ensemble des 730 millions de cartes bancaires utilisant le protocole EMV et actuellement en circulation à travers le monde. Majoritairement en Europe.
Nombre de commentaire2 commentaire Nombre de lecture2080 Lectures 4

Spécial sécurité : le chiffrement DECT succombe, tremblez services généraux ! 

Par La rédaction - Le 15 février 2010 (11:24)
Il y avait déjà eu l'écoute des communications sans fil à la norme DECT, voici venir une méthode permettant de casser le chiffrement utilisé avec cette norme. Aujourd'hui, nos confrères de CNIS Mag, magazine spécialisé dans la sécurité des systèmes d'information, décortiquent les menaces pesant sur la technologie sans fil. Egalement au menu : une nouvelle failles dans Adobe Flash.
Nombre de commentaire0 commentaire Nombre de lecture599 Lectures 0

Une faille dans le mécanisme d’écoutes légales 

Par Valery Marchive - Le 05 février 2010 (12:19)
Nombre de commentaire0 commentaire Nombre de lecture386 Lectures 0

Faille IE : les téléchargements de Firefox et d’Opera s’envolent en Allemagne 

Par La rédaction - Le 22 janvier 2010 (11:15)
Nombre de commentaire0 commentaire Nombre de lecture191 Lectures 0

Cyber-attaque : Microsoft livre, en urgence, un patch comblant la faille IE 

Par Reynald Fléchaux - Le 22 janvier 2010 (11:11)
Nombre de commentaire0 commentaire Nombre de lecture445 Lectures 3

Sécurité des cartes bancaires : le chercheur qui a mis la faille au jour s'explique 

Par Valery Marchive - Le 21 janvier 2010 (16:23)
Né outre-Manche, le buzz lié aux questionnements sur la sécurité des cartes bancaires à puce débarque en France. Une arrivée motivée par la diffusion attendue pour février des instructions permettant de réaliser un dispositif trompant les terminaux de paiement en leur faisant croire que le code d’identifiant personnel du porteur de la carte a bien été validé. Le fruit d’un travail de recherche de plusieurs années de l’équipe du Dr Ross Anderson, de l’Université de Cambridge, et en particulier de son acolyte, le Dr Steven J. Murdoch. Ce dernier s'explique dans nos colonnes.
Nombre de commentaire5 commentaire Nombre de lecture893 Lectures 5

Faille d'IE : Microsoft sur le point de publier un correctif 

Par Cyrille Chausson - Le 21 janvier 2010 (16:05)
Nombre de commentaire0 commentaire Nombre de lecture230 Lectures 0

Cyber-attaque via IE : Microsoft va livrer un patch en urgence... et urgence il y a bien 

Par Reynald Fléchaux - Le 20 janvier 2010 (12:04)
En réponse à l'attaque de plusieurs sociétés américaines exploitant une faille d'Internet Explorer, Microsoft va livrer très rapidement une rustine, sans attendre le prochain Patch Tuesday. Mais, déjà, la ligne de défense du premier éditeur mondial apparaît bien fragilisée, avec la révélation d'un nouvel exploit développé par les Français de Vupen.
Nombre de commentaire1 commentaire Nombre de lecture904 Lectures 2

Spécial sécurité : affaire Google ou échec de Microsoft ? Il ne faut pas chinoiser 

Par La rédaction - Le 19 janvier 2010 (12:13)
Piratage de Google ou échec des efforts de sécurité de Microsoft ? Aujourd'hui, nos confrères de CNIS Mag, magazine spécialisé dans la sécurité des systèmes d'information, s'amusent du sort des deux rivaux associés dans la dernière cyber-escarmouche impliquant des hackers chinois. Et s'étonnent de voir Redmond, dont le navigateur est le vecteur principal de l'attaque, échapper au déferlement médiatique.
Nombre de commentaire0 commentaire Nombre de lecture766 Lectures 3

Après l'attaque Google : se passer d'Internet Explorer, plus facile à écrire qu'à faire 

Par Cyrille Chausson - Le 18 janvier 2010 (16:01)
Vendredi, le Certa, un centre rattaché à l'Agence nationale de la sécurité des systèmes d'information, a recommandé aux entreprises françaises de privilégier un navigateur alternatif à Internet Explorer. La conséquence des remous provoqués par le piratage de sociétés américaines, dont Google, où le navigateur de Microsoft est pointé du doigt. Des recommandations entendues par les RSSI français. Réactions.
Nombre de commentaire3 commentaire Nombre de lecture1920 Lectures 4

Spécial sécurité : chiffrement A5/3 du GSM, si jeune et déjà cracké 

Par La rédaction - Le 18 janvier 2010 (12:14)
Aujourd'hui, nos confrères de CNIS Mag, magazine spécialisé dans la sécurité des systèmes d'information, reviennent sur les récents déboires des algorithmes de cryptage du GSM, y compris le A5 / 3 présenté (brièvement) par l'industrie de la téléphonie mobile comme la solution après les déboires de ses prédécesseurs. Avant de dévoiler une faille dans la gestion des Active Directories.
Nombre de commentaire0 commentaire Nombre de lecture309 Lectures 0

La France et l'Allemagne déconseillent l'utilisation d'Internet Explorer 

Par Valery Marchive - Le 16 janvier 2010 (15:05)
Nombre de commentaire0 commentaire Nombre de lecture3068 Lectures 3

Chine : Google a-t-il ouvert la boîte de Pandore ? 

Par Valery Marchive - Le 15 janvier 2010 (14:54)
En annonçant avoir été victime d’attaques à répétition dont il présume qu’elles viennent de Chine, Google a-t-il ouvert la voie à un nouveau refroidissement des relations entre l’Empire du Milieu et l’occident, le tout sur fond de cybercriminalité ? Si un Microsoft préfère relativiser, d’autres voix commencent à s’élever ouvertement, y compris à l’intérieur des frontières chinoises. Un mouvement qui résonne comme un écho étonnant aux affirmations récentes de parlementaires américains.
Nombre de commentaire1 commentaire Nombre de lecture1730 Lectures 3

Piratage de Google : les services de renseignement chinois seraient directement impliqués 

Par Reynald Fléchaux - Le 14 janvier 2010 (18:07)
Le ton monte entre les Etats-Unis et la Chine. Après l'attaque d'une trentaine de sociétés américaines - dont Google - par des hackers chinois, un rapport US met directement en cause les services de renseignement de l'Empire du Milieu. La secrétaire d'Etat américaine Hillary Clinton demande officiellement des explications au gouvernement chinois.
Nombre de commentaire0 commentaire Nombre de lecture1321 Lectures 5

Après une faille, Juniper patche ses routeurs 

Par Reynald Fléchaux - Le 08 janvier 2010 (14:29)
Nombre de commentaire0 commentaire Nombre de lecture313 Lectures 0

Spécial Sécurité : Albert Gonzalez, multirécidiviste du cybercrime 

Par La rédaction - Le 06 janvier 2010 (12:27)
Aujourd'hui, nos confrères de CNIS Mag, magazine spécialisé dans la sécurité des systèmes d'information, s'attardent sur la sécurité des transmissions quantiques puis se penchent le cas d' Albert Gonzalez, un célèbre cybercriminel qui vient une nouvelle fois de plaider coupable. Avant de revenir sur la fausse-vraie faille IIS.
Nombre de commentaire0 commentaire Nombre de lecture510 Lectures 0

Microsoft enquête sur une faille dans IIS 

Par Cyrille Chausson - Le 30 décembre 2009 (10:14)
Nombre de commentaire0 commentaire Nombre de lecture368 Lectures 0

Adobe enquête sur une faille zero-day dans PDF 

Par Cyrille Chausson - Le 15 décembre 2009 (17:13)
Nombre de commentaire0 commentaire Nombre de lecture273 Lectures 0

Spécial sécurité : la publication officielle des fuites déterrée et le Full Disclosure enterré 

Par Reynald Fléchaux - Le 02 décembre 2009 (16:30)
Aujourd'hui, nos confrères de CNIS Mag, magazine spécialisé dans la sécurité des systèmes d'information, exhument un projet de loi de deux sénateurs visant à rendre obligatoire la présence d'un correspondant Informatique et Libertés (CIL) dans pratiquement toutes les entreprises exploitant des fichiers nominatifs et à exiger une publication d’alerte en cas de fuite d’information avérée. Avant de s'inquiéter des possibles conséquences d'un récent arrêt de la cour de cassation condamnant une entreprise ayant publié l’existence d’une faille. La fin du Full Disclosure en France ?
Nombre de commentaire0 commentaire Nombre de lecture562 Lectures 0

Spécial sécurité : Internet Explorer d'un trou à l'autre, une cartographie des failles web et bienvenue à Gattaca 

Par La rédaction - Le 27 novembre 2009 (16:41)
Aujourd'hui, nos confrères de CNIS Mag, magazine spécialisé dans la sécurité des systèmes d'information, reviennent sur une série de failles affectant les navigateurs internet de Microsoft, avant de se pencher sur la dernière cartographie des failles web publiée par l'Open Web Application Security Project (Oswap). Et ils concluent par un article sur la faillite et le rachat de Decode US, l'entreprise qui avait entrepris de cartographier le génome des habitants de l'Islande et dont la sensibilité de la base de données fait craindre le pire aux défenseurs des libertés individuelles. Bienvenue à Gattaca...
Nombre de commentaire0 commentaire Nombre de lecture627 Lectures 0

  Suivants >>

Evénements
... 1 2 3 4 5   
Le Club - Abonnement payant

Paiement mobile NFC : en route pour une harmonisation européenne dans le cadre du Sepa

Le GSMA et le Conseil européen des paiements ont ouvert une consultation censée définir les spécifications techniques du paiement mobile via NFC dans la futur zone de paiement unifiée européenne, le Sepa. Une harmonisation qui vise également à établir les responsabilités de chaque intervenant dans la chaine, très longue, du paiement mobile sans contact.

John Bates, Progress Software : “hier secondaire, le BPM est devenu un must-have”

Le nouveau directeur technique de Progress Software, John Bates, s’explique sur l’acquisition de Savvion. Un rachat qui a ouvert la porte du marché du BPM au groupe. Il nous livre ses ambitions en matière d’intégration et son souhait de faire converger BPM, analyse décisionnelle et CEP pour se rapprocher toujours plus près du métier.

Tous les articles payants ...
Les dossiers du MagIT
Tous les dossiers du MagIT ...
Les dernières offres d'emploi

 Production executive - Chef de projet emailing H/F Paris

Au sein de notre pôle «Service Professionnel» à Paris, vous êtes rattaché au Directeur du support et production et êtes en relation permanente avec nos clients en binôme avec un Account Manager responsable de la relation client.

 Sales Manager / Responsable commercial H/F Paris

Sous la responsabilité du Directeur Commercial Europe de la Société, vous serez chargé(e) de la prospection et du recrutement de nouveaux clients hôteliers, 3*, 4* et luxe.

 Technicien Unix H/F

Vous souhaitez relever de nouveaux défis ? KELLY IT-ENGINEERING, spécialisé dans la recherche de profils dans le domaine de l'Informatique et des Arts Graphiques recherche en urgence pour un de ses...

 Ingénieur commercial H/F

Crée en 2006, notre client est une PME de 10 collaborateurs qui a pour vocation la distribution de produits et de solutions informatiques auprès d'une clientèle composée de professionnels : grosses...

 Ingénieur études Oracle H/F

Vous souhaitez relever de nouveaux défis ? KELLY IT-ENGINEERING, spécialisé dans la recherche de profils dans le domaine de l'Informatique et des Arts Graphiques recherche en urgence pour un de ses...

Toutes les offres d'emploi ...
LES BLOGS DE LA REDACTION

Indi@

Three new products for C-DAC annual day

Centre for Development of Advanced Computing (C-DAC) today announced three new…

Reynald Fléchaux

Jour.homme

Dégraisser le mammouth informatique de l’Etat : vers une solution à l’anglo-saxonne

Le ministère du Budget prépare sa deuxième conférence sur les déficits…

Valery Marchive

Casualtek

Lutte contre la pédopornographie : des moyens artisanaux qui tranchent avec la volonté politique affichée

La pédopornographie, sur Internet, est une réalité difficile : discuter…

Tous les posts sur blogs.lemagit.fr ...
En 2010, vos revenus vont :

  • Augmenter significativement (plus de 5 %)
  • Augmenter entre 2 et 5 %
  • Stagner (moins de 2 % d'augmentation)
  • Rester inchangés (gel des salaires)
  • Reculer
Développement durable : des engagements aux actes

Campagnes marketing, engagements des entreprises, rapports officiels : faire rimer développement durable et investissements IT est devenu un enjeu de discours. Mais quelle est la réalité de ces engagements ? Aidez-nous à y voir plus clair en participant à cette enquête.

Participez

LesSourcesIT
Livres blancs
juniper couv2 0310

Investissement dans le réseau en vue de recevoir un service de cloud computing évolutif, fiable et sécurisé – Une étude Forrester

Les entreprises sont de plus en plus attirées par les services informatiques. Grâce à leur investissement dans le clo...

juniper couv1 0310

Un accès distant sécurisé garantissant la protection des données et la continuité des opérations

Pour la continuité des opérations ou en cas de travail à domicile, il peut être nécessaire que les employés accèd...

Tous les livres blancs...