Actualités

Gestion des accès (MFA, FIDO, SSO, SAML, IDaaS, CIAM)

novembre 19, 2012 19 nov.'12
Les logiciels malveillants sur-mesure, ciblés, exigent une nouvelle approche de la protection

Récemment, un analyste de la sécurité IT d’un distributeur majeur de composants électroniques, installé dans le sud-est des Etats-Unis, a repéré une activité réseau suspecte. Après avoir évalué les données du trafic réseau, il a constaté que quelqu’... Lire la suite
novembre 16, 2012 16 nov.'12
Athena sort de son rôle de distributeur avec des offres SaaS

Distributeur de nombreuses solutions de sécurité en France, Athena Global Services se lance dans la production de services Cloud. Lire la suite
novembre 16, 2012 16 nov.'12
Sourcefire renforce son offre de protection en profondeur

Renforcer la protection du système d’information derrière les lignes de front. Lire la suite
novembre 13, 2012 13 nov.'12
Cisco recommande à ses clients d’utiliser McAfee

Cisco vient de conseiller aux clients de ses appliances IronPort de sécurité Web et messagerie électronique de basculer temporairement vers le moteur anti-virus de McAfee - en profitant d’une évaluation gratuite de 30 jours. Lire la suite

novembre 12, 2012 12 nov.'12
La Chine bloque l’accès à certains services Google

Google a confirmé que l’accès à certains de ses services, comme le moteur de recherche et sa messagerie Gmail, ont été bloqués ce vendredi en Chine, alors que se tient le 18e Congrès du Parti communiste chinois (PCC) en charge de nommer les ... Lire la suite
novembre 12, 2012 12 nov.'12
L’aviation civile s’attaque à la question de la sécurité IT

Fin novembre, l’organisation internationale de l’aviation civile (ICAO, dépendante de l’ONU), planchera sur la sécurité de ses systèmes informatiques. Lire la suite
novembre 09, 2012 09 nov.'12
Cartes 2012 : la carte s'efface derrière les objets communicants

Le salon Cartes 2012 a fermé ses portes hier à Villepinte près de Paris après trois jours de grande messe. Centré sur la carte à puce, il intéresse traditionnellement les mondes bancaires, gouvernementaux ou billetiques. Mais si la carte au format ... Lire la suite
novembre 06, 2012 06 nov.'12
Israël investit dans le recrutement de cyber-soldats

La pudeur des états à évoquer leurs capacités offensives dans le cyber-espace semble bien appartenir au passé. Israël a ainsi lancé un programme de recrutement de cyber-soldats sur son territoire et à l'étranger, auprès des communautés juives, ... Lire la suite
octobre 29, 2012 29 oct.'12
Le Canada et les Etats-Unis renforcent leurs liens contre les cybermenaces

Vendredi dernier, les deux grands voisins d’Amérique du Nord ont annoncé le lancement d’un programme conjoint de cyberprotection. Lire la suite
octobre 25, 2012 25 oct.'12
National Security : l’alliance de la biométrie et du sans-contact

Quinze jours avant le salon Cartes, la start-up lilloise Natural Security lance une expérimentation de paiement grandeur nature alliant biométrie et sans-contact. Outre le grand public, cette technologie peut aussi intéresser les entreprises pour du... Lire la suite

octobre 15, 2012 15 oct.'12
RSA veut renforcer la protection des données d’authentification

RSA a profité de l’édition européenne de la conférence à son nom, qui se déroulait la semaine dernière à Londres, pour lancer une solution distribuée de protection des accès. Lire la suite
octobre 10, 2012 10 oct.'12
Art Coviello (RSA) : «je prends toujours les chiffres de la cybercriminalité avec prudence»

Art Coviello, président exécutif de RSA, est à Londres cette semaine pour l’édition européenne de RSA Conference qui s’y déroule jusqu’à ce jeudi 11 octobre. Pour LeMagIT, il revient sur les perspectives de l’analytique «Big Data» en matière de ... Lire la suite
octobre 09, 2012 09 oct.'12
Art Coviello (RSA) identifie quatre difficultés majeures pour faire avancer la sécurité

Depuis plusieurs mois, le président exécutif de RSA milite en faveur d’une approche de la sécurité basée sur l’analytique «Big Data». Mais, constatant la lenteur des organisations à adopter ce nouveau modèle, il pointe quatre difficultés majeures. ... Lire la suite
octobre 09, 2012 09 oct.'12
L’Iran indique avoir endigué une attaque sur les SI de plates-formes de forage

Après les centrifugeuses visées par Stuxnet, l’informatique de plates-formes de forage offshore. Lire la suite
octobre 09, 2012 09 oct.'12
L’Enisa simule un nouvelle attaque de grande ampleur sur les réseaux européens

Deux ans après Cyber Europe 2010, le premier exercice de cybersécurité pan-européen, l’Agence européenne pour la sécurité des réseaux et des systèmes d’information, l’Enisa, vient d’organiser un nouvel exercice de réponse à une vaste attaque ... Lire la suite
octobre 03, 2012 03 oct.'12
Scada : le patron de l’Anssi affiche son inquiétude

Si l’Anssi a publié, fin juin, ses recommandations pour la sécurisation des systèmes informatiques industriels (Scada), elle n’en est pas moins rassurée. Lire la suite
octobre 03, 2012 03 oct.'12
Patrick Pailloux (Anssi) enjoint les RSSI à dire «non»

Le directeur général de l’Agence Nationale de la sécurité des systèmes d’information est intervenu en ouverture de la 12ème édition des Assises de la Sécurité, qui se déroule actuellement à Monaco, pour enjoindre les responsables de la sécurité du ... Lire la suite
octobre 01, 2012 01 oct.'12
Flame : comment se protéger des certificats frauduleux ?

À chaque fois qu’un nouveau logiciel malveillant est découvert et devient le sujet du moment du monde de la sécurité, il est perçu comme unique et plus avancé que les autres, y compris lorsque la réalité diffère de la perception. Lire la suite
octobre 01, 2012 01 oct.'12
Des pirates détournent un serveur de certificats d’Adobe

Des cybercriminels sont parvenus à détourner un serveur de certificats d’Adobe pour Windows et s’en sont servis pour produire deux logiciels malveillants dument signés pour apparaître tels des logiciels légitimes. Lire la suite
septembre 27, 2012 27 sept.'12
Plus la donnée est "big", plus la sécurité est "small"

"Big Data = Small Security" ? C'est la question que soulève PwC (PricewaterhouseCoopers) dans un rapport publié récemment. Lire la suite
septembre 27, 2012 27 sept.'12
Une filiale de Schneider Electric se fait dérober des informations

Une filiale du groupe français a averti ses clients - de grands noms de l'énergie - que son réseau avait été pénétré par des pirates. Ceux-ci sont parvenus à dérober des informations concernant des systèmes de contrôle utilisés par les distributeurs... Lire la suite
septembre 24, 2012 24 sept.'12
L’Iran coupe Gmail et Google, prépare son Internet national

Escalade de la cyber-censure en Iran. Lire la suite
septembre 19, 2012 19 sept.'12
Sony Bank adopte l’authentification forte de Vasco pour ses services aux particuliers

Nouvelle banque au portefeuille client de Vasco, spécialiste de l’authentification forte qui annonce l’implémentation de ses solutions Digipass et Vacman par la banque japonaise Sony Bank. Lire la suite
septembre 17, 2012 17 sept.'12
La moitié des terminaux Android sont vulnérables, selon Duosecurity

Selon l’éditeur américain Duosecurity, 50% des terminaux Android scanné par son application mais, contiennent au moins une faille de sécurité non patchée susceptible d’être exploitée par un attaquant. Lire la suite
septembre 17, 2012 17 sept.'12
La moitié des terminaux Android sont vulnérables, selon Duosecurity

Selon l’éditeur américain Duosecurity, 50% des terminaux Android scanné par son application mais, contiennent au moins une faille de sécurité non patchée susceptible d’être exploitée... Lire la suite
septembre 17, 2012 17 sept.'12
La moitié des terminaux Android sont vulnérables, selon Duosecurity

Selon l’éditeur américain Duosecurity, 50% des terminaux Android scanné par son application mais, contiennent au moins une faille de sécurité non patchée susceptible d’être exploitée... Lire la suite
septembre 13, 2012 13 sept.'12
Le système Tor détourné par des pirates

Selon G Data, des pirates informatiques ont décidé de s’appuyer sur le système de protection de la confidentialité des communications par Internet Tor pour protéger les échanges en leurs serveurs de ... Lire la suite
septembre 13, 2012 13 sept.'12
Le système Tor détourné par des pirates

Selon G Data, des pirates informatiques ont décidé de s’appuyer sur le système de protection de la confidentialité des communications par Internet Tor pour protéger les échanges en leurs serveurs de commande et de contrôle de botnet et les ... Lire la suite
septembre 13, 2012 13 sept.'12
Le système Tor détourné par des pirates

Selon G Data, des pirates informatiques ont décidé de s’appuyer sur le système de protection de la confidentialité des communications par Internet Tor pour protéger les échanges en leurs serveurs de ... Lire la suite
septembre 13, 2012 13 sept.'12
Microsoft : attention à la mise à jour de sécurité d’octobre

Si le Patch Tuesday de Microsoft est assez léger pour septembre avec seulement deux correctifs (l’une dans Visual Studio Team Foundation Server, et l’autre dans System Center Configuration Manager), ce ne sera pas le cas de celui ... Lire la suite
septembre 13, 2012 13 sept.'12
Microsoft : attention à la mise à jour de sécurité d’octobre

Si le Patch Tuesday de Microsoft est assez léger pour septembre avec seulement deux correctifs (l’une dans Visual Studio Team Foundation Server, et l’autre dans System Center Configuration Manager), ce ne sera pas le cas de celui d’octobre. Lire la suite
septembre 13, 2012 13 sept.'12
Sécurité des cartes bancaires : l’équipe de Steven J. Murdoch récidive

L’équipe du chercheur Steven J. Murdoch, de l’université de Cambridge, revient sur le devant de la scène, affirmant avoir trouvé une nouvelle faille de sécurité des cartes bancaires. Celle-ci pourrait expliquer certains cas opaques de fraude. Lire la suite
septembre 11, 2012 11 sept.'12
Aurora, des pirates de plus en plus compétents qui ciblent la Défense

Les chercheurs en sécurité qui surveillent les cybercriminels impliqués dans l’opération Aurora de 2009 ont constaté une hausse des compétence du groupe ainsi d'un degré élevé de sophistication dans leur modus operandi : progression des exploits de ... Lire la suite
septembre 11, 2012 11 sept.'12
Aurora, des pirates de plus en plus compétents qui ciblent la Défense

Les chercheurs en sécurité qui surveillent les cybercriminels impliqués dans l’opération Aurora de 2009 ont constaté une hausse des compétence du groupe ainsi d'un degré élevé de sophistication dans leur modus operandi : progression des exploits de ... Lire la suite
septembre 11, 2012 11 sept.'12
Aurora, des pirates de plus en plus compétents qui ciblent la Défense

Les chercheurs en sécurité qui surveillent les cybercriminels impliqués dans l’opération Aurora de 2009 ont constaté une hausse des compétence du groupe ainsi d'un degré élevé de sophistication dans leur modus operandi : progression des exploits de ... Lire la suite
septembre 11, 2012 11 sept.'12
Aurora, des pirates de plus en plus compétents qui ciblent la Défense

Les chercheurs en sécurité qui surveillent les cybercriminels impliqués dans l’opération Aurora de 2009 ont constaté une hausse des compétence du groupe ainsi d'un degré élevé de sophistication dans leur modus operandi : progression des exploits de ... Lire la suite
septembre 10, 2012 10 sept.'12
Google se paie VirusTotal

Le service en ligne de détection de malwares VirusTotal a confirmé sur son blog avoir été racheté par Google pour un montant non communiqué. Cette petite société développe un outil ... Lire la suite
août 28, 2012 28 août'12
Dropbox installe l’authentification à deux facteurs

Presqu'un mois après avoir été victime d’un acte de piratage, Dropbox, le service de stockage et de synchronisation de fichiers, a décidé de renforcer la sécurité de sa plate-forme en proposant ... Lire la suite
août 24, 2012 24 août'12
Spécial sécurité : Enfin, l’Elysée et l’intérieur perdent une clef USB « confidentielle »

Aujourd'hui, nos confrères de CNIS Mag, magazine spécialisé dans la sécurité des systèmes d'information, se se arrêtés sur le dernier rapport de F-Secure. Un rapport semestriel qui fait le point sur les pratiques en matière de malware et dresse un ... Lire la suite
août 10, 2012 10 août'12
Gauss, rejeton de la plateforme Flame

Kaspersky indique avoir mis la main sur Gauss, une plateforme de développement d’outils de cyberespionnage basée sur la plateforme Flame. Le projet Gauss serait relativement récent et aurait déjà donné naissance à un logiciel malveillant «activement... Lire la suite
août 01, 2012 01 août'12
Piratage des messageries électroniques d’officiels européens

Selon Bloomberg et EUObserver, les messageries électroniques d’Herman Van Rompuy, président du Conseil de l’Europe, et d’une dizaine d’autres responsables de l’Union ont été piratées ... Lire la suite
juillet 31, 2012 31 juil.'12
Fnac.com averti par la Cnil

La Cnil (Commission nationale de l'informatique et des libertés) a adressé vendredi 27 juillet un avertissement à la société Fnac Direct, qui exploite le site Internet Fnac. Lire la suite
juillet 23, 2012 23 juil.'12
Black Hat 2012 : la formation à l’ingénierie sociale profite aux équipes IT

Les attaques basées sur l’ingénierie sociale - de même que d’autres techniques de test d’intrusion - peuvent souvent donner à la victime le sentiment d’avoir été piégée voire trahie. Mais si l’information des utilisateurs est réalisée de manière ... Lire la suite
juillet 10, 2012 10 juil.'12
Les données sur mobiles ne sont plus si privées

Que ce soit pour des raisons judiciaires ou simplement à cause d'applications mobiles trop curieuses les données sur les téléphones mobiles ne sont plus si privées que ça. Lire la suite
juillet 05, 2012 05 juil.'12
SFR Business Team lance deux offres de sécurité en mode SaaS

SFR Business Team vient d’annoncer deux nouvelles solutions en mode Cloud, dédiées à la sécurité. La première, baptisée Suite Sécurité Internet, vise grandes comptes et grandes ... Lire la suite
juillet 05, 2012 05 juil.'12
La France aura bien son antivirus (presque libre et ouvert)

Le projet de démonstration d’antivirus francophone annoncé en septembre dernier par l’Esiea vient d’être effectivement lancé. Il devrait porter ses fruits d’ici deux ans. S’il se veut ouvert, il laisse la place à une part d’opacité. Lire la suite
juillet 04, 2012 04 juil.'12
Intel se renforce dans la biométrie

Selon le site israélien Globes, Intel se serait porté acquéreur de IDesia Biometrics, une société spécialisée dans une technologie d’identification biométrique, basée sur le rythme... Lire la suite
juillet 03, 2012 03 juil.'12
La seconde en trop : un ajustement de l’horloge atomique provoque des pannes dans le monde

L’ajout de la seconde intercalaire par les expert de l’IERS a provoqué la plantage de nombreux serveurs et de services en ligne, visiblement non préparés à ce genre d’opération. Mozilla, LindkedIn et Foursquare sont parmi les sites affectés. Lire la suite
juillet 03, 2012 03 juil.'12
La Cnil gratifie le Crédit Mutuel-CIC d’un avertissement

La Commission Nationale Informatique et Libertés (Cnil) vient d’adresser un avertissement au Crédit Mutuel-CIC pour sa filiale Euro Information. Lire la suite
juin 28, 2012 28 juin'12
Polémique sur la sécurité des tokens d’authentification

Des chercheurs de l’Inria prévoient de présenter cet été, à Santa Barbara, sur l’édition 2012 de l’événement Crypto, des travaux dévoilés en avril dernier. Ceux-ci mettent en évidence des vecteurs de compromission de tokens d’authentification ... Lire la suite