Actualités

Sécurité réseau (IDS, XDR, etc.)

• juillet 04, 2014 04 juil.'14

  Gartner : manque de contrôle de sécurité sur les SDN

  Selon Gartner, les réseaux à définition logicielle devraient s’avérer inévitables et apporter une transformation en profondeur des infrastructures. Mais le manque actuel de contrôles de sécurité et de capacités d’administration fait des SDN un ...  Lire la suite

• juillet 01, 2014 01 juil.'14

  Internet des objets : déjà des tensions sur les capacités réseau

  Bien que les entreprises appréhendent avec une confiance croissante le virage de l’Internet des objets, les réseaux sous-jacents sont de plus en plus menacés de saturation.  Lire la suite

• juin 10, 2014 10 juin'14

  F5 renforce son offre contre les DDoS

  F5 Networks vient d’annoncer le rachat de defense.net, éditeur d’un service Cloud de protection contre les attaques en déni de service distribué.  Lire la suite

• juin 10, 2014 10 juin'14

  Le Clusif informe sur les évolutions majeures de PCI DSS 3.0

  Le Clusif vient de publier un document de synthèse sur les principales évolutions apportées par la version 3.0.  Lire la suite

• juin 06, 2014 06 juin'14

  De nouvelles failles dans OpenSSL

  Six vulnérabilités viennent d’être découvertes dans la librairie de chiffrement OpenSSL. L’une d’entre elles permet de lancer des attaques de type man-in-the-middle.  Lire la suite

• mai 26, 2014 26 mai'14

  F5 Networks s’offre defense.net

  L’équipementier étend ainsi son offre de sécurité pour protéger les centres de calcul et les applications en ligne contre les attaques en déni de service distribué.  Lire la suite

• mai 07, 2014 07 mai'14

  Conscience croissante de l’importance du chiffrement dans le Cloud

  La dernière édition de l’étude Ponemon sur le chiffrement dans le Cloud montre une progression sensible de la prise de conscience de l’importance du chiffrement dans le Cloud par les entreprises.  Lire la suite

• avril 23, 2014 23 avr.'14

  Routeurs : une porte dérobée restée entrouverte

  Les constructeurs se sont peu à peu employés à fermer une porte dérobée présente dans plusieurs routeurs. Mais chez certains, elle reste entrouverte.  Lire la suite

• avril 07, 2014 07 avr.'14

  Les proxy DNS des routeurs, une menace pour les FAI

  Selon Nominum, 24 millions de routeurs domestiques intègrent des proxy DNS ouverts à tous les vents, susceptibles d’être détournés pour conduire des attaques en déni de service distribué.  Lire la suite

• mars 25, 2014 25 mars'14

  Palo Alto Networks étend le périmètre de sa plateforme

  Palo Alto Networks vient d’annoncer le rachat de Cyvera. Une opération qui lui permettra d’étendre son offre de protection contre les attaques avancées persistantes.  Lire la suite

• mars 24, 2014 24 mars'14

  Le départ du PDG de Symantec ne règle pas les problèmes stratégiques du groupe

  Moins de deux ans après son embauche, Steve Bennett, PDG de Symantec, a été débarqué par le conseil d’administration de l’éditeur. Mais selon les observateurs familiers de Symantec, ses difficultés à définir et concrétiser une stratégie de produits ...  Lire la suite

• mars 24, 2014 24 mars'14

  WPA2 : un protocole vulnérable

  Le protocole de sécurité le plus sûr à ce jour pour les réseaux Wi-Fi n’est pas exempt de vulnérabilités. Des chercheurs montrent comment il peut être cassé et suggèrent des correctifs.  Lire la suite

• mars 14, 2014 14 mars'14

  Le Cebit 2014, marqué par les écoutes de la NSA

  Si le thème central du Cebit 2014 restait la donnée, impossible de le dissocier de la sécurité et de la protection des infrastructures des communications. L’Allemagne reste encore marquée par les révélation de Snowden et par le piratage du ...  Lire la suite

• mars 12, 2014 12 mars'14

  Le BYOD, moteur des investissements en sécurité

  Selon une étude TechTarget pour l’Europe, le BYOD apparaît comme un véritable moteur des investissements en sécurité informatique.  Lire la suite

• février 25, 2014 25 févr.'14

  Cisco présente les premiers fruits du rachat de Sourcefire

  Annoncé en juillet dernier, le rachat de Sourcefire part donne ses premiers fruits avec l’intégration du système de protection contre les malwares du second au sein des appliances de sécurité e-mail et Web de Cisco.  Lire la suite

• février 12, 2014 12 févr.'14

  Sophos se renforce dans la sécurité réseau

  Sophos vient d’annoncer le rachat de Cyberoam, un constructeur indien d’appliances de gestion unifiée des menaces (UTM).  Lire la suite

• février 10, 2014 10 févr.'14

  Huawei soupçonné d’avoir piraté le réseau d’un opérateur indien

  L’équipementier chinois est soupçonné d’avoir piraté le réseau de l’opérateur télécoms public BSNL. Une enquête interministérielle a été ouverte.  Lire la suite

• janvier 23, 2014 23 janv.'14

  L’Anssi publie son guide de sécurisation de la ToIP

  L’Agence Nationale pour la Sécurité des Systèmes d’Information vient de rendre publiques ses recommandations pour la sécurisation des systèmes de téléphonie sur IP.  Lire la suite

• janvier 17, 2014 17 janv.'14

  Les équipements Palo Alto Networks certifiés par l’Anssi

  Les solutions de Palo Alto Networks viennent de recevoir la certification de sécurité de premier niveau de l’Anssi sur les critères de pare-feu de nouvelle génération.  Lire la suite

• janvier 14, 2014 14 janv.'14

  Cisco s’apprête à fermer une faille dans ses routeurs

  Cisco vient de réagir à la découverte d’une porte dérobée présente dans de nombreux équipements réseau et prévoit de combler très prochainement cette faille.  Lire la suite

• janvier 09, 2014 09 janv.'14

  Une porte dérobée dans de nombreux modems DSL

  L’ingénieur en sécurité Eloi Vanderbeken a trouvé une faille permettant de prendre, à distance, le contrôle de certains modems routeurs DSL grand public.  Lire la suite

• décembre 20, 2013 20 déc.'13

  Art Coviello (RSA) : 2014, une année de nouveaux défis pour la sécurité

  Prudent, Art Coviello, président exécutif de RSA, la division sécurité d’EMC, livre ses prédictions pour 2014. Au programme, identités, menace intérieure, Cloud, mobilité et Internet des objets.  Lire la suite

• décembre 16, 2013 16 déc.'13

  L’IETF veut renforcer l’implémentation de TLS

  L’Internet Engineering Task Force vient de mettre en place un groupe de travail afin de renforcer l’implémentation logicielle du protocole TLS et, afin, améliorer la confidentialité des échanges en ligne.  Lire la suite

• décembre 12, 2013 12 déc.'13

  Infoblox présente une nouvelle offre de protection des services DNS

  Après l’ajout de fonctions de pare-feu DNS en février dernier, Infoblox complète son offre de protection de ces serveurs clés de l’infrastructure Internet.  Lire la suite

• décembre 09, 2013 09 déc.'13

  Tor pourrait devenir un standard d’Internet

  Un groupe d’ingénieurs de l’IETF vient de demander aux architectes du projet Tor d’examiner la possibilité d’en faire un standard d’Internet afin de protéger la confidentialité des communications électroniques.  Lire la suite

• décembre 03, 2013 03 déc.'13

  Akamai renforce son offre de protection contre les dénis de service

  Akamai vient d’annoncer la signature d’un accord définitif pour le rachat de Prolexic. Une opération évaluée à environ 370 M$ qui doit être finalisée au premier semestre 2014.  Lire la suite

• novembre 21, 2013 21 nov.'13

  Yahoo passe au chiffrement

  Après Google, notamment, Yahoo passe au chiffrement pour l’ensemble de ses services à la suite du scandale Prism.  Lire la suite

• novembre 18, 2013 18 nov.'13

  Microsoft ne chiffre pas les échanges entre datacenters

  Si Google a activement accéléré ses efforts de chiffrement des liaisons entre ses centres de calcul, ce n’est pas la cas de Microsoft.  Lire la suite

• novembre 15, 2013 15 nov.'13

  Check Point Software met le sandboxing dans le nuage

  Avec la version R77 du logiciel embarqué dans ses appliances, Check Point améliore leurs performances et joue la carte du Cloud pour la lutte contre les menaces les plus innovantes.  Lire la suite

• octobre 31, 2013 31 oct.'13

  Piratage Adobe : 38 millions de comptes et Photoshop dans la nature

  Le piratage des serveurs Adobe serait d’une plus forte ampleur et porterait sur les comptes de 38 millions d’utilisateurs. L’éditeur confirme également le vol d’une partie du code source de Photoshop.  Lire la suite

• octobre 22, 2013 22 oct.'13

  Discretio chiffre les communications VoIP des entreprises

  Après plusieurs mois de tests, MDBSYS lance officiellement sur le marché des entreprises sa solution de chiffrement de communications VoIP de bout en bout en commençant par les terminaux Android. La solution se distingue par son identité Open Source.  Lire la suite

• octobre 14, 2013 14 oct.'13

  Trend Micro se renforce dans la protection contre les APT

  Trend Micro se renforce dans la protection contre les APT Renforcer son offre dans la protection contre les attaques persistantes avancées. C’est le pari de Trend Micro avec le rachat d’un spécialiste de l’analyse paquets en profondeur, Broadweb.  Lire la suite

• octobre 03, 2013 03 oct.'13

  Patrick Pailloux (Anssi), un prêcheur dans le désert ?

  Hygiène élémentaire, BYOD, Scada... le directeur de l’Anssi vient prêcher la bonne parole aux Assises de la Sécurité depuis plusieurs années. Mais parvient-il vraiment à se faire entendre, dans les entreprises comme dans les administrations ?  Lire la suite

• septembre 19, 2013 19 sept.'13

  Microsoft publie un correctif d’urgence pour IE

  Microsoft a publié une rustine temporaire censée corriger la dernière faille zero-day dans son navigateur Internet Explorer, déjà objet d’exploit.  Lire la suite

• septembre 16, 2013 16 sept.'13

  Les DSI se préparent à la déferlante de l’iPhone 5S et 5C

  Les nouveaux iPhone d’Apple pourraient affecter les systèmes d’informations des entreprises. Les utilisateurs finaux vont se ruer sur les nouveaux terminaux et solliciter les DSI pour le support.  Lire la suite

• septembre 16, 2013 16 sept.'13

  MobileIron s’intègre avec Cisco ISE 1.2

  Le spécialiste de la gestion des parcs de terminaux mobiles (MDM) MobileIron vient d’annoncer l’intégration de ses outils avec le moteur de gestion des droits d’accès au réseau de Cisco, ISE (Identity Services Engine).  Lire la suite

• septembre 09, 2013 09 sept.'13

  Tor pourrait être vulnérable à la NSA

  Selon l’expert Robert Graham, le réseau Tor de communication chiffrée pourrait être perméable aux outils de la NSA.  Lire la suite

• septembre 09, 2013 09 sept.'13

  Google adopte largement le chiffrement

  Suite aux révélations relatives aux pratiques de la NSA, Google a décidé, en juin, d’accélérer ses efforts de chiffrement sur les liaisons entre ses centres de calcul.  Lire la suite

• septembre 09, 2013 09 sept.'13

  Questionnements sur la sûreté d’IPSec

  Les récentes révélations sur les capacités de déchiffrement de la NSA n’en finissent pas d’alimenter les discussions dans l’univers très spécialisé de la cryptographie.  Lire la suite

• juillet 24, 2013 24 juil.'13

  Avec le rachat de Sourcefire, Cisco se renforce dans la sécurité

  Cisco a annoncé le rachat du spécialiste de lPS et de la détection intelligente des menaces. Avec une transaction évaluée à 2,7 milliards de dollars, l’équipement réseau fait bien plus que compléter son offre et investit le marché. Restera à ...  Lire la suite

• juillet 22, 2013 22 juil.'13

  Le chercheur Karsten Nohl découvre une faille dans les cartes SIM

  Karsten Nohl continue de faire parler de lui. Après avoir cassé le chiffrement du standard GSM, le chercheur allemand présentera à la fin du mois les résultats de ses recherches portant sur une faille dans le système de chiffrement de certaines ...  Lire la suite

• juillet 22, 2013 22 juil.'13

  HP comble une faille de sécurité dans ses systèmes de stockage StoreVirtual

  HP vient de combler une vulnérabilité qui affectait la plupart de ses baies de stockage StoreVirtual (ex LeftHand P4000) et qui permettait à un assaillant extérieur de pouvoir disposer d’un accès non autorisé à l’équipement.  Lire la suite

• juillet 15, 2013 15 juil.'13

  Ecoutes Blackberry en Inde : le gouvernement pourra bientôt intercepter les messages grand public

  Des documents internes aux autorités indiennes révèlent que Blackberry tiendrait à disposition un système d’interception des messages véhiculés par les terminaux du groupe. Lecture des emails et pièces jointes, vérifications de l’état des messages ...  Lire la suite

• juin 04, 2013 04 juin'13

  Spécial sécurité - Média sociaux : réaction émotive ; despotisme numérique

  Aujourd'hui, nos confrères de CNIS Mag, magazine spécialisé dans la sécurité des systèmes d'information, passent en revue l’actualité de la sécurité IT de ces 15 derniers jours. Au programme, un regard décalé sur le hacking des comptes Twitter et ...  Lire la suite

• mai 24, 2013 24 mai'13

  Sourcefire étend le suivi du cheminement des menaces

  Sourcefire vient de mettre à jour sa technologie FireAMP. Issue du rachat d’Immunet en janvier 2011, celle-ci assure l’analyse déportée des menaces informatiques ainsi que le suivi de leur cheminement dans le système d’information.  Lire la suite

• mai 23, 2013 23 mai'13

  Spécial sécurité : Hackito Ergo Sum 2013, le sans-fil-conducteur

  Aujourd'hui, nos confrères de CNIS Mag, magazine spécialisé dans la sécurité des systèmes d'information, reviennent sur les moments forts de la conférence Hackito Ergo Sum 2013, un pilier des événements sécurité en France où se rencontre le gratin ...  Lire la suite

• mai 15, 2013 15 mai'13

  Check Point Software cible les petites entreprises

  Le message est répété régulièrement : la sécurité informatique des petites entreprises est à la traîne.  Lire la suite

• mai 06, 2013 06 mai'13

  McAfee va s’offrir Stonesoft

  L’Américain McAfee vient de révéler la signature d’un accord définitif pour le rachat de Stonesoft.  Lire la suite

• mai 02, 2013 02 mai'13

  HP renforce les performances de ses appliances anti-intrusions TippingPoint

  HP vient de présenter trois nouvelles appliances de prévention des intrusions, étoffant ainsi sa gamme TippingPoint.  Lire la suite

• avril 22, 2013 22 avr.'13

  Pour Prolexic, un point d’inflexion a été franchi dans les attaques par DDoS

  Selon Prolexic, spécialiste de la lutte contre les attaques par déni de service distribué (DDoS), une étape a été franchie au premier trimestre 2013. Certes, d’après lui, «la taille de la récente attaque sur Spamhaus.  Lire la suite