Actualités

Cybersécurité

• mai 09, 2019 09 mai'19

  Proofpoint renforce son offre de sécurité cloud

  L’éditeur vient d’annoncer le rachat de Meta Networks. Il prévoit d’en intégrer la technologie à sa passerelle d’accès cloud sécurisé issue de l’acquisition antérieure de Firelayers.  Lire la suite

• mai 09, 2019 09 mai'19

  Cybersécurité : Orange poursuit ses opérations de croissance externe

  Le groupe français vient d’annoncer l’acquisition de SecureLink. Cette opération fait suite au rachat de SecureData plus tôt cette année et s’inscrit dans une stratégie d’expansion européenne affirmée.  Lire la suite

• mai 09, 2019 09 mai'19

  Crowdstrike s’attaque à la protection du BIOS

  L’éditeur de technologies dans la cybersécurité vient d’ajouter à sa plateforme Falcon des capacités de détection d’attaques, visant le système de contrôle des entrées/sorties de base des ordinateurs et serveurs.  Lire la suite

• mai 06, 2019 06 mai'19

  Cybersécurité : des signaux contradictoires sur l’évolution de certains budgets

  A en croire les cabinets d’analystes, les dépenses en sécurité informatique sont promises à une belle croissance cette année encore et au-delà. Mais sur le terrain, certains observent une tendance inverse.  Lire la suite

• mai 06, 2019 06 mai'19

  Israël revendique une frappe aérienne en riposte à une cyberattaque

  Peu avant le cessez-le-feu entré en vigueur ce lundi matin, à l’aurore, les forces armées israéliennes ont indiqué avoir frappé les forces cyber du Hamas au cœur. Avec une communication douteuse.  Lire la suite

• mai 03, 2019 03 mai'19

  Les messageries électroniques, vecteurs de tant de cybermenaces

  Courrier électronique, SMS et autres messageries électroniques sont autant de supports de transmission de menaces. Qu’il s’agisse de chercher à faire télécharger un maliciel, visiter une page Web frauduleuse, ou encore conduire une arnaque. Et cela ...  Lire la suite

• mai 02, 2019 02 mai'19

  Intrusion : Citrix confirme un incident remontant à l’automne dernier

  Dans une notification réglementaire, l’éditeur indique estimer que les assaillants ont pris pied dans son système d’information mi-octobre 2018 et y ont eu accès durant près de cinq mois. Des données ont été exfiltrées.  Lire la suite

• mai 02, 2019 02 mai'19

  L’Allemand Citycomp victime d’un vaste vol de données

  Le prestataire de services indique avoir été victime d’une attaque ciblée ayant conduit au vol de données de clients, suivi d’une tentative d’extorsion à laquelle il a refusé de céder. Les données dérobées commencent à être divulguées.  Lire la suite

• avril 30, 2019 30 avr.'19

  Huawei : Washington généralise sa stratégie du chantage

  Les Etats-Unis menacent leurs alliés d’arrêter de partager du renseignement avec eux s’ils déploient des équipements signés du constructeur chinois pour leurs réseaux 5G.  Lire la suite

• avril 26, 2019 26 avr.'19

  Ransomware : Altran anticipe un impact marginal sur son exercice

  L’entreprise de services numériques a profité de la publication de ses résultats du premier trimestre pour évoquer l’impact de l’infection par rançongiciel dont elle a été victime en début d’année.  Lire la suite

• avril 26, 2019 26 avr.'19

  Cybersécurité : quand la menace du burn-out se fait de plus en plus concrète

  Le sujet du stress au travail dans la cybersécurité fait l’objet d’une attention croissante depuis plusieurs mois, voire années. Et les témoignages apparaissent de moins en moins isolés. Une étude apporte un début d’éclairage sur le sujet.  Lire la suite

• avril 25, 2019 25 avr.'19

  Microsoft ouvre Defender ATP aux applications tierces

  L’éditeur vient de rendre généralement accessibles les APIs qui doivent permettre d’intégrer sa solution de protection des hôtes du système d’information à des fins d’automatisation, d’orchestration, ou simplement de collecte de données.  Lire la suite

• avril 23, 2019 23 avr.'19

  Attaques par rebond : des chiffres qui confirment la tendance

  Plus des deux tiers des entreprises françaises auraient été confrontées à un incident de sécurité informatique l’an dernier. Dans une proportion comparable, l’incident trouverait son origine dans la chaîne logistique.  Lire la suite

• avril 23, 2019 23 avr.'19

  Incident de sécurité chez Wipro : le Nasscom monte au créneau pour rassurer

  La chambre syndicale des entreprises de services numériques indiennes indique surveiller les développements de l’affaire et assure que l’industrie locale des services numériques, dans son ensemble, prend le sujet très au sérieux.  Lire la suite

• avril 19, 2019 19 avr.'19

  Renseignement sur les menaces : l’adoption progresse et c’est une bonne chose

  Une étude de l’institut Sans pour ThreatQuotient fait état d’une croissance significative de l’adoption de la technique sur deux ans. Une autre étude de l’institut Ponemon pour IBM tend à en souligner les bénéfices.  Lire la suite

• avril 19, 2019 19 avr.'19

  Cybermenaces sur Wipro : la piste d’une opération plus vaste contre les ESN

  Selon les premiers indicateurs de compromission découverts dans le système d’information de l’entreprise de services numériques indienne, plusieurs de ses concurrents seraient aussi visés.  Lire la suite

• avril 18, 2019 18 avr.'19

  DNS : une infrastructure critique toujours négligée

  Les détournements d'enregistrements DNS pourraient être plus répandus qu'il ne le semblait jusqu'ici. Les équipes Talos de Cisco lèvent le voile sur une nouvelle opération qui aurait commencé il y a plus de deux ans.  Lire la suite

• avril 17, 2019 17 avr.'19

  La cyber-résilience passe encore beaucoup par l’humain

  La dernière édition de l’étude de l’institut Ponemon pour IBM sur le sujet, souligne l’importance des facteurs humains et organisationnels. Mais la dimension technique n’est pas non plus absente.  Lire la suite

• avril 17, 2019 17 avr.'19

  Cybersécurité : alerte aux attaques par rebond sur les ESN

  Altran fin janvier, Wipro cette semaine. Ces deux attaques visant des prestataires de services IT ne serait que la partie émergée d’un ensemble bien plus étendu. Sans mentionner spécifiquement les ESN, l’Anssi vient de souligner la menace des ...  Lire la suite

• avril 17, 2019 17 avr.'19

  HP complète l’offre de sécurité de ses PC professionnels

  Le constructeur vient de présenter Sure Sense, le tout dernier composant de son éventail de mécanismes de sécurité pour sa gamme d’ordinateurs personnels à destination des entreprises.  Lire la suite

• avril 16, 2019 16 avr.'19

  Brèche de sécurité : Wipro enquête sur ce qui pourrait être une nouvelle attaque par rebond

  La SSII indienne vient de reconnaître que des comptes de ses collaborateurs ont été compromis dans le cadre d’une campagne de hameçonnage. Mais elle reste extrêmement évasive.  Lire la suite

• avril 16, 2019 16 avr.'19

  SQL Server et Active Directory managé : Google fait les yeux doux aux utilisateurs Windows

  Google Cloud a étoffé son service managé de bases relationnelles Cloud SQL du support prochain de SQL Server et a présenté un Active Directory managé sur le GCP. La stratégie de conquête des entreprises se poursuit.  Lire la suite

• avril 15, 2019 15 avr.'19

  WPA3 souffre déjà de vulnérabilités

  Des chercheurs ont découvert des vulnérabilités dans le protocole WPA3, dans le mécanisme d'authentification Dragonfly, ouvrant la voie à de multiples exploits et regroupées sous la dénomination Dragonblood.  Lire la suite

• avril 15, 2019 15 avr.'19

  Objets connectés : Aruba déploie un service cloud pour les repérer sur le réseau

  Face à la déferlante de caméras et de capteurs IP à bas coût, Aruba décline son moteur Introspect en SaaS pour surveiller et contrôler ces appareils qui ne savent même pas s’authentifier correctement.  Lire la suite

• avril 15, 2019 15 avr.'19

  L’année 2018 pour l’Anssi : un calme apparent qui peut être bien trompeur

  L’agence vient de rendre public son rapport d’activité pour l’année écoulée. Les principaux indicateurs s’inscrivent à la baisse. Mais il ne faut pas y voir le signe d’un recul de la menace cyber.  Lire la suite

• avril 12, 2019 12 avr.'19

  Hiscox mise sur la formation pour accompagner ses assurés cyber

  L’assureur britannique entend ainsi réduire les risques d’incidents susceptibles de survenir du fait d’erreurs ou de négligences des utilisateurs. Et de proposer sous condition une réduction de franchise significative.  Lire la suite

• avril 12, 2019 12 avr.'19

  RSSI et DSI transigent avec la sécurité, et ce n’est pas du goût de tout le monde

  Une nouvelle étude suggère que 90 % des DSI français font des compromis avec la sécurité informatique, notamment pour éviter d’affecter l’activité de l’entreprise. Pour Michel Juvin, membre du Cesin, le RSSI doit prendre ses responsabilités jusqu’au...  Lire la suite

• avril 11, 2019 11 avr.'19

  Avec la BeyondCorp Alliance, Google veut étendre l’adoption des architectures sans confiance

  Le géant du Web mise sur des partenariats avec les équipementiers et les éditeurs pour étendre la contextualisation des contrôles d’accès à tout l’environnement de ses clients. Avec en pivot, ses services.  Lire la suite

• avril 11, 2019 11 avr.'19

  Emotet, une cybermenace plus dynamique que jamais

  Ce logiciel malveillant affiche désormais une longue histoire. Ses auteurs semblent avoir efficacement mis à profit ce temps pour industrialiser leurs processus. Au point de faire d’Emotet une redoutable menace.  Lire la suite

• avril 10, 2019 10 avr.'19

  TajMahal : un nouveau framework d’espionnage particulièrement furtif

  Découvert par les équipes de Kaspersky à l’automne, il serait développé et utilisé depuis au moins cinq ans, de manière très sporadique. Fort de plus de 80 modules, il présente un vaste éventail fonctionnel.  Lire la suite

• avril 10, 2019 10 avr.'19

  Triton à l’assaut des infrastructures critiques : dans les pas des attaquants

  Les équipes de FireEye Mandiant interviennent sur un nouveau cas d’attaque impliquant le framework Triton. L’occasion pour elles de partager de précieuses informations sur le mode opératoire des agresseurs.  Lire la suite

• avril 09, 2019 09 avr.'19

  Notation de la posture de sécurité : controversée, elle continue de se développer

  Provadys a récemment lancé son offre. Un peu plus tôt, Cytegic annonçait un partenariat avec l’assureur Phoenix Insurance pour l’accompagner sur le marché israélien. Pour Gartner, la notation s’inscrit dans le top 10 des priorités des entreprises ...  Lire la suite

• avril 08, 2019 08 avr.'19

  Sécurité des systèmes industriels : le marché gagne rapidement en maturité

  Depuis quelques mois, les partenariats se multiplient entre acteurs traditionnels de la sécurité informatique et jeunes pousses spécialisées dans les systèmes de contrôle industriel, voire les équipementiers du domaine.  Lire la suite

• avril 05, 2019 05 avr.'19

  Rapid7 poursuit ses emplettes pour compléter son offre

  Avec NetFort, l’éditeur entend proposer de nouvelles capacités de surveillance et d’analyse du trafic réseau, en environnements physiques, virtualisés et même cloud. De quoi étendre le périmètre de son offre Insight.  Lire la suite

• avril 05, 2019 05 avr.'19

  Check Point propose à ses clients un service de chasse aux menaces

  L’équipementier s’est associé à une jeune pousse spécialisée dans le domaine, Infocyte. Il intègre sa plateforme à son offre de services avancés et prévoit de lui faire profiter de sa propre connaissance des menaces.  Lire la suite

• avril 05, 2019 05 avr.'19

  Powershell : bien malgré lui, l’allié préféré des cyber attaquants

  Plusieurs études soulignent le recours, non seulement continu mais aussi croissant, à ce framework administratif par les cyber-délinquants. Et il a de quoi séduire, entre omniprésence, gage de furtivité accrue, et champ d’action redoutablement ...  Lire la suite

• avril 04, 2019 04 avr.'19

  Le SI de Bayer a été contaminé par Winnti pendant une durée indéterminée

  Le groupe en a fait lui-même la découverte il y a plus d’un an. Il avait laissé un système compromis accessible en ligne pour tenter de piéger les attaquants. A la place, il s’est attiré l’attention de journalistes.  Lire la suite

• avril 04, 2019 04 avr.'19

  OIV : les sondes réseau qualifiées sont enfin là

  Après plusieurs retards, les sondes de Thales et de Gatewatcher viennent enfin de recevoir leur précieux tampon de la part de l’Anssi. De quoi permettre aux prestataires de services de détection d’intrusion de commencer à œuvrer pour de bon.  Lire la suite

• avril 03, 2019 03 avr.'19

  Active Directory : Microsoft propose une couche de protection additionnelle pour les comptes

  Désormais disponible officiellement, Azure AD Password Protection doit réduire les chances de succès d’attaques par pulvérisation de mots de passe. Et cela également pour les annuaires déployés en local.  Lire la suite

• avril 03, 2019 03 avr.'19

  Okta joue l’extensibilité et la personnalisation

  L’éditeur étend sa plateforme de gestion des identités et des accès en élargissant l’éventail des scénarios de contrôle supportés et en apportant de nouvelles capacités d’intégration et de personnalisation.  Lire la suite

• avril 03, 2019 03 avr.'19

  Risques cyber : les cas DLA Piper et Mondelez soulignent l’importance du type d’assurance

  Tous deux ont été victimes de NotPetya en 2017. Tous deux sont aujourd’hui en conflit avec leur assureur, différent pour chacun, tout comme les exclusions contestées. Voici pourquoi.  Lire la suite

• avril 02, 2019 02 avr.'19

  Cybersécurité : Cynet offre une évaluation gratuite du niveau de compromission

  La jeune pousse propose aux entreprises de tester sa plateforme pour découvrir d’éventuels signes d’activités malicieuses en cours, mais également pour évaluer la surface d’attaque globale, et comparer sa posture à celle d’autres entreprises au ...  Lire la suite

• avril 02, 2019 02 avr.'19

  Protection du poste de travail : dans les coulisses des tests de NSS Labs

  Le laboratoire a publié récemment les résultats de sa dernière campagne de tests de produits de protection des postes de travail. Jason Brvenik, son directeur technique, partage son regard sur l’évolution de l’offre.  Lire la suite

• avril 02, 2019 02 avr.'19

  iSCSI : des centaines de systèmes de stockage français exposés sur Internet

  Plus de 13 500 systèmes de stockage exposent en ligne un service iSCSI sans authentification, laissant leur contenu accessible à tous. Et cela concerne près de 760 systèmes répondant sur une adresse IP française.  Lire la suite

• avril 01, 2019 01 avr.'19

  SOC : Azure Sentinel et Chronicle Backstory devraient tirer les analystes vers le haut

  Chronicle et Microsoft ont récemment fait une entrée remarquée dans le domaine des systèmes de gestion des informations et des événements de sécurité. Laurent Besset, chez I-Tracing, et Vincent Nguyen, chez Wavestone, partagent leurs analyses.  Lire la suite

• mars 29, 2019 29 mars'19

  Exposition en ligne : Shodan joue un peu plus la carte de la prévention

  L’incontournable moteur de recherche spécialisé dans les services exposés sur Internet vient d’ouvrir un nouveau service dédié à cette surveillance. Un complément bienvenu d’autres solutions.  Lire la suite

• mars 28, 2019 28 mars'19

  Sécurité : Huawei souffre de lacunes, mais il n’est pas le seul

  Le centre d’évaluation de la sécurité de Huawei, piloté par le renseignement britannique, pointe des manques importants dans les processus de développement de l’équipementier. Mais il n’est pas forcément seul dans ce cas.  Lire la suite

• mars 28, 2019 28 mars'19

  Ransomware : l’Anssi dissèque Lockergoga dans un rapport détaillé

  L’Agence estime que les cyberattaquants peuvent attendre longtemps afin de lancer le processus de chiffrement. Elle souligne les ressemblances avec le ransomware Ryuk et le groupe Grim Spider.  Lire la suite

• mars 27, 2019 27 mars'19

  Eset s’associe à des acteurs locaux pour produire une offre complète à l’intention des TPE/PME

  L’éditeur a noué un partenariat avec un assureur et un prestataire-conseil pour construire une solution de cybersécurité recouvrant de l’audit à l’assurance du risque en passant par la prévention.  Lire la suite

• mars 26, 2019 26 mars'19

  5G : l’Europe ne cède pas au psychodrame Huawei

  Les pressions américaines n’ont pas suffi. La commission européenne recommande plusieurs mesures pour une approche cohérente de la sécurité des réseaux 5G, sans bannir l’équipementier chinois.  Lire la suite