Actualités

Cybersécurité

• janvier 31, 2017 31 janv.'17

  Hexatrust pense Europe et au-delà

  Le club des PME françaises de la cybersécurité se félicite des fonds levés par ses membres depuis sa création, mais également d’opérations telles que le rachat de DenyAll par l’allemand Rohde & Swchartz. Tout en soulignant un long chemin à parcourir...  Lire la suite

• janvier 30, 2017 30 janv.'17

  Brèches et réglementation portent les dépenses de sécurité

  L’édition 2017 de l’étude 451 Research pour Thales sur la protection des données sensibles fait toutefois apparaître des responsables inquiets de la complexité de la tâche qui leur incombe.  Lire la suite

• janvier 30, 2017 30 janv.'17

  Jim Dolce, Lookout : moins d’une journée pour découvrir une nouvelle menace

  Fort d’une impressionnante base installée, le patron de Lookout estime pouvoir découvrir toute nouvelle application malicieuse en moins d’une journée après son apparition.  Lire la suite

• janvier 30, 2017 30 janv.'17

  Quand les rançongiciels s’attaquent à des infrastructures physiques

  Un ransomware a perturbé le fonctionnement du système de gestion de clés de chambres d’un hôtel de luxe en Autriche. Aux Etats-Unis, c’est près des trois quarts d’un système de vidéosurveillance qui été affecté.  Lire la suite

• janvier 27, 2017 27 janv.'17

  L’Anssi met à jour son guide d’hygiène informatique

  L’agence propose une version actualisée de son guide de bonnes pratiques pour la sécurisation des systèmes d’information. Une nouvelle mouture bienvenue.  Lire la suite

• janvier 27, 2017 27 janv.'17

  FireEye veut automatiser les opérations du SOC avec Helix

  Cette plateforme se présente comme le fruit de l’intégration des multiples rachats passés de FireEye : Mandiant, iSight Partners, mais également Invotas.  Lire la suite

• janvier 27, 2017 27 janv.'17

  Atos adapte son offre d’IAM à Office 365

  Le groupe a profité du Forum International de la Cybersécurité pour annoncer le support de la suite Office 365 par Evidian Web Access Manager, sur tout terminal.  Lire la suite

• janvier 26, 2017 26 janv.'17

  Les rançongiciels s’affirment en première position des menaces (étude Cesin)

  Huit entreprises sur dix auraient fait l’objet de tentatives d’extorsion à partir de ransomware, en 2016. Une progression de près d’un tiers sur un an.  Lire la suite

• janvier 26, 2017 26 janv.'17

  Acyma : l’occasion manquée de la sensibilisation des citoyens

  Promis, juré, craché, avec Acyma, le citoyen devait enfin être visé par une opération de sensibilisation aux menaces informatiques. Mais pour l’heure, l’initiative n’apparaît pas à la hauteur de l’enjeu.  Lire la suite

• janvier 26, 2017 26 janv.'17

  FIC 2017 : Orange Cyberdéfense réaffirme ses ambitions

  Le groupe multiplie les investissements, tant dans des technologies nouvelles, que dans les certifications. Et d’évoquer plusieurs millions d’euros pour l’obtention de la qualification Anssi de prestataire de détection d’incidents.  Lire la suite

• janvier 24, 2017 24 janv.'17

  « Beaucoup d’annuaires Active Directory autorisés à se connecter à l’extérieur »

  C’est probablement le premier enseignement à retirer de la démonstration d’exercice cyber organisée au FIC par Bluecyforce.  Lire la suite

• janvier 24, 2017 24 janv.'17

  LPM : certains opérateurs d’importance vitale partent de très loin

  Les arrêtés définissant les obligations des opérateurs privés d’importance vitale en matière de sécurité des systèmes d’information ont été publiés l’an dernier. Lors du FIC 2017, le patron de l'Anssi a expliqué la non publication de certaines ...  Lire la suite

• janvier 23, 2017 23 janv.'17

  Tatu Ylonen : les entreprises sont menacées par leurs mauvaises habitudes avec SSH

  Le créateur de SSH, Tatu Ylonen, discute de la manière dont le protocole chiffré d’administration réseau a évolué avec le temps et pourquoi certaines pratiques menacent aujourd’hui les entreprises.  Lire la suite

• janvier 20, 2017 20 janv.'17

  Le kit de ransomware MongoDB est en vente

  L’un des pirates à l’origine de la prise en otage d’instances MongoDB et ElasticSearch cherche désormais à vendre ses outils. Mais la menace continue de se répandre à d’autres gestionnaires de bases de données.  Lire la suite

• janvier 19, 2017 19 janv.'17

  Général Watin-Augouard : dans l’attribution, « je reste très prudent »

  Les récentes accusations américaines d’immiscions russes dans la campagne présidentielle outre-Atlantique ont laissé entrevoir une privatisation du renseignement cyber. De quoi inviter à la circonspection.  Lire la suite

• janvier 19, 2017 19 janv.'17

  Gatewatcher veut détecter en profondeur les attaques avancées

  Le français combine analyse des flux réseau et des fichiers pour identifier codes malveillants et comportements suspects, voire clairement malicieux.  Lire la suite

• janvier 19, 2017 19 janv.'17

  Les logiciels malveillants détournent de plus en plus de services légitimes

  Certains pirates utilisent des comptes Twitter pour communiquer avec leurs logiciels, ou encore la plateforme de notifications push Google Cloud Messaging.  Lire la suite

• janvier 18, 2017 18 janv.'17

  Cloud : Google lève le voile sur une infrastructure hautement sécurisée

  Le géant du Web décrit des mécanismes de contrôles d’accès implémentés de bout en bout en profondeur dans son infrastructure Cloud. Une approche qui apparaît très minutieuse.  Lire la suite

• janvier 18, 2017 18 janv.'17

  La plupart des SOC restent inefficaces

  La nouvelle édition de l’étude de HPE sur les centres opérationnels de sécurité fait encore ressortir un niveau de maturité généralement bien en-deçà de ce qui serait adapté aux menaces actuelles.  Lire la suite

• janvier 18, 2017 18 janv.'17

  Sécurisation du fichier TES : peut (beaucoup) mieux faire

  Tout juste rendu public, le rapport d’audit de la Dinsic et de l’Anssi fait ressortir de nombreuses faiblesses, dont certaines particulièrement préoccupantes.  Lire la suite

• janvier 17, 2017 17 janv.'17

  Windows 10 : de plus en plus robuste face à ses propres vulnérabilités

  Pour vérifier l’efficacité de leurs travaux visant à améliorer la robustesse de Windows 10, les équipes de Microsoft ont confronté sa version d’août dernier à deux vulnérabilités inédites corrigées en novembre.  Lire la suite

• janvier 16, 2017 16 janv.'17

  Data URI : alerte à ce mode de phishing sophistiqué

  Des pirates cherchent à dérober les identifiants d’utilisateurs des services de Google à travers des campagnes de hameçonnage qui passent au travers des traditionnels filtres d’adresses Web malicieuses.  Lire la suite

• janvier 16, 2017 16 janv.'17

  Le Forum économique mondial s’inquiète toujours des cyberattaques

  La menace d’un incident « massif » de vol de données inquiète à Davos. Certaines technologies émergentes sont également vues comme porteuses de risques majeurs.  Lire la suite

• janvier 13, 2017 13 janv.'17

  Ukraine : nouvelle coupure électrique causée par une attaque informatique

  Un premier incident était survenu fin décembre 2015. Le mode opératoire et les outils utilisés seraient très proches.  Lire la suite

• janvier 13, 2017 13 janv.'17

  Après MongoDB, des tentatives d’extorsion visent ElasticSearch

  Les pirates continuent de s’attaquer aux bases de données exposées en ligne dans le cadre de prises en otage avec demande de rançon.  Lire la suite

• janvier 13, 2017 13 janv.'17

  Google simplifie la gestion des clés cryptographiques

  La simplicité de l’offre de gestion de clés cryptographiques de Google impressionne. Mais pas au point de se démarquer de la concurrence.  Lire la suite

• janvier 12, 2017 12 janv.'17

  Cet automne, Shamoon est revenu en deux vagues

  A l’été 2012, Shamoon faisait des ravages sur les postes de travail au Moyen-Orient. Il y est revenu à l’automne dernier, en deux temps.  Lire la suite

• janvier 11, 2017 11 janv.'17

  Fortinet veut combiner SOC et NOC

  L’équipementier profite de la présentation de la version 5.6 de son FortiOS pour lancer une solution qui vise à consolider supervision opérationnelle du réseau et de la sécurité.  Lire la suite

• janvier 10, 2017 10 janv.'17

  IAM et Machine Learning, clés d’une nouvelle infrastructure de sécurité pour Ponemon

  Les professionnels de l’informatique et de la sécurité des systèmes d’information sondés par l’institut Ponemon pour Citrix placent ces deux technologies en têtes des impératifs pour faire face aux nouveaux enjeux qui se présentent à eux.  Lire la suite

• janvier 09, 2017 09 janv.'17

  Rohde & Schwarz Cybersecurity s’offre DenyAll

  Le groupe allemand élargit ainsi son offre de sécurité informatique qui combinait jusqu’ici UTM, protection du terminal, sécurisation des accès Web, et chiffrement du stockage Cloud.  Lire la suite

• janvier 06, 2017 06 janv.'17

  Ransomware : nouvelles tentatives de blocage sans signature

  Cybereason vient de lancer un produit gratuit de protection contre les rançongiciels, basée sur l’analyse comportementale. Acronis prépare sa solution.  Lire la suite

• janvier 06, 2017 06 janv.'17

  Cybersécurité : l’autorité américaine de la concurrence poursuit D-Link

  La FTC vient d’engager des poursuites contre le constructeur en estimant qu’il a échoué à sécuriser « raisonnablement » routeurs et caméras connectées.  Lire la suite

• janvier 05, 2017 05 janv.'17

  MongoDB : des bases de données mal sécurisées prises en otage

  Des milliers de bases de données sont la cible de pirates qui menacent d’en effacer les contenus à moins de verser la rançon demandée. Une menace pour laquelle l’alerte avait été lancée il y a longtemps.  Lire la suite

• janvier 05, 2017 05 janv.'17

  Santé : l’administration américaine donne ses conseils pour les objets connectés

  L’agence américaine de la sécurité sanitaire vient de formuler de nouvelles recommandations pour la cybersécurité des appareils médicaux connectés.  Lire la suite

• janvier 04, 2017 04 janv.'17

  Et le renseignement cyber apparu privatisé

  Le rapport conjoint du FBI et du ministère américain de l’Intérieur sur d’éventuelles immiscions russes dans la récente élection présidentielle outre-Atlantique soulève plus que de questions qu’il ne donne l’apparence de donner de réponse.  Lire la suite

• janvier 03, 2017 03 janv.'17

  Surfer sur le Web n’a jamais été aussi risqué, selon Menlo Security

  Près de la moitié du million de sites les plus visités présente, directement ou indirectement, des vulnérabilités qui pourraient être exploitées par des cybercriminels.  Lire la suite

• janvier 03, 2017 03 janv.'17

  Akamai s’offre un spécialiste de la détection des attaques automatisées

  Le fournisseur de services d’optimisation de distribution de contenus veut aider ses clients à lutter contre le détournement des comptes de leurs utilisateurs finaux.  Lire la suite

• janvier 02, 2017 02 janv.'17

  Cyber-résilience : les entreprises peuvent encore (bien) mieux faire

  EY estime que les entreprises progressent mais certains domaines, et tout particulièrement celui de la réaction à incident, nécessitent encore d’importants efforts.  Lire la suite

• janvier 02, 2017 02 janv.'17

  Patch et repatch pour PHPMailer

  La très populaire librairie a fait l’objet d’un premier correctif pour une importante vulnérabilité. Mais celui-ci pouvait être contourné. Un second correctif est distribué.  Lire la suite

• décembre 29, 2016 29 déc.'16

  KillDisk revient, transformé en rançongiciel

  Une variante du logiciel qui avait été utilisé pour attaquer des énergéticiens en Ukraine a été découverte. Elle s’est muée en ransomware.  Lire la suite

• décembre 29, 2016 29 déc.'16

  Cloud : des responsabilités souvent trop diluées

  Les RSSI garantissent que les services Cloud qu’ils valident sont conformes aux politiques de sécurité et de gestion du risque. Mais qui a la responsabilité de superviser technologies et données en mode Cloud ?  Lire la suite

• décembre 29, 2016 29 déc.'16

  Ransomware : les entreprises, une cible tellement plus rentable

  Une étude conduite par IBM aux Etats-Unis montre que les entreprises sont plus susceptibles de payer les rançons que les particuliers. Et parfois cher.  Lire la suite

• décembre 28, 2016 28 déc.'16

  VMware Identity Manager aide à provisionner les accès sur tous terminaux

  Avec son offre d’IDaaS, VMware aide les administrateurs à fournir un éventail varié de types d’applications et de ressources aux utilisateurs, sur tous leurs terminaux.  Lire la suite

• décembre 28, 2016 28 déc.'16

  Rançongiciel : un téléviseur connecté pris en otage

  Les experts anticipaient cette menace depuis longtemps. Un ransomware Android vient de frapper les propriétaires d’un téléviseur connecté LG.  Lire la suite

• décembre 26, 2016 26 déc.'16

  La confiance dans la cybersécurité des entreprises recule

  Les RSSI sont prudents. Leur confiance dans l’efficacité de leurs mécanismes de sécurisation de leurs systèmes d’information recule par rapport à l’an dernier. Significativement.  Lire la suite

• décembre 26, 2016 26 déc.'16

  KuppingerCole recommande un système d’IAM unique pour gérer tous ses clients

  Pour l'analyste Martin Kuppinger, l’utilisation d’un système de gestion des identités et des accès bimodal, intégré, est la meilleure solution pour gérer l’identité de ses clients.  Lire la suite

• décembre 23, 2016 23 déc.'16

  Soupçons renforcés de liens entre Fancy Bear et le Kremlin

  Le groupe a utilisé un logiciel malveillant pour Android afin de suivre les militaires ukrainiens. De quoi renforcer les soupçons de liens avec le gouvernement russe.  Lire la suite

• décembre 23, 2016 23 déc.'16

  Revue de presse : les brèves IT de la semaine

  Ce 23 décembre : l’État veut réguler les algorithmes - HPC : ARM rachète Allinea - Les sanglots longs de Violion Memory - Cybersécurité : Accenture achète français - Salesforce intègre sa DMP à marche forcée - Désertions en chaîne à la tête de ...  Lire la suite

• décembre 22, 2016 22 déc.'16

  Cybersécurité : quand la machine devient l’allié indispensable de l’homme

  Les technologies d’intelligence artificielle ont fait une entrée remarquée sur le marché de la sécurité informatique en 2015. Elles semblent là pour longtemps.  Lire la suite

• décembre 22, 2016 22 déc.'16

  Aperçu de la plateforme analytique d’Hexis Cyber Solutions

  L’expert Dan Sullivan se penche sur la plateforme d’analyse Big Data de sécurité HawkEye AP, d’Hexis Cyber Solution. Elle est capable de traiter des centaines de formats de données différents.  Lire la suite