Actualités

Cybersécurité

• avril 26, 2017 26 avr.'17

  Quand Microsoft supprime le mot de passe

  Via son application d’authentification multi-facteurs mobile, l’éditeur propose d’ouvrir une session sur ses services sans utiliser son mot de passe.  Lire la suite

• avril 25, 2017 25 avr.'17

  Metron devient un projet à part entière de la fondation Apache

  La fondation vient d’élever au rang de « top-level project » ce framework dédié à la supervision et à l’analyse d’événements de sécurité à grande échelle.  Lire la suite

• avril 24, 2017 24 avr.'17

  UpLevel veut affiner l’analyse des incidents

  La jeune pousse mise sur la construction d’un historique de contexte spécifique à l’entreprise utilisatrice pour affiner l’établissement des relations entre incidents présents et passés, et simplifier ainsi l’identification d’activités malicieuses.  Lire la suite

• avril 24, 2017 24 avr.'17

  La vulnérabilité exploitée par Stuxnet reste très populaire

  Sept ans après sa correction, cette faille continue d’être la plus exploitée à travers le monde, selon les chercheurs de Kaspersky.  Lire la suite

• avril 21, 2017 21 avr.'17

  Les banques, cibles de 85 attaques sérieuses par an en moyenne

  Les RSSI des banques apparaissent confiants. Trop peut-être, car une nouvelle étude montre que près d’un tiers des attaques les visant réussissent.  Lire la suite

• avril 21, 2017 21 avr.'17

  Microsoft : les systèmes qui ne sont plus supportés sont fortement menacés par la NSA

  Une nouvelle série de ressources de piratage de la NSA a été rendue publique. La plupart des vulnérabilités concernées a été corrigée. Mais de nombreux systèmes restent menacés et activement pris pour cibles.  Lire la suite

• avril 20, 2017 20 avr.'17

  Kaspersky dope son offre de protection du poste de travail

  La nouvelle mouture d’Endpoint Security for Business intègre un moteur de détection des menaces basé sur des algorithmes d’apprentissage nourris aux métadonnées remontées par les utilisateurs de ses produits.  Lire la suite

• avril 20, 2017 20 avr.'17

  DDoS : l’avènement de la réflexion CLDAP

  Des chercheurs ont découvert une nouvelle méthode d’attaque en déni de service par réflexion s’appuyant sur le protocole CLDAP. Elle peut être dévastatrice.  Lire la suite

• avril 14, 2017 14 avr.'17

  Attaques sans fichier : Gartner avertit les RSSI

  Dans une note d’information à l’intention de ses clients, le cabinet alerte sur les attaques s’appuyant sur du code injecté directement en mémoire ou utilisant des outils légitimes tels que Powershell.  Lire la suite

• avril 14, 2017 14 avr.'17

  Office : une faille inédite utilisée depuis plusieurs mois

  Corrigée dans le lot de correctifs de Microsoft de ce mardi 11 avril, la faille CVE-2017-0199 affectant Office s’avère utilisée depuis plusieurs mois avec des objectifs très variés.  Lire la suite

• avril 13, 2017 13 avr.'17

  Contre la fraude, Swift propose un service de contrôle des paiements

  Après plusieurs détournements de grande ampleur, le service de messagerie interbancaire cherche à aider ses clients à identifier les tentatives de détournement de leurs systèmes.  Lire la suite

• avril 13, 2017 13 avr.'17

  Dallas : des sirènes de la sûreté civile non sécurisées

  Le réseau d’alerte aux tempêtes violentes du comté de Dallas a été détourné. L’illustration d’un système critique patrimonial dépourvu de toute forme de sécurisation.  Lire la suite

• avril 13, 2017 13 avr.'17

  IPv6 se répand en France, mais inquiète l’OTAN

  Selon l’Arcep, le taux d’utilisation d’IPv6 flirte aujourd’hui avec les 15 %, ce qui reste bien en-deçà de plusieurs voisins européens. Mais une étude de l’OTAN alerte sur les risques associés.  Lire la suite

• avril 12, 2017 12 avr.'17

  Fortinet lance son offre de passerelle d’accès Cloud sécurisé

  L’équipementier prend pied sur le marché du CASB pour étendre les capacités offertes à ses clients de visibilité et de contrôle à leurs applications SaaS et à leurs environnements IaaS.  Lire la suite

• avril 12, 2017 12 avr.'17

  Rapid7 déporte sa solution de gestion des vulnérabilités dans le Cloud

  Avec InsightVM, l’éditeur propose de profiter de sa solution Nexpose en mode Cloud. Il étend ainsi le périmètre fonctionnel de sa plateforme de gestion de la sécurité Insight.  Lire la suite

• avril 11, 2017 11 avr.'17

  Longhorn, une émanation de la CIA ?

  Les équipes de Symantec estiment que certains documents, dévoilés par Wikileaks et attribués à la CIA, renvoient à des outils utilisés un groupe actif depuis 2011 et baptisé Longhorn.  Lire la suite

• avril 10, 2017 10 avr.'17

  Sécurité : des dépenses appelées à continuer de progresser

  Selon IDC, près de 82 Md$ devraient être consacrés cette année à la sécurité des systèmes d’information et des données. Un chiffre qui devrait gonfler de plus d’un quart à l’horizon 2020.  Lire la suite

• avril 10, 2017 10 avr.'17

  Légiférer sur la cybersécurité des PME ?

  Des parlementaires américains l’envisagent, mais pas pour établir un quelconque cadre contraignant. L’efficacité de l’initiative pourrait alors s’avérer très limitée.  Lire la suite

• avril 07, 2017 07 avr.'17

  Ces start-ups qui veulent sécuriser les systèmes industriels

  Depuis quatre ans, de nombreuses jeunes pousses ont émergé pour tenter de répondre aux défis de sécurité propres aux environnements de contrôle industriel informatisé. Avec des efforts qui portent majoritairement soit sur l'analyse du trafic réseau,...  Lire la suite

• avril 07, 2017 07 avr.'17

  F-Secure renforce son offre de protection pour macOS

  L’éditeur vient de s’offrir Little Flocker, un outil basé sur l’analyse comportementale. De quoi rafraîchir son offre de protection des postes Mac.  Lire la suite

• avril 06, 2017 06 avr.'17

  L’extorsion par ransomware arrive en tête des menaces déclarées

  L’assureur AIG indique que le phénomène représente 16 % des sinistres que lui ont déclaré ses clients. Mais il arrive tout juste devant les atteintes à la sécurité des données par des pirates.  Lire la suite

• avril 06, 2017 06 avr.'17

  Bricker Bot cherche à détruire des objets connectés

  Les équipes de Radware ont découvert un botnet qui cherche à compromettre des objets connectés et à endommager leurs ressources de stockage pour les rendre inutilisable.  Lire la suite

• avril 05, 2017 05 avr.'17

  Darktrace commercialise sa solution de riposte automatique

  Baptisée Antigena, elle doit contrer les attaques dans leur phase active. Le britannique lui revendique déjà des adeptes. Reste à savoir s’ils seront nombreux.  Lire la suite

• avril 05, 2017 05 avr.'17

  Cybersécurité : l’intelligence artificielle, oui mais pas tout de suite

  C’est le message qu’envoient les experts interrogés par Carbon Black. Pour une grande majorité d’entre eux, les algorithmes n’ont pas encore la maturité nécessaire pour ne pas être contournés par les attaquants et ne pas, non plus, générer trop de ...  Lire la suite

• avril 04, 2017 04 avr.'17

  Watchguard enfonce le clou : les antivirus classiques ne suffisent plus

  Selon ce spécialiste des appliances de gestion unifiée des menaces, près d’un tiers des logiciels malveillants passent au travers des traditionnelles listes de signature. La confirmation d’un phénomène connu.  Lire la suite

• avril 03, 2017 03 avr.'17

  Menace interne : un vrai manque de sensibilisation, mais aussi un réel risque de malveillance

  Les employés peuvent être tentés par des conduites à risque pour les données de l’entreprise. Souvent faute de sensibilisation mais également sous l’effet de l’appât du gain.  Lire la suite

• avril 03, 2017 03 avr.'17

  IIS 6.0 : une vulnérabilité corrigée par micro-correctif tiers

  L’équipe de 0patch propose une rustine qui doit empêcher l’exploitation d’une vulnérabilité nouvellement découverte et affectant les serveurs Web IIS 6.0 dont la fonctionnalité WebDAV est activée.  Lire la suite

• mars 31, 2017 31 mars'17

  VMware corrige d’importantes vulnérabilités

  Révélées lors de la compétition Pwn2Own, mi-mars, celles-ci permettent à un attaquant de sortir de l’espace confiné d’une machine virtuelle pour compromettre l’hôte.  Lire la suite

• mars 30, 2017 30 mars'17

  L’attribution d’attaques, trop complexe pour y croire ?

  Certaines attributions continuent d’attirer la suspicion. De fait, l’exercice, déjà loin d’être trivial, semble gagner graduellement en difficulté, tant brouiller les pistes peut être de plus en plus aisé.  Lire la suite

• mars 30, 2017 30 mars'17

  Tenable lance une plateforme d’administration des vulnérabilités en mode Cloud

  L’éditeur a récemment présenté une plateforme Cloud où les entreprises peuvent importer et exporter leurs données afin de gérer les vulnérabilités présentes sur leur infrastructure.  Lire la suite

• mars 29, 2017 29 mars'17

  La gestion des vulnérabilités reste le point noir de la sécurité

  Flexera a observé plus de vulnérabilités l’an passé que l’année précédente. Le segment des vulnérabilités hautement critiques a particulièrement progressé.  Lire la suite

• mars 29, 2017 29 mars'17

  LogPoint lance la version 5.6 de son SIEM

  Un an après le lancement de la version présente, l’éditeur européen met à jour son système de gestion des informations et des événements de sécurité. Cette nouvelle mouture met notamment l’accent sur la gestion du stockage.  Lire la suite

• mars 28, 2017 28 mars'17

  Systèmes industriels : surtout victimes de logiciels malveillants génériques

  Les logiciels malveillants destinés à l’informatique de gestion paraissent se propager de manière alarmante aux systèmes opérationnels. Mais si certains en doutaient encore, les attaques ciblées sont bien réelles.  Lire la suite

• mars 27, 2017 27 mars'17

  Rapid7 s’attaque aux objets connectés hors Ethernet

  Metasploit peut désormais mettre à profit des équipements d’analyse du spectre radio pour découvrir et étudier les protocoles utilisés à la recherche de vulnérabilités potentielles.  Lire la suite

• mars 27, 2017 27 mars'17

  ServiceNow pousse à l’automatisation de la réponse à incident

  Le spécialiste de la gestion des services IT vient de s’associer à Palo Alto Networks et à Tanium pour étendre les capacités de collecte de données de sa plateforme. De quoi souligner ses ambitions dans la sécurité informatique.  Lire la suite

• mars 27, 2017 27 mars'17

  Nouvelle offensive des autorités britanniques contre le chiffrement

  La secrétaire d’Etat à l’Intérieur britannique, a dénoncé le chiffrement de bout en bout tels qu’offrent les applications de messagerie instantanée. De son côté, le patron du FBI appelle à un débat nuancé.  Lire la suite

• mars 24, 2017 24 mars'17

  Lookout s’attaque aux applications iOS développées à façon

  Le spécialiste de la sécurité des applications mobiles vient de conclure un partenariat avec Apple. Celui-ci va permettre aux entreprises développant des applications iOS de vérifier qu’elles n’embarquent pas de composants potentiellement dangereux.  Lire la suite

• mars 23, 2017 23 mars'17

  Importante augmentation des tentatives de fraude par e-mail visant les entreprises

  Selon Proofpoint, le nombre de ces opérations à progressé de 45 % au dernier trimestre 2016. Majoritairement, les messages frauduleux apparaissent provenir de l’organisation visée.  Lire la suite

• mars 22, 2017 22 mars'17

  La sécurité reste la première préoccupation pour le passage au Cloud

  Les résultats de plusieurs études convergent pour souligner les difficultés liées à la gestion de la sécurité dans des environnements cloud de plus en plus hybrides. Et toujours aussi souvent adoptés sans l’approbation de la DSI.  Lire la suite

• mars 22, 2017 22 mars'17

  Radware renforce son offre à l’apprentissage machine

  Le spécialiste de la gestion de la fourniture et de la sécurisation des applications Web s’est offert Seculert, une jeune pousse mettant à profit Big Data et apprentissage automatique pour l’analyse des menaces.  Lire la suite

• mars 21, 2017 21 mars'17

  Le Cert-US met à son tour en garde contre l’inspection https

  Le Cert américain alerte : de nombreux produits spécialisé dans l’inspection des flux Web chiffrés ne procèdent pas avec une rigueur suffisante. De quoi ouvrir la voie à des attaques de type man-in-the-middle.  Lire la suite

• mars 21, 2017 21 mars'17

  Fuites de Wikileaks : Cisco découvre une faille de sécurité critique

  L’examen, par l’équipementier, des documents internes à la CIA dévoilés par Wikileaks, a l’identification d’une faille du système d’exploitation de ses produits, IOS, permettant d’entre prendre le contrôle complet, à distance.  Lire la suite

• mars 20, 2017 20 mars'17

  Waterfall ouvre son Cloud Connect à Predix

  L’équipementier supporte désormais le PaaS de GE Digitals pour la gestion sécurisée des journaux d’activité. Une option de plus pour contrôler le passage à l’Internet des Objets dans le monde industriel.  Lire la suite

• mars 20, 2017 20 mars'17

  Détection et réponse aux incidents en tête des priorités pour 2017

  Selon Gartner, les RSSI se détournent cette année de l’approche centrée sur la prévention des incidents de sécurité. Les dépenses, dans le monde entier, devraient progresser de près de 8 %.  Lire la suite

• mars 17, 2017 17 mars'17

  La gestion des correctifs Windows 10 s’invite dans AirWatch 9.1

  La plateforme de gestion de la mobilité d’entreprise de VMware fait un pas de plus en direction de l’administration unifiée des terminaux des utilisateurs.  Lire la suite

• mars 17, 2017 17 mars'17

  Difenso mise sur la certification pour se différencier

  La plateforme française de sécurisation des données stockées en mode Cloud a reçu fin janvier la certification CSPN de l’Anssi. Difenso revendique une approche plus centrée sur la protection des données que les autres CASB.  Lire la suite

• mars 17, 2017 17 mars'17

  La solution de SSO d’Ilex passe à l’authentification adaptative

  La version 7.0 de Sign&Go permet d’ajuster le niveau d’authentification demandé à l’utilisateur en fonction de son contexte de connexion.  Lire la suite

• mars 16, 2017 16 mars'17

  Piratage de Yahoo : le cybercrime paie-t-il vraiment bien ?

  Les autorités américaines viennent d’inculper quatre personnes dans le cadre de l’enquête sur le vaste piratage dont a été victime Yahoo. Le dossier fait ressortir des rémunérations loin d’être mirobolantes. Mais il laisse entrevoir de lucratifs ...  Lire la suite

• mars 16, 2017 16 mars'17

  Al Monserrat, RES Software : « nous sommes confiants dans notre R&D »

  A la tête de l’éditeur d'outils d'administration des environnements de travail depuis deux ans, Al Monserrat - un ancien de Citrix - revient sur l’extension du périmètre de son offre et sur ses perspectives. Alors que la concurrence ne faiblit pas, ...  Lire la suite

• mars 16, 2017 16 mars'17

  Pluie de correctifs de vulnérabilités critiques à l’occasion du Patch Tuesday de Microsoft

  Le lot de rustines de mars couvre notamment neufs alertes aux vulnérabilités critiques susceptibles de permettre l’exécution de code arbitraire à distance.  Lire la suite