Actualités

Cybersécurité

• janvier 15, 2016 15 janv.'16

  Raytheon-Websense se mue en Forcepoint et intègre des technologies d’Intel

  Le groupe américain se restructure à l’occasion du rachat des technologies de Stonesoft et de Sidewinder auprès d’Intel. De quoi former un nouveau champion de la cyberdéfense.  Lire la suite

• janvier 15, 2016 15 janv.'16

  Check Point Software chercherait à se rapprocher de CyberArk

  Avec cette opération, l’équipementier pourrait compléter son offre avec une couche de gestion des accès et, en particulier, de contrôle des comptes à privilèges.  Lire la suite

• janvier 15, 2016 15 janv.'16

  Knox Workspace reçoit la certification de l’Anssi

  La certification CSPN de l’agence nationale pour la sécurité des systèmes d’information ouvre à la solution de Samsung de nouvelles perspectives commerciales.  Lire la suite

• janvier 15, 2016 15 janv.'16

  OpenSSH : Une mise à jour comble une importante vulnérabilité

  Le nouvelle version 7.1p2 de l’outil d’administration corrige une vulnérabilité vieille de près de 6 ans et susceptible d’exposer les clés privées du poste client.  Lire la suite

• janvier 14, 2016 14 janv.'16

  La Cour européenne des droits de l’Homme valide la surveillance des correspondances

  Selon la Cour, les entreprises peuvent légitimement surveiller les échanges effectués avec moyens de communication électronique professionnels.  Lire la suite

• janvier 14, 2016 14 janv.'16

  RSA prépare une stratégie Cloud, avec services IDaaS

  Le président de RSA, Amit Yoran, explique comment l’éditeur change son fusil d’épaule et place désormais le cloud au cœur de sa stratégie.  Lire la suite

• janvier 14, 2016 14 janv.'16

  Dell s’appuie sur Cylance pour protéger contre les menaces inédites

  Basée sur l’apprentissage automatique, cette technologie est intégrée à la suite de protection du poste de travail du Texan.  Lire la suite

• janvier 13, 2016 13 janv.'16

  Citrix reconnaît un accès non autorisé à un système de gestion de contenus

  Une configuration discutable a permis d’accéder en lecture aux contenus d’un serveur de pré-production, mais sans permettre de modification des contenus ni d’accès à des données sensibles.  Lire la suite

• janvier 13, 2016 13 janv.'16

  Fortinet réfute le terme de porte dérobée dans l’embarqué de ses appliances

  L’équipementier préfère parler de « problème de gestion de l’authentification » pour ce qui laissait à des tiers un accès SSH à ses appliances avant d’être corrigé à l’été 2014.  Lire la suite

• janvier 12, 2016 12 janv.'16

  Interxion : piratage du CRM confirmé

  Le spécialiste de la colocation confirme que des pirates sont parvenus à infiltrer son système CRM en décembre.  Lire la suite

• janvier 12, 2016 12 janv.'16

  Chiffrement : le dialogue de sourd semble continuer

  Nathalie Kosciusko-Morizet veut obliger les constructeurs de matériel à prévoir des dispositifs favorisant le travail des forces de l’ordre. Alors que 200 experts signent une lettre ouverte contre toute forme d’affaiblissement du chiffrement.  Lire la suite

• janvier 12, 2016 12 janv.'16

  Juniper prépare un grand ménage dans le code de ScreenOS

  Après plusieurs semaines de questions autour des vulnérabilités découvertes dans le code source de ses appliances NetScreen, l’équipementier entame une opération de nettoyage en profondeur.  Lire la suite

• janvier 12, 2016 12 janv.'16

  Quand l’anti-virus de Trend Micro ouvraient les mots de passe à tous les vents

  En l’espace d’une semaine, l’éditeur a développé un correctif en réaction à la notification d’une importante vulnérabilité par l’équipe du projet zéro de Google.  Lire la suite

• janvier 11, 2016 11 janv.'16

  Les investisseurs chahutent Barracuda Networks

  Les résultats trimestriels de l’équipementier ont déçu, de quoi déclencher de vives critiques dont certains paraissent d’une légitimité discutable.  Lire la suite

• janvier 11, 2016 11 janv.'16

  Des cyberattaques ont bien provoqué une coupure d’électricité en Ukraine

  Le directeur des activités du SANS liées à la sécurité des systèmes de contrôle industriel confirme une première menée avec une impressionnante coordination.  Lire la suite

• janvier 08, 2016 08 janv.'16

  Obama convoque les grands des technologies… pour parler chiffrement ?

  Des dirigeants d’Apple, Facebook, Google, Microsoft et Twitter se retrouvent aujourd’hui avec l’exécutif américain pour discuter contre-terrorisme. Une réunion qui en rappelle une autre, organisée à Paris à la suite des attentats de la mi-novembre.  Lire la suite

• janvier 08, 2016 08 janv.'16

  Internet Explorer : Fin du support des versions antérieures à 11

  A compter du 12 janvier prochain, Microsoft ne supportera plus qu’Internet Explorer 11 et son nouveau navigateur Web baptisé Edge.  Lire la suite

• janvier 07, 2016 07 janv.'16

  Let’s Encrypt détourné par des pirates

  Des cybercriminels profitent des certificats gratuits proposés par Let’s Encrypt pour distribuer des publicités malicieuses mais d’apparence anodine.  Lire la suite

• janvier 07, 2016 07 janv.'16

  Surveillance : la France veut ratisser trop large

  Selon un ancien directeur technique de la NSA, les attentats de Paris, mi-novembre dernier, auraient pu être évités si les services français du renseignement misaient sur une approche plus ciblée.  Lire la suite

• janvier 07, 2016 07 janv.'16

  SlientCircle corrige une importante vulnérabilité dans son Blackphone

  Cette vulnérabilité affectant le modem de la première génération de Blackphone pouvait permettre son détournement.  Lire la suite

• janvier 06, 2016 06 janv.'16

  Scada : des pratiques négligentes et des illusions

  Des chercheurs ont profité de la 32e édition du Chaos Communication Congress, fin décembre, pour souligner les vulnérabilités des systèmes informatiques industriels, et tout particulièrement ceux des chemins de fer.  Lire la suite

• janvier 06, 2016 06 janv.'16

  Un rançongiciel JavaScript : la promesse d’une menace multiplateformes

  Développé à l’aide du framework NW.js, le logiciel malveillant Ransom32 pourrait être aisément porté au-delà de Windows.  Lire la suite

• janvier 05, 2016 05 janv.'16

  BlackEnergy revient, utilisé pour causer des pannes d’électricité

  Ce logiciel malveillant a été utilisé pour attaquer les systèmes d’information de médias et d’énergéticiens en Ukraine, jusqu’à provoquer des pannes de courant. Une première.  Lire la suite

• janvier 05, 2016 05 janv.'16

  La Chine se donne les moyens d'accéder aux clés de chiffrement

  Le pays vient d’adopter une loi lui permettant d’exiger des entreprises technologiques la fourniture des clés de chiffrement, au motif de lutte contre le terrorisme.  Lire la suite

• janvier 04, 2016 04 janv.'16

  Un projet de jeton physique pour mettre un terme à l’ère du mot de passe

  John McAfee vient de relancer, via un nouveau tour de financement participatif, un projet de clé sans fil utilisée comme jeton physique d’authentification.  Lire la suite

• janvier 04, 2016 04 janv.'16

  Qui est à l’origine de la porte dérobée des équipements Juniper ?

  La question agite depuis plusieurs semaines la communauté de la sécurité et les experts en chiffrement, alors que des dizaines de milliers d’équipements NetScreen continuent d’exposer leur service SSH sur Internet.  Lire la suite

• décembre 31, 2015 31 déc.'15

  2016 sera marqué par les APT, les rançongiciels, et les objets connectés

  Les spécialistes de la sécurité prévoient une année marquée par l’évolution des attaques avancées, mais également la recrudescence des ransomwares.  Lire la suite

• décembre 18, 2015 18 déc.'15

  Renseignement sur les menaces et analytique à l’avant-garde de la sécurité

  Selon Ovum, la Threat Intelligence et la mise à profit des capacités analytiques seront au cœur des efforts de renforcement de la sécurité informatique en 2016.  Lire la suite

• décembre 18, 2015 18 déc.'15

  Une porte dérobée déposée par un tiers dans les matériels Juniper

  L’équipementier a découvert des éléments de code placés dans son logiciel embarqué ScreenOS à son insu et permettant à un tiers extérieur de déchiffrer les connexions VPN.  Lire la suite

• décembre 17, 2015 17 déc.'15

  PowerShell : un puissant outil pour les attaquants

  FireEye se penche, par l’exemple, sur la manière dont des pirates retournent PowerShell contre leurs cibles. Et d’encourage à la surveillance de son utilisation.  Lire la suite

• décembre 16, 2015 16 déc.'15

  Sophos veut moderniser son offre de protection du poste de travail

  L’éditeur vient d’annoncer le rachat de SurfRight, un spécialiste de la détection des menaces avancées inédites sur les terminaux.  Lire la suite

• décembre 16, 2015 16 déc.'15

  Une grave vulnérabilité affecte les équipements FireEye

  Les chercheurs en sécurité de Google ont découvert une vulnérabilité permettant aisément de compromettre les équipements de protection de FireEye. Un correctif a été rapidement développé.  Lire la suite

• décembre 15, 2015 15 déc.'15

  Data URI : quand le phishing se fait plus furtif

  Les clients LCL sont actuellement la cible d’une campagne de hameçonnage marquée par le recours à une méthode de maquillage rendant plus difficile détection et protection.  Lire la suite

• décembre 14, 2015 14 déc.'15

  Langages interprétés du Web : des nids à vulnérabilités

  Selon Veracode une écrasante majorité des applications Web développées avec des langages interprétés contient d’importantes vulnérabilités.  Lire la suite

• décembre 14, 2015 14 déc.'15

  Un exercice international de réponse à cyberattaque au Royaume-Uni

  Le Royaume-Uni a accueilli un exercice visant à tester la manière dont enquêteurs et procureurs d’Europe et des Etats-Unis pourraient travailler ensemble dans le cas d’un vaste incident de sécurité informatique international.  Lire la suite

• décembre 11, 2015 11 déc.'15

  Anssi : le besoin de faire plus avec plus de transparence

  Un rapport sénatorial appelle à plus d’autonomie et de transparence pour l’agence nationale de la sécurité des systèmes d’information. Il fait également ressortir un très vaste éventail de missions en partie minées par des ministères aux pratiques ...  Lire la suite

• décembre 11, 2015 11 déc.'15

  Une vulnérabilité pour passer au travers des pare-feu de nouvelle génération

  BugSec et Cynet ont découvert un moyen de retourner contre eux une fonctionnalité des pare-feu de nouvelle génération afin d’exfiltrer des données en toute furtivité.  Lire la suite

• décembre 10, 2015 10 déc.'15

  IBM veut développer un écosystème autour de son SIEM QRadar

  Le groupe vient d’annoncer l’ouverture d’une place de marché dédiée aux applications développées autour de son système de gestion des événements et des informations de sécurité.  Lire la suite

• décembre 10, 2015 10 déc.'15

  Un malware qui reste lors d’une réinstallation du système d’exploitation

  Conçu en particulier pour dérober des données bancaires, l’écosystème Nemesis comporte un logiciel malveillant qui s’installe à très bas niveau sur le disque dur.  Lire la suite

• décembre 09, 2015 09 déc.'15

  Communication entre dirigeants et spécialistes de la sécurité : peut mieux faire

  L’information des dirigeants sur les menaces de sécurité semble encore difficile. Les impératifs réglementaires semblent aider à pousser à leur prise en compte.  Lire la suite

• décembre 09, 2015 09 déc.'15

  TV5 Monde fait appel aux services d’Airbus Defence & Space

  Victime d’une attaque informatique aux lourdes conséquences en début d’année, la chaîne de télévision s’est tournée vers le nouveau champion européen de la cybersécurité pour protéger son infrastructure.  Lire la suite

• décembre 09, 2015 09 déc.'15

  AWS lance un service Active Directory pour éloigner les entreprises d’Azure

  AWS poursuit son offensive contre Microsoft et permet de déployer Active Directory dans son Cloud  Lire la suite

• décembre 09, 2015 09 déc.'15

  McAfee Enterprise Security Manager : une sécurité toute relative

  Les mécanismes d’authentification des utilisateurs peuvent être aisément mis en défaut pour accéder librement aux droits d’administration.  Lire la suite

• décembre 08, 2015 08 déc.'15

  Cybersécurité : l’Europe élargit ses exigences à plus de secteurs

  Les députés européens et le Conseil des ministres de l’Union viennent d’aboutir à un accord sur les secteurs où le niveau de protection contre les attaques informatiques sera réglementé.  Lire la suite

• décembre 07, 2015 07 déc.'15

  En France, une brèche de données coute en moyenne 3,12 M€

  Selon une étude de l’institut Ponemon pour IBM, le coût des brèches de données a progressé de 3,3 % dans l’Hexagone depuis l’an dernier, moins qu’à l’échelle du monde entier.  Lire la suite

• décembre 07, 2015 07 déc.'15

  APT28 fait la démonstration d’une rapidité impressionnante

  Suivi de près par les spécialistes de la sécurité, ce groupe, également appelé Pawn Storm, est suspecté d’être lié au gouvernement russe. Il étonne par la réactivité dont il sait faire preuve.  Lire la suite

• décembre 07, 2015 07 déc.'15

  Une raison de plus de protéger l’accès physique aux équipements réseau

  Les commutateurs Nexus 5000 de Cisco présentent une vulnérabilité ouverte aux attaquants pouvant accéder à leur port USB de service.  Lire la suite

• décembre 04, 2015 04 déc.'15

  VTech : un vaste piratage qui souligne les risques associés aux objets connectés

  Le piratage des données de millions de clients du fabricant de jouets ravive la question de la sécurité des objets connectés et des services qui leurs sont associés.  Lire la suite

• décembre 04, 2015 04 déc.'15

  Les comportements à risque continuent de peser sur la sécurité

  Une étude commandée par Palo Alto Networks tend à montrer que les mauvaises pratiques des dirigeants continuent de compromettre la posture de sécurité des entreprises.  Lire la suite

• décembre 03, 2015 03 déc.'15

  Target : la facture gonfle de 39,4 M$

  L’enseigne américaine vient de conclure un accord sur l’indemnisation de 5 institutions financières pour les pertes induites par le vaste vol de détails de cartes bancaires dont elle a été victime fin 2013.  Lire la suite