Actualités

Cybersécurité

• septembre 24, 2012 24 sept.'12

  L’Iran coupe Gmail et Google, prépare son Internet national

  Escalade de la cyber-censure en Iran.  Lire la suite

• septembre 21, 2012 21 sept.'12

  Internet Explorer : la rustine de Microsoft est là

  Alors que l’Allemagne déconseille à ses ressortissants d’utiliser Internet Explorer pour surfer sur le Web, Microsoft publiera ce jour une rustine pour la dernière vulnérabilité en date de son ...  Lire la suite

• septembre 20, 2012 20 sept.'12

  Faille IE : la solution provisoire de Microsoft insuffisante ?

  Tandis que Microsoft tente de minimiser la portée de la dernière faille zero-day du navigateur Internet Explorer (versions 6 à 9), permettant à un assaillant de prendre le contrôle d'un PC après la ...  Lire la suite

• septembre 19, 2012 19 sept.'12

  Sony Bank adopte l’authentification forte de Vasco pour ses services aux particuliers

  Nouvelle banque au portefeuille client de Vasco, spécialiste de l’authentification forte qui annonce l’implémentation de ses solutions Digipass et Vacman par la banque japonaise Sony Bank.  Lire la suite

• septembre 19, 2012 19 sept.'12

  Faille IE : l’Allemagne déconseille l’usage d’IE, la France suit les recommandations de Microsoft

  Face à l’ampleur de la faille zero-day de IE, le bureau fédéral Allemand pour la Sécurité des Systèmes d'Information a recommandé aux utilisateurs d’avoir recours a des navigateurs alternatifs en attendant la publication d’un correctif. Microsoft ...  Lire la suite

• septembre 18, 2012 18 sept.'12

  Une faille zero-day dans Internet Explorer

  Des chercheurs en sécurité ont tiré la sonnette d’alarme sur une nouvelle faille zero-day dans Internet Explorer.  Lire la suite

• septembre 17, 2012 17 sept.'12

  La moitié des terminaux Android sont vulnérables, selon Duosecurity

  Selon l’éditeur américain Duosecurity, 50% des terminaux Android scanné par son application mais, contiennent au moins une faille de sécurité non patchée susceptible d’être exploitée...  Lire la suite

• septembre 17, 2012 17 sept.'12

  La moitié des terminaux Android sont vulnérables, selon Duosecurity

  Selon l’éditeur américain Duosecurity, 50% des terminaux Android scanné par son application mais, contiennent au moins une faille de sécurité non patchée susceptible d’être exploitée par un attaquant.  Lire la suite

• septembre 17, 2012 17 sept.'12

  La moitié des terminaux Android sont vulnérables, selon Duosecurity

  Selon l’éditeur américain Duosecurity, 50% des terminaux Android scanné par son application mais, contiennent au moins une faille de sécurité non patchée susceptible d’être exploitée...  Lire la suite

• septembre 17, 2012 17 sept.'12

  Microsoft démantèle le botnet Nitol

  Nos partenaires de SearchSecurity reviennent sur l’opération de démantèlement du botnet Nitol par Microsoft. Un malware dont l’origine remonte en Chine, via des copies contre-faites de Windows, qui infectées, étaient commercialisées au marché noir.  Lire la suite

• septembre 14, 2012 14 sept.'12

  Infrastructure de sécurité : hausse de 8,4% en 2012

  En dépit d’un climat de crise mondiale, la sécurité reste une priorité dans les DSI. Le marché mondial de l’infrastructure de sécurité devrait ainsi connaître une progression de 8,4% en 2012, pour atteindre quelque 60 milliards de dollars, nous ...  Lire la suite

• septembre 13, 2012 13 sept.'12

  Hadopi : première condamnation et amende de 150 euros

  Première infraction à la loi Hadopi.  Lire la suite

• septembre 13, 2012 13 sept.'12

  Le système Tor détourné par des pirates

  Selon G Data, des pirates informatiques ont décidé de s’appuyer sur le système de protection de la confidentialité des communications par Internet Tor pour protéger les échanges en leurs serveurs de ...  Lire la suite

• septembre 13, 2012 13 sept.'12

  Le système Tor détourné par des pirates

  Selon G Data, des pirates informatiques ont décidé de s’appuyer sur le système de protection de la confidentialité des communications par Internet Tor pour protéger les échanges en leurs serveurs de commande et de contrôle de botnet et les ...  Lire la suite

• septembre 13, 2012 13 sept.'12

  Le système Tor détourné par des pirates

  Selon G Data, des pirates informatiques ont décidé de s’appuyer sur le système de protection de la confidentialité des communications par Internet Tor pour protéger les échanges en leurs serveurs de ...  Lire la suite

• septembre 13, 2012 13 sept.'12

  Microsoft : attention à la mise à jour de sécurité d’octobre

  Si le Patch Tuesday de Microsoft est assez léger pour septembre avec seulement deux correctifs (l’une dans Visual Studio Team Foundation Server, et l’autre dans System Center Configuration Manager), ce ne sera pas le cas de celui ...  Lire la suite

• septembre 13, 2012 13 sept.'12

  Microsoft : attention à la mise à jour de sécurité d’octobre

  Si le Patch Tuesday de Microsoft est assez léger pour septembre avec seulement deux correctifs (l’une dans Visual Studio Team Foundation Server, et l’autre dans System Center Configuration Manager), ce ne sera pas le cas de celui d’octobre.  Lire la suite

• septembre 13, 2012 13 sept.'12

  Sécurité des cartes bancaires : l’équipe de Steven J. Murdoch récidive

  L’équipe du chercheur Steven J. Murdoch, de l’université de Cambridge, revient sur le devant de la scène, affirmant avoir trouvé une nouvelle faille de sécurité des cartes bancaires. Celle-ci pourrait expliquer certains cas opaques de fraude.  Lire la suite

• septembre 11, 2012 11 sept.'12

  Aurora, des pirates de plus en plus compétents qui ciblent la Défense

  Les chercheurs en sécurité qui surveillent les cybercriminels impliqués dans l’opération Aurora de 2009 ont constaté une hausse des compétence du groupe ainsi d'un degré élevé de sophistication dans leur modus operandi : progression des exploits de ...  Lire la suite

• septembre 11, 2012 11 sept.'12

  Aurora, des pirates de plus en plus compétents qui ciblent la Défense

  Les chercheurs en sécurité qui surveillent les cybercriminels impliqués dans l’opération Aurora de 2009 ont constaté une hausse des compétence du groupe ainsi d'un degré élevé de sophistication dans leur modus operandi : progression des exploits de ...  Lire la suite

• septembre 11, 2012 11 sept.'12

  Aurora, des pirates de plus en plus compétents qui ciblent la Défense

  Les chercheurs en sécurité qui surveillent les cybercriminels impliqués dans l’opération Aurora de 2009 ont constaté une hausse des compétence du groupe ainsi d'un degré élevé de sophistication dans leur modus operandi : progression des exploits de ...  Lire la suite

• septembre 11, 2012 11 sept.'12

  Aurora, des pirates de plus en plus compétents qui ciblent la Défense

  Les chercheurs en sécurité qui surveillent les cybercriminels impliqués dans l’opération Aurora de 2009 ont constaté une hausse des compétence du groupe ainsi d'un degré élevé de sophistication dans leur modus operandi : progression des exploits de ...  Lire la suite

• septembre 11, 2012 11 sept.'12

  Les malwares mobiles deviennent rentables, grâce au phising

  Du PC au mobile, virus et autres logiciels malveillants ont suivi les migrations des usages.  Lire la suite

• septembre 10, 2012 10 sept.'12

  Google se paie VirusTotal

  Le service en ligne de détection de malwares VirusTotal a confirmé sur son blog avoir été racheté par Google pour un montant non communiqué. Cette petite société développe un outil ...  Lire la suite

• septembre 05, 2012 05 sept.'12

  Des trous béants dans des applications Internet de l’Etat

  C’est l’une des révélations du Canard Enchainé du jour : des sites Internet du gouvernement français (le volatile site de l’Economie ou encore de la Fonction publique) ont été expos&...  Lire la suite

• septembre 05, 2012 05 sept.'12

  Des hackers revendiquent avoir obtenu un fichier d’identifiants iPhone

  Nouveau vol de données monstre avec la publication par un groupe de hackers d’une liste de 12 millions d’identifiants uniques (Udid) d’iPhone, propriété d’Apple.  Lire la suite

• août 31, 2012 31 août'12

  Oracle corrige en "urgence" les failles dans Java 7

    Sous la pression de multiples exploits, Oracle a du se résoudre à mettre à jour Java 7 pour encombler les failles.  Lire la suite

• août 28, 2012 28 août'12

  Dropbox installe l’authentification à deux facteurs

  Presqu'un mois après avoir été victime d’un acte de piratage, Dropbox, le service de stockage et de synchronisation de fichiers, a décidé de renforcer la sécurité de sa plate-forme en proposant ...  Lire la suite

• août 24, 2012 24 août'12

  Spécial sécurité : Enfin, l’Elysée et l’intérieur perdent une clef USB « confidentielle »

  Aujourd'hui, nos confrères de CNIS Mag, magazine spécialisé dans la sécurité des systèmes d'information, se se arrêtés sur le dernier rapport de F-Secure. Un rapport semestriel qui fait le point sur les pratiques en matière de malware et dresse un ...  Lire la suite

• août 23, 2012 23 août'12

  Crisis, un malware qui cible Windows, Mac OS X et les machines virtuelles VMware

  Le malware Crisis pourrait bien être le premier d’un nouveau type de virus qui, outre le fait de cibler les environnements Mac OS X et PC, vise également les machines virtuelles et les smartphones Windows Phone. Signe d’une évolution technologique ...  Lire la suite

• août 14, 2012 14 août'12

  Oracle corrige en urgence une faille critique de sécurité dans son SGBD

  L'éditeur comble une faille publiée lors de Black Hat permettant potentiellement de gagner des privilèges d'accès "SYS" sur la base de données maison.  Lire la suite

• août 10, 2012 10 août'12

  Gauss, rejeton de la plateforme Flame

  Kaspersky indique avoir mis la main sur Gauss, une plateforme de développement d’outils de cyberespionnage basée sur la plateforme Flame. Le projet Gauss serait relativement récent et aurait déjà donné naissance à un logiciel malveillant «activement...  Lire la suite

• août 02, 2012 02 août'12

  Black Hat 2012 : un chercheur met à mal la sécurité de NFC

  A l’occasion de la conférence Black Hat 2012, Charlie Miller, bien connu pour son hacking d’iPhone notamment, a démontré comment la technologie NFC pouvait être exploitée pour contrôler un smartphone à distance via un autre terminal mobile. Le fruit...  Lire la suite

• août 01, 2012 01 août'12

  Piratage des messageries électroniques d’officiels européens

  Selon Bloomberg et EUObserver, les messageries électroniques d’Herman Van Rompuy, président du Conseil de l’Europe, et d’une dizaine d’autres responsables de l’Union ont été piratées ...  Lire la suite

• juillet 31, 2012 31 juil.'12

  Fnac.com averti par la Cnil

  La Cnil (Commission nationale de l'informatique et des libertés) a adressé vendredi 27 juillet un avertissement à la société Fnac Direct, qui exploite le site Internet Fnac.  Lire la suite

• juillet 25, 2012 25 juil.'12

  L’Europe lance une consultation sur la sécurité IT

  La Commission Européenne vient de lancer une vaste consultation des gouvernements de l’Union, des entreprises et des citoyens sur leurs «expériences et les réponses possibles de l’Europe aux incidents [de s&...  Lire la suite

• juillet 23, 2012 23 juil.'12

  Black Hat 2012 : la formation à l’ingénierie sociale profite aux équipes IT

  Les attaques basées sur l’ingénierie sociale - de même que d’autres techniques de test d’intrusion - peuvent souvent donner à la victime le sentiment d’avoir été piégée voire trahie. Mais si l’information des utilisateurs est réalisée de manière ...  Lire la suite

• juillet 19, 2012 19 juil.'12

  Rapport Bockel : la cyberdéfense doit être une priorité nationale et industrielle

  Mieux se protéger, impliquer l’Etat et le secteur privé, favoriser l’indépendance technologique en matière de cœur de réseau, développer la formation d’ingénieur, pousser une politique industrielle, être capable d’attaquer sur les réseaux : le ...  Lire la suite

• juillet 13, 2012 13 juil.'12

  450 000 identifiants Yahoo compromis par des hackers

  450 000 identifiants et mots de passe Yahoo ! se sont retrouvés dans la nature après avoir été subtilisés par des hacker faisant œuvre de charité publique puisqu’ils parlent d’un ...  Lire la suite

• juillet 11, 2012 11 juil.'12

  L’Elysée victime de cyberattaques d’envergure ?

  Après Bercy l’an passé c’est au tour du site de l’Elysée d’avoir été pris pour cible de cyberattaques selon le Télégramme de Brest du 11 juillet.  Lire la suite

• juillet 10, 2012 10 juil.'12

  Les données sur mobiles ne sont plus si privées

  Que ce soit pour des raisons judiciaires ou simplement à cause d'applications mobiles trop curieuses les données sur les téléphones mobiles ne sont plus si privées que ça.  Lire la suite

• juillet 08, 2012 08 juil.'12

  Patch Tuesday : Trois bulletins critiques chez Microsoft pour 16 failles corrigées

  Mardi 10 juillet c’est patch Tuesday chez Microsoft et l’éditeur proposera 9 bulletins de sécurité concernant ses différents logiciels dont 3 sont annoncés dans la catégorie critique (leaus 6 ...  Lire la suite

• juillet 05, 2012 05 juil.'12

  SFR Business Team lance deux offres de sécurité en mode SaaS

  SFR Business Team vient d’annoncer deux nouvelles solutions en mode Cloud, dédiées à la sécurité. La première, baptisée Suite Sécurité Internet, vise grandes comptes et grandes ...  Lire la suite

• juillet 05, 2012 05 juil.'12

  La France aura bien son antivirus (presque libre et ouvert)

  Le projet de démonstration d’antivirus francophone annoncé en septembre dernier par l’Esiea vient d’être effectivement lancé. Il devrait porter ses fruits d’ici deux ans. S’il se veut ouvert, il laisse la place à une part d’opacité.  Lire la suite

• juillet 04, 2012 04 juil.'12

  Intel se renforce dans la biométrie

  Selon le site israélien Globes, Intel se serait porté acquéreur de IDesia Biometrics, une société spécialisée dans une technologie d’identification biométrique, basée sur le rythme...  Lire la suite

• juillet 04, 2012 04 juil.'12

  Logiciel d’occasion : l’UE confirme la légalité et étend le concept aux logiciels téléchargés

  Dans un procès qui opposait Oracle à la société suisse UsedSoft, spécialiste de la revente de logiciels de seconde main, la grande chambre de la cour européenne de Justice a rejeté les arguments d’Oracle, selon lesquels le droit d’épuisement ne ...  Lire la suite

• juillet 03, 2012 03 juil.'12

  La seconde en trop : un ajustement de l’horloge atomique provoque des pannes dans le monde

  L’ajout de la seconde intercalaire par les expert de l’IERS a provoqué la plantage de nombreux serveurs et de services en ligne, visiblement non préparés à ce genre d’opération. Mozilla, LindkedIn et Foursquare sont parmi les sites affectés.  Lire la suite

• juillet 03, 2012 03 juil.'12

  La Cnil gratifie le Crédit Mutuel-CIC d’un avertissement

  La Commission Nationale Informatique et Libertés (Cnil) vient d’adresser un avertissement au Crédit Mutuel-CIC pour sa filiale Euro Information.  Lire la suite

• juin 28, 2012 28 juin'12

  Polémique sur la sécurité des tokens d’authentification

  Des chercheurs de l’Inria prévoient de présenter cet été, à Santa Barbara, sur l’édition 2012 de l’événement Crypto, des travaux dévoilés en avril dernier. Ceux-ci mettent en évidence des vecteurs de compromission de tokens d’authentification ...  Lire la suite

• juin 27, 2012 27 juin'12

  À Hack in Paris, Winn Schwartau suggère de mesurer le risque en fonction du temps

  L’expert de la sécurité informatique Winn Schwartau est intervenu à l’occasion d’une conférence plénière de Hack In Paris, qui se déroulait en fin de semaine dernière à proximité de la capitale. Selon lui, le point de départ, pour évaluer le risque ...  Lire la suite