Cyberdélinquance

Icefog : les chaînes logistiques ciblées

Kaspersky vient d’indiquer avoir découvert une vaste campagne d’espionnage informatique visant, en Corée du Sud et au Japon - notamment -, des chaînes d’approvisionnement d’entreprises occidentales. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

RC4 est-il encore sûr pour SSL/TLS ?

Michael Cobb, expert en sécurité applicative, détaille les implications de sécurité concrètes d’une faille récemment découverte dans l’algorithme de chiffrement RC4, pour les connexions HTTPS. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Trend Micro : il faut sécuriser l’IT au niveau de la donnée

A l’occasion de Trend Micro Directions, l’éditeur a évoqué la transformation du IT, induit par le cloud et la consumérisation, poussant ainsi les entreprises à considérer la sécurité de leur infrastructure par un autre truchement : sécuriser au niveau de la donnée. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Vaste vol de données chez Vodafone Allemagne

Outre-Rhin, l’opérateur mobile Vodafone vient de reconnaître avoir été la victime d’un vaste vol de données personnelles portant sur deux millions d’abonnés. Il évoque une malveillance interne. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Le Royaume-Uni veut plus de compétences en sécurité

Plusieurs entreprises implantées au Royaume-Uni viennent d’unir leurs forces pour lancer un programme qui vise à «aider la nation à développer les compétences de cybersécurité dont elle a besoin pour faire face aux futures menaces et rester à l’avant-garde de ce domaine évoluant rapidement ». Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Cyberattaques : prochaine crise majeure pour les banques au UK

Selon KPMG, les cinq plus grandes banques britanniques se portent plutôt bien : elles ont réalisé au premier trimestre un bénéfice combiné de 16,5 Md£, une première depuis 2010. Mais l’horizon n’est pas exclu de nuages, notamment numériques. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Un hacker s'empare de la base de clients d'OVH

Dans un message d'information à ses clients, Octave Klaba, le fondateur et dirigeant de l'hébergeur et fournisseur de services cloud OVH a averti qu'un hacker avait réussi à pénétrer les défenses de l'entreprise pour accéder au fichier de ses clients. Lire la suite

par

• Christophe Bardy, Responsable infrastructures

Failles : un marché noir dopé par l’implication des gouvernements

Un article du New York Times alerte sur la droissance ultra-rapide du marché des vulnérabilité où le couts des failles zero-day peut atteindre 160 000$ . Un marché souterrain galvanisé par la présence de gouvernements Lire la suite

par

• La Rédaction

La Corée du Sud attaquée sur le Net depuis quatre ans

Selon un rapport de l’éditeur McAfee, la Corée du Sud subirait une attaque cyber-criminelle de grande ampleur depuis quatre ans. Lire la suite

par

• Stéphanie Chaptal

Edward Snowden confirme : Stuxnet était bien une attaque américano-israélienne

Depuis les premières apparitions de Stuxnet en 2005, le Etats-Unis et Israël sont régulièrement pointés du doigt comme étant à l’origine de ce malware qui devait cibler prioritairement les centrales nucléaires iraniennes. Lire la suite

par

• Stéphanie Chaptal

Le Parlement européen harmonise les sanctions contre les cyber-criminels

Préoccupés par la sécurité informatique, les députés européens ont adopté une directive pour harmoniser les sanctions à l’égard des cyber-criminels dans l’Union européennes. Lire la suite

par

• Stéphanie Chaptal

Pour Juniper Networks, les menaces mobiles ont augmenté de 614 % en un an

De mars 2012 à mars 2013, le Juniper Networks Mobile Threat Center (MTC) a constaté une augmentation de 614 % des malwares destinés aux téléphones mobiles pour atteindre 275 254 applications mobiles malveillantes. Lire la suite

par

• Stéphanie Chaptal

Inde : un bureau de police dédié à la lutte contre la cybercriminalité

Gurgaon. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Le gouvernement indien visé par les cyberattaques à répétition

Selon l’Hindustan Times, les administrations publiques indiennes feraient l’objet d’attaques informatiques répétées. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Inflation de 11 % du coût du vol de la donnée

Symantec et Ponemon Institute viennent de publier leur rapport annuel « Cost of Data Breach ». En France, le coût du vol de données a augmenté de 11 % dans sa totalité. Lire la suite

par

• Stéphanie Chaptal

Spécial sécurité - Média sociaux : réaction émotive ; despotisme numérique

Aujourd'hui, nos confrères de CNIS Mag, magazine spécialisé dans la sécurité des systèmes d'information, passent en revue l’actualité de la sécurité IT de ces 15 derniers jours. Au programme, un regard décalé sur le hacking des comptes Twitter et Facebook, un coup de projecteur sur un rapport américain qui pointe du doigt les cyberattaques de la Chine et la perquisition d’emails autorisée aux US. Ils reviennent également sur l’histoire, digne d’un roman policier, du gang des distributeurs de billets, avant de nous alerter sur les rustines de Microsoft et d’Adobe. Ils terminent leur tour de piste par un long article, passionnant, sur le marché des exploits et du rôle des gouvernements. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Hack : Hop, un chargen, zut un Ddos

Aujourd'hui, nos confrères de CNIS Mag, magazine spécialisé dans la sécurité des systèmes d'information, passent en revue quelques épisodes clés qui ont marqué le segment de la sécurité ces quinze derniers jours. Lire la suite

par

• La Rédaction

Selon Symantec, les attaques se font plus ciblées et visent plus de PME

Symantec vient de publier l’édition 2013 de son rapport sur les menaces informatiques, son Internet Security Threat Report. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Sécurité : les entreprises françaises sous-estiment la vulnérabilité de leurs SI

Près d'une entreprise française sur deux (49%) reconnaît avoir rencontré des problèmes de sécurité, selon une étude du cabinet Vanson Bourne effectuée pour l'éditeur de solutions de chiffrement Ciena. Lire la suite

par

• Channel News

Les cyber-attaques, pas si coûteuses que ça ?

Forcées de dévoiler par la SEC (Security and Exchange Commissions) toutes cyber-attaques, les 27 plus grandes compagnies américaines côtées en bourse, victimes d’attaques informatiques, ont nié avoir subi des pertes financières importantes. Lire la suite

par

• Stéphanie Chaptal

Le renseignement russe pourrait intercepter les conversations Skype

Certains en rêvent, les services du renseignement russes l’auraient fait. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Piratage de la R&D de la défense indienne

Le quotidien indien DNA a révélé hier « ce qui pourrait être le plus grave incident de sécurité en Inde avec la compromission de centaines de systèmes d’officiels clés de la sécurité et du DRDO » - l’organisme de recherche et développement de la Défense indienne. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Spécial sécurité / Android : allo ? A l’eau

Aujourd'hui, nos confrères de CNIS Mag, magazine spécialisé dans la sécurité des systèmes d'information, se sont intéressés à une série de hacks étonnants réalisés sur des terminaux Android avant de continuer leur tour de piste sur un autre hack portant sur iOS. Ils nous alertent enfin sur une faille chez Adobe avant de revenir sur le piratage de Facebook et de l’exploit Java incriminé. Lire la suite

par

• La Rédaction

La cybersécurité, enjeu d’une nouvelle politique industrielle

Les enjeux d’un continuum sécurité/défense sont nombreux. Et bien sûr économiques. Mais la volonté exprimée de développer une «véritable politique industrielle» soulève la question de ses éventuels principaux bénéficiaires : tout un écosystème ou quelques poids lourds ? Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

En France, la confiance ne règne pas en matière de protection des données

Spécialiste de la sécurité, LogRythm a réalisé une étude auprès de consommateurs français sur leur perception de la protection de leurs données confidentielles par les entreprises. Les résultats ne sont pas bons : la majorité pensent que leurs données seront volées. Ils réclament une loi pour que les vols de données soit obligatoirement déclarés. Lire la suite

par

• Stéphanie Chaptal

Egypte : les sites du gouvernement hackés

Selon nos confrères du New York Times, le groupe d'activistes qui se fait appeler Anonymous a mené une série d’attaques DDos sur les sites du gouvernement égyptien afin de les paralyser. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

La Chine affirme avoir arrêté 460 hackers entre janvier et novembre

Quelques jours après avoir été pointé du doigt par les révélations de WikiLeaks dans l’affaire du hacking des serveurs de Google, la Chine affirme avoir procédé à l’arrestation de 460 hackers entre le début de l’année et fin novembre. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

La cybercriminalité plus rentable que le trafic de drogue ?

Au regard de certains chiffres avancés pour quantifier le « marché » de la cybercriminalité – dont certains dépassent le montant du plan de relance « stimulus » de l’administration Obama –, on comprend mieux l’attractivité d’un secteur qui serait, en plus, porté par la crise actuelle. Reste à établir la justesse de ces estimations. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Les informaticiens victimes de la crise sont tentés par la cybercriminalité

Sale temps pour la sécurité informatique. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef