Cybersécurité

Oracle va publier 41 correctifs de sécurité, dont une quinzaine critiques

L'éditeur de bases de données et de progiciels publiera demain une série de 41 correctifs de sécurité venant combler des failles dans la plupart de ses composants d'infrastructures ainsi que dans ses progiciels. Sur ce total, une quinzaine de failles sont exploitables à distance et sans authentification et portent donc la mention "critique". Lire la suite

par

• Christophe Bardy, Responsable infrastructures

Marie-Noëlle Gibon prend la tête de Certinomis

A la tête de la DSI de la branche Courrier de La Poste ces dernières années, Marie-Noëlle Gibon, prend la direction générale de Certinomis, l'autorité de certification du groupe. Lire la suite

par

• Reynald Fléchaux, Journaliste

Déjà la fin du secrétariat d’Etat à l’Economie numérique ?

Le départ attendu d'Eric Besson du secrétariat d’Etat à l’Economie numérique vers le ministère de l'Immigration pourrait ne pas être comblé. C'est ce qu'a laissé entendre a demi-mots Claude Guéant lors d'une interview ce week-end. La preuve du peu de considération de l'Etat pour les technologies de l'information ? Lire la suite

par

• David Castaneira, Directeur des opérations

Syntec s'inquiète du départ annoncé d'Eric Besson

Lors de ses voeux à la presse ce matin, Jean Mounet, président du Syntec Informatique, s'est inquiété du devenir du plan gouvernemental France Numérique 2012, présenté en octobre dernier. Lire la suite

par

• Reynald Fléchaux, Journaliste

Spécial sécurité : et si le phishing n’était qu’une illusion ?

Régulièrement, nous ouvrons nos colonnes à nos confrères de CNIS Mag, magazine spécialisé dans la sécurité des systèmes d'information. Aujourd'hui, une étude étonnante de deux chercheurs de Microsoft qui dégonflent la baudruche du phishing. Et une perspective historique sur les faux-monnayeurs, version Audiard : un véritable morceau de bravoure. Lire la suite

par

• La Rédaction

Bruxelles enquête sur une possible entente entre les fabricants de puces

Dans un communiqué publié ce jour, la Commission européenne confirme avoir mené le 21 octobre 2008, « des inspections inopinées dans les locaux de plusieurs fabricants de puces pour cartes électroniques dans plusieurs états membres ». Bruxelles les soupçonne de s’être constitué en cartel, une pratique interdite pour laquelle – toujours dans le secteur technologique – les opérateurs de téléphonie mobile avaient par exemple été condamnés en France. Lire la suite

par

• David Castaneira, Directeur des opérations

Spécial sécurité : le diable est dans l'implémentation

Régulièrement, LeMagIT ouvre ses colonnes à ses partenaires de CNIS Mag, magazine sur la sécurité des systèmes d’information. Dans cette édition, nos confrères revienne sur l'événement organisé par le Chaos Computer Club, le plus célèbre club de hackers d'Europe. Cette édition du Chaos Communication Congress (25C3), qui s'est tenue à Berlin fin décembre, a mis en évidence les failles non tant du logiciel ou du matériel, mais de l'intégration des deux. Lire la suite

par

• La Rédaction

Spécial sécurité : quand Microsoft reconnait ses enfants

Régulièrement, LeMagIT ouvre ses colonnes à ses partenaires de CNIS Mag, magazine sur la sécurité des systèmes d’information. Dans cette édition, nos confrères nous narre un conte de Noël comme on les aime : l'histoire d'un bug égaré qui retrouve enfin son géniteur, Microsoft. Lire la suite

par

• La Rédaction

SSL cassé, le Web sécurisé montre ses limites

En septembre dernier, nos confrères de CNIS se faisaient l’écho, dans nos colonnes, d’une vague d’articles traitant des limites de HTTPS, la version sécurisée du protocole HTTP par SSL. Ces limites pourraient être plus proches qu’on ne le pensait alors. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

L’état du monde IT : Internet joue à se faire peur

Comme de bien entendu, l’année écoulée n’a pas été de tout repos pour les spécialistes de la sécurité informatique. Sans surprise, on ne compte plus les failles qui ont été révélées – et corrigées – dans les navigateurs Web. Reste que 2008 a surtout été marquée par la multiplication des exploitations de failles « zéro day » : sitôt trouvées, sitôt exploitées. Une course encouragée par l’organisation de cybercriminels mûs par l’argent. Et puis il a également fallu compter avec les faiblesses d’un réseau, Internet lui-même, dont les piliers n’ont pas manqué d’être régulièrement menacés. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

L’état du monde IT : l’année des occasions ratées pour le gouvernement

2008 restera sans doute comme l’année des occasions manquées en matière de politiques publiques liées aux nouvelles technologies. Le gouvernement a pourtant tenté d’orienter le secteur en faisant feu de tout bois, mais s'est montré la plupart du temps décevant. Quand il n'a pas suscité une franche opposition, comme dans le cas de la loi instituant l’Hadopi. Lire la suite

par

• David Castaneira, Directeur des opérations

L’inconnu Cygnus attaque Microsoft, Apple et Google pour violation de brevet

Cygnus Systems, une petite société informatique de l'Indiana, vient d'attaquer trois Goliath du secteur IT : Microsoft, Apple et Google. Lire la suite

par

• David Castaneira, Directeur des opérations

Un cybersquatteur condamné à 33,2 M$ de dommages au profit de Verizon

Le père noël a été généreux avec Verizon mais un peu moins avec les cybersquatteurs. Lire la suite

par

• David Castaneira, Directeur des opérations

Un trou vieux de huit mois non bouché dans SQL Server ?

Microsoft a confirmé la semaine passée l’existence d’une faille dans SQL Server sur laquelle ses équipes travaillent depuis avril 2008, soit huit mois. Lire la suite

par

• David Castaneira, Directeur des opérations

Faille IE : Microsoft remet en cause la conception du logiciel

Michael Howard, expert en sécurité chez Microsoft, prend la parole pour expliquer les raisons d'être du bogue d'IE qui a contaminé des milliers de machines la semaine dernière. Défaut à la conception, cycle de développement incomplet, équipes non préparées, autant de facteurs pour un « mea culpa » très argumenté. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Checkpoint rachète les appliances de sécurité de Nokia

Check Point Software Technologies va finalement racheter la division appliances de sécurité de Nokia, récemment mise en vente par le géant finlandais. Lire la suite

par

• Christophe Bardy, Responsable infrastructures

Le gouvernement crée un groupe de réflexion sur le GreenIT

Michel Petit, président de la section scientifique et technique du Conseil Général des Technologies de l’Information (CGTI) et président du comité de l’environnement de l’Académie des sciences, vient d'être chargé par Christine Lagarde, ministre de l’économie, de l’industrie et de l’emploi, et par Luc Chatel, secrétaire d’Etat chargé de l’industrie et de la consommation, de la constitution d'un groupe de travail autour du GreenIT, dès janvier 2009. Sa mission : « rendre les technologies de l’information et de la communication (TIC) moins polluantes et favoriser leur utilisation au service du développement éco-responsable des entreprises », indique un communiqué de presse du gouvernement. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Spécial Sécurité - Vol d’identité en Europe : plus noir que prévu

Régulièrement, LeMagIT ouvre ses colonnes à ses partenaires de CNIS Mag, magazine sur la sécurité des systèmes d’information. Dans cette édition, nos confrères reviennent sur l'ampleur que prend le vol d'identité en Europe. Nouveau rapport et nouvelles statistiques. Lire la suite

par

• La Rédaction

Spécial sécurité : Obama CyberTzar, la fin des marchés d’Etat ?

Régulièrement, LeMagIT ouvre ses colonnes à ses partenaires de CNIS Mag, magazine sur la sécurité des systèmes d’information. Dans cette édition, nos confrères se penchent sur les rafales de correctifs pour les navigateurs puis celles pour Adobe. Avant de s'intéresser à la perte de données dans les administrations US ainsi qu'à leur retard en matière de défense des technologies de l’information. Lire la suite

par

• La Rédaction

Spécial sécurité : la réputation des organisations... insubmersible

Régulièrement, LeMagIT ouvre ses colonnes à ses partenaires de CNIS Mag, magazine sur la sécurité des systèmes d’information. Dans cette édition, nos confrères se penchent sur l'impact des affaires de vol de données sur la réputation des organisations. Et montrent combien il est difficile de ruiner une marque établie. Lire la suite

par

• Reynald Fléchaux, Journaliste

Microsoft comble enfin la faille XML d'IE

Comme annoncé hier, Microsoft a enfin publié le correctif de la faille XML qui hante Internet Explorer, toutes versions confondues depuis la 5.01, depuis plus d'une semaine. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Chez Mozilla, c'est aussi jour de correctifs pour Firefox

Que vous utilisiez Firefox ou Microsoft Internet Explorer, aujourd'hui est un jour d'application de correctif. Lire la suite

par

• Christophe Bardy, Responsable infrastructures

Spécial sécurité : nervous breakdown autour d'un trou

Tout, vous saurez tout sur LE trou. La faille d'Internet Explorer - et ses conséquences - sont disséquées par nos partenaires de CNIS Mag, magazine sur la sécurité des systèmes d’information, auquel LeMagIT ouvre régulièrement ses colonnes. Lire la suite

par

• La Rédaction

Microsoft publiera bien un correctif pour la faille IE ce mercredi

L'éditeur a annoncé hier soir qu'il publiera ce mercredi un correctif pour la faille XML détectée la semaine passée dans Internet Explorer 7 et qui affecterait aussi la plupart des autres versions de son navigateur Internet. Plus de 10 000 sites Web dans le monde seraient aujourd'hui contaminés et susceptibles d'infecter les internautes utilisant le navigateur de Microsoft. D'où l'urgence d'appliquer le correctif Lire la suite

par

• Christophe Bardy, Responsable infrastructures

Un trou flagrant sur le site d’American Express

Selon des experts en sécurité informatique, une vulnérabilité sur le site American Express aurait exposé les utilisateurs aux attaques durant deux semaines, nous apprend The Register. Lire la suite

par

• David Castaneira, Directeur des opérations

Internet Explorer : l’exploitation de la faille en pleine progression

En attendant que Microsoft livre sa rustine, l’exploitation de la faille découverte la semaine dernière et affectant toutes les versions d’IE, le navigateur de l’éditeur, la propagation va galopante. Lire la suite

par

• David Castaneira, Directeur des opérations

A bannir d'urgence : Firefox, Acrobat, MSN Messenger, iTunes et Skype

Selon l’éditeur Bit9, les entreprises devraient très vite bannir de leurs postes de travail Firefox, Acrobat, Windows Live Messenger, iTunes et Skype. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Bientôt un portail d'information publique sur les médicaments

Roselyne Bachelot-Narquin, ministre de la Santé, a annoncé la mise en place prochaine d’un portail d’information publique sur les médicaments. Lire la suite

par

• David Castaneira, Directeur des opérations

IE de plus en plus troué, Microsoft prépare une rustine hors Patch Tuesday

Internet Explorer finit 2008 cribblé par une faille Zero-day. Après avoir touché IE 7, la faille s'est étendue aux versions antérieures du navigateur, et prend du coup un air un peu plus menaçant. Microsoft prépare un correctif en dehors de son Patch Tuesday. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Le site de l'ambassade française en Chine piraté

Quelques jours après la très controversée rencontre entre Nicolas Sarkozy et le Dalaï Lama, le site Internet de l'ambassade française en Chine (Ambafrance-cn. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Spécial sécurité : le loup croque IE, c'est la semaine du renard

Régulièrement, LeMagIT ouvre ses colonnes à ses partenaires de CNIS Mag, magazine sur la sécurité des systèmes d’information. Dans cette édition, nos confrères reviennent sur l'exploitation rapide de la faille affectant Internet Explorer. Et crient au loup ! Lire la suite

par

• La Rédaction

IE7 vulnérable à des attaques exploitant une faille non corrigée

Aux tranchées, cela risque de secouer ("Dig in floks, this could be a rough ride"). Lire la suite

par

• Christophe Bardy, Responsable infrastructures

La cybercriminalité devient un business à part entière

Alors que les spécialistes de la sécurité publient un à un leurs rapports annuels sur l’insécurité en ligne, deux tendances se confirment avec, d’une part, le rôle prépondérant du cybercrime organisé dans la diffusion des logiciels malveillants, et, d’autre part, la contribution essentielle des pays émergents à cette activité. A la clef, la naissance d'une économie souterraine, qui revend ses méfaits. Il suffit de... demander les tarifs. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Spécial sécurité : 28 cadeaux sous l'arbre à rustines de Microsoft

Régulièrement, LeMagIT ouvre ses colonnes à ses partenaires de CNIS Mag, magazine sur la sécurité des systèmes d’information. Dans cette édition, nos confrères détaillent les livraisons du dernier mardi de la rustine (patch tuesday) de Microsoft. 28 patchs, pas moins : un joli cadeau de Noël pour les RSSI. Lire la suite

par

• La Rédaction

Spécial sécurité : blues de blog blackboulé

Régulièrement, LeMagIT ouvre ses colonnes à ses partenaires de CNIS Mag, magazine sur la sécurité des systèmes d’information. Dans cette édition, nos confrères dissèquent le ver qui infectent les principaux sites de blogging. Avant de détailler une (nouvelle) affaire de vol d'identités en Allemagne. Lire la suite

par

• La Rédaction

Spécial sécurité : biométrie, DNSChanger, Asté... risque

Régulièrement, LeMagIT ouvre ses colonnes à ses partenaires de CNIS Mag, magazine sur la sécurité des systèmes d’information. Dans cette édition, nos confrères s'attaquent aux limites de la biométrie, reviennent sur DNSChanger, un outil pour hacker accro à la malbouffe, et aux menaces qui planent sur le célèbre IP PBX Asterisk. Lire la suite

par

• La Rédaction

Spécial sécurité : les malwares en progression de 300 %

Régulièrement, LeMagIT ouvre ses colonnes à ses partenaires de CNIS Mag, magazine sur la sécurité des systèmes d’information. Dans cette édition, nos confrères se livrent à une explication sur l'amnésie des serveurs de validation de l'éditeur SonicWall, s'interrogent sur la progression fulgurante des malwares, reviennent sur l'histoire d'EstDomains ainsi que sur l'arrivée du SP2 de Vista. Lire la suite

par

• La Rédaction

Un think tank alerte Obama sur les risques d’explosion de la cybercriminalité

Attendu depuis la constitution d’une commission « privée » regroupant des acteurs du renseignement américain, de la sécurité IT, de l’industrie et des membres du Congrè, le rapport – en fait une série de recommandations – sur la cybercriminalité et les risques pour la nation américaine est en passe d’être publié. En exergue d’un document baptisé "Securing Cyberspace in the 44th Presidency", ces éminences estiment que le nouveau président élu - Barak Obama – devra faire face à une très grande menace en matière de cybersécurité. Ils préconisent donc entre autre, selon BusinessWeek, la création d’un Centre de gestion des opérations de Cybersecurity (Center for Cybersecurity Operations), mais également la nomination à la maison blanche d’un conseiller spécial sur le sujet. Lire la suite

par

• David Castaneira, Directeur des opérations

Spécial sécurité : phish and cheap (hameçonnage et malbouffe)

Régulièrement, LeMagIT ouvre ses colonnes à ses partenaires de CNIS Mag, magazine sur la sécurité des systèmes d’information. Dans cette édition, nos confrères se livrent à une analyse de la résurrection des robinets d'alimentation des réseaux de PC zombies, après la fermeture de l'hébergeur McColo. Avant de s'amuser d'un phishing visant les aficionados de McDo. Lire la suite

par

• La Rédaction

Anti-fuite : Microsoft mise sur le DLP de RSA

Pour Microsoft, la protection des données passera par RSA. L'éditeur de Redmond vient annoncer une alliance technologique avec la division sécurité du géant du stockage EMC, qui prévoit à terme – la calendrier n'ayant pas été précisé – l'intégration de la technologie de DLP (Data Loss Prevention) aux plateformes Microsoft. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Spécial sécurité : Union européenne recherche cyberterroristes pédophiles

Régulièrement, LeMagIT ouvre ses colonnes à ses partenaires de CNIS Mag, magazine sur la sécurité des systèmes d’information. Dans cette édition, nos confrères se livrent à une analyse au vitriol du « plan de lutte » européen contre le terrorisme et la pédopornographie. Avant d'examiner sous toutes les coutures une affaire de vol de données au Canada. Lire la suite

par

• La Rédaction

Plan de relance : Nicolas Sarkozy évoque le numérique sans s’y attarder

En présentant son plan de relance, Nicolas Sarkozy a bien évoqué les secteurs à forte croissance – notamment celui du numérique –, mais les investissements, d'un montant de 26 milliards d’euros, iront plutôt aux transports et au logement. Alors même que l’agenda de Lisbonne est déjà totalement dépassé. Lire la suite

par

• David Castaneira, Directeur des opérations

Représentations du personnel : les régies pourront voter chez le client

Après 12 mois de présence dans une entreprise, un salarié en délégation pourra choisir d'être comptabilisé dans les effectifs du donneur d'ordre pour toutes les élections relatives à la représentation du personnel. Lire la suite

par

• Reynald Fléchaux, Journaliste

Le Forum Open World se donne 12 ans pour généraliser l'Open Source

C'est le principal document résultant de l'Open World Forum, deux jours de conférences sur l'Open Source qui viennent de s'achever. La feuille de route 2020 du logiciel libre dépeint une IT contribuant à relever les défis de l'époque. A condition que les états cessent de répugner à intervenir dans les choix technologiques. Lire la suite

par

• Reynald Fléchaux, Journaliste

Microsoft met à jour Windows Live sur un air de réseau social

Nouvelle vague de services Live pour Microsoft qui cède à la tendance des réseaux sociaux en proposant un Facebook à sa sauce. Lire la suite

par

• David Castaneira, Directeur des opérations

Spécial sécurité : Introduction à la vie des Bots

Régulièrement, LeMagIT ouvre ses colonnes à ses partenaires de CNIS Mag, magazine sur la sécurité des systèmes d’information. Dans cette édition, nos confrères nous donnent des nouvelles de Windows, reviennent sur les départ qui affectent VMWare et nous parlent bots et hackers. Lire la suite

par

• David Castaneira, Directeur des opérations

Spécial sécurité : Obama, président privé de BlackBerry

Régulièrement, LeMagIT ouvre ses colonnes à ses partenaires de CNIS Mag, magazine sur la sécurité des systèmes d’information. Dans cette édition, nos confrères s'amusent de l'interdiction d'utiliser un BlackBerry qui frappe le président américain. Avant de rire de la condamnation du spammeur de Facebook. Lire la suite

par

• Reynald Fléchaux, Journaliste

Microsoft Live, 5ème relais préféré des spammeurs

Selon un baromêtre Spamhaus. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Spécial sécurité : faille, condamnation, accusation et mensonge

Depuis le début du mois d’août, LeMagIT ouvre ses colonnes à CNIS Mag, magazine sur la sécurité des systèmes d’information. Dans cette édition, nos confrères reviennent sur la dernière faille de Gmail, la condamnation d'e-Gold, l'accusation de complicité de piratage des FAI australiens et les logiciels payants faussement gratuits. Lire la suite

par

• La Rédaction

Fujitsu-Siemens blinde ses portables

La co-entreprise Fujitsu-Siemens ajoute des protections contre le vol à ses  portables professionnels. Lire la suite

par

• Reynald Fléchaux, Journaliste

Un troisième conseiller TIC pour la transition d’Obama

Une troisième tête est venue s’ajouter à celles de Sonal Shah et de Julius Genachowski pour conseiller Barak Obama – qui prendra ses fonctions le 20 janvier 2009 - dans le cadre de sa quête d’un CTO pour la Maison Blanche. Lire la suite

par

• David Castaneira, Directeur des opérations

Spécial sécurité : le blues du smartphone

Depuis le début du mois d’août, LeMagIT ouvre ses colonnes à CNIS Mag, magazine sur la sécurité des systèmes d’information. Dans cette édition, nos confrères reviennent sur le départ du Pdg de Symantec. Avant de brosser un tableau assez noir de la sécurité des smartphones. Lire la suite

par

• La Rédaction

Sécurité : Microsoft annonce Morro, successeur gratuit de OneCare, pour 2009

Microsoft annonce le développement pour 2009 d’une solution de sécurité supplémentaire destinée à répondre à la recrudescence des malware et à l’arrivée des netbooks, les portables low costs. Lire la suite

par

• David Castaneira, Directeur des opérations

Spécial sécurité : Firefox, Seamonkey, Safari… voie d’eau dans les navigateurs

Depuis le début du mois d’août, LeMagIT ouvre ses colonnes à CNIS Mag, magazine sur la sécurité des systèmes d’information. Dans cette édition, nos confrères s’intéressent à la diplomatie, aux failles récurrentes MS08-06, au voie d’eau dans les navigateurs et à l’ouverture de la chasse aux pirates. Lire la suite

par

• La Rédaction

Spécial sécurité : SSTIC en quête de communications

Depuis le début du mois d’août, LeMagIT ouvre ses colonnes à CNIS Mag, magazine sur la sécurité des systèmes d’information. Dans cette édition, la mise à jour de l’outil d’inventaire de faille de F-Secure, un point sur l’attaque TKIP et l’autopsie d’un pseudo antivirus. Lire la suite

par

• La Rédaction

Syntec Informatique appelle à une politique industrielle du logiciel européen

Des profils compétents qui risquent de migrer, des éditeurs noyés dans les stratégies TIC générales des Etats, un déficit de la balance commerciale logicielle avec 70% d’applications importées : le Syntec Informatique tire la sonnette d'alarme et milite en faveur d'une stratégie rapide de développement de l’industrie du logiciel. Et privilégie pour ce faire l’échelon européen. Lire la suite

par

• David Castaneira, Directeur des opérations

Gestion d'identité : Après IDFocus, CA se paie Eurekify

Tout à sa stratégie consistant à muscler ses solutions de gestion d'identité et de la mise en conformité, CA a annoncé le rachat d'Eurekify, qu édite notamment une solution de gestion des rôles. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Sun : « l’affaire Kerviel donne corps à la tendance vers plus de conformité et de gouvernance »

Alors que Sun vient de mettre à jour son offre en matière de gestion des utilisateurs, Dominique Perrin, directrice de la division logicielle de l’éditeur, et Jean-Yves Pronier, son directeur marketing produits, font le point sur l’état du marché français pour ce type de solutions. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Spécial sécurité : Autopsie d’un pseudo antivirus russe

Depuis le début du mois d’août, LeMagIT ouvre ses colonnes à CNIS Mag, magazine sur la sécurité des systèmes d’information. Dans cette édition, la mise à jour de l’outil d’inventaire de faille de F-Secure, un point sur l’attaque TKIP et l’autopsie d’un pseudo antivirus. Lire la suite

par

• La Rédaction

Spécial sécurité : bienvenue dans l'ère du Obama.exe

Depuis le début du mois d’août, LeMagIT ouvre ses colonnes à CNIS Mag, magazine sur la sécurité des systèmes d’information. Dans cette édition, nos confrères s'amusent de la vague de malwares tentant d'exploiter l'élection du nouveau Président des Etats-Unis. Avant de s'interroger sur la lenteur d'Adobe à corriger une faille hautement critique. Lire la suite

par

• La Rédaction

Deux têtes IT et un site web pour la transition d’Obama

Premières nominations pour l’administration Obama et déjà quelques places de choix pour les technologies de l’information qui laissent entrevoir un fort engagement à venir. Un profil se détache, celui de Julius Genachowski, qui pourrait bien préfigurer le futur CTO de la Maison Blanche ou du moins celui qui sera en charge de son recrutement. Lire la suite

par

• David Castaneira, Directeur des opérations

Pertes de données : les affaires se multiplient outre-Manche et outre-Atlantique

Depuis le début du mois d’août, LeMagIT vous propose de découvrir des extraits de CNIS Mag. Ce magazine sur la sécurité des systèmes d’information a publié son premier numéro à l'occasion des Assises de la sécurité et vient de lancer son site internet. Dans cet article, nos confrères de CNIS font un point sur la récente vague de pertes et vols de données qui a affecté les pays anglo-saxons. Bien sûr, de telles choses ne pourraient jamais arriver en France... Lire la suite

par

• La Rédaction

Dans l'IT aussi, Barack Obama est porteur d'espoirs

A peine élu Barack Obama devra réaliser le plus dur : transformer des promesses de campagne en réalité. Ce qui vaut notamment pour la société de l’information. Outre la nomination attendue d’un CTO à la Maison Blanche, le nouveau président devra se pencher sur le développement d’une industrie clé en matière de valeur ajoutée et surtout sur les problématiques d’immigration vues par Bill Gates estiment comme le principal atout du leadership IT américain. Lire la suite

par

• David Castaneira, Directeur des opérations

Sécurité : Windows plus sûr, mais victime de ses applications

Les chiffres publiés par Microsoft confirment que les systèmes d'exploitations sont de plus en plus sûrs, ou du moins, qu'ils sont de moins en moins la cause des problèmes de sécurité des utilisateurs. Les attaques Web exploitant des failles de composants externes tels que QuickTime, RealPlayer, Flash ou des contrôles ActiveX, représentent aujourd'hui la majorité des problèmes recensés par l'éditeur. Lire la suite

par

• Christophe Bardy, Responsable infrastructures

Soupçons de fuites de données à la Banque Mondiale

C’est Fox News qui a levé le lièvre, au début du mois d’octobre dernier. Selon la chaîne de télévision américaine, la Banque Mondiale aurait été victime d’indélicatesses de la part d’employés d’un sous-traitant, Satyam. Devant le mutisme et les dénégations tant de l’organisme de financement du développement des pays pauvres et que de la SSII indienne, Fox News poursuit son enquête. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Spécial sécurité : lynchage de registrars

Depuis le début du mois d’août, LeMagIT vous propose de découvrir des extraits de CNIS Mag. Ce magazine sur la sécurité des systèmes d’information a ouvert ses portes le 16 septembre à l'occasion des Assises de la sécurité. Dans cet article, nos confrères reviennent sur l'affaire EstDomain, un registrar supendu par l'Icann. Lire la suite

par

• La Rédaction

Résultats : Symantec dans le vert prévoit des licenciements

Symantec annonce des résultats plutôt bons mais en deçà des attentes. Lire la suite

par

• David Castaneira, Directeur des opérations

Spécial sécurité : autopsie post-mortem d'un bug et de ses enfants

Depuis le début du mois d’août, LeMagIT vous propose de découvrir des extraits de CNIS Mag. Ce magazine sur la sécurité des systèmes d’information a ouvert ses portes le 16 septembre à l'occasion des Assises de la sécurité. Dans cet article, nos confrères reviennent sur l'écoute des rayonnements électromagnétiques émis par claviers. Un classique indémodable. Lire la suite

par

• La Rédaction

Faille Windows : à peine révélée, déjà exploitée

Quelques heures à peine après la divulgation de la faille de sécurité critique de Windows, une société spécialiste de la sécurité dévoile un logiciel permettant d'exploiter le défaut. Microsoft, au courant depuis quelque temps, a-t-il réagi trop tard ? Lire la suite

par

• Reynald Fléchaux, Journaliste

Faille critique de sécurité : Windows renoue avec le trou RPC

LeMagIT s'en faisait l'écho ce jeudi matin, Microsoft a annoncé la découverte d'une faille critique dans l'ensemble des versions de Windows depuis Windows 2000. Notre confrère de CNIS Mag, Marc Olanié fait le point sur la nature de la menace que Microsoft a finalement dévoilé ce jeudi soir à 22h et invite les entreprises à patcher leurs installations de toute urgence Lire la suite

par

• La Rédaction

Jean Mounet, Syntec Informatique : « France Numérique 2012 est très pauvre pour le logiciel »

En exclusivité pour LeMagIT, le président de Syntec Informatique, la chambre patronale des SSII et éditeurs de logiciels, livre son sentiment quelques jours après la présentation du plan France Numérique 2012, présenté par Eric Besson. S'il salue l’émergence d’un projet de société numérique, il estime que le logiciel est insuffisamment traité, tout comme la problématique des entreprises. Et propose d’élever le débat au niveau européen pour une industrie logicielle forte. Lire la suite

par

• David Castaneira, Directeur des opérations

Microsoft avertit d'une faille critique dans toutes les versions de Windows

L'éditeur a émis cette nuit un bulletin de sécurité avancé annonçant l'existence d'une faille critique dans l'ensemble des versions de Windows depuis Windows 2000 SP4. Il communiquera des détails sur la faille à 22h ce soir. En toute logique, des correctifs devraient apparaître dans la foulée. Une longue nuit pourrait alors attendre certains administrateurs... Lire la suite

par

• Christophe Bardy, Responsable infrastructures

Spécial sécurité : quand les claviers bavardent

Depuis le début du mois d’août, LeMagIT vous propose de découvrir des extraits de CNIS Mag. Ce magazine sur la sécurité des systèmes d’information a ouvert ses portes le 16 septembre à l'occasion des Assises de la sécurité. Dans cet article, nos confrères reviennent sur l'écoute des rayonnements électromagnétiques émis par claviers. Un classique indémodable. Lire la suite

par

• La Rédaction

Sécurité : Périmétrique empoisonné et ruse d’anti-antivirus

Depuis le début du mois d’août, LeMagIT vous propose de découvrir des extraits de CNIS Mag. Ce magazine sur la sécurité des systèmes d’information a ouvert ses portes le 16 septembre à l'occasion des Assises de la sécurité. Dans cet article, un point sur la récente prolifération des faux antivirus Lire la suite

par

• La Rédaction

Hôpital 2012 : les grands travaux informatiques sont lancés

La réforme de l’hôpital menée par Roselyne Bachelot, ministre de la Santé, dans le cadre du plan Hôpital 2012 fait la part belle à l’informatique. Lire la suite

par

• David Castaneira, Directeur des opérations

France numérique 2012 : un plan centré sur le consommateur

Nouvelle absence pour cause de crise financière. Mais, cette fois, Nicolas Sarkozy a tenu à ce que l’annonce du plan numérique 2012 ait lieu malgré tout. Du coup, Eric Besson s’y est collé pour présenter un document qui se veut le fondement d’une politique industrielle, mais qui fait surtout la part belle au développement de la consommation. Peu d’investissements directs de l’Etat, mais beaucoup d’incitations et de la régulation. Lire la suite

par

• David Castaneira, Directeur des opérations

Sécurité : le Best of de Cnis Mag'

Depuis le début du mois d’août, LeMagIT vous propose de découvrir des extraits de CNIS Mag. Ce magazine sur la sécurité des systèmes d’information a ouvert ses portes le 16 septembre à l'occasion des Assises de la sécurité. Dans cette édition, un point sur OpenVas, la souris innocentée dans l'affaire Quantas, un Security Journal de Mc Afee consacré au Social Engineering et des failles Microsoft dignes du gouffre de Padirac Lire la suite

par

• La Rédaction

Nicolas Sarkozy victime de fraude bancaire sur son compte personnel

C’est le Journal du dimanche qui a dévoilé l’information : Nicolas Sarkozy aurait été victime cet été d’une fraude bancaire sur son compte personnel. Lire la suite

par

• David Castaneira, Directeur des opérations

La norme ISO 27001 veut sortir la sécurité de son ghetto

Chercher à atteindre l’état de l’art, en matière de sécurité, n’est plus de mise. Avec ISO 27001, il s’agit plutôt d’intégrer la sécurité du système d’information dans un processus plus large de gestion des risques, et de se concentrer sur ce qui semble essentiel à l’entreprise. Une démarche séduisante en temps de crise ? Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

La branche BHFM de la Société Générale migre sous Linux 20 % des postes de travail

A l’occasion des Assises de la sécurité qui se déroulent actuellement à Monaco, la branche BHFM de la Société Générale - son activité de banque de détail à l'international - a levé le voile sur un important projet de migration, sous Linux, d'une partie des 54 000 postes de travail. Un projet lancé de façon confidentielle - "en sous-marin" - dès 2006. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

SkyRecon s’invite sur le marché de l’antivirus

Alors que les éditeurs spécialisés cherchent à renforcer leurs outils antiviraux, multipliant les fonctions complémentaires de pare-feu, de détection des intrusions, etc., SkyRecon s’est associé à Panda Software pour intégrer un moteur antivirus à sa solution StormShield de protection et de contrôle des usages du poste de travail. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Plan numérique 2012 : l’April dénonce l’absence possible du logiciel libre

La France pays de l’Open Source… sauf pour le gouvernement ? Le plan numérique 2012 qui sera présenté lundi pourrait imposer la neutralité technologique de l’Etat. Une mesure favorable aux puissants éditeurs propriétaires et qui constitue un vrai recul, selon L’April, association de promotion du logiciel libre. Lire la suite

par

• David Castaneira, Directeur des opérations

36 correctifs de sécurité chez Oracle

Oracle a publié une série de 36 correctifs venant combler des failles dans plusieurs de ses produits clés dont E-Business Suite, JD Edwards, le SGBD Oracle, Oracle AS, People Soft Enterprise, WebLogic Server et WebLogic Workshop. Lire la suite

par

• Christophe Bardy, Responsable infrastructures

Assises de la sécurité : l'état veut secouer les responsables sécurité

« Arrêtons de nous morfondre dans notre petite communauté ». C’est ainsi, un brin provoquant, que Patrick Pailloux, directeur de la DCSSI, un service dépendant du Premier ministre, a enjoint les responsables de la sécurité des systèmes d’information réunis devant lui, pour la première table ronde des Assises de la Sécurité, à « se mettre à la portée » des décideurs. Pour lui, l’ampleur des menaces ne doit pas être exagérée, « mais il est temps de s’inquiéter. » Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Les Etats-Unis durcissent le ton face au piratage

Nouvelle étape dans la lutte contre le piratage aux Etats-Unis. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Spécial sécurité : l'efficacité contestée des antivirus

Depuis le début du mois d’août, LeMagIT vous propose de découvrir en avant-première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira prochainement. Dans cette édition, des interrogations sur l'efficacité réelle des antivirus et des bonnes pratiques (inapplicables) pour l'usage de Bluetooth. Lire la suite

par

• La Rédaction

Spécial sécurité : pour qui sonne le glas du WiFi

Depuis le début du mois d’août, LeMagIT vous propose de découvrir en avant-première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité qui ouvrira prochainement. Dans cette édition, nos partenaires s'interrogent sur la dernière affaire secouant les milieux de la sécurité : les limites supposées de la sécurité des réseaux WiFi. Avant de s'amuser des tentatives de phishing cherchant à profiter de la crise financière. Lire la suite

par

• La Rédaction

EDS responsable d’une vaste perte de données de militaires britanniques

100 000. C’est le nombre de militaires dont les données personnelles ont été perdues par EDS, sur un disque dur non chiffré. A ce chiffre, il convient d’ajouter celui de 600 000 : le nombre de candidats à la carrière militaire également concernés. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Plan numérique 2012 : Nicolas Sarkozy dévoilera son projet lundi

Après plusieurs mois d’atermoiements – la communication du rapport était initialement prévue fin juillet, raison pour laquelle les assises du numérique avaient été menées au pas de charge –, Nicolas Sarkozy en personne présentera le plan numérique 2012 lundi 13 octobre à 11H30 depuis le palais de l’Elysée. Lire la suite

par

• David Castaneira, Directeur des opérations

Microsoft promet de revisiter UAC

Microsoft a confirmé que l'outil de gestion d'accès et de privilèges de Vista, baptisé UAC (User Account Control), serait amélioré dans le futur Windows 7. Il s'agit de la plus controversée – et mal comprise, selon l'éditeur - des fonctionnalités du dernier OS de la marque. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Spécial sécurité : Evaporation d’identités, une cuvée 2008 exceptionnelle

Depuis le mois d’août, LeMagIT vous propose de découvrir en avant première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira prochainement. Dans cette édition, la rédaction de CNIS revient sur les pertes d’identité qui s’accumulent, le rachat de MessageLabs par Symantec et les problèmes de sécurisation de RFID. Lire la suite

par

• La Rédaction

CA muscle sa gestion d’identité en rachetant IDFocus

Computer Associates annonce le rachat d'IDFocus, spécialiste de la gestion d’identité. CA intégrera ACE, la solution phare d’IDFocus, à son application de gestion d’identité CA Identity Management. Lire la suite

par

• David Castaneira, Directeur des opérations

Pari : Intel recrute un proche des Démocrates pour son bureau de Washington

Les manœuvres post-élections présidentielles américaines semblent déjà engagées pour les firmes IT outre-Atlantique. Lire la suite

par

• David Castaneira, Directeur des opérations

Vers des batteries obligatoirement amovibles

La planète Apple est en plein émoi : l’entrée en vigueur de la directive européenne sur les batteries, actualisée en 2006, pourrait contraindre la firme à la pomme à revoir la conception de ses iPhone, iPod et même MacBook. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Symantec se paie MessageLabs pour 695 M$

Tout à sa stratégie de se développer sur le segment des applications hébergées, Symantec vient d'annoncer son intention de racheter MessageLabs, spécialiste d'outils de sécurité pour messageries en mode Saas (Software as a service). Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Scandale : T-Mobile se serait fait voler les coordonnées de 17 millions d'abonnés

L'opérateur allemand est contraint par des révélations du Spiegel à communiquer sur le vol des informations personnelles de 17 millions de clients. Le pire est sans doute que le vol s'est déroulé il y a deux ans et que l'opérateur pensait avoir récupéré les données volées. Visiblement le mot copie ne faisait pas partie de son vocabulaire. Lire la suite

par

• Christophe Bardy, Responsable infrastructures

Alerte de sécurité : 80 000 sites Web compromis

L'éditeur et fournisseur de solutions de sécurité Aladdin Knowledge Systems a lancé vendredi soir une alerte mettant en garde contre la compromission par des hackers de plus de 80 000 sites web dans le monde. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Spécial sécurité : la fin du monde IP est encore pour cette semaine

Depuis le début du mois d’août, LeMagIT vous propose de découvrir en avant-première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira prochainement. Dans cette édition, pleins feux sur la nouvelle faille IP qui fait trembler l'Internet. Lire la suite

par

• La Rédaction

Spécial sécurite : Scabreux staccato Scada, l’esclandre est scandé

Depuis le début du mois d’août, LeMagIT vous propose de découvrir en avant-première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira prochainement. Dans cette édition, des questions autour d’une erreur policière, de la cybersécurité d’Etat et du piratage informatique. Lire la suite

par

• La Rédaction

Sun passe sa gestion d'identités en Open Source

Sun annonce aujourd'hui la disponibilité de OpenSSO Enterprise, une solution de Single Sign-On (authentification unique) fruit d'un projet Open Source (OpenSSO) démarré à l'été 2006. OpenSSO est conçu pour fournir des services d'authentification, d'autorisation et de gestion de session pour les applications Java, les applications Web et les applications orientées services. Lire la suite

par

• Reynald Fléchaux, Journaliste