Cybersécurité

Spécial sécurité : Obama CyberTzar, la fin des marchés d’Etat ?

Régulièrement, LeMagIT ouvre ses colonnes à ses partenaires de CNIS Mag, magazine sur la sécurité des systèmes d’information. Dans cette édition, nos confrères se penchent sur les rafales de correctifs pour les navigateurs puis celles pour Adobe. Avant de s'intéresser à la perte de données dans les administrations US ainsi qu'à leur retard en matière de défense des technologies de l’information. Lire la suite

par

• La Rédaction

Spécial sécurité : la réputation des organisations... insubmersible

Régulièrement, LeMagIT ouvre ses colonnes à ses partenaires de CNIS Mag, magazine sur la sécurité des systèmes d’information. Dans cette édition, nos confrères se penchent sur l'impact des affaires de vol de données sur la réputation des organisations. Et montrent combien il est difficile de ruiner une marque établie. Lire la suite

par

• Reynald Fléchaux, Journaliste

Microsoft comble enfin la faille XML d'IE

Comme annoncé hier, Microsoft a enfin publié le correctif de la faille XML qui hante Internet Explorer, toutes versions confondues depuis la 5.01, depuis plus d'une semaine. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Chez Mozilla, c'est aussi jour de correctifs pour Firefox

Que vous utilisiez Firefox ou Microsoft Internet Explorer, aujourd'hui est un jour d'application de correctif. Lire la suite

par

• Christophe Bardy, Responsable infrastructures

Spécial sécurité : nervous breakdown autour d'un trou

Tout, vous saurez tout sur LE trou. La faille d'Internet Explorer - et ses conséquences - sont disséquées par nos partenaires de CNIS Mag, magazine sur la sécurité des systèmes d’information, auquel LeMagIT ouvre régulièrement ses colonnes. Lire la suite

par

• La Rédaction

Microsoft publiera bien un correctif pour la faille IE ce mercredi

L'éditeur a annoncé hier soir qu'il publiera ce mercredi un correctif pour la faille XML détectée la semaine passée dans Internet Explorer 7 et qui affecterait aussi la plupart des autres versions de son navigateur Internet. Plus de 10 000 sites Web dans le monde seraient aujourd'hui contaminés et susceptibles d'infecter les internautes utilisant le navigateur de Microsoft. D'où l'urgence d'appliquer le correctif Lire la suite

par

• Christophe Bardy, Responsable infrastructures

Un trou flagrant sur le site d’American Express

Selon des experts en sécurité informatique, une vulnérabilité sur le site American Express aurait exposé les utilisateurs aux attaques durant deux semaines, nous apprend The Register. Lire la suite

par

• David Castaneira, Directeur des opérations

Internet Explorer : l’exploitation de la faille en pleine progression

En attendant que Microsoft livre sa rustine, l’exploitation de la faille découverte la semaine dernière et affectant toutes les versions d’IE, le navigateur de l’éditeur, la propagation va galopante. Lire la suite

par

• David Castaneira, Directeur des opérations

A bannir d'urgence : Firefox, Acrobat, MSN Messenger, iTunes et Skype

Selon l’éditeur Bit9, les entreprises devraient très vite bannir de leurs postes de travail Firefox, Acrobat, Windows Live Messenger, iTunes et Skype. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

IE de plus en plus troué, Microsoft prépare une rustine hors Patch Tuesday

Internet Explorer finit 2008 cribblé par une faille Zero-day. Après avoir touché IE 7, la faille s'est étendue aux versions antérieures du navigateur, et prend du coup un air un peu plus menaçant. Microsoft prépare un correctif en dehors de son Patch Tuesday. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Le site de l'ambassade française en Chine piraté

Quelques jours après la très controversée rencontre entre Nicolas Sarkozy et le Dalaï Lama, le site Internet de l'ambassade française en Chine (Ambafrance-cn. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Spécial sécurité : le loup croque IE, c'est la semaine du renard

Régulièrement, LeMagIT ouvre ses colonnes à ses partenaires de CNIS Mag, magazine sur la sécurité des systèmes d’information. Dans cette édition, nos confrères reviennent sur l'exploitation rapide de la faille affectant Internet Explorer. Et crient au loup ! Lire la suite

par

• La Rédaction

IE7 vulnérable à des attaques exploitant une faille non corrigée

Aux tranchées, cela risque de secouer ("Dig in floks, this could be a rough ride"). Lire la suite

par

• Christophe Bardy, Responsable infrastructures

La cybercriminalité devient un business à part entière

Alors que les spécialistes de la sécurité publient un à un leurs rapports annuels sur l’insécurité en ligne, deux tendances se confirment avec, d’une part, le rôle prépondérant du cybercrime organisé dans la diffusion des logiciels malveillants, et, d’autre part, la contribution essentielle des pays émergents à cette activité. A la clef, la naissance d'une économie souterraine, qui revend ses méfaits. Il suffit de... demander les tarifs. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Spécial sécurité : 28 cadeaux sous l'arbre à rustines de Microsoft

Régulièrement, LeMagIT ouvre ses colonnes à ses partenaires de CNIS Mag, magazine sur la sécurité des systèmes d’information. Dans cette édition, nos confrères détaillent les livraisons du dernier mardi de la rustine (patch tuesday) de Microsoft. 28 patchs, pas moins : un joli cadeau de Noël pour les RSSI. Lire la suite

par

• La Rédaction

Spécial sécurité : blues de blog blackboulé

Régulièrement, LeMagIT ouvre ses colonnes à ses partenaires de CNIS Mag, magazine sur la sécurité des systèmes d’information. Dans cette édition, nos confrères dissèquent le ver qui infectent les principaux sites de blogging. Avant de détailler une (nouvelle) affaire de vol d'identités en Allemagne. Lire la suite

par

• La Rédaction

Spécial sécurité : biométrie, DNSChanger, Asté... risque

Régulièrement, LeMagIT ouvre ses colonnes à ses partenaires de CNIS Mag, magazine sur la sécurité des systèmes d’information. Dans cette édition, nos confrères s'attaquent aux limites de la biométrie, reviennent sur DNSChanger, un outil pour hacker accro à la malbouffe, et aux menaces qui planent sur le célèbre IP PBX Asterisk. Lire la suite

par

• La Rédaction

Spécial sécurité : les malwares en progression de 300 %

Régulièrement, LeMagIT ouvre ses colonnes à ses partenaires de CNIS Mag, magazine sur la sécurité des systèmes d’information. Dans cette édition, nos confrères se livrent à une explication sur l'amnésie des serveurs de validation de l'éditeur SonicWall, s'interrogent sur la progression fulgurante des malwares, reviennent sur l'histoire d'EstDomains ainsi que sur l'arrivée du SP2 de Vista. Lire la suite

par

• La Rédaction

Un think tank alerte Obama sur les risques d’explosion de la cybercriminalité

Attendu depuis la constitution d’une commission « privée » regroupant des acteurs du renseignement américain, de la sécurité IT, de l’industrie et des membres du Congrè, le rapport – en fait une série de recommandations – sur la cybercriminalité et les risques pour la nation américaine est en passe d’être publié. En exergue d’un document baptisé "Securing Cyberspace in the 44th Presidency", ces éminences estiment que le nouveau président élu - Barak Obama – devra faire face à une très grande menace en matière de cybersécurité. Ils préconisent donc entre autre, selon BusinessWeek, la création d’un Centre de gestion des opérations de Cybersecurity (Center for Cybersecurity Operations), mais également la nomination à la maison blanche d’un conseiller spécial sur le sujet. Lire la suite

par

• David Castaneira, Directeur des opérations

Spécial sécurité : phish and cheap (hameçonnage et malbouffe)

Régulièrement, LeMagIT ouvre ses colonnes à ses partenaires de CNIS Mag, magazine sur la sécurité des systèmes d’information. Dans cette édition, nos confrères se livrent à une analyse de la résurrection des robinets d'alimentation des réseaux de PC zombies, après la fermeture de l'hébergeur McColo. Avant de s'amuser d'un phishing visant les aficionados de McDo. Lire la suite

par

• La Rédaction

Anti-fuite : Microsoft mise sur le DLP de RSA

Pour Microsoft, la protection des données passera par RSA. L'éditeur de Redmond vient annoncer une alliance technologique avec la division sécurité du géant du stockage EMC, qui prévoit à terme – la calendrier n'ayant pas été précisé – l'intégration de la technologie de DLP (Data Loss Prevention) aux plateformes Microsoft. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Microsoft met à jour Windows Live sur un air de réseau social

Nouvelle vague de services Live pour Microsoft qui cède à la tendance des réseaux sociaux en proposant un Facebook à sa sauce. Lire la suite

par

• David Castaneira, Directeur des opérations

Spécial sécurité : Introduction à la vie des Bots

Régulièrement, LeMagIT ouvre ses colonnes à ses partenaires de CNIS Mag, magazine sur la sécurité des systèmes d’information. Dans cette édition, nos confrères nous donnent des nouvelles de Windows, reviennent sur les départ qui affectent VMWare et nous parlent bots et hackers. Lire la suite

par

• David Castaneira, Directeur des opérations

Spécial sécurité : Obama, président privé de BlackBerry

Régulièrement, LeMagIT ouvre ses colonnes à ses partenaires de CNIS Mag, magazine sur la sécurité des systèmes d’information. Dans cette édition, nos confrères s'amusent de l'interdiction d'utiliser un BlackBerry qui frappe le président américain. Avant de rire de la condamnation du spammeur de Facebook. Lire la suite

par

• Reynald Fléchaux, Journaliste

Microsoft Live, 5ème relais préféré des spammeurs

Selon un baromêtre Spamhaus. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Spécial sécurité : faille, condamnation, accusation et mensonge

Depuis le début du mois d’août, LeMagIT ouvre ses colonnes à CNIS Mag, magazine sur la sécurité des systèmes d’information. Dans cette édition, nos confrères reviennent sur la dernière faille de Gmail, la condamnation d'e-Gold, l'accusation de complicité de piratage des FAI australiens et les logiciels payants faussement gratuits. Lire la suite

par

• La Rédaction

Fujitsu-Siemens blinde ses portables

La co-entreprise Fujitsu-Siemens ajoute des protections contre le vol à ses  portables professionnels. Lire la suite

par

• Reynald Fléchaux, Journaliste

Spécial sécurité : le blues du smartphone

Depuis le début du mois d’août, LeMagIT ouvre ses colonnes à CNIS Mag, magazine sur la sécurité des systèmes d’information. Dans cette édition, nos confrères reviennent sur le départ du Pdg de Symantec. Avant de brosser un tableau assez noir de la sécurité des smartphones. Lire la suite

par

• La Rédaction

Sécurité : Microsoft annonce Morro, successeur gratuit de OneCare, pour 2009

Microsoft annonce le développement pour 2009 d’une solution de sécurité supplémentaire destinée à répondre à la recrudescence des malware et à l’arrivée des netbooks, les portables low costs. Lire la suite

par

• David Castaneira, Directeur des opérations

Spécial sécurité : Firefox, Seamonkey, Safari… voie d’eau dans les navigateurs

Depuis le début du mois d’août, LeMagIT ouvre ses colonnes à CNIS Mag, magazine sur la sécurité des systèmes d’information. Dans cette édition, nos confrères s’intéressent à la diplomatie, aux failles récurrentes MS08-06, au voie d’eau dans les navigateurs et à l’ouverture de la chasse aux pirates. Lire la suite

par

• La Rédaction

Spécial sécurité : SSTIC en quête de communications

Depuis le début du mois d’août, LeMagIT ouvre ses colonnes à CNIS Mag, magazine sur la sécurité des systèmes d’information. Dans cette édition, la mise à jour de l’outil d’inventaire de faille de F-Secure, un point sur l’attaque TKIP et l’autopsie d’un pseudo antivirus. Lire la suite

par

• La Rédaction

Gestion d'identité : Après IDFocus, CA se paie Eurekify

Tout à sa stratégie consistant à muscler ses solutions de gestion d'identité et de la mise en conformité, CA a annoncé le rachat d'Eurekify, qu édite notamment une solution de gestion des rôles. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Sun : « l’affaire Kerviel donne corps à la tendance vers plus de conformité et de gouvernance »

Alors que Sun vient de mettre à jour son offre en matière de gestion des utilisateurs, Dominique Perrin, directrice de la division logicielle de l’éditeur, et Jean-Yves Pronier, son directeur marketing produits, font le point sur l’état du marché français pour ce type de solutions. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Spécial sécurité : Autopsie d’un pseudo antivirus russe

Depuis le début du mois d’août, LeMagIT ouvre ses colonnes à CNIS Mag, magazine sur la sécurité des systèmes d’information. Dans cette édition, la mise à jour de l’outil d’inventaire de faille de F-Secure, un point sur l’attaque TKIP et l’autopsie d’un pseudo antivirus. Lire la suite

par

• La Rédaction

Spécial sécurité : bienvenue dans l'ère du Obama.exe

Depuis le début du mois d’août, LeMagIT ouvre ses colonnes à CNIS Mag, magazine sur la sécurité des systèmes d’information. Dans cette édition, nos confrères s'amusent de la vague de malwares tentant d'exploiter l'élection du nouveau Président des Etats-Unis. Avant de s'interroger sur la lenteur d'Adobe à corriger une faille hautement critique. Lire la suite

par

• La Rédaction

Pertes de données : les affaires se multiplient outre-Manche et outre-Atlantique

Depuis le début du mois d’août, LeMagIT vous propose de découvrir des extraits de CNIS Mag. Ce magazine sur la sécurité des systèmes d’information a publié son premier numéro à l'occasion des Assises de la sécurité et vient de lancer son site internet. Dans cet article, nos confrères de CNIS font un point sur la récente vague de pertes et vols de données qui a affecté les pays anglo-saxons. Bien sûr, de telles choses ne pourraient jamais arriver en France... Lire la suite

par

• La Rédaction

Sécurité : Windows plus sûr, mais victime de ses applications

Les chiffres publiés par Microsoft confirment que les systèmes d'exploitations sont de plus en plus sûrs, ou du moins, qu'ils sont de moins en moins la cause des problèmes de sécurité des utilisateurs. Les attaques Web exploitant des failles de composants externes tels que QuickTime, RealPlayer, Flash ou des contrôles ActiveX, représentent aujourd'hui la majorité des problèmes recensés par l'éditeur. Lire la suite

par

• Christophe Bardy, Responsable infrastructures

Soupçons de fuites de données à la Banque Mondiale

C’est Fox News qui a levé le lièvre, au début du mois d’octobre dernier. Selon la chaîne de télévision américaine, la Banque Mondiale aurait été victime d’indélicatesses de la part d’employés d’un sous-traitant, Satyam. Devant le mutisme et les dénégations tant de l’organisme de financement du développement des pays pauvres et que de la SSII indienne, Fox News poursuit son enquête. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Spécial sécurité : lynchage de registrars

Depuis le début du mois d’août, LeMagIT vous propose de découvrir des extraits de CNIS Mag. Ce magazine sur la sécurité des systèmes d’information a ouvert ses portes le 16 septembre à l'occasion des Assises de la sécurité. Dans cet article, nos confrères reviennent sur l'affaire EstDomain, un registrar supendu par l'Icann. Lire la suite

par

• La Rédaction

Résultats : Symantec dans le vert prévoit des licenciements

Symantec annonce des résultats plutôt bons mais en deçà des attentes. Lire la suite

par

• David Castaneira, Directeur des opérations

Spécial sécurité : autopsie post-mortem d'un bug et de ses enfants

Depuis le début du mois d’août, LeMagIT vous propose de découvrir des extraits de CNIS Mag. Ce magazine sur la sécurité des systèmes d’information a ouvert ses portes le 16 septembre à l'occasion des Assises de la sécurité. Dans cet article, nos confrères reviennent sur l'écoute des rayonnements électromagnétiques émis par claviers. Un classique indémodable. Lire la suite

par

• La Rédaction

Faille Windows : à peine révélée, déjà exploitée

Quelques heures à peine après la divulgation de la faille de sécurité critique de Windows, une société spécialiste de la sécurité dévoile un logiciel permettant d'exploiter le défaut. Microsoft, au courant depuis quelque temps, a-t-il réagi trop tard ? Lire la suite

par

• Reynald Fléchaux, Journaliste

Faille critique de sécurité : Windows renoue avec le trou RPC

LeMagIT s'en faisait l'écho ce jeudi matin, Microsoft a annoncé la découverte d'une faille critique dans l'ensemble des versions de Windows depuis Windows 2000. Notre confrère de CNIS Mag, Marc Olanié fait le point sur la nature de la menace que Microsoft a finalement dévoilé ce jeudi soir à 22h et invite les entreprises à patcher leurs installations de toute urgence Lire la suite

par

• La Rédaction

Microsoft avertit d'une faille critique dans toutes les versions de Windows

L'éditeur a émis cette nuit un bulletin de sécurité avancé annonçant l'existence d'une faille critique dans l'ensemble des versions de Windows depuis Windows 2000 SP4. Il communiquera des détails sur la faille à 22h ce soir. En toute logique, des correctifs devraient apparaître dans la foulée. Une longue nuit pourrait alors attendre certains administrateurs... Lire la suite

par

• Christophe Bardy, Responsable infrastructures

Spécial sécurité : quand les claviers bavardent

Depuis le début du mois d’août, LeMagIT vous propose de découvrir des extraits de CNIS Mag. Ce magazine sur la sécurité des systèmes d’information a ouvert ses portes le 16 septembre à l'occasion des Assises de la sécurité. Dans cet article, nos confrères reviennent sur l'écoute des rayonnements électromagnétiques émis par claviers. Un classique indémodable. Lire la suite

par

• La Rédaction

Sécurité : Périmétrique empoisonné et ruse d’anti-antivirus

Depuis le début du mois d’août, LeMagIT vous propose de découvrir des extraits de CNIS Mag. Ce magazine sur la sécurité des systèmes d’information a ouvert ses portes le 16 septembre à l'occasion des Assises de la sécurité. Dans cet article, un point sur la récente prolifération des faux antivirus Lire la suite

par

• La Rédaction

Sécurité : le Best of de Cnis Mag'

Depuis le début du mois d’août, LeMagIT vous propose de découvrir des extraits de CNIS Mag. Ce magazine sur la sécurité des systèmes d’information a ouvert ses portes le 16 septembre à l'occasion des Assises de la sécurité. Dans cette édition, un point sur OpenVas, la souris innocentée dans l'affaire Quantas, un Security Journal de Mc Afee consacré au Social Engineering et des failles Microsoft dignes du gouffre de Padirac Lire la suite

par

• La Rédaction

Nicolas Sarkozy victime de fraude bancaire sur son compte personnel

C’est le Journal du dimanche qui a dévoilé l’information : Nicolas Sarkozy aurait été victime cet été d’une fraude bancaire sur son compte personnel. Lire la suite

par

• David Castaneira, Directeur des opérations

La norme ISO 27001 veut sortir la sécurité de son ghetto

Chercher à atteindre l’état de l’art, en matière de sécurité, n’est plus de mise. Avec ISO 27001, il s’agit plutôt d’intégrer la sécurité du système d’information dans un processus plus large de gestion des risques, et de se concentrer sur ce qui semble essentiel à l’entreprise. Une démarche séduisante en temps de crise ? Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

La branche BHFM de la Société Générale migre sous Linux 20 % des postes de travail

A l’occasion des Assises de la sécurité qui se déroulent actuellement à Monaco, la branche BHFM de la Société Générale - son activité de banque de détail à l'international - a levé le voile sur un important projet de migration, sous Linux, d'une partie des 54 000 postes de travail. Un projet lancé de façon confidentielle - "en sous-marin" - dès 2006. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

SkyRecon s’invite sur le marché de l’antivirus

Alors que les éditeurs spécialisés cherchent à renforcer leurs outils antiviraux, multipliant les fonctions complémentaires de pare-feu, de détection des intrusions, etc., SkyRecon s’est associé à Panda Software pour intégrer un moteur antivirus à sa solution StormShield de protection et de contrôle des usages du poste de travail. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

36 correctifs de sécurité chez Oracle

Oracle a publié une série de 36 correctifs venant combler des failles dans plusieurs de ses produits clés dont E-Business Suite, JD Edwards, le SGBD Oracle, Oracle AS, People Soft Enterprise, WebLogic Server et WebLogic Workshop. Lire la suite

par

• Christophe Bardy, Responsable infrastructures

Assises de la sécurité : l'état veut secouer les responsables sécurité

« Arrêtons de nous morfondre dans notre petite communauté ». C’est ainsi, un brin provoquant, que Patrick Pailloux, directeur de la DCSSI, un service dépendant du Premier ministre, a enjoint les responsables de la sécurité des systèmes d’information réunis devant lui, pour la première table ronde des Assises de la Sécurité, à « se mettre à la portée » des décideurs. Pour lui, l’ampleur des menaces ne doit pas être exagérée, « mais il est temps de s’inquiéter. » Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Spécial sécurité : l'efficacité contestée des antivirus

Depuis le début du mois d’août, LeMagIT vous propose de découvrir en avant-première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira prochainement. Dans cette édition, des interrogations sur l'efficacité réelle des antivirus et des bonnes pratiques (inapplicables) pour l'usage de Bluetooth. Lire la suite

par

• La Rédaction

Spécial sécurité : pour qui sonne le glas du WiFi

Depuis le début du mois d’août, LeMagIT vous propose de découvrir en avant-première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité qui ouvrira prochainement. Dans cette édition, nos partenaires s'interrogent sur la dernière affaire secouant les milieux de la sécurité : les limites supposées de la sécurité des réseaux WiFi. Avant de s'amuser des tentatives de phishing cherchant à profiter de la crise financière. Lire la suite

par

• La Rédaction

EDS responsable d’une vaste perte de données de militaires britanniques

100 000. C’est le nombre de militaires dont les données personnelles ont été perdues par EDS, sur un disque dur non chiffré. A ce chiffre, il convient d’ajouter celui de 600 000 : le nombre de candidats à la carrière militaire également concernés. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Microsoft promet de revisiter UAC

Microsoft a confirmé que l'outil de gestion d'accès et de privilèges de Vista, baptisé UAC (User Account Control), serait amélioré dans le futur Windows 7. Il s'agit de la plus controversée – et mal comprise, selon l'éditeur - des fonctionnalités du dernier OS de la marque. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Spécial sécurité : Evaporation d’identités, une cuvée 2008 exceptionnelle

Depuis le mois d’août, LeMagIT vous propose de découvrir en avant première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira prochainement. Dans cette édition, la rédaction de CNIS revient sur les pertes d’identité qui s’accumulent, le rachat de MessageLabs par Symantec et les problèmes de sécurisation de RFID. Lire la suite

par

• La Rédaction

CA muscle sa gestion d’identité en rachetant IDFocus

Computer Associates annonce le rachat d'IDFocus, spécialiste de la gestion d’identité. CA intégrera ACE, la solution phare d’IDFocus, à son application de gestion d’identité CA Identity Management. Lire la suite

par

• David Castaneira, Directeur des opérations

Symantec se paie MessageLabs pour 695 M$

Tout à sa stratégie de se développer sur le segment des applications hébergées, Symantec vient d'annoncer son intention de racheter MessageLabs, spécialiste d'outils de sécurité pour messageries en mode Saas (Software as a service). Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Scandale : T-Mobile se serait fait voler les coordonnées de 17 millions d'abonnés

L'opérateur allemand est contraint par des révélations du Spiegel à communiquer sur le vol des informations personnelles de 17 millions de clients. Le pire est sans doute que le vol s'est déroulé il y a deux ans et que l'opérateur pensait avoir récupéré les données volées. Visiblement le mot copie ne faisait pas partie de son vocabulaire. Lire la suite

par

• Christophe Bardy, Responsable infrastructures

Alerte de sécurité : 80 000 sites Web compromis

L'éditeur et fournisseur de solutions de sécurité Aladdin Knowledge Systems a lancé vendredi soir une alerte mettant en garde contre la compromission par des hackers de plus de 80 000 sites web dans le monde. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Spécial sécurité : la fin du monde IP est encore pour cette semaine

Depuis le début du mois d’août, LeMagIT vous propose de découvrir en avant-première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira prochainement. Dans cette édition, pleins feux sur la nouvelle faille IP qui fait trembler l'Internet. Lire la suite

par

• La Rédaction

Spécial sécurite : Scabreux staccato Scada, l’esclandre est scandé

Depuis le début du mois d’août, LeMagIT vous propose de découvrir en avant-première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira prochainement. Dans cette édition, des questions autour d’une erreur policière, de la cybersécurité d’Etat et du piratage informatique. Lire la suite

par

• La Rédaction

Sun passe sa gestion d'identités en Open Source

Sun annonce aujourd'hui la disponibilité de OpenSSO Enterprise, une solution de Single Sign-On (authentification unique) fruit d'un projet Open Source (OpenSSO) démarré à l'été 2006. OpenSSO est conçu pour fournir des services d'authentification, d'autorisation et de gestion de session pour les applications Java, les applications Web et les applications orientées services. Lire la suite

par

• Reynald Fléchaux, Journaliste

Spécial sécurité : L’Estonie repense sa cybersécurité

Depuis le début du mois d’août, LeMagIT vous propose de découvrir en avant-première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira prochainement. Dans cette édition, des questions autour d’une erreur policière, de la cybersécurité d’Etat et du piratage informatique. Lire la suite

par

• La Rédaction

Spécial sécurité : Die Hard 4, le retour de la vengeance

Depuis le début du mois d’août, LeMagIT vous propose de découvrir en avant-première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira prochainement. Dans cette édition, des questions autour de la fiabilité des logiciels pilotant les grands réseaux publics. Lire la suite

par

• La Rédaction

McAfee met un demi milliard de dollars sur Secure Computing

Ca se concentre dans la sécurité où l’éditeur d’antivirus McAfee a décidé d’accroître son portefeuille en mettant la main pour la coquette somme de 465 millions de dollars sur le spécialiste de la sécurisation des réseaux Secure Computing. Lire la suite

par

• David Castaneira, Directeur des opérations

Wikileaks publie les données personnelles de membres de billoreilly.com

Quelques jours après avoir publié les échanges électroniques de Sarah Palin, Wikileaks livre aux yeux du public les données personnelles de certains abonnés payants de billoreilly. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Spécial sécurité : le pâlichon piratage Palin

Depuis le début du mois d’août, LeMagIT vous propose de découvrir en avant-première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira prochainement. Dans cette édition, des questions autour du piratage de la messagerie de Sarah Palin et un décryptage du piratage des données GPS. Lire la suite

par

• La Rédaction

Edvige accouche de triplés

La polémique sur la mise en place d’un fichier des renseignements généraux a obligé Michèle Alliot Marie, ministre de l’intérieur en charge du dossier, a revoir sa copie après concertation. Lire la suite

par

• David Castaneira, Directeur des opérations

Le compte de messagerie électronique de Sarah Palin piraté

Le compte de messagerie électronique Yahoo de Sarah Palin, la colistière du candidat républicain à la présidentielle américaine John McCain, a été piraté. Les pirates responsables de l’opération ont diffusé quelques courriels personnels sans importance afin d’étayer leurs affirmations. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Spécial Sécurité : DLP, l’effaceur de disque absolu

Depuis le début du mois d’août, LeMagIT vous propose de découvrir en avant-première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Lire la suite

par

• La Rédaction

Spécial sécurite : Clic, boum, Hu ! Les attaques Web de la semaine

Depuis le début du mois d’août, LeMagIT vous propose de découvrir en avant-première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Lire la suite

par

• La Rédaction

Spécial sécurité : Petites intrusions chez Microsoft

Depuis le début du mois d’août, LeMagIT vous propose de découvrir en avant-première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Lire la suite

par

• La Rédaction

Juniper adapte la virtualisation aux passerelles de sécurité

L'équipementier réseau Juniper lance une gamme de passerelles de sécurité capables de traiter de gros volumes de trafic sur des réseaux gigabit ou 10 gigabit Ethernet. Lire la suite

par

• Reynald Fléchaux, Journaliste

Sécurité : les Nations Unies s'inspirent du traçage des paquets IP « Made in China »

L'organisation internationale des télécommunications, réunie cette semaine à Genève, planche sur un standard technique permettant de tracer l'origine des communications sur Internet. Une proposition d'évolution... émanant des ingénieurs chinois, orfèvres en la matière. Lire la suite

par

• Reynald Fléchaux, Journaliste

Le LHC échappe de peu à un piratage de grande ampleur

Selon deux quotidiens britanniques, des hackers ont réussi à infiltrer le réseau informatique du Large Hadron Collider (LHC, ou grand collisionneur de hadrons), le jour même de sa mise en service officielle, mercredi 10 septembre dernier. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Spécial sécurité : la vengeance de l’informaticien vengeur

Depuis le début du mois d’août, LeMagIT vous propose de découvrir en avant-première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Aujourd’hui, retour sur Terry Childs le hacker de Frisco. La virtualisation selon Sun. Et McAfee qui veut sécuriser le nuage. Lire la suite

par

• La Rédaction

Le routeur caché de Terry Childs

Terry Childs refait parler de lui. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Spécial sécurité : Mini-mardi des rustines

Depuis le début du mois d’août, LeMagIT vous propose de découvrir en avant-première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Lire la suite

par

• La Rédaction

Spécial Sécurité : chute du hacker récidiviste

Depuis le début du mois d’août, LeMagIT vous propose de découvrir en avant-première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Lire la suite

par

• La Rédaction

Un Firefox virtuel et sécurisé dans les PC d'entreprise HP

Hewlett-Packard va équiper ses PC de bureau d'entreprise d'une version embarquée du navigateur Firefox fonctionnant dans un bac à sable, afin de protéger les utilisateurs des menaces Internet. Lire la suite

par

• Christophe Bardy, Responsable infrastructures

SNCF : Pas de problèmes de sécurité... ou presque

Dans son dernier mail aux abonnés grand voyageur la SNCF incorpore un lien comprenant l'ensemble des paramètres de connexion des abonnés en clair (login et mot de passe). Une pratique qui va à l'encontre de toutes les règles de sécurité modernes... Lire la suite

par

• Christophe Bardy, Responsable infrastructures

Demain je prendrai le train...

Le parlement européen a adopté hier de nouvelles règles s'appliquant aux systèmes électroniques de réservation de voyages (CRS ou computerised reservation systems), comme Amadeus. Lire la suite

par

• Christophe Bardy, Responsable infrastructures

Spécial sécurité : Chrome n'est pas nickel

Depuis le début du mois d’août, LeMagIT vous propose de découvrir en avant-première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Une édition tout Chrome, qui détaille les questions que pose le navigateur de Google en matière de sécurité. Lire la suite

par

• Reynald Fléchaux, Journaliste

En visant la comptabilité de la SG, Kerviel appuie là où ça fait mal

Daniel Bouton espérait que l'affaire Kerviel était derrière lui. Mais rien n'est aujourd'hui moins sûr. En changeant de stratégie de défense, l'ex-trader attaque désormais là où ça fait mal : la comptabilité. Lire la suite

par

• Reynald Fléchaux, Journaliste

Spécial sécurite : les ondes qui ne brouillent pas seulement l’écoute

Depuis le début du mois d’août, LeMagIT vous propose de découvrir en avant première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Dans cette édition, la rédaction de CNIS revient sur les ondes radios et leurs multiples usages, légitimes comme détournés, la sécurité sur le Web et les bots. Lire la suite

par

• La Rédaction

Nadine Morano veut une police du Web

Dans un entretien accordé au Figaro, la secrétaire d’Etat à la Famille Nadine Morano se déclare « à titre personnel, et au vu de la multiplication des affaires qui portent atteinte à la dignité des personnes » favorable à l’instauration d’une « police internationale de la Toile ». A tel point qu’elle compte bien profiter de la présidence française de l’Union pour pousser son idée à l’échelon européen. Lire la suite

par

• David Castaneira, Directeur des opérations

Spécial sécurité : le blues de l'identité volée

Depuis le début du mois d’août, LeMagIT vous propose de découvrir en avant première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Dans cette édition, la rédaction de CNIS se concentre sur le vol de données personnelles, un genre de malversation prisé par les organisations mafieuses, s'attarde sur les rustines de VMWare avant de s'interroger sur le non passage à IPv6. Lire la suite

par

• La Rédaction

Tribune : Internet libre et ouvert, est-ce bien raisonnable ?

Jean-Michel Planche, spécialiste d'Internet, revient sur la succession d'annonce de sécurité mettant en jeu les faiblesses du réseau. Et s'interroge sur les risques que leur révélation, médiatisation et surtout leur caractère négatif font courir à l'essence même du réseau : sa neutralité, sa liberté et sa déconcentration. Lire la suite

par

• La Rédaction

Sécurité : course à la faille monstre autour d’Internet

Selon Wired, il s’agit de la plus importante faille d’Internet jamais découverte. En fait, c'est plutôt la démonstration concrète d’une faiblesse connue de longue date du point de vue théorique. Surtout d’une faiblesse du réseau constitutive de sa structure ouverte et fondée pour partie sur la notion de confiance. A force de crier au loup, la neutralité d’Internet peut-elle être remise en cause ? Lire la suite

par

• David Castaneira, Directeur des opérations

Un hacker britannique extradé vers les Etats-Unis

Appel rejeté par la Cour européenne des droits de l’homme pour le hacker britannique Gary McKinnon qui demandait à ne pas être extradé vers les Etats-Unis. Lire la suite

par

• David Castaneira, Directeur des opérations

Spécial sécurité : virtualiser n'est pas sécuriser

Tout au long du mois d’août, LeMagIT vous propose de découvrir en avant première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Dans cette édition, la rédaction de CNIS signale un guide de référence pour sécuriser ses machines virtuelles (VM) en environnement Microsoft. Lire la suite

par

• La Rédaction

Spécial sécurité : non à l'obscurantisme sécuritaire

Tout au long du mois d’août, LeMagIT vous propose de découvrir en avant première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Dans cette édition, la rédaction de CNIS relaie et appuie le message du gourou américain Bruce Schneier, en faveur du "full disclosre", politique de divulgation publique des failles de sécurité et de la façon de les exploiter. Avant de dresser un sombre bilan des vols d'identité en 2008. Lire la suite

par

• La Rédaction

Linux visé par des clés SSH volées

L'US-Cert (United States Computing emergency readiness team) alerte les utilisateurs Linux que leur système est vulnérable à une attaque exploitant des clés SSH (Secure Shell) compromises. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Spécial Sécurité : antivirus à la Pyrrhus

Tout au long du mois d’août, LeMagIT vous propose de découvrir en avant première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Dans cette édition, la rédaction de CNIS revient sur une énième faille des machines à voter. Avant de se pencher sur des antivirus qui n'en ont en fait que l'apparence. Lire la suite

par

• La Rédaction

Spécial sécurité : Best Western totalement à l'Ouest

Tout au long du mois d’août, LeMagIT vous propose de découvrir en avant première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Dans cette édition, l'affaire Best Western remise en perspective et une série d'hypothèses sur l'auteur de la coupure d'électricité ayant entraîné l'interruption des émissions de la télévision et de la radio Suisse Alémanique. Lire la suite

par

• La Rédaction

Best Western réfute un vol de données personnelles de grande ampleur

Dans un échange de courriels, Best Western a accepté de détailler à la rédaction du MagIT les effractions qu’elle a pu constater, jusqu’ici, dans son système d’information. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Vaste vol de données clients chez Best Western

Selon le Sunday Herald, le système de réservation en ligne du groupe Best Western aurait été piraté la semaine dernière. Un pirate indien serait parvenu à contourner les sécurités en place avec l’aide d’un cheval de Troie installé sur un ordinateur utilisé, dans un hôtel du groupe, pour les réservations. [MàJ: commentaires officiels du groupe Best Western] Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef