Cybersécurité

Spécial sécurité : Petites intrusions chez Microsoft

Depuis le début du mois d’août, LeMagIT vous propose de découvrir en avant-première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Lire la suite

par

• La Rédaction

Bruxelles enquête aussi sur l’accord Google / Yahoo

Encore un coup porté à l’accord entre Google et Yahoo. Lire la suite

par

• David Castaneira, Directeur des opérations

Juniper adapte la virtualisation aux passerelles de sécurité

L'équipementier réseau Juniper lance une gamme de passerelles de sécurité capables de traiter de gros volumes de trafic sur des réseaux gigabit ou 10 gigabit Ethernet. Lire la suite

par

• Reynald Fléchaux, Journaliste

Sécurité : les Nations Unies s'inspirent du traçage des paquets IP « Made in China »

L'organisation internationale des télécommunications, réunie cette semaine à Genève, planche sur un standard technique permettant de tracer l'origine des communications sur Internet. Une proposition d'évolution... émanant des ingénieurs chinois, orfèvres en la matière. Lire la suite

par

• Reynald Fléchaux, Journaliste

L’Afdel rend publique ses propositions pour le plan numérique 2012

L’Afdel vient de rendre publiques les propositions - fruit des Assises du logiciel, que l’association avait organisées, et du travail de ses membres en commissions - faites fin juillet au secrétaire d’Etat à l’Economie numérique, Eric Besson. Lire la suite

par

• David Castaneira, Directeur des opérations

Le LHC échappe de peu à un piratage de grande ampleur

Selon deux quotidiens britanniques, des hackers ont réussi à infiltrer le réseau informatique du Large Hadron Collider (LHC, ou grand collisionneur de hadrons), le jour même de sa mise en service officielle, mercredi 10 septembre dernier. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Spécial sécurité : la vengeance de l’informaticien vengeur

Depuis le début du mois d’août, LeMagIT vous propose de découvrir en avant-première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Aujourd’hui, retour sur Terry Childs le hacker de Frisco. La virtualisation selon Sun. Et McAfee qui veut sécuriser le nuage. Lire la suite

par

• La Rédaction

Le routeur caché de Terry Childs

Terry Childs refait parler de lui. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Spécial sécurité : Mini-mardi des rustines

Depuis le début du mois d’août, LeMagIT vous propose de découvrir en avant-première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Lire la suite

par

• La Rédaction

Spécial Sécurité : chute du hacker récidiviste

Depuis le début du mois d’août, LeMagIT vous propose de découvrir en avant-première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Lire la suite

par

• La Rédaction

Un Firefox virtuel et sécurisé dans les PC d'entreprise HP

Hewlett-Packard va équiper ses PC de bureau d'entreprise d'une version embarquée du navigateur Firefox fonctionnant dans un bac à sable, afin de protéger les utilisateurs des menaces Internet. Lire la suite

par

• Christophe Bardy, Responsable infrastructures

SNCF : Pas de problèmes de sécurité... ou presque

Dans son dernier mail aux abonnés grand voyageur la SNCF incorpore un lien comprenant l'ensemble des paramètres de connexion des abonnés en clair (login et mot de passe). Une pratique qui va à l'encontre de toutes les règles de sécurité modernes... Lire la suite

par

• Christophe Bardy, Responsable infrastructures

Demain je prendrai le train...

Le parlement européen a adopté hier de nouvelles règles s'appliquant aux systèmes électroniques de réservation de voyages (CRS ou computerised reservation systems), comme Amadeus. Lire la suite

par

• Christophe Bardy, Responsable infrastructures

Spécial sécurité : Chrome n'est pas nickel

Depuis le début du mois d’août, LeMagIT vous propose de découvrir en avant-première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Une édition tout Chrome, qui détaille les questions que pose le navigateur de Google en matière de sécurité. Lire la suite

par

• Reynald Fléchaux, Journaliste

En visant la comptabilité de la SG, Kerviel appuie là où ça fait mal

Daniel Bouton espérait que l'affaire Kerviel était derrière lui. Mais rien n'est aujourd'hui moins sûr. En changeant de stratégie de défense, l'ex-trader attaque désormais là où ça fait mal : la comptabilité. Lire la suite

par

• Reynald Fléchaux, Journaliste

Spécial sécurite : les ondes qui ne brouillent pas seulement l’écoute

Depuis le début du mois d’août, LeMagIT vous propose de découvrir en avant première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Dans cette édition, la rédaction de CNIS revient sur les ondes radios et leurs multiples usages, légitimes comme détournés, la sécurité sur le Web et les bots. Lire la suite

par

• La Rédaction

Nadine Morano veut une police du Web

Dans un entretien accordé au Figaro, la secrétaire d’Etat à la Famille Nadine Morano se déclare « à titre personnel, et au vu de la multiplication des affaires qui portent atteinte à la dignité des personnes » favorable à l’instauration d’une « police internationale de la Toile ». A tel point qu’elle compte bien profiter de la présidence française de l’Union pour pousser son idée à l’échelon européen. Lire la suite

par

• David Castaneira, Directeur des opérations

Spécial sécurité : le blues de l'identité volée

Depuis le début du mois d’août, LeMagIT vous propose de découvrir en avant première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Dans cette édition, la rédaction de CNIS se concentre sur le vol de données personnelles, un genre de malversation prisé par les organisations mafieuses, s'attarde sur les rustines de VMWare avant de s'interroger sur le non passage à IPv6. Lire la suite

par

• La Rédaction

Elections US : John McCain se choisit une colistière… qui ne sort pas de l’IT

Comme prévu de longue date, le choix du colistier pour le candidat républicain à la présidence américaine John Mc Cain s’est bien porté sur une femme jeune mais… ce ne sera ni Carly Fiorina (ex HP) ni Meg Whitman (ex eBay). Lire la suite

par

• David Castaneira, Directeur des opérations

Claude Allègre nommé ordonnateur des Assises européennes de l’innovation

Après les Assises locales du numérique, devant déboucher sur un plan de développement de l'IT, Nicolas Sarkozy profite de la présidence française de l'Union pour annoncer relativement discrètement le lancement d’Assises européennes de l’innovation. Lire la suite

par

• David Castaneira, Directeur des opérations

Tribune : Internet libre et ouvert, est-ce bien raisonnable ?

Jean-Michel Planche, spécialiste d'Internet, revient sur la succession d'annonce de sécurité mettant en jeu les faiblesses du réseau. Et s'interroge sur les risques que leur révélation, médiatisation et surtout leur caractère négatif font courir à l'essence même du réseau : sa neutralité, sa liberté et sa déconcentration. Lire la suite

par

• La Rédaction

Sécurité : course à la faille monstre autour d’Internet

Selon Wired, il s’agit de la plus importante faille d’Internet jamais découverte. En fait, c'est plutôt la démonstration concrète d’une faiblesse connue de longue date du point de vue théorique. Surtout d’une faiblesse du réseau constitutive de sa structure ouverte et fondée pour partie sur la notion de confiance. A force de crier au loup, la neutralité d’Internet peut-elle être remise en cause ? Lire la suite

par

• David Castaneira, Directeur des opérations

Un hacker britannique extradé vers les Etats-Unis

Appel rejeté par la Cour européenne des droits de l’homme pour le hacker britannique Gary McKinnon qui demandait à ne pas être extradé vers les Etats-Unis. Lire la suite

par

• David Castaneira, Directeur des opérations

Spécial sécurité : virtualiser n'est pas sécuriser

Tout au long du mois d’août, LeMagIT vous propose de découvrir en avant première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Dans cette édition, la rédaction de CNIS signale un guide de référence pour sécuriser ses machines virtuelles (VM) en environnement Microsoft. Lire la suite

par

• La Rédaction

Open Source : la leçon française à l’Amérique

L’open Source version française séduit l’intelligentsia IT outre-atlantique. Au point de faire les honneurs d’un article chez nos confrères d'Infoworld. A front renversé, les habituels raconteurs de la Silicon Valley trouvent dans notre modèle de formation et d’animation de communauté une source d'inspiration pour le développement du logiciel libre outre Atlantique. Lire la suite

par

• David Castaneira, Directeur des opérations

Spécial sécurité : non à l'obscurantisme sécuritaire

Tout au long du mois d’août, LeMagIT vous propose de découvrir en avant première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Dans cette édition, la rédaction de CNIS relaie et appuie le message du gourou américain Bruce Schneier, en faveur du "full disclosre", politique de divulgation publique des failles de sécurité et de la façon de les exploiter. Avant de dresser un sombre bilan des vols d'identité en 2008. Lire la suite

par

• La Rédaction

Linux visé par des clés SSH volées

L'US-Cert (United States Computing emergency readiness team) alerte les utilisateurs Linux que leur système est vulnérable à une attaque exploitant des clés SSH (Secure Shell) compromises. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Spécial Sécurité : antivirus à la Pyrrhus

Tout au long du mois d’août, LeMagIT vous propose de découvrir en avant première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Dans cette édition, la rédaction de CNIS revient sur une énième faille des machines à voter. Avant de se pencher sur des antivirus qui n'en ont en fait que l'apparence. Lire la suite

par

• La Rédaction

Spécial sécurité : Best Western totalement à l'Ouest

Tout au long du mois d’août, LeMagIT vous propose de découvrir en avant première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Dans cette édition, l'affaire Best Western remise en perspective et une série d'hypothèses sur l'auteur de la coupure d'électricité ayant entraîné l'interruption des émissions de la télévision et de la radio Suisse Alémanique. Lire la suite

par

• La Rédaction

Le Japon largement en avance sur la fibre optique

L’ADSL déjà dépassé par la fibre optique comme mode privilégié d’accès à Internet au Japon. Lire la suite

par

• David Castaneira, Directeur des opérations

Best Western réfute un vol de données personnelles de grande ampleur

Dans un échange de courriels, Best Western a accepté de détailler à la rédaction du MagIT les effractions qu’elle a pu constater, jusqu’ici, dans son système d’information. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Vaste vol de données clients chez Best Western

Selon le Sunday Herald, le système de réservation en ligne du groupe Best Western aurait été piraté la semaine dernière. Un pirate indien serait parvenu à contourner les sécurités en place avec l’aide d’un cheval de Troie installé sur un ordinateur utilisé, dans un hôtel du groupe, pour les réservations. [MàJ: commentaires officiels du groupe Best Western] Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Spécial sécurité : Microsoft dans tous ses états

Tout au long du mois d’août, LeMagIT vous propose de découvrir en avant première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Dans cette édition, les aléas de la stratégie Microsoft, de la sécurité aux antivols et une rustine Powerpoint. Lire la suite

par

• La Rédaction

Sécurité : des pirates toujours plus prompts à exploiter les failles

IBM vient de publier le rapport de sa division X-Force sur les tendances de la cybercriminalité au premier semestre 2008. Selon les conclusions de ce rapport, deux principales tendances se dégagent : une accélération de l’exploitation des failles et la multiplication des vulnérabilités. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Les TIC estampillées grand défi de la recherche par Valérie Pécresse

Après avoir réformé le secteur de la recherche sous la pression d’un CNRS pas décidé à se laisser dicter sa loi, Valérie Pécresse, ministre de la Recherche, s’attaque désormais au fond et a présenté le 21 août en conseil des ministres une note sur la "stratégie nationale de recherche et d'innovation". Lire la suite

par

• David Castaneira, Directeur des opérations

Spécial sécurité : le hack en deux temps, trois mouvements

Tout au long du mois d’août, LeMagIT vous propose de découvrir en avant première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Dans cette édition, plein feu sur des techniques et outils de hacking... bien moins hors de portée du commun des mortels qu'on veut bien le dire. Lire la suite

par

• La Rédaction

Spécial sécurité : faux et usage de faux

Tout au long du mois d’août, LeMagIT vous propose de découvrir en avant première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. En vedette de cette édition : les faux nez employés par les concepteurs de malwares pour mieux tromper leurs victimes. Et une lecture rafraîchissante des changements de politique de licence chez Microsoft. Lire la suite

par

• La Rédaction

Symantec rachète PC Tools

Symantec vient de finaliser un accord en vue du rachat de l’éditeur concurrent PC Tools. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Spécial sécurité : Linux profite de la lenteur du boot de Windows

Tout au long du mois d’août, LeMagIT vous propose de découvrir en avant première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Au menu de cette édition : la mode (naissante) des systèmes Linux pour accéder rapidement aux fonctions de communication, le blog (embryonnaire) délivrant la bonne parole sur Windows 7. Et un exercice de prospective sur l'avenir de l'antivirus digéré par le cloud computing. Lire la suite

par

• Reynald Fléchaux, Journaliste

Données personnelles : le ministère britannique de la Justice est une passoire

Neuf incidents pour plus de 45 000 données personnelles égarées : c’est le triste bilan 2007 du ministère de la Justice britannique en matière de protection de ses fichiers. Lire la suite

par

• David Castaneira, Directeur des opérations

Des pirates diffusent un message anti-géorgien infesté

La cyber-guerre se poursuit contre la Géorgie, cette fois victime de spammeurs dont l’activité monte en puissance. Lire la suite

par

• David Castaneira, Directeur des opérations

Spécial sécurité : piratage record dans la CAO

Tout au long du mois d’août, LeMagIT vous propose de découvrir en avant première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Dans cette édition, la rédaction de CNIS s'intéresse à la tempête autour du RFID, au piratage des logiciels industriels et enfin à l'arrêt d'un programme de cyber-soldat américain. Lire la suite

par

• La Rédaction

Pour Gartner, la virtualisation n'est plus une technologie émergente

Dans son Hype Cycle 2008 sur les technologies émergentes, le Gartner laisse de côté la virtualisation. Plus émergente certes, mais bien référencée par le cabinet qui lui prédit un fort impact dans les infrastructures en temps réel dans les deux ans. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Spécial sécurité : le mardi, c'est rustine

Tout au long du mois d’août, LeMagIT vous propose de découvrir en avant première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Dans cette édition, la rédaction de CNIS décortique le "Patch Tuesday" de Microsoft, avant de se gausser de l'attribution par l'Europe de fréquences radio aux services d'urgence. Lire la suite

par

• Reynald Fléchaux, Journaliste

Pas d'extradition vers les Etats-Unis pour le hacker Solo

L'auteur du "plus grand piratage informatique militaire de tous les temps" restera sur le Vieux Continent. Lire la suite

par

• Reynald Fléchaux, Journaliste

Cyberguerre en Géorgie : une attaque préparée ?

La riposte russe en Géorgie, faisant suite à l'offensive de ce pays contre la province d'Ossétie du Sud, s'accompagne d'attaques contre des sites officiels de l'état du Caucase, dont ceux de son président et de son parlement (voir à ce sujet l'analyse des faits par nos partenaires de CNIS). Lire la suite

par

• Reynald Fléchaux, Journaliste

Spécial sécurité : RFID, crash juridique (le remake)

Tout au long du mois d’août, LeMagIT vous propose de découvrir en avant-première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Dans cette troisième édition, la rédaction de CNIS s'amuse des coïncidences de calendrier : alors qu'hier, un tribunal hollandais donnait raison à un chercheur souhaitant divulguer une faille affectant une carte à RFID. Aujourd'hui, pour le même motif, un juge fédéral américain interdit l'entrée de la DefCon à des étudiants du MIT. CNIS analyse ensuite l'état du front (électronique) russo-géorgien. Lire la suite

par

• La Rédaction

Wells Fargo serial-victime de vol d'informations

La série noire se poursuit pour la banque américaine Wells Fargo. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Spécial Sécurité : le crash juridique et technique du RFID

Tout au long du mois d’août, LeMagIT vous propose de découvrir en avant première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Dans cette deuxième livraison, la rédaction de CNIS taille en pièces la sécurité des étiquettes RFID. Avant de glisser sur un sujet connexe : le procès de 11 pirates pour un vol massif de numéros de cartes de crédit aux Etats-Unis. Et de revenir sur l'affaire des journalistes français expulsés de la conférence Black Hat pour... "hacking". Lire la suite

par

• La Rédaction

Chez Facebook, les malwares s'affichent sur le mur

Selon l'éditeur d'outils de sécurité Sophos, The Wall, une des fonctionnalités phare du réseau social Facebook, constitue une cible pour les cybercriminels. Lire la suite

par

• Reynald Fléchaux, Journaliste

Spécial sécurité : promenade au pays des vulnérabilités

Tout au long du mois d’août, LeMagIT vous propose de découvrir en avant première des extraits de CNIS Mag, service d’informations en ligne sur la sécurité des systèmes d’information qui ouvrira en septembre. Dans cette première livraison, la rédaction de CNIS s'attarde sur la fausse mise à jour du lecteur Flash et revient sur la faille DNS, détaillée hier à la conférence Black Hat par le chercheur Dan Kaminsky. Lire la suite

par

• Reynald Fléchaux, Journaliste

Sept rustines critiques sur 12 pour le prochain Patch Tuesday

A l'occasion de sa prochaine fournée de rustines mensuelle prévue pour mardi prochain, Microsoft prévoit de distiller une série de 12 mises à jour dont 7 référencées critiques. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Faille des DNS : et si le pire était encore à venir ?

C’était le 8 juillet dernier : les géants de l’informatique mondiale ont fait converger leurs travaux afin de produire rapidement des correctifs pour lutter contre une faille du mécanisme de DNS (Domain Name Server, serveur de gestion des noms de domaine sur Internet). Comme promis, Dan Kaminsky, chercheur chez IOActive et découvreur de la faille, a levé le voile sur quelques uns de ses détails, hier, à l’occasion de la conférence Black Hat. Mais il prévient : la menace n’est pas encore définitivement passée. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Onze hackers jugés dans une affaire de vol de données record

Onze personnes ont été déférées devant les tribunaux pour ce qui s'annonce comme la plus grande affaire de vol de données informatiques aux Etats-Unis. Lire la suite

par

• Reynald Fléchaux, Journaliste

JO : record d'espionnite battu par les autorités chinoises

Le Canard Enchaîné paru ce matin rapporte les soupçons des services de renseignement français quant aux intentions de leurs homologues chinois. Lire la suite

par

• Reynald Fléchaux, Journaliste

Documents sécurisés : premier contrat pour Thales au Royaume-Uni

Le groupe Thales vient de remporter la première tranche du programme de fourniture des cartes d'identité sécurisées du Royaume-Uni. Lire la suite

par

• Reynald Fléchaux, Journaliste

Des PME européennes peu sensibles à la cybercriminalité

Les petites entreprises européennes se vivent plus en sécurité que leurs homologues américaines. C’est la conclusion que l’on peut tirer d’un rapport de McAfee, qui pointe cependant globalement un manque de vigilance de structures qui se considèrent comme trop petites pour être réellement intéressantes pour un pirate informatique. A tort. Lire la suite

par

• David Castaneira, Directeur des opérations

Résultats : Symantec en croissance de 16 %

Premier trimestre de l'année fiscale 2009 satisfaisant pour Symantec, le spécialiste de la sécurité, qui publie un chiffre d'affaires en progression de 16 %. Au cours de la période, close le 4 juillet, l'éditeur a engrangé 1,65 milliard de dollars de chiffre d'affaires. Lire la suite

par

• Reynald Fléchaux, Journaliste

Assises du numérique : un plan présenté en catimini ?

Le plan numérique 2012 doit être présenté ces jours-ci. Fruit des Assises du numérique, il ne fait pour l’heure l’objet d’aucune communication de la part d’un secrétaire d’Etat qui recevra cette semaine à Matignon le patron de Microsoft et les éditeurs de l'Afdel... réputés très proches du numéro un mondial du logiclel. Lire la suite

par

• David Castaneira, Directeur des opérations

Sécurité : Sophos va racheter Utimaco, le spécialiste allemand du cryptage

 Lire la suite

par

• Christophe Bardy, Responsable infrastructures

Assises du numérique : fin de la concertation et début de rédaction du plan numérique 2012

Plus qu’un jour pour pouvoir contribuer aux assises du numérique. Lire la suite

par

• David Castaneira, Directeur des opérations

Assises du numérique : 29 propositions venues d'Amérique

Rassemblés à l’initiative d’Olivier Ezratty, organisations de promotion de l’entrepreunariat et spécialistes du secteur proposent un plan de relance pour faire émerger des champions des TIC à la française. Un programme qui s’inspire largement d'expériences observées aux Etats-Unis. Lire la suite

par

• David Castaneira, Directeur des opérations

Des détails sur une faille DNS dans la nature par erreur

Des détails sur une faille majeure touchant le système DNS (Domain Name System, le dispositif de gestion des noms de domaine sur le web) viennent d’être divulgués par inadvertance. Lire la suite

par

• David Castaneira, Directeur des opérations

Oracle, SAP, IBM et Adobe poursuivis pour la violation de deux brevets

Implicit Networks, société basée à Seattle, a décidé de porter plainte contre Oracle, SAP, IBM et Adobe qui auraient tout quatre violé deux de ses brevets logiciels – datant de 1998 et 2001 - permettant d’améliorer la performance des fonctions de sécurités des logiciels côté serveurs. Lire la suite

par

• David Castaneira, Directeur des opérations

Windows Update plus fiable que les services d'Apple et d'Ubuntu

Alors qu'Apple poursuit son grignotage de parts de marché sur le marché des OS pour desktop, la société suédoise Pingdom assure que son service de mise à jour n'est pas aussi fiable que celui de Microsoft, actuel n°1 du secteur (et de très loin). Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Oracle proposera mardi une série de 45 rustines de sécurité

Oracle, qui un court instant dans un passé déjà lointain se prétendait Unbreakable (incassable) nous concocte pour mardi une rustine de sécurité comblant…. pas moins de 45 failles sur l’ensemble de sa gamme, qui il est vrai est bien remplie. Lire la suite

par

• David Castaneira, Directeur des opérations

Fibre optique / LME : Le sénat rejette un amendement trop favorable à Numericable

Même pas peur les sénateurs. Lire la suite

par

• David Castaneira, Directeur des opérations

Cyberguerre : Le Sénat s'alarme et encense le livre blanc sur la défense

Des alertes insuffisamment suivies d’effets, des risques d’attaques latents et un retard sur nos principaux alliés : le Sénat, dans son rapport sur la cyberdéfense, se montre particulièrement alarmé quand à la sécurité des SI en France. Pour mieux soutenir le livre blanc sur la défense nationale et la création d’une agence centrale de la sécurité des systèmes d’information. Lire la suite

par

• David Castaneira, Directeur des opérations

OOXML : Des membres l'ISO pour le rejet des appels et la confirmation du standard

En dépit de l’appel formulé par l’Afrique du Sud, le Vénézuela, l’Inde et le Brésil, la longue marche de Microsoft pourrait finalement trouver rapidement un terme dans la normalisation d’OOXML. Quatre dirigeants de l’ISO, l’organisme mondial de standardisation, viennent de conseiller à l’organisation de rejeter les requêtes de ces quatre pays membres. Lire la suite

par

• David Castaneira, Directeur des opérations

La gamme NSA de SonicWall est certifiée EAL4+

Selon SonicWall, les appliances de sécurité réseau de la gamme NSA (E7500, E6500, E5500, 5000, 4500 et 3500), équipées de SonicOS 5.0.1, viennent de recevoir la certification Common Criteria EAL4+.Cette certification fait l’objet d’une reconnaissance officielle de 25 pays, dont la France et les Etats-Unis. Lire la suite

par

• David Castaneira, Directeur des opérations

L’abécédaire des obligations juridiques

Risc Group vient de mettre à disposition des chefs d’entreprise un guide relatif à leurs obligations juridiques en matière de sécurité informatique. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

L'affaire Kerviel coûtera 4 M€ de plus à la Société Générale

La Société Générale n'a pas fini de payer pour l'affaire Kerviel. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Paquet télécoms : tentatives de main basse sur le net en Europe

A partir de lundi, le paquet télécoms est rediscuté au parlement européen pour être révisé. L’occasion pour les lobbyistes de tout poil d’avancer leurs pions. En ligne de mire, plus de concurrence entre les opérateurs mais surtout un contrôle accru sur les usages, les contenus et les internautes. Au risque de voir réduire les possibilités du web et malmener la protection des données personnelles. Lire la suite

par

• David Castaneira, Directeur des opérations

Justice : Google et YouTube doivent livrer des données personnelles à Viacom

Google vient de recevoir l’obligation de fournir des données sur les utilisateurs de YouTube, son service de téléchargement de vidéos. Lire la suite

par

• David Castaneira, Directeur des opérations

Pas de correctif de failles critiques pour Microsoft en juillet

Le prochain correctif groupé mensuel de failles de sécurité de Microsoft ne comportera aucun patch pour une faille critique. Lire la suite

par

• Christophe Bardy, Responsable infrastructures

Réforme du CNRS : rejet du copilotage de l’Inria sur la recherche en IT

Une direction renforcée, des syndicats rassurés, une ministre officiellement satisfaite : la réforme du CNRS semble le fruit d’une logique de compromis. Côté sciences de l’information l’Inria est finalement exclu du jeu, contrairement à ce qui avait été imaginé à l'origine. Le « socle » est posé, reste à définir les piliers autour d’Instituts aux contours toujours flous. Lire la suite

par

• David Castaneira, Directeur des opérations

Sécurité : des attaques de plus en plus ciblées

De passage à Paris fin juin, Brian Sartyn, directeur des équipes d’investigation de Verizon Business Security Solutions, a présenté un rapport d’étude sur la violation de données rapport fondé sur 500 enquêtes criminelles conduites au cours des quatre dernières années. Le niveau de prévention des entreprises est une nouvelle fois mis en cause. De même que ressort encore l’investissement croissant du crime organisé dans des attaques informatiques de plus en plus ciblées. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Les gros de l'IT en quête "d’excellence et d’innovation" pour la sécurité

Cisco, IBM, Intel, Juniper et Microsoft viennent de fonder l’Industry Consortium for Advancement of Security on the Internet (ICASI), une association à but non lucratif visant à « améliorer le niveau global de sécurité des systèmes d’information en poussant pro-activement à l’excellence et à l’innovation. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Documents sécurisés : Digimarc rejette l'offre de Safran

L'Américain Digimarc a choisi de vendre son activité de conception de documents sécurisés à son compatriote L-1. En conséquence, la société annonce avoir rompu ses négociations avec Safran, groupe français également candidat à l'acquisition de ces activités. Lire la suite

par

• Reynald Fléchaux, Journaliste

L'industrie se protège des brevets

Hier défendus ardemment par les industriels, les brevets sont aujourd'hui la cible de leur lobbying. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Atos-Origin et Sagem sécuriseront les passeports

L'Agence Nationale des Titres Sécurisés (ANTS), créée début 2007, annonce avoir sélectionné Atos-Origin et Sagem Sécurité (groupe Safran) pour la mise en oeuvre et le déploiement des passeports biométriques sur l'ensemble du territoire français. Lire la suite

par

• Reynald Fléchaux, Journaliste

Le site Web de l'ATP victime d'une attaque par injection SQL

C'est ce qui s'appelle le sens de l'à propos : alors que Microsoft et HP viennent de présenter des outils de protection contre les attaques par injection SQL, Sophos annonce que le site Web de l'Association du Tennis Professionnel (ATP) vient de faire l'objet d'une attaque de ce type. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Symbian enrichit Afaria d'un anti-virus et d'un pare-feu

Un peu plus d'un mois après l'ouverture de sa solution de gestion et de protection des données des terminaux mobiles à Symbian, Afaria, Sybase vient d'enrichir celle-ci d'un anti-virus et d'un pare-feu. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Sun met les rôles à l'honneur dans Sun Identity Manager 8.0

Sun vient d'annoncer la version 8.0 de sa solution de gestion d'identité, Sun Identity Manager, une mouture qui s'enrichit de nouveaux outils de gestion des rôles métiers mais aussi de gestion de conformité avec de nouveaux outils d'audit des politiques de sécurité. Sun a notamment intégré Identity Manager avec Sun Role Manager, un des autres composants de la Sun Java Identity Management Suite, issu du rachat de Vaau et de son logiciel RBACx en Novembre 2007. Role Manager permet de définir des privilèges d'accès en fonction de rôles métiers et de définir des workflow de définition et d'attribution des rôles impliquant les responsables métiers (un directeur commercial validera ainsi les rôles de ses subordonnés. Lire la suite

par

• Christophe Bardy, Responsable infrastructures

Alladin Knowledge se paie l'Italien Eutronsec

Le spécialiste de la sécurité Alladin Knowledge Systems, connu pour ses solutions de protection de logiciels et pour ses solutions d'authentification forte, a annoncé le rachat pour 10 M€ en numéraire d'Eutronsec, une société italienne éditrice d'applications de protection logicielle et d'authentification . Alladin, éditeur israélien, renforce ainsi sa présence en Europe. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Santé : Roselyne Bachelot tente de ranimer le DMP

Réapparition d’un fantôme de l’informatique de santé : le dossier médical personnel. Après des années d’atermoiements de reports en rapports, Roselyne Bachelot exhume le DMP pour mieux le dénaturer. De pierre angulaire du système de santé et d’assurance, il devient... une option, au choix du patient. Reste maintenant à le déployer. Lire la suite

par

• David Castaneira, Directeur des opérations

Bruno Piers de Raveschoot, Actimize : « nous aurions détecté Jérôme Kerviel très vite »

Après la SG, une autre grande banque, Morgan Stanley, vient d'annoncer une perte de 120 millions de dollars du fait des agissements d'un de ses traders. Editeur d'une solution de détection des comportements suspects de traders (on parle de "rogue trading"), Actimize tente de profiter de la prise de conscience née de ces affaires. D'autant que, selon une étude conduite par cette société, 75 % des banques d'investissement s'attendent à une autre affaire conduisant à une perte de plus de 100 millions de dollars dans l'année qui vient. Interview du directeur Europe de cet éditeur américain. Lire la suite

par

• Reynald Fléchaux, Journaliste

Pour le Clusif, la sécurité des systèmes d’information des entreprises a cessé de progresser

Ce n’est pas un signal d’alarme, mais ça en a tout l’air : avec l’édition 2008 de son étude sur les menaces informatiques et les pratiques de sécurité des entreprises françaises, le Club de la Sécurité de l’Information Français (Clusif) dresse un état des lieux peu reluisant. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Les dangers du projet de loi « Création et Internet »

Conçu pour inciter les particuliers à renoncer au téléchargement illicite d’œuvres de l’esprit, sur Internet, le projet de loi « Création et Internet » présenté ce mercredi matin par Christine Albanel en conseil des ministres risque de faire planer une nouvelle épée de Damoclès au-dessus des entreprises, des administrations mais aussi des fournisseurs d’accès à Internet. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Défense nationale : Nicolas Sarkozy généralissime de l'infoguerre

Cyberconflit, infoguerre, iWar : Nicolas Sarkozy anticipe le risque d’attaques informatiques. Et en fait l’un des axes de la future défense nationale. Une stratégie qui s’appuiera sur une Agence de la sécurité des systèmes d’information, certainement fortement militarisée, et sur un renseignement musclé, notamment dans sa surveillance des télécommunications. Lire la suite

par

• David Castaneira, Directeur des opérations

Vente liée : Luc Chatel épargne Microsoft

Longtemps prévu, l'amendement sur la vente liée obligeant les revendeurs à afficher le prix des OS intégrés aux PC a finalement sauté, rejeté par l'assemblée nationale. Pour la plus grande colère des partisans du logiciel libre. Lire la suite

par

• Reynald Fléchaux, Journaliste

L'UE tance le format OpenXML de Microsoft

La Commissaire européenne à la concurrence, Neelie Kroes, a fait passer un message d'une grande fermeté à Microsoft à l'occasion d'un discours prononcé à l'OpenForum de Bruxelles. Lire la suite

par

• Reynald Fléchaux, Journaliste

Safari nuit à Windows/ Vista bide coûteux / Office 14 en 2009 …

Safari, faille de Windows (Infoworld) Aïe, alors qu’Apple considère comme quantité négligeable ce que d’autres voient comme une faille, un bidouilleur vient de publier un code exploitant précisément une vulnérabilité de Safari pour Windows qui, exploitée conjointée avec des failles de Windows et d’Internet Explorer, peut permettre de prendre le contrôle d’un PC. A qui la faute ? Quel sera le coût du bide de Vista ? (Business Week) C’est à ce demander si Business Week n’a pas une dent contre Vista. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Logiciel : flou sur la gestion des licences

Les entreprises ne maîtrisent pas leurs licences logicielles. Lire la suite

par

• Reynald Fléchaux, Journaliste

Sécurité : les Mac rentrent dans le rang

Jusqu’ici, certaines solutions de sécurité du poste de travail en entreprise faisaient défaut au Mac. Check Point et PGP corrigent ce manque. Lire la suite

par

• Valéry Rieß-Marchive, Rédacteur en chef

Les sites chinois sont les moins sûrs

Selon la dernière étude de McAfee – éditeur d’antivirus – sur les noms de domaine (74 au total ont été audités, tant génériques que nationaux), les sites en .hk et .cn sont les plus suspects. Lire la suite

par

• David Castaneira, Directeur des opérations

Trois failles critiques au menu du correctif de sécurité de Microsoft

Le prochain correctif de sécurité mensuel de Microsoft, attendu mardi 10 juin, devrait corriger trois failles critiques dans Windows, dont une affectant Internet Explorer. Lire la suite

par

• Christophe Bardy, Responsable infrastructures

De l’expérience utilisateur dans le PGI pour l’AX 2009 de Microsoft

L’utilisateur final au centre de l’application. Microsoft sort la version 2009 de Dynamics AX, son PGI pour grosses PME. Pas encore du 100% web mais de l’ergonomie, des applications de plus en plus intégrées et des fonctionnalités multi-sites. Lire la suite

par

• David Castaneira, Directeur des opérations

Le Vénézuéla fait appel contre la normalisation d'Open XML

Après l'Afrique du sud, le Brésil et l'Inde, c'est au tour du Vénézuela de faire appel de la normalisation ISO d'Open XML auprès de l'organisme de normalisation international. Lire la suite

par

• Cyrille Chausson, Rédacteur en Chef

Faille Safari : Apple fait le mort

Une faille qui ne constituerait pas un problème de sécurité. C'est ce qu'aurait répondu Apple à Nitesh Dhanjani, le chercheur qui le 15 mai dernier a découvert un bogue dans le navigateur de la firme. Lire la suite

par

• Reynald Fléchaux, Journaliste