Facebook a suspendu la société d’analyse CubeYou après qu’il ait été découvert que celle-ci recueillait des informations sur les utilisateurs via des quizz.
Actualités Sécurité
IA : Elon Musk exprime ses craintes dans le documentaire « Do You Trust This Computer? »
Elon Musk dresse un portrait sombre, voire cauchemardesque, des dérives possibles de l’intelligence artificielle (IA) dans le documentaire « Do You Trust This Computer? ».
L’approche tripartite de la conformité au RGPD
Le futur règlement général de l'UE sur la protection des données à caractère personnel (RGPD) est la plus importante révision de la législation sur la protection des données en près de 20 ans. Ce règlement entrera en vigueur le 25 mai ...
AWS Secrets Manager : une nouvelle fonctionnalité pour sécuriser les données sensibles
Sommet AWS (Amazon Web Services) 2018 : le spécialiste du cloud en a profité pour annoncer Secrets Manager, une nouvelle fonctionnalité permettant de stocker des données importantes, comme les mots de passe.
Office 365 : Microsoft rencorce son arsenal de lutte contre les ransomwares
Microsoft dote Office 365 de nouvelles fonctionnalités destinées à protéger les utilisateurs contre la cybercriminalité.
Google va pénaliser les sites trop lents sur mobile, c’est le moment de repenser votre référencement
A partir de juillet, le moteur de recherche changera son algorithme pour déclasser les pages web qui se chargent trop lentement sur les terminaux mobiles. C’est l’occasion d’analyser les performances de votre site et d’adopter une stra ...
Sécurité : 175 jours pour détecter une cyberattaque en Europe
Le délai médian de détection d'une cyberattaque a augmenté de plus de deux mois dans la région EMEA. La médiane mondiale, elle, est restée stable, selon FireEye.
Cambridge Analytica : Facebook annonce des restrictions sur ses API
Facebook a annoncé que ce sont les données de 87 millions d’utilisateurs qui auraient été exploitées par Cambridge Analytica. Des restrictions sur l'utilisation des API sont annoncées.
Cryptomining : Google bannit toutes les extensions de Chrome
D’ici à fin juin, Google aura supprimé tous les scripts d’extraction de crypto-monnaies de Chrome Web Store.
Grindr partagerait le statut VIH de ses utilisateurs
Nouveau scandale dans le domaine du partage des données utilisateurs. Le service de rencontre gay Grindr partagerait en effet le statut VIH de ses utilisateurs avec d’autres entreprises.
Facebook : haro sur le ciblage publicitaire abusif
Facebook prévoit d’exiger des annonceurs publicitaires qu’ils certifient que les utilisateurs du réseau social aient donné leur accord pour que leurs données soient utilisées.
DNS : Cloudflare lance un service axé sur la vie privée et la rapidité
Cloudflare se fend de son propre service DNS gratuit, avec pour leitmotiv la confidentialité des données et la vélocité.
Le SD-WAN pour améliorer la cybersécurité !
Une récente étude a mis en avant le typosquattage, une nouvelle technique de piratage qui acquiert des noms de domaine ressemblant à ceux de sites populaires, et tire ensuite parti des fautes d’orthographes des internautes pour redirig ...
iPhone : le FBI réclame encore des backdoors légales
Aux États-Unis, une option de contournement du chiffrement débattue puis écartée en 2016 refait surface. Renseignement et Justice font pression.
Collecte des appels et SMS sur Android : Facebook sur la sellette
Facebook a collecté l’historique des appels et les SMS de ses utilisateurs sur les terminaux Android durant de nombreuses années.
Cryptojacking : la France se place au 4e rang mondial
La France concentre près de 6% du volume total d'attaques utilisant du code malveillant pour miner des crypto-monnaies, selon Symantec.
Sécurité : Google renforce son cloud avec 20 fonctionnalités
Pas moins de vingt nouvelles fonctionnalités ont été annoncées pour mieux protéger Google Cloud Platform et G Suite.
Blockchain : Google veut sa propre technologie pour le cloud
Google travaille sur une technologie liée à la Blockchain, selon Bloomberg. Une fonctionnalité qui doit renforcer son offre de services sur le cloud.
Facebook : le RSSI en sursis sur fond de vives tensions
Le responsable de la sécurité informatique de Facebook serait sur le départ, après les affaires des faux comptes russes et des données aspirées par Cambridge Analytica.
Sécurité Cloud : Equinix SmartKey facilite le chiffrement
Le service (SaaS) Equinix SmartKey sépare clés de chiffrement et données pour renforcer la sécurité d'environnements hybrides et multi-cloud.
Bug Bounty : GitHub a versé plus de 166 000 dollars en 2017
Depuis 4 ans, le concours de chasse aux failles concocté par GitHub attire toujours plus de chercheurs en sécurité.
Meltdown et Spectre : des modifications pour les futurs CPU Intel Xeon et Core
Intel annonce que ses futurs processeurs Xeon (nom de code « Cascade Lake ») et Core bénéficieront de modifications pour réduire les risques d’attaques via les failles Spectre et Meltdown.
Mise en conformité vs craintes des entreprises : le 25 mai prochain la RGPD sera une réalité
A l’ère du Big Data et de la « révolution digitale » qui viennent transformer progressivement le monde des RH, le règlement UE 2016/679 du Parlement Européen et du conseil du 27 avril 2016 vise à réguler l’exploitation des données pers ...
Cybersécurité cloud : CyberArk acquiert Vaultive
CyberArk, spécialiste de la protection des comptes à privilèges, s'offre la passerelle d'accès cloud sécurisé (CASB) de Vaultive.
RGPD : l’Acsel demande une révision profonde de la loi Informatique et Libertés
L’association professionnelle réclame une révision en profondeur de la loi datant de 1978 pour accompagner l’entrée en vigueur du RGPD.
Slingshot : Kaspersky présente le malware comme ultra-sophistiqué
Le malware baptisé Slingshot par Kaspersky Lab a pour vecteur d’infection des routeurs MikroTik et présente un très grand degré de sophistication, comme le détaille, l’éditeur russe de logiciels antivirus.
Authentification forte : les décideurs informatiques sous pression
Cloud, mobile, social... Face à la consumérisation de l'IT, les responsables informatiques révisent – lentement – leur approche de la gestion des accès, selon Gemalto.
McAfee s’offre le VPN TunnelBear
Avec cette acquisition, le spécialiste de la sécurité diversifie son offre tout en s’attaquant aux échanges sécurisés en entreprise.
Sécurité mobile : 11 vulnérabilités sévères colmatées sur Android
Pour le mois de mars, le bulletin de sécurité d'Android permet de réparer 37 bugs, dont une dizaine jugées importantes.
Bitcoin : des centaines de serveurs subtilisés pour du minage en Islande
Un butin atypique : 600 serveurs exploités pour le minage du bitcoin ont été volés dans des data centers en Islande. La police locale remonte la piste.
