Accueil > Actualités Sécurité > Actualités Politique de sécurité

Actualités Politique de sécurité

10 questions pour comprendre l’affaire Shadow Brokers

Tour d’horizon des conséquences d’une affaire de cyber-espionnage au retentissement international alors que les fichiers mis en ligne par les mystérieux Shadow Brokers, et probablement dérobés à la NSA, commencent à livrer leurs secret ...

Avec Android Nougat, Google accélère les mises à jour de son OS

Avec Andoid Nougat 7.0, Google a l'intention d'intensifier son rythme de mises à jour système. Lesquelles pourraient devenir trimestrielles au lieu d'annuelles.

Une nouvelle formation dédiée à la sécurité pour les 25 ans de Linux

Se former à la sécurité Linux. Voilà ce que propose la Fondation Linux au travers d’un nouveau module en ligne, et d’une promotion pour les 25 ans du noyau.

Mises à jour : Windows 7, 8.1 et Windows Server s’alignent sur Windows 10

Pour les anciennes versions de Windows et Windows Server, Microsoft tire un trait sur les mises à jour individuelles. Dès octobre, celles-ci seront obligatoirement regroupées dans des packages mensuels.

Les alertes de sécurité sont ignorées… neuf fois sur dix

Faute d’être affichées dans le bon timing, une très large majorité des alertes de sécurité remontées par les logiciels sont purement et simplement ignorées par les utilisateurs.

Le Bitcoin victime de hackers sponsorisés par un État ?

Bitcoin.org, le site officiel de la crypto-monnaie, lance une alerte de sécurité. Une attaque de pirates probablement financés par un État pourrait cibler les fichiers binaires à venir pour Bitcoin Core.

Transformer le Raspberry Pi en VPN pro

Infotecs livre sa solution de VPN renforcé sur le Raspberry Pi, afin de transformer le célèbre nano-ordinateur en appliance de sécurité avancée.

Linkedin s’attaque aux « méchants » robots du web

Linkedin en appelle à la justice pour mettre un terme aux utilisateurs anonymes qui aspirent illégalement les profils de ses membres. La chasse aux mauvais "bots" a démarré pour le réseau social.

Faille TCP : 80 % des terminaux Android sont touchés

La faille majeure de TCP mise au jour la semaine dernière ne touche pas que Linux. Elle concerne aussi Android depuis la version 4.4, dite KitKat. Et aucun correctif n’est en vue pour l’instant…

Déchiffrement des messages cryptés : Cazeneuve veut reprendre la main

Le ministre de l'Intérieur s'apprête à lancer une initiative européenne à vocation internationale pour s'attaquer à la question du déchiffrement des messages électroniques sur des outils comme Telegram ou WhatsApp. Des applications acc ...

Le coût des cyberattaques ? Personne n’en sait rien, selon l’UE

L'Agence européenne de cybersécurité (Enisa) a étudié plusieurs rapports pour déterminer le coût réel des cyberattaques. La diversité des approches empêche tout calcul précis.

Une faille zero day sur iOS 9 vaut 500 000 dollars

Exodus Intelligence propose jusqu'à 500 000 dollars de récompense pour une faille zero day sur iOS 9. Et coupe l'herbe sous le pied d'Apple qui vient de lancer son iBug Bounty, doté de ... 200 000 dollars.

Biométrie : les internautes français restent méfiants

Les techniques d’identification biométriques n’ont toujours pas la cote en France. Les internautes craignent des soucis techniques, les risques de piratage et un défaut de protection des données biométriques.

Microsoft Patch Tuesday : plus de 30 vulnérabilités corrigées en août

Loin des congés annuels, le Patch Tuesday d'août comporte pas moins de 9 bulletins de sécurité. Dont 5 à appliquer en priorité.

+ 8 % : les dépenses de sécurité IT s’envolent en 2016

Tests en sécurité, sous-traitance et prévention des pertes de données devraient être les principaux bénéficiaires de la hausse des dépenses en sécurité, estime le Gartner.

Le service de support des terminaux point de vente Micros d’Oracle piraté

Les serveurs de support Micros ont été compromis. Les utilisateurs des terminaux points de vente de la société, filiale d’Oracle, devront mettre à jour leurs identifiants.

Comment un chercheur français a infecté des arnaqueurs avec Locky

Un chercheur en sécurité a contacté le « support » d'escrocs en ligne. Il a obtenu que les arnaqueurs ouvrent un fichier contenant non pas la photo de sa carte bleue, mais le ransomware Locky.

Linux + Windows = un nouveau cauchemar sécuritaire ?

Un expert en sécurité alerte sur les risques liés au sous-système Linux de Windows 10 Anniversary Update. Des risques qui ne sont toutefois pas avérés en utilisation classique.

Télégrammes : Redstone 2 et 3 en 2017, Ciotti, identité et réseaux sociaux, Bug Bounty Edge

En attendant la cérémonie d’ouverture des Jeux olympiques dans le stade Maracana, il est temps de lire les télégrammes du soir.

BlackHat : drones et hackers planent sur les centrales électriques

Un drone de loisir pourrait provoquer des interférences électromagnétiques et perturber les réseaux sans fil d'infrastructures critiques, selon un chercheur entendu durant la Black Hat.

NTT se dote d’une division sécurité

L’opérateur japonais a décidé de réunir ses ressources mondiales en matière de sécurité sous le même étendard, NTT Security.

Le WiFi des locations Airbnb est plus risqué que le WiFi public

Avec un simple trombone, un locataire saisonnier peut forcer la réinitialisation du point d'accès WiFi ou routeur domestique de l'hôte. Et prendre le contrôle du dispositif.

Apple lance enfin son bug bounty sur iOS et iCloud

L’iBugBounty d’Apple se concentrera sur les iDevices et le service iCloud. Objectif : découvrir et corriger les failles critiques de ces deux solutions.