Accueil > Actualités Sécurité > Actualités Politique de sécurité

Actualités Politique de sécurité

Patch Tuesday : quelques giboulées critiques pour IE, Edge et Windows

Le Patch Tuesday de mars comprend 13 bulletins, dont 5 sont classés comme critiques. Les correctifs à installer en priorité sont liés aux navigateurs et à Office.

Le cybercrime fait bondir la fraude en entreprise en France

Selon une étude de PwC, le taux d'entreprises françaises victimes de fraude a plus que doublé en 7 ans. La cybercriminalité progresse fortement, mais pas les plans d'action pour faire face au risque.

Cisco colmate les fuites de ses commutateurs réseau

Un compte root accessible à distance via Telnet. Un cauchemar signé Cisco, susceptible de toucher certains de ses switches.

Télégrammes : TV5 Monde paye son piratage, le câble France-Asie arrive à Toulon, Eric Schmidt au Pentagone

Alors que Français et Britanniques cherchent un terrain d’entente à Amiens, les télégrammes du soir de la rédaction de Silicon.fr n’ont pas besoin d’un sommet Hollande-Cameron pour atterrir sur vos écrans.

Sécurité, IE, Chrome, Flash, Java © Dino Osmic - Shutterstock

51 000 dollars pour les failles de Google Chrome 49

Une nouvelle mouture de Google Chrome est de sortie. Elle corrige 26 failles de sécurité. D’autres devraient toutefois être dévoilées d’ici quelques jours, lors du concours Pown2Own.

Le Bug Bounty du siècle : hackez le Pentagone

Sous l’appellation accrocheuse « Hack The Pentagon », le département de la défense US lance son premier bug bounty ou programme de recherche de failles.

Microsoft met analytique, Big Data et Cloud au service de Windows Defender

Windows Defender Advanced Threat Protection est une solution post-attaque, qui permettra d’aider à combler les défauts de sécurité.

Les pirates s’intéressent de plus en plus à l’Internet des objets

Selon AT&T, les tentatives de recherche de vulnérabilité sur les objets connectés ont augmenté de plus de 400% en deux ans. Les cybercriminel sont à l'affut.

Sécurité renforcée pour Office 365 et Azure

Face à une plus grande sophistication des menaces, Microsoft a décidé de renforcer la sécurité de ses offres Cloud Azure et Office 365.

Apple recrute le développeur de Signal pour renforcer l’iPhone

Apple recrute Frederic Jacob, le développeur de la messagerie chiffrée Signal. Pour développer une technologie qui rendrait inviolable l'iPhone ?

Google veut réformer les disques durs pour datacenters

Google a lancé un appel aux constructeurs pour développer des disques durs adaptés aux contraintes des datacenters. Format, énergie, mémoire et sécurité sont au programme.

Mozilla : la sécurité ne doit pas passer par des backdoors

Le FBI devra trouver d’autres voies que des backdoors pour mener ses enquêtes. Voilà en substance le message lancé par Mozilla à l’attention du gouvernement US.

Télégrammes : Apple renforce ses iPhone; Facebook donne des serveurs; 256 Go pour le future Galaxy S8; 15 millions d’euros pour l’ex-patron de Numericable.

Si l'opérateur BT juge contraignant l'ouverture de son réseau aux concurrents en Angleterre, nous nous réjouissons de partager les télégrammes du soir avec toute la planète.

Les cybercriminels ciblent l’humain plutôt que l’IT

Dans une étude réalisée par Proofpoint, les cybercriminels misent beaucoup plus sur l’erreur humaine plutôt que sur les vulnérabilités des systèmes d’information.

Télégrammes : Facebook tout en émotion, Lazarus mord la poussière, Windows 10 en entreprise, Blackberry conseiller en sécurité

Les télégrammes du soir se réjouiraient de la baisse du chômage en janvier si elle n'était pas marquée par une hausse des radiations.

Les responsables IT sont-ils des hackers qui s’ignorent ?

45 % des responsables informatiques disent contourner leur propre politique de sécurité, et 33 % admettent pirater leur entreprise ou une autre organisation.

Un portail du ministère de la Défense à son tour piraté

Ciblé par des hackers Anonymous, le portail du Centre d'identification des matériels de la Défense (CIMD) a été rendu inaccessible les 22 et 23 février pour « maintenance ».

IoT : l’Open Connectivity Foundation, un comité Théodule de plus ?

L’Open Internet Consortium se transforme pour devenir Open Connectivity Foundation avec pour objectif de standardiser l’IoT. Plusieurs associations ont les mêmes ambitions.

Linux Mint : un pirate place une backdoor dans les ISO

Le responsable de Linux Mint a alerté ses utilisateurs sur le piratage du site et de la découverte d’une porte dérobée dans l’ISO de la distribution. Les motivations du pirate demeurent assez floues.

État d’urgence : les Sages invalident la copie de données informatiques

La disposition de la loi sur l'état d'urgence autorisant la copie de toutes les données informatiques accessibles lors d'une perquisition administrative, a été censurée par le Conseil constitutionnel.

Que se passe-t-il après un vol de données ?

BitGlass a réalisé une expérience pour montrer le processus et la vitesse de propagation d’un vol de données. Il pointe deux problèmes : la réutilisation des mots de passe et l’usage de Tor par les pirates.

John McAfee veut aider le FBI à déchiffrer l’iPhone

Dans le concert de soutien à Apple, John McAfee a décidé de jouer sa propre partition et de proposer son aide au FBI pour déchiffrer l’iPhone d’un des tueurs de San Bernardino.

Alerte à la faille critique pour Chrome !

C’est relativement rare : une faille critique vient d’être détectée, et corrigée, dans le navigateur web Chrome de Google. La mise à jour de l’application devra être réalisée sans tarder.