Actualités

Tous les articles concernant : janvier 2015

Recrudescence des attaques DDOS
Le dernier rapport publié par Arbor Networks montre une augmentation des attaques de type DDOS à la fois par leur nombre et par leur volume. On parle désormais de près de 400 Gbps, de quoi mettre par terre les infrastructures les plus solides.

[Lire l'article...]

Publié le 29 janvier 2015 22:39 - Autres infos Accès, Gouvernance
Le malware Regin a été développé par la NSA
L’analyse comparative du code du programme Qwerty révélé récemment par Der Spiegel et du malware Regin découvert fin 2014 montre tant de similitudes que sa paternité ne fait aucun doute selon Kaspersky Labs.

[Lire l'article...]

Publié le 28 janvier 2015 06:11 - Autres infos Malwares, Cyber Crime
Qualys découvre une vulnérabilité « GHOST » sur les systèmes Linux

Cette vulnérabilité sévère détectée dans la bibliothèque C de GNU/Linux donne le contrôle aux attaquants sans nécessiter d’identifiants système. Des correctifs sont disponibles.

[Lire l'article...]

Publié le 27 janvier 2015 20:49 - Autres infos Applications
Nouvelle version de Chrome plus sécurisée

L’éditeur vient de valider comme « stable » la version 40 du navigateur Chrome pour Windows, Mac, et Linux. Cette version comprend notamment 62 correctifs de sécurité - dont certains qualifiés de critiques. Par ailleurs, SSL 3.0 a été totalement désactivé.

[Lire l'article...]

Publié le 25 janvier 2015 21:05 - Autres infos Sociétés & acteurs
Les 5 menaces qu’il faut surveiller ou pas

WatchGuard vient de publier une analyse des 5 tendances sécurité les plus à surveiller et celles qui lui semblent moins importantes malgré leur médiatisation.

[Lire l'article...]

Publié le 20 janvier 2015 22:47 - Autres infos Sociétés & acteurs
La NSA aurait pénétré les réseaux informatiques nord-coréens de longue date
Dans ces conditions, on comprend mieux pourquoi les autorités américaines sont aussi sûres d’elles lorsqu’elles accusent la Corée du Nord d’être derrière le piratage de Sony. Toutefois, en dépit de ces affirmations, les doutes subsistent notamment ceux de John McAfee, le fantasque ex patron de l’éditeur éponyme, qui prétend avoir rencontré les hackers mais ne souhaite pas dévoiler leur identité.

[Lire l'article...]

Publié le 19 janvier 2015 10:36 - Autres infos Sociétés & acteurs
Communication en temps de crise

Nous avons déjà abordé le sujet depuis quelques années dans notre magazine. Comment la communication doit-elle être organisée en temps de crise ?

  • Déclaration officielle et conférence de presse, tous les jours ?
  • Série de communiqués, 2 ou 3 fois par jour ?
  • Ou utilisation des réseaux sociaux, de twitter, et interactions en quasi-temps réel : avec jusqu'à des dizaines de tweets par jour pour occuper l'espace ?

Où en sommes-nous dans le cyberespace ?

[Lire l'article...]

Publié le 16 janvier 2015 01:06 - Autres infos Gouvernance
19 000 sites attaqués depuis l'attentat contre Charlie Hebdo
Le patron de la cyber défense française a indiqué à l’agence Associated Press que 19 000 sites avaient été victimes d’attaques. Les cibles sont des plus variées.

[Lire l'article...]

Publié le 15 janvier 2015 06:15 - Autres infos Cyber Crime
Patch Tuesday Microsoft et Adobe conséquents
Les deux éditeurs viennent de publier huit et neuf correctifs concernant Windows et Flash Player. Le tout dans un contexte tendu entre Microsoft et Google.

[Lire l'article...]

Publié le 15 janvier 2015 04:21 - Autres infos Malwares
Le créateur de Silk Road devant les tribunaux
Ross Ulbricht, soupçonné d’être à l’origine de la création de la plate-forme « underground » Silk Road, plaide non-coupable des sept chefs d’inculpation retenus contre lui. Il risque la prison à vie.

[Lire l'article...]

Publié le 13 janvier 2015 09:44 - Autres infos Cyber Crime
La censure d’Internet va s’accroître

Dans la foulée des attentats terroristes qui ont frappé la France et ont coûté la vie de 17 personnes, les ministres de l’Intérieur de 12 pays européens se sont réunis pour envisager de nouvelles mesures de surveillance et de censure d’Internet.

[Lire l'article...]

Publié le 12 janvier 2015 20:45 - Autres infos Gouvernance
Avast trouve un nouveau rootkit Linux

L’éditeur tchèque vient de trouver le cheval de Troie XOR.DDos qui infecte les systèmes Linux et pourrait servir à installer des rootkits pour lancer des attaques DDoS.

[Lire l'article...]

Publié le 08 janvier 2015 08:31 - Autres infos Malwares
6000 cyber-combattants en Corée du Nord
L’armée des cyberguerriers de Kim Jong-Un aurait doublé depuis un peu moins de deux ans, estime le voisin du sud avec lequel il est toujours officiellement en guerre depuis 1953.

[Lire l'article...]

Publié le 07 janvier 2015 06:46 - Autres infos Sociétés & acteurs

Dossier

Droit d’accès et comptes à privilèges

Jacques Cheminat 0 145464
Equifax, Deloitte, Uber, les récentes violations de données ont souvent des techniques de piratages différentes, mais un élément commun, obtenir l’accès à des applications critiques comme les bases de données, les bases clients, les informations bancaires. En général ces programmes sont soumis à habilitation et rattachés à des comptes à privilèges. leur protection est donc une nécessité dans un monde de plus en plus ouvert et insécurisé. Dossier publié avec le concours de Kleverware.
RSS
12

Mag-Securs n°57

Dernier numéro

Événements SSI

Réduire